EU AI Act

AI-Act-Fristen 2026 und 2027: Der Compliance-Fahrplan für Unternehmen

02. Februar 2026 7 Min. LesezeitVon Hakan Ersu, TÜV-zertifizierter EU AI Act-Beauftragter

Kurz beantwortet

Die zentralen Fristen sind: 2. Februar 2025 (Verbote, KI-Kompetenz), 2. August 2025 (GPAI-Modelle, Governance, Sanktionsregime), 2. August 2026 (Hauptanwendbarkeit inkl. Transparenz- und Anhang-III-Hochrisikopflichten) und 2. August 2027 (Hochrisiko-KI in regulierten Produkten sowie ältere GPAI-Modelle).

Die gestaffelte Einführung des AI Act ist eine Chance – wer den Fahrplan rückwärts plant, verteilt Aufwand über mehrere Quartale statt in Panik nachzurüsten.

Rückwärtsplanung ab August 2026

Für Unternehmen mit Anhang-III-Systemen ist der 2. August 2026 der harte Stichtag. Rechnet man Konformitätsbewertung, technische Dokumentation und Lieferantenabstimmung realistisch, muss die Arbeit spätestens zwölf Monate vorher beginnen.

  • T-12 Monate: KI-Inventar und Klassifizierung abgeschlossen
  • T-9 Monate: Risikomanagementsystem und Data-Governance-Konzept stehen
  • T-6 Monate: technische Dokumentation, Logging, menschliche Aufsicht implementiert
  • T-3 Monate: internes Audit, Lieferantenerklärungen, Rest-Findings schließen
  • T-0: Konformitätserklärung, CE-Kennzeichnung, Registrierung in der EU-Datenbank

Was schon heute gilt

Verbotene Praktiken und Artikel 4 sind seit Februar 2025 anwendbar. Seit August 2025 gelten außerdem die Pflichten für Anbieter von General-Purpose-AI-Modellen sowie das Sanktions- und Governance-Regime der Mitgliedstaaten.

Der Quartalsfahrplan für Betreiber

Unternehmen, die KI nur einsetzen, brauchen kein Konformitätsverfahren – aber eine belastbare Organisation.

  • Q1: KI-Inventar, Rollenklärung, Schatten-KI aufdecken
  • Q2: Risikoklassifizierung, KI-Richtlinie, Freigabeprozess
  • Q3: rollenbasierte Schulungen nach Artikel 4, Dokumentationsstruktur
  • Q4: internes Review, Lieferantenprüfung, Kennzahlen an die Geschäftsleitung

Verantwortlichkeiten früh festlegen

Erfolgreiche Programme haben eine benannte Rolle mit Mandat, ein kleines Gremium aus IT, Datenschutz, Recht und Fachbereich sowie ein Reporting an die Geschäftsleitung. Ohne Mandat bleibt der AI Act ein Projekt ohne Priorität.

Häufige Fragen zu diesem Thema

Gibt es eine Verschiebung der Fristen?

Diskussionen über Vereinfachungen gibt es regelmäßig. Bis eine Änderung im Amtsblatt steht, gilt der beschlossene Zeitplan – Planungen sollten darauf aufsetzen.

Gelten die Pflichten für Altsysteme?

Für Hochrisiko-Systeme, die vor dem Stichtag in Verkehr gebracht wurden, gelten Übergangsregeln – sobald jedoch wesentliche Änderungen erfolgen, greifen die neuen Anforderungen vollständig.

Wie starten Unternehmen mit wenig Ressourcen?

Mit dem Inventar. Zwei Workshops und eine strukturierte Abfrage in den Fachbereichen liefern in der Regel 80 % der nötigen Transparenz.

Hinweis – keine Rechtsberatung: Alle Inhalte dieser Website sowie die angebotenen Beratungs-, Schulungs- und Audit-Leistungen dienen der Information, Organisationsentwicklung und Compliance-Vorbereitung. Sie stellen keine Rechtsberatung im Sinne des Rechtsdienstleistungsgesetzes (RDG) dar und ersetzen nicht die Prüfung durch eine Rechtsanwältin oder einen Rechtsanwalt. Für rechtsverbindliche Auskünfte zum EU AI Act ziehen Sie bitte qualifizierten rechtlichen Beistand hinzu. Eine Haftung für die Aktualität, Vollständigkeit und Richtigkeit der Angaben ist ausgeschlossen.

Nächster Schritt

Unklar, was für Ihr Unternehmen gilt?

30 Minuten Erstgespräch – kostenfrei, unverbindlich, inklusive Einschätzung zur Förderfähigkeit von bis zu 80 %.