Der Zeitplan des EU AI Act für autonome Agenten
Wann jede Pflicht des EU AI Act tatsächlich greift — die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026, und die nächste harte Frist für Agenten-Teams sind die Hochrisiko-Anforderungen am 2. Dezember 2027.
Definition
Der EU AI Act ist die risikobasierte KI-Verordnung der EU. Ihre Pflichten greifen über mehrere Jahre gestaffelt; die Transparenzpflichten nach Artikel 50, die regeln, wie der KI-Einsatz offengelegt werden muss, gelten seit dem 2. August 2026 — die nächste anstehende Frist für Agenten sind die Hochrisiko-Anforderungen am 2. Dezember 2027.
Die meisten Teams, die autonome Agenten bauen, wissen, dass es den EU AI Act gibt. Weit weniger wissen, wann welcher Teil sie betrifft. Die Verordnung schaltet sich nicht auf einmal ein — sie greift über mehrere Jahre gestaffelt nach Risikostufe. Für Agenten hat die erste große Uhr bereits geschlagen: Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026, und die nächste harte Frist — die Hochrisiko-Anforderungen nach Anhang III — fällt auf den 2. Dezember 2027 (durch den Digital Omnibus verschoben).
Die Verordnung reguliert Verhalten, nicht das Etikett „Agent”
Der AI Act definiert „Agent” nirgends als regulierte Kategorie. Er reguliert nach Risiko und Rolle. Das ist eine gute Nachricht: Sie brauchen keinen Juristen, der Ihnen sagt, ob Ihr System „ein Agent” ist. Sie bilden ab, was Ihr Agent tut, auf die Pflichten der Verordnung.
- Interagiert er mit Menschen oder erzeugt Inhalte? Dann gilt die Transparenz nach Artikel 50.
- Arbeitet er in einem Hochrisikobereich (Anhang III) wie Personalauswahl, Kredit oder kritische Infrastruktur? Dann gelten Hochrisikopflichten.
- Baut er auf einem Allzweckmodell auf? Dann fließen GPAI-Pflichten vom Anbieter herab.
Der gestaffelte Zeitplan
Verbotene Praktiken + KI-Kompetenz
Verbote nach Artikel 5 greifen; Artikel 4 verlangt angemessene KI-Kompetenz beim Personal.
GPAI-Pflichten beginnen
Pflichten für Anbieter von Allzweck-KI-Modellen beginnen zu gelten.
Transparenz nach Artikel 50 durchsetzbar
Offenlegung der KI-Interaktion, Kennzeichnung KI-erzeugter Inhalte, Deepfake-Markierung. Gilt bereits.
Hochrisiko-Pflichten (Anhang III)
Konformität, Risikomanagement und Aufsicht für Hochrisiko-Anwendungsfälle. Frist durch den Digital Omnibus verschoben.
Übrige Hochrisiko-Fälle (Anhang I)
An regulierte Produkte gebundene Pflichten greifen.
Was verlangt Artikel 50 tatsächlich von einem Agenten?
Seit dem 2. August 2026 zählen bei einem typischen Agenten drei Pflichten:
- KI offenlegen. Interagiert ein Nutzer mit Ihrem Agenten, muss erkennbar sein, dass es ein KI-System ist — sofern es sich nicht ohnehin aus dem Kontext ergibt.
- KI-erzeugte Inhalte kennzeichnen. Von KI erzeugte oder wesentlich veränderte Ausgaben müssen markiert werden, wo machbar maschinenlesbar.
- Deepfakes markieren. Synthetische Bild-, Audio- oder Videoinhalte sind offenzulegen.
Nichts davon ist exotisch. Die technische Arbeit ist überwiegend „Verkabelung”: eine Offenlegung in der Oberfläche, ein Herkunftssignal für Inhalte und ein Nachweis, dass die Offenlegung erfolgt ist.
| Pflicht | Ausgelöst, wenn | Wie umsetzen |
|---|---|---|
| KI offenlegen | Ein Nutzer interagiert mit dem Agenten | Klarer Hinweis in der Oberfläche, nicht in der Fußzeile |
| KI-Inhalt kennzeichnen | Der Agent erzeugt oder verändert Text oder Medien | Maschinenlesbare Herkunft, z. B. C2PA |
| Deepfakes markieren | Synthetische Medien ähneln realen Personen oder Ereignissen | Ausdrückliche Offenlegung am Artefakt |
Zwei Umsetzungsdetails tragen das meiste Gewicht. Bevorzugen Sie einen Herkunftsstandard wie C2PA gegenüber einer bloß sichtbaren Bildunterschrift: Eine Unterschrift lässt sich wegschneiden, ein eingebettetes Signal reist mit der Datei. Und protokollieren Sie, dass jede Offenlegung gezeigt wurde — dieser Log-Eintrag macht aus „wir erfüllen” etwas Vorzeigbares. Für eine externe Prüfung, ob diese Pflichten sauber auf Ihre Systeme abgebildet sind, ist eine KI-Verordnung-Checkliste ein praktischer Ausgangspunkt.
Die ehrliche Version der Bußgeld-Geschichte
Es ist verlockend, Compliance mit der erschreckenden Zahl zu verkaufen. Widerstehen Sie. Die Stufe 35 Mio. Euro / 7% des Umsatzes ist verbotenen Praktiken nach Artikel 5 vorbehalten — manipulativen oder ausbeuterischen Systemen — nicht einem fehlenden Transparenzhinweis. Verstöße gegen Artikel 50 liegen in einer niedrigeren Stufe. Dies korrekt zu kommunizieren ist selbst ein Vertrauenssignal: Sie beschreiben eine reale, datierte Pflicht, ohne Angst zu erzeugen.
Die Bußgeldstufen, damit die 7%-Zahl auf den richtigen Verstoß fällt:
| Bußgeldstufe | Was sie abdeckt | Höchstbuße |
|---|---|---|
| Verbotene Praktiken (Art. 5) | Manipulative, ausbeuterische oder verbotene Systeme | 35 Mio. € oder 7% des weltweiten Umsatzes |
| Übrige Pflichten (inkl. Art. 50, Hochrisiko) | Transparenz, Hochrisiko, Anbieterpflichten | 15 Mio. € oder 3% des Umsatzes |
| Falsche Auskünfte an Behörden | Irreführende oder unvollständige Angaben | 7,5 Mio. € oder 1% des Umsatzes |
Was jetzt zu tun ist — Artikel 50 gilt bereits
- Inventarisieren Sie jeden Agenten, der mit Menschen spricht oder Inhalte erzeugt.
- Fügen Sie diesen Oberflächen eine klare KI-Offenlegung hinzu.
- Erfassen Sie signierte, manipulationssichere Audit-Logs der Agentenentscheidungen — ein veränderbares Log ist vor einem EU-Gericht wertlos.
- Dokumentieren Sie, wer für die Handlungen jedes Agenten verantwortlich ist.
Die Kontrollen, die Aufsicht real machen, behandeln wir unter menschliche Aufsicht; die Grundlage des Audit-Loggings unter Observability. Definitionen der obigen Begriffe stehen im Glossar.
Häufige Fragen
Regelt der AI Act KI-Agenten ausdrücklich?
Nein — die Verordnung nennt Agenten nirgends als Kategorie. Sie reguliert nach Risiko und Rolle, ein Agent erbt seine Pflichten also aus dem, was er tut: Interaktion mit Menschen oder Inhaltserzeugung löst Artikel 50 aus; ein Einsatzfeld aus Anhang III wie Personalauswahl oder Kredit löst das Hochrisiko-Regime aus; der Aufbau auf einem Allzweckmodell bringt GPAI-Pflichten vom Anbieter mit. Verhalten auf Stufen abbilden — das Etikett zählt nicht.
Wann ist eine KI-Offenlegung nach Artikel 50 entbehrlich?
Wenn die KI-Beteiligung bereits aus dem Kontext offensichtlich ist — gemessen an der Wahrnehmung des gewöhnlichen Nutzers, nicht am Wissen des Entwicklers. In der Praxis ist die Ausnahme enger, als Teams hoffen: Was Ihnen offensichtlich scheint, ist es für Erstnutzer oft nicht. Außerhalb der Pflicht liegen auch rein interne Werkzeuge ohne betroffene Person und ohne veröffentlichte Ausgabe. Der sichere Default ist offenzulegen — und die Abwägung zu dokumentieren, wann immer Sie sich auf die Ausnahme stützen.
Stimmt es, dass Bußgelder 7% des Umsatzes erreichen?
Die Zahl ist real, gehört aber zu einem anderen Verstoß. Die Stufe 35 Mio. € / 7% ist verbotenen Praktiken nach Artikel 5 vorbehalten. Transparenz und die meisten übrigen Pflichten, Artikel 50 eingeschlossen, liegen unter der Obergrenze von 15 Mio. € / 3%, Falschauskünfte an Behörden noch darunter. Mit 7% bei einem fehlenden Hinweis zu drohen ist unzutreffend — und Aufsicht wie Kunden bemerken aufgeblähte Zahlen.
Gilt der AI Act, wenn mein Unternehmen außerhalb der EU sitzt?
Meistens ja, denn die Verordnung folgt dem Markt, nicht der Adresse. Sie erfasst Anbieter und Betreiber außerhalb der EU, sobald das System auf den EU-Markt kommt oder seine Ausgabe in der EU genutzt wird — dieselbe extraterritoriale Logik wie bei der DSGVO. Der richtige Test ist, wo Ihre Nutzer und die Wirkungen des Systems sind, nicht wo die Firma registriert ist.