EU AI Act: Was ab August 2026 für Büronutzer von ChatGPT und Co. gilt

Deine Reaktion:

Du hast die Schlagzeile vermutlich schon gelesen: Die EU habe den AI Act verschoben, der „Digitale Omnibus“ sorge für großes Aufatmen. Ein aktuelles Video der Projektmanagerin Nancy vom Kanal „Projects To Profit“ widerspricht genau hier – und zwar mit einem Argument, das man kennen sollte, bevor man sich entspannt zurücklehnt. Verschoben wurde nämlich ein Teil des Gesetzes. Geblieben ist ausgerechnet der Teil, der dich betrifft, sobald du Claude, Gemini oder ChatGPT im Büro nutzt. Und der greift in wenigen Wochen, am 2. August 2026. Stell dir das Gesetz wie eine Ampel vor: Manche Bauarbeiten an der Kreuzung wurden vertagt, aber die Ampel für deinen Alltag ist längst in Betrieb. Lohnt sich, einmal genau hinzuschauen, welche Farbe gerade leuchtet.

Verschoben – aber nicht für dich

Der Strafrahmen im AI Act klingt zunächst wie eine Konzernangelegenheit: bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes. Doch das Video macht früh klar, dass die Verantwortung nicht beim Hersteller des Tools liegt, sondern bei der Person, die auf „Senden“ klickt. Das ist der Perspektivwechsel, um den es geht. Nicht Google oder Microsoft stehen am Ende gerade, sondern die Anwenderin und der Anwender im ganz normalen Office.

Um das Gesetz greifbar zu machen, teilt das Video es in drei Zonen: eine rote für das, was verboten ist, eine orange für das Riskante und eine grüne für die saubere tägliche Arbeit. Diese Ampel-Logik zieht sich durch alles Weitere. Und sie hilft, den entscheidenden Punkt nicht zu verpassen: Der Omnibus hat einzelne Fristen nach hinten geschoben, aber nicht die Ampel ausgeschaltet, an der du jeden Tag stehst.

Rote Zone: Was komplett verboten ist

In der roten Zone liegen Praktiken, die die EU als inakzeptables Risiko einstuft – streng verboten, ohne Ausnahme, ohne dass irgendeine Checkliste hilft. Wichtig dabei: Genau diese Verbote hat der Omnibus nicht angefasst. Der erste Reflex lautet meist: „Ich baue doch keine Überwachungssysteme, ich bin nur im Office.“ Und genau hier wird es laut Video trickreich, vor allem im Personalbereich.

Zwei Beispiele zeigen, wie schnell man hineinrutscht. Wer ein aufgezeichnetes Bewerbungsgespräch in eine KI lädt und fragt, ob die Person beim Thema Gehalt nervös gewirkt habe, betreibt Emotionserkennung am Arbeitsplatz – und die ist unter dem AI Act weitgehend verboten. Wer ein Jahr Teamkommunikation hochlädt und Mitarbeitende „nach Loyalität ranken“ lässt, bewegt sich Richtung Social Scoring, ebenfalls rote Zone. Die Faustregel ist einfach: KI nutzen, um Menschen zu kategorisieren, Emotionen zu erkennen oder daraus Entscheidungen abzuleiten, die Rechte einschränken – sofort stopp. Für diese Verstöße gilt der höchste Strafrahmen, und die Verantwortung trägt, wer den Knopf drückt.

Orange Zone: Hochrisiko – und die Falle mit den generischen Tools

In der orangen Zone liegen die meisten echten Bürofälle, vor allem alles rund ums Personal: Bewerbungen filtern, Kandidaten ranken, Beförderungen vorschlagen. Hier kommt der Omnibus zum ersten Mal ins Spiel. Die vollen Pflichten für diesen Hochrisikobereich – Daten-Governance, Protokollierung, Aufsicht – greifen jetzt erst ab Dezember 2027 statt im August. Das klingt nach Entwarnung, ist aber keine.

Denn zwei Dinge gelten trotzdem schon heute. Erstens: Sobald du dabei Emotionen oder Absichten bewertest, bist du sofort wieder in der roten Zone. Zweitens – und das ist der Punkt, den fast alle übersehen: Wenn du fünfzig Lebensläufe in Claude oder ein anderes generisches KI-Tool lädst und „wähle die Top fünf“ sagst, nutzt du ein Werkzeug für einen Zweck, für den es nie gebaut wurde, ohne die Leitplanken, die zertifizierte HR-Software haben muss. Das Tool ist nicht das Problem. Der Einsatzzweck ist es. Dazu gehört auch der zweite Teil der orangen Zone, die Transparenz: Ein Chatbot auf der Webseite oder eine automatische Antwort auf Kundenbeschwerden, die kein Mensch liest, müssen gekennzeichnet sein. Die Mail dagegen, die du mit Claude entworfen, dann selbst geprüft und verantwortet hast, ist in der Regel in Ordnung. Der Unterschied ist immer derselbe: Prüfst du selbst, oder entscheidet die Maschine allein?

Transparenzpflicht ab 2. August: der eigentliche Knackpunkt

Hier liegt das, was das Video den teuersten Denkfehler des Jahres nennt. Am 2. August 2026 greifen die erweiterten Transparenzpflichten für KI-generierte Inhalte – und genau die hat der Digitale Omnibus nicht verschoben, anders als die Hochrisikopflichten, die auf Dezember 2027 gerutscht sind. Wer also glaubt, die EU habe alles vertagt und man sei „safe“, liegt falsch. Verschoben wurde der Teil, der den Büroalltag nie betroffen hat. Geblieben ist der Teil, der täglich greift.

Konkret heißt das: KI-erzeugte Texte, Bilder und Videos musst du ab dann kennzeichnen, wenn sie ungeprüft hinausgehen. Ein fair zu erwähnendes Detail: Die technische Wasserzeichenpflicht für die Anbieter selbst rutscht auf Dezember 2026 – deine Pflicht als Anwender, gekennzeichnet herauszugeben, was die KI erzeugt hat, bleibt davon unberührt. Der Newsletter, den die KI komplett geschrieben hat und der ungeprüft rausgeht, gehört gekennzeichnet. Das KI-generierte Bild auf der Firmenwebseite ebenso. Für den Bericht, den du nur als Entwurf von Claude erstellen lässt und danach inhaltlich prüfst und überarbeitest, übernimmst du dagegen selbst die Verantwortung – das ist der sicherste Weg.

Ein praktischer Rat aus dem Video lässt sich sofort umsetzen: Leg dir jetzt einen Standard-Footer als Textbaustein an, etwa „erstellt mit KI-Unterstützung, geprüft und verantwortet von [Name]“. Einmal anlegen, immer einfügen. Damit erfüllst du den Geist der Transparenzpflicht und bist Wochen vor allen anderen fertig. Und wenn die Chefin im August fragt, wie das Team aufgestellt ist, bist du die Person mit der Antwort.

Grüne Zone: Vier Schritte für den sauberen Alltag

Die grüne Zone ist der Bereich, in dem du produktiv arbeitest, ohne dir ein Verfahren einzuhandeln. Das Video bündelt sie in vier Schritten. Schritt eins ist der Anonymisierungsfilter: Bevor irgendetwas ins Tool geht – egal ob Claude, Gemini oder ein anderes – keine Namen, keine Adressen, keine Kundennamen, sondern nur Platzhalter wie „Kunde A“ oder „Mitarbeiter X“. Schritt zwei ist der Mensch in der Schleife: Kein KI-Output geht ungeprüft raus, du bist der Editor, du prüfst und änderst. So wird aus einer streng regulierten automatisierten Entscheidung eine KI-assistierte Entscheidung.

Schritt drei ist die Transparenz: der Footer von eben, plus Kennzeichnung überall dort, wo KI ohne menschliche Prüfung antwortet. Schritt vier ist die Zweckbindung: das richtige Tool für den richtigen Job – und KI grundsätzlich nicht auf HR-Konflikte, Bewerbervergleiche oder Mitarbeiterbewertungen loslassen, solange keine dafür zugelassene Lösung im Haus ist. Wer diese vier Schritte lebt, zeigt nachweisbar Sorgfalt. Und genau das zählt, wenn jemand nachfragt.

Artikel 4: Die Schulungspflicht, die seit Februar 2025 läuft

Zum Schluss nennt das Video die Pflicht, die viele Unternehmen gerade ignorieren, obwohl sie längst gilt: Artikel 4 des EU AI Act. Seit Februar 2025 müssen alle Mitarbeitenden, die KI einsetzen, nachweisbar geschult sein – und auch das hat der Omnibus nicht gekippt. „Nachweisbar“ bedeutet dokumentiert, mit Datum, Inhalten und Teilnehmenden. Das gilt für jedes Unternehmen, auch für den Fünf-Personen-Betrieb.

Die Realität dahinter: Die Marktüberwachung wird ab August 2026 ernst, auch für kleine Büros. Wer dann keine Schulungsdokumentation vorweisen kann, ist das schwächste Glied. Die Lösung ist überschaubar – eine rund 45-minütige Einführung plus eine schriftliche Nutzungsrichtlinie mit Tools, Ampelregeln und Ansprechpartner. Damit wandelt sich die Rolle: Wer KI im Büro nutzt, ist kein Zuschauer mehr, sondern Pilot statt Passagier. Du kontrollierst, was das System bekommt, und du verifizierst, was es ausgibt.

Was das konkret bedeutet

Legt man die Aufschub-Schlagzeile beiseite, bleibt ein nüchternes Bild. Der EU AI Act verlangt nicht weniger KI, sondern sorgfältige KI. Die wirklich harten Hochrisiko-Pflichten haben mit Dezember 2027 zwar Luft bekommen, doch die Verbote der roten Zone und die Transparenzpflicht ab dem 2. August gelten unverändert – und Artikel 4 ohnehin schon seit über einem Jahr. Wer sensible Daten anonymisiert, jeden Output selbst prüft, KI-Inhalte kennzeichnet und Werkzeuge zweckgebunden einsetzt, muss den Stichtag nicht fürchten. Es ist weniger eine juristische Hürde als eine Haltung – und genau die unterscheidet am Ende den Piloten vom Passagier.

Häufig gestellte Fragen

Wurde der EU AI Act durch den Digitalen Omnibus komplett verschoben?

Nein, nur teilweise. Der Omnibus hat vor allem die vollen Pflichten für Hochrisikosysteme – Daten-Governance, Protokollierung, Aufsicht – auf Dezember 2027 verschoben. Die Verbote der roten Zone und die erweiterten Transparenzpflichten ab dem 2. August 2026 blieben unangetastet. Genau diese betreffen den täglichen KI-Einsatz im Büro, weshalb die pauschale Entwarnung in die Irre führt.

Was passiert konkret am 2. August 2026?

Ab diesem Datum greifen die erweiterten Transparenzpflichten für KI-generierte Inhalte. Texte, Bilder und Videos, die von einer KI erzeugt wurden und ungeprüft veröffentlicht werden, müssen als solche gekennzeichnet sein. Inhalte, die du nur als Entwurf erstellst und anschließend selbst prüfst und verantwortest, fallen anders aus, weil hier ein Mensch die Verantwortung übernimmt.

Darf ich Bewerbungen mit Claude oder ChatGPT vorsortieren?

Das ist heikel. Generische KI-Tools sind nicht für HR-Entscheidungen gebaut und haben nicht die Leitplanken zertifizierter HR-Software. Lädst du Lebensläufe hoch und lässt die „Top fünf“ auswählen, nutzt du das Werkzeug zweckwidrig. Sobald dabei Emotionen oder Absichten bewertet werden, landest du sogar in der verbotenen roten Zone. Ohne zugelassene Lösung sollte man darauf verzichten.

Wie kennzeichne ich KI-Inhalte am einfachsten?

Das Video empfiehlt einen festen Textbaustein als Footer, etwa „erstellt mit KI-Unterstützung, geprüft und verantwortet von [Name]“. Einmal angelegt, lässt er sich überall einfügen. Damit erfüllst du den Geist der Transparenzpflicht, ohne jedes Mal neu nachzudenken, und bist vor dem Stichtag vorbereitet.

Was verlangt Artikel 4 und seit wann gilt er?

Artikel 4 verlangt, dass alle Mitarbeitenden, die KI einsetzen, nachweisbar geschult sind – dokumentiert mit Datum, Inhalten und Teilnehmenden. Diese Pflicht gilt bereits seit Februar 2025 und betrifft jedes Unternehmen, auch sehr kleine. Eine rund 45-minütige Einführung samt schriftlicher Nutzungsrichtlinie reicht in der Regel aus, um die Anforderung zu erfüllen.

Drohen kleinen Büros wirklich Konsequenzen?

Die Höchststrafen von 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes zielen auf die schwersten Verstöße großer Akteure. Für kleine Büros ist die praktische Gefahr eher, ohne Schulungsdokumentation oder Kennzeichnung als schwächstes Glied aufzufallen, wenn die Marktüberwachung ab August 2026 ernster wird. Die Verantwortung liegt immer bei der Person, die die KI tatsächlich einsetzt.

Quelle: youtube.com

Deine Reaktion:
Artikel teilen:
Sebastian Krötzsch
Autor

Sebastian Krötzsch

Sebastian Krötzsch schreibt auf sebask.de über Künstliche Intelligenz, Automatisierung, digitale Systeme und die Frage, was davon im Alltag wirklich nützlich ist. Ohne Buzzword-Nebel, dafür mit klarem Blick auf Praxis, Tools und echte Wirkung.