AI Act für Tech-Startups: Welche Pflichten gelten wann? (Leitfaden 2026)
Wenn Ihr Startup künstliche Intelligenz einsetzt — selbst wenn Sie nur ein Modell eines Drittanbieters in Ihr Produkt integrieren —, betrifft Sie die Verordnung (EU) 2024/1689, bekannt als KI-Verordnung (AI Act), bereits. Und das nicht nur, wenn Sie Modelle trainieren: Es genügt, einen Kundenservice-Chatbot einzusetzen, Inhalte mit KI zu generieren oder ein System zu bauen, das Bewerber in einem Auswahlverfahren bewertet.
Die gute Nachricht: Die meisten Startups fallen nicht in die anspruchsvollsten Kategorien. Die schlechte Nachricht: Fast alle übernehmen irgendeine Pflicht, der Zeitplan hat sich gerade verschoben (Mitte 2026, mit dem Digital Omnibus), und die Bußgelder bei Verstößen gehen in die Millionen. Bringen wir Ordnung hinein.
Was die KI-Verordnung ist und warum sie horizontal gilt
Die KI-Verordnung ist der weltweit erste umfassende Rechtsrahmen für künstliche Intelligenz. Sie trat am 1. August 2024 in Kraft (Art. 113) und regelt keine bestimmten Branchen, sondern gilt horizontal für jedes KI-System, das in der Europäischen Union in Verkehr gebracht oder in Betrieb genommen wird, unabhängig davon, wo der Anbieter niedergelassen ist. Das heißt: Erreicht Ihr Produkt Nutzer in der EU, gilt die Verordnung für Sie, selbst wenn Ihr Unternehmen in Delaware oder London registriert ist.
Die Logik ist einfach zu formulieren und schwerer anzuwenden: Je größer das Risiko, das ein System für die Rechte und die Sicherheit von Personen darstellt, desto mehr Pflichten treffen denjenigen, der es entwickelt oder nutzt. Deshalb sollte man sich bei jedem Produkt zuerst nicht fragen "Muss ich die KI-Verordnung einhalten?", sondern "In welche Risikostufe fällt das, was ich baue?" Als auf Technologierecht spezialisierte Anwälte ist diese Einstufung für uns immer der erste Schritt jeder Analyse.
Die vier Risikostufen (und wo ein Startup meist landet)
Unannehmbares Risiko (verboten, Art. 5). Eine Handvoll Praktiken ist schlicht untersagt: schädliche unterschwellige Beeinflussung, Ausnutzung von Schwachstellen, staatliches Social Scoring, biometrische Kategorisierung zur Ableitung sensibler Daten oder die massenhafte Gesichtserkennung durch wahlloses Scraping, unter anderem. Der Digital Omnibus hat dieser Liste die Erstellung nicht einvernehmlicher intimer Bilder ("Nudifiers") und Material über sexuellen Kindesmissbrauch hinzugefügt. Hängt Ihr Geschäftsmodell von etwas auf dieser Liste ab, gibt es keine Compliance-Möglichkeit — Sie müssen es neu gestalten.
Hochrisiko-KI-Systeme (Anhang III und Anhang I). Hier liegt der Großteil der regulatorischen Last. Anhang III listet konkrete Anwendungen auf, die aufgrund ihrer Auswirkungen als hochriskant gelten: Systeme zur Personalauswahl und -bewertung (ein ATS, das Lebensläufe filtert, fällt eindeutig darunter), Kreditwürdigkeitsprüfung, Zugang zu Bildung, Verwaltung kritischer Infrastrukturen, Biometrie oder bestimmte Anwendungen im Bereich Justiz und Strafverfolgung. Anhang I erfasst KI, die in Produkte eingebettet ist, die bereits sektorspezifischen Sicherheitsvorschriften unterliegen (Medizinprodukte, Maschinen, Fahrzeuge). Fällt Ihr Produkt hierunter, übernehmen Sie die schwersten Pflichten: ein Risikomanagementsystem über den gesamten Lebenszyklus, Governance der Trainingsdaten, technische Dokumentation, menschliche Aufsicht, Registrierung und CE-Kennzeichnung, unter anderem.
Begrenztes Risiko (Transparenzpflichten, Art. 50). Hier landen die meisten Startups, die KI nutzen, ohne Hochrisiko-Systeme zu bauen. Interagiert Ihr Produkt mit Personen (ein Chatbot), müssen Sie offenlegen, dass diese mit einer KI sprechen. Erzeugen oder manipulieren Sie Inhalte (Text, Bild, Audio, Video), müssen Sie diese als künstlich generiert kennzeichnen, einschließlich maschinenlesbarer Kennzeichnung für synthetische Inhalte. Das sind machbare, aber reale Pflichten — und viele Unternehmen entdecken sie zu spät.
Minimales Risiko. Der Rest (Spamfilter, einfache Empfehlungssysteme, KI in Videospielen) unterliegt keinen spezifischen Pflichten, abgesehen von freiwilligen bewährten Verfahren.
Hinzu kommt eine übergreifende Ebene: Nutzen Sie ein KI-Modell mit allgemeinem Verwendungszweck (GPAI) eines Drittanbieters (die großen LLMs am Markt), hat der Anbieter des Modells seit August 2025 eigene Pflichten — Sie als Betreiber, der es integriert und einsetzt, bleiben aber weiterhin für die Nutzung innerhalb Ihres Produkts verantwortlich.
Der tatsächliche Zeitplan nach dem Digital Omnibus
Dieser Punkt verdient besondere Aufmerksamkeit, denn das Szenario von 2024 gilt nicht mehr unverändert. Nachdem festgestellt wurde, dass die regulatorische Infrastruktur (harmonisierte Normen, Unterstützungswerkzeuge) nicht rechtzeitig bereitstand, legte die Kommission am 19. November 2025 den sogenannten Digital Omnibus vor, der die Anwendung der Hochrisiko-Pflichten verzögert. Nach der im Mai 2026 erzielten politischen Einigung und der anschließenden Zustimmung von Europäischem Parlament und Rat sieht der geltende Zeitplan nun so aus:
| Datum | Was gilt | Status |
|---|---|---|
| 1. Aug. 2024 | Inkrafttreten der Verordnung (Art. 113) | Geltend |
| 2. Feb. 2025 | Verbote unannehmbarer Praktiken (Art. 5) und KI-Kompetenz (Art. 4) | Geltend |
| 2. Aug. 2025 | Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (GPAI, Art. 51-56); KI-Büro einsatzbereit | Geltend |
| 2. Aug. 2026 | Transparenzpflichten nach Art. 50 (von KI erzeugte Inhalte) | Geltend, mit Nuancen |
| 2. Dez. 2026 | Ende der Übergangsfrist für die Kennzeichnung nach Art. 50 Abs. 2 bei bereits auf dem Markt befindlichen Systemen; Ende der Übergangsfrist für das neue Verbot von "Nudifiers"/CSAM | Neu |
| 2. Dez. 2027 | Hochrisiko-Pflichten nach Anhang III (verschoben vom 2. Aug. 2026) | Neu |
| 2. Aug. 2028 | Hochrisiko-Pflichten nach Anhang I, KI in regulierten Produkten (verschoben vom 2. Aug. 2027) | Neu |
Die praktische Lesart: Die Verbote und die GPAI-Pflichten gelten bereits, die Transparenz nach Art. 50 bleibt für August 2026 bestehen, und der große Block der Hochrisiko-Pflichten wurde auf Dezember 2027 und August 2028 verschoben. Das ist ein Aufschub, keine Amnestie — die Architektur der Verordnung bleibt unverändert.
Wichtiger Hinweis: Der Digital Omnibus wurde im Juni 2026 vom Parlament und vom Rat angenommen und tritt nach seiner Veröffentlichung im Amtsblatt der EU (voraussichtlich Juli 2026) in Kraft. Bestätigen Sie, dass die Veröffentlichung bereits erfolgt ist, bevor Sie Entscheidungen treffen, die vom Zeitplan abhängen.
Was ein Gründer heute tun sollte
Der erste Schritt ist eine ehrliche Klassifizierungsübung: Ordnen Sie jede KI-Funktion Ihres Produkts einer der vier Stufen zu. Die meisten stellen fest, dass sie im Bereich "begrenztes Risiko" liegen, mit einer echten Transparenzpflicht statt eines vollständigen Risikomanagementsystems. Es lohnt sich aber, dies schriftlich festzuhalten, denn in der Due Diligence einer Finanzierungsrunde wird ein aufmerksamer Investor genau danach fragen.
Stellen Sie sich als Hochrisiko heraus (ein Recruiting-ATS oder eine Scoring-Engine sind es), verschafft Ihnen die Verschiebung auf 2027 und 2028 Luft, ist aber kein Grund, nichts zu tun: Der Aufbau der technischen Dokumentation, der Datengovernance und der menschlichen Aufsicht dauert Monate, nicht Wochen. Betrachten Sie die neuen Fristen als Startbahn, nicht als Grund, das Thema aufzuschieben.
Und liegen Sie im Bereich Transparenz, klären Sie es jetzt: Offenzulegen, dass mit einer KI interagiert wird, und generierte Inhalte zu kennzeichnen, ist günstig umzusetzen und teuer zu ignorieren.
Risiken, die wir rot markieren
Der häufigste Fehler ist die Annahme, "das betrifft OpenAI, nicht mich". Die KI-Verordnung gilt auch für den Betreiber (deployer), nicht nur für denjenigen, der das Modell trainiert. Die Integration eines LLM eines Drittanbieters in Ihr SaaS befreit Sie nicht davon.
Der zweite Fehler ist, den Aufschub als Freibrief zu lesen. Die Transparenzpflichten von August 2026 haben sich im Kern nicht verschoben, und die Verbote gelten bereits seit Februar 2025.
Und man sollte das Ausmaß der Bußgelder im Blick behalten (Art. 99): bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken; bis zu 15 Millionen oder 3 % bei Verstößen gegen die übrigen Pflichten; und bis zu 7,5 Millionen oder 1 % bei falschen Angaben gegenüber den Behörden. Für KMU und Startups sieht die Verordnung vor, dass jeweils der niedrigere der beiden Beträge angewendet wird, was die Wucht abmildert, aber nicht beseitigt.
Die KI-Verordnung greift außerdem mit der DSGVO ineinander, sobald personenbezogene Daten betroffen sind (was fast immer der Fall ist). Ein KI-System, das personenbezogene Daten verarbeitet, muss beide Rahmenwerke gleichzeitig einhalten, und die Folgenabschätzung des einen ersetzt nicht die des anderen. Wenn Sie tiefer in die Schnittstelle zwischen KI und Datenschutz einsteigen möchten, haben wir einen eigenen Leitfaden zur Regulierung von KI und sensiblen Daten nach DSGVO.
Häufig gestellte Fragen
Gilt die KI-Verordnung für mein Startup, wenn ich nur ein KI-Modell eines Drittanbieters nutze?
Ja. Die Verordnung bindet auch den Betreiber (deployer) des Systems, nicht nur den Anbieter des Modells. Wenn Sie ein marktübliches LLM in Ihr SaaS integrieren, werden Sie für die Nutzung innerhalb Ihres Produkts verantwortlich — mit den entsprechenden Transparenzpflichten und, falls zutreffend, den Hochrisiko-Pflichten.
Ist mein Kundenservice-Chatbot ein Hochrisiko-System?
In der Regel nicht. Ein Chatbot fällt meist unter "begrenztes Risiko", mit der Transparenzpflicht nach Art. 50 (den Nutzer darüber zu informieren, dass er mit einer KI interagiert). Hochrisiko ist Anwendungen nach Anhang III vorbehalten, etwa Personalauswahl, Kreditwürdigkeitsprüfung oder Biometrie.
Wurde die KI-Verordnung verschoben?
Nur teilweise. Der Digital Omnibus (2026) verschiebt die Hochrisiko-Pflichten nach Anhang III auf Dezember 2027 und die nach Anhang I auf August 2028. Die Verbote (seit Februar 2025 in Kraft), die Regeln für KI-Modelle mit allgemeinem Verwendungszweck (August 2025) und die Transparenzpflichten nach Art. 50 (August 2026) bleiben davon unberührt.
Welche Sanktionen drohen bei Verstößen gegen die KI-Verordnung?
Bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes bei verbotenen Praktiken, und bis zu 15 Millionen oder 3 % bei den übrigen Verstößen (Art. 99). Für KMU und Startups gilt jeweils der niedrigere der beiden Beträge.
So sehen wir es bei Satya Legal
Ein Produkt richtig einzustufen ist die halbe Arbeit — und genau dort wird am meisten Geld gespart oder verloren. Wir haben Startups gesehen, die aus Angst übererfüllen (Hochrisiko-Strukturen für ein Produkt aufbauen, das nur Transparenz brauchte), und andere, die aus Unwissenheit untererfüllen. Der optimale Punkt bleibt derselbe: genau wissen, wo man steht, genau das einhalten, was nötig ist — nicht mehr — und es dokumentieren, für den Moment, in dem ein Investor danach fragt.
Möchten Sie wissen, in welche Risikostufe Ihr KI-Produkt fällt?
Wir helfen Ihnen, Ihr System nach der KI-Verordnung einzustufen und klar aufzuzeigen, was für Sie gilt und wann. Wir sprechen Klartext und blähen den Umfang nicht auf.
