EU KI-Gesetz: Was Buchhalter und Kleinunternehmen wissen müssen
Das EU-KI-Gesetz, das im August 2024 in Kraft trat, wird schrittweise bis 2028 umgesetzt. Ziel ist es sicherzustellen, dass KI-Systeme die Gesundheit, Sicherheit oder Grundrechte in der EU nicht gefährden.
BRÜSSEL – Das Gesetz über Künstliche Intelligenz der Europäischen Union (KI-Gesetz) trat am 1. August 2024 in Kraft und wird schrittweise bis 2028 umgesetzt. Die Verordnung zielt darauf ab, sicherzustellen, dass in der EU eingesetzte KI-Systeme weder Gesundheit, Sicherheit noch Grundrechte gefährden.
Ein bedeutender Meilenstein wurde im August 2025 erreicht, als die ersten größeren Verpflichtungen für Unternehmen, Behörden und Anbieter von KI-Lösungen in Kraft traten. Das Gesetz etablierte zwar bereits im Februar 2025 einen einheitlichen Rechtsrahmen in der EU, doch ab August 2025 verlagerte sich der Fokus auf Sanktionen bei Nichteinhaltung, Anforderungen für allgemeine KI-Modelle (GPAI) sowie auf die nationale und EU-weite Aufsicht.
Verbote für bestimmte KI-Anwendungen, wie z. B. soziale Punktesysteme und die Vorhersage kriminellen Verhaltens auf Basis von Persönlichkeitsmerkmalen, traten im Februar 2025 in Kraft. Arbeitgeber sind nun verpflichtet, die angemessene KI-Kompetenz ihrer Mitarbeiter sicherzustellen. Nichteinhaltung kann zu Geldstrafen von bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes führen.
Die Einführung des KI-Gesetzes wird fortgesetzt mit Regeln für allgemeine KI-Modelle, die im August 2025 wirksam werden. Diese Modelle, einschließlich generativer KI wie ChatGPT, müssen nun technische Dokumentationen bereitstellen und Zusammenfassungen ihrer Trainingsdaten veröffentlichen. Hochrisiko-KI-Systeme, die potenziell erhebliche Schäden verursachen können, etwa in den Bereichen Gesundheitswesen oder Personalbeschaffung, unterliegen ab August 2026 strengeren Anforderungen.
Im November 2025 schlug die Europäische Kommission eine „Digitale Omnibus“-Verordnung vor, um digitale Vorschriften zu straffen und zu konsolidieren, was die Zeitpläne für die Umsetzung beeinflussen könnte. Das Gesetz schreibt zudem vor, dass die Mitgliedstaaten regulatorische Sandkästen einrichten sollen, um KMU beim Testen von KI-Lösungen zu unterstützen.