KI-Verordnung: was seit dem 2. August 2026 gilt — und was noch kommt

Am 2. August 2026 ist die KI-Verordnung in ihre allgemeine Phase eingetreten

Seit dem 2. August 2026 gelten die Transparenzpflichten von Artikel 50 der KI-Verordnung — der europäischen Verordnung über künstliche Intelligenz (Verordnung (EU) 2024/1689). Wer einen Chatbot gegenüber der Öffentlichkeit betreibt, muss dies kenntlich machen, durch künstliche Intelligenz (KI) erzeugte Inhalte müssen erkennbar sein, Deepfakes gekennzeichnet. Auch das Sanktionsregime der Verordnung ist vollumfänglich anwendbar.

Diese Frist hat gehalten, trotz der Kalenderrevision durch die Verordnung «Digital Omnibus KI» (Verordnung (EU) 2026/1744 vom 8. Juli 2026, im Amtsblatt veröffentlicht am 24. Juli, in Kraft seit dem 27. Juli 2026). Der Omnibus hat die Hochrisiko-Pflichten verschoben — nicht die Transparenz. Diese Verschiebung schafft eine trügerische Lage: Viele Unternehmen haben «die KI-Verordnung ist verschoben» behalten, während ein Teil des Textes sie ab sofort betrifft.

Was nun gilt: die vier Fälle von Artikel 50

Erster Fall, der Chatbot (Art. 50 Abs. 1): Wer mit einem dialogfähigen KI-System interagiert, muss von Beginn des Austauschs an wissen, dass er mit einer Maschine spricht. Zweiter Fall, die generierten Inhalte (Art. 50 Abs. 2 und 4): maschinenlesbare Kennzeichnung aufseiten des Anbieters, sichtbarer Hinweis für veröffentlichte Informationstexte ohne menschliche redaktionelle Prüfung. Dritter Fall, die Deepfakes (Art. 50 Abs. 4): ausdrückliche Kennzeichnung jedes realistisch erzeugten oder manipulierten Inhalts. Vierter Fall, die Emotionserkennung und die biometrische Kategorisierung in ihren rechtmässigen Verwendungen (Art. 50 Abs. 3): vorgängige Information der betroffenen Personen.

Die Sanktionen erreichen 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes (Art. 99 Abs. 4). Für ein kleines oder mittleres Unternehmen (KMU) gilt nach Art. 99 Abs. 6 der tiefere der beiden Höchstbeträge, und der Omnibus hat für kleine Strukturen den Weg zu Verwarnungen und nicht geldwerten Massnahmen geöffnet.

Die Anwendungshilfen bestehen: Die Europäische Kommission hat ihre definitiven Leitlinien zu Artikel 50 am 20. Juli 2026 veröffentlicht, und der Verhaltenskodex zur Transparenz generierter Inhalte zählte Ende Juli rund 190 unterzeichnende Organisationen. Unser Ratgeber zu Artikel 50 (/conseils/obligations-chatbot-aout-2026) behandelt jeden Fall mit einem Plan zur Umsetzung in einer Woche.

Was schon vor diesem Datum galt

Der 2. August 2026 ist nicht der Ausgangspunkt der Verordnung. Seit dem 2. Februar 2025 sind die verbotenen Praktiken nach Art. 5 — Manipulation, Ausnutzung von Schwächen, soziale Bewertung, Emotionserkennung am Arbeitsplatz und in der Bildung — untersagt, mit Sanktionen bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes (Art. 99 Abs. 3). Die Pflicht zur KI-Kompetenz des Personals (Art. 4), vom Omnibus zu einer Bemühungspflicht abgeschwächt, läuft seit demselben Datum.

Seit dem 2. August 2025 haben die Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) ihre eigenen Pflichten, und die europäische Governance der Verordnung steht.

Was als Nächstes kommt: drei Fristen zum Vormerken

2. Dezember 2026: Zwei neue Verbote werden anwendbar (Erzeugung nicht einvernehmlicher intimer Bilder, Darstellungen sexuellen Kindsmissbrauchs), und der Aufschub der maschinenlesbaren Kennzeichnung für generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, endet. Stammen Ihre generativen Werkzeuge aus der Zeit vor dem Sommer, klären Sie mit Ihren Anbietern ab, dass die Kennzeichnung rechtzeitig aktiviert wird.

2. Dezember 2027: Die vollständigen Pflichten für Hochrisiko-KI-Systeme nach Anhang III — Lebenslauf-Screening, Kreditwürdigkeitsprüfung, Bildung, Biometrie — werden anwendbar. Das ist die wichtigste Verschiebung des Omnibus: Ursprünglich galt der 2. August 2026, sechzehn Monate wurden gewonnen.

2. August 2028: Das hohe Risiko nach Anhang I folgt, also KI, die in bereits regulierte Produkte wie Maschinen, Spielzeug oder Medizinprodukte eingebettet ist.

Schweizer Unternehmen: betroffen, ausser im Ausnahmefall

Die KI-Verordnung hat eine extraterritoriale Reichweite (Art. 2). Ein Schweizer Unternehmen fällt in den Anwendungsbereich, sobald es Dienstleistungen mit KI an Kundinnen und Kunden der Europäischen Union (EU) verkauft oder die Ergebnisse seiner Systeme — Scores, Entscheidungen, Inhalte — in der EU verwendet werden. Ein Chatbot, der französischen Besucherinnen und Besuchern antwortet, genügt. Nur eine streng schweizerische Tätigkeit ohne jeden Bezug zum europäischen Markt bleibt ausserhalb — und selbst dann verlangt das Bundesgesetz über den Datenschutz (DSG) bereits die Transparenz der Bearbeitungen (Art. 19 DSG).

Das eigene Schweizer KI-Recht entsteht: Der Bund hat die Rahmenkonvention des Europarats über KI im März 2025 unterzeichnet, und ein Vorentwurf wird bis Ende 2026 in die Vernehmlassung erwartet, mit einem sektoriellen Ansatz. Wer heute Artikel 50 einhält, nimmt die künftigen Schweizer Anforderungen mit hoher Wahrscheinlichkeit vorweg.

Die Verschiebung auf Dezember 2027 ist keine Pause

Die beim hohen Risiko gewonnenen sechzehn Monate sind ein Vorbereitungsfenster, keine Befreiung. Die Pflichten nach Anhang III — Risikomanagementsystem, technische Dokumentation, Daten-Governance, menschliche Aufsicht — brauchen Monate der Einrichtung, und die in KMU häufigste Kategorie ist die Beschäftigung: Bewerbungsauswahl, Beurteilung von Mitarbeitenden. Unternehmen, die diese Anforderungen Mitte 2027 entdecken, werden sie unter Zeitdruck und zu hohem Preis abarbeiten.

Das heute vernünftige Vorgehen besteht aus drei Schritten: die eigenen KI-Nutzungen inventarisieren, einschliesslich der in Branchensoftware eingebetteten Funktionen; die Berührungspunkte mit der Öffentlichkeit sofort behandeln (Chatbot-Hinweise, generierte Inhalte); und einordnen, was 2027 unter das hohe Risiko fällt, und den Aufwand schon jetzt beziffern.

Womit anfangen

Das kostenlose Werkzeug von AI-Karma, für Schweizer KMU entwickelt, deckt diese drei Schritte ab: Das Klassifikationsmodul zur KI-Verordnung (/aiact) verortet jeden Anwendungsfall — verboten, hohes Risiko, Transparenz oder minimales Risiko — mit seiner Frist; das Transparenzmodul (/transparence) erzeugt die Hinweise zum Einfügen in vier Sprachen; die vollständige Bewertung (/evaluation) liefert in rund fünfzehn Minuten eine Standortbestimmung über 24 Indikatoren mit Massnahmenplan.

Dies ist keine Rechtsberatung. Für komplexe Situationen — Anbieterrolle, hohes Risiko, regulierte Branche — lassen Sie Ihre Analyse von einer spezialisierten Rechtsberatung prüfen.

Häufige Fragen