Der Zeitplan des EU AI Act für autonome Agenten
Wann jede Pflicht des EU AI Act tatsächlich greift — und was Teams, die autonome KI-Agenten ausliefern, zur Transparenzfrist nach Artikel 50 am 2. August 2026 bereit haben müssen.
Definition
Der EU AI Act ist die risikobasierte KI-Verordnung der EU. Ihre Pflichten greifen über mehrere Jahre gestaffelt; für autonome Agenten ist die nächste harte Frist die Transparenzpflicht nach Artikel 50, durchsetzbar ab dem 2. August 2026, die regelt, wie der KI-Einsatz offengelegt werden muss.
Die meisten Teams, die autonome Agenten bauen, wissen, dass es den EU AI Act gibt. Weit weniger wissen, wann welcher Teil sie betrifft. Die Verordnung schaltet sich nicht auf einmal ein — sie greift über mehrere Jahre gestaffelt nach Risikostufe, und für Agenten ist die relevante Uhr näher als das oft erinnerte „2027“.
Die Verordnung reguliert Verhalten, nicht das Etikett „Agent“
Der AI Act definiert „Agent“ nirgends als regulierte Kategorie. Er reguliert nach Risiko und Rolle. Das ist eine gute Nachricht: Sie brauchen keinen Juristen, der Ihnen sagt, ob Ihr System „ein Agent“ ist. Sie bilden ab, was Ihr Agent tut, auf die Pflichten der Verordnung.
- Interagiert er mit Menschen oder erzeugt Inhalte? Dann gilt die Transparenz nach Artikel 50.
- Arbeitet er in einem Hochrisikobereich (Anhang III) wie Personalauswahl, Kredit oder kritische Infrastruktur? Dann gelten Hochrisikopflichten.
- Baut er auf einem Allzweckmodell auf? Dann fließen GPAI-Pflichten vom Anbieter herab.
Der gestaffelte Zeitplan
Verbotene Praktiken + KI-Kompetenz
Verbote nach Artikel 5 greifen; Artikel 4 verlangt angemessene KI-Kompetenz beim Personal.
GPAI-Pflichten beginnen
Pflichten für Anbieter von Allzweck-KI-Modellen beginnen zu gelten.
Transparenz nach Artikel 50 durchsetzbar
Offenlegung der KI-Interaktion, Kennzeichnung KI-erzeugter Inhalte, Deepfake-Markierung. Die nächste harte Frist für die meisten Agenten-Teams.
Hochrisiko-Pflichten (Anhang III)
Konformität, Risikomanagement und Aufsicht für Hochrisiko-Anwendungsfälle.
Übrige Hochrisiko-Fälle (Anhang I)
An regulierte Produkte gebundene Pflichten greifen.
Was verlangt Artikel 50 tatsächlich von einem Agenten?
Für die Frist im August 2026 zählen bei einem typischen Agenten drei Pflichten:
- KI offenlegen. Interagiert ein Nutzer mit Ihrem Agenten, muss erkennbar sein, dass es ein KI-System ist — sofern es sich nicht ohnehin aus dem Kontext ergibt.
- KI-erzeugte Inhalte kennzeichnen. Von KI erzeugte oder wesentlich veränderte Ausgaben müssen markiert werden, wo machbar maschinenlesbar.
- Deepfakes markieren. Synthetische Bild-, Audio- oder Videoinhalte sind offenzulegen.
Nichts davon ist exotisch. Die technische Arbeit ist überwiegend „Verkabelung“: eine Offenlegung in der Oberfläche, ein Herkunftssignal für Inhalte und ein Nachweis, dass die Offenlegung erfolgt ist.
Die ehrliche Version der Bußgeld-Geschichte
Es ist verlockend, Compliance mit der erschreckenden Zahl zu verkaufen. Widerstehen Sie. Die Stufe 35 Mio. Euro / 7% des Umsatzes ist verbotenen Praktiken nach Artikel 5 vorbehalten — manipulativen oder ausbeuterischen Systemen — nicht einem fehlenden Transparenzhinweis. Verstöße gegen Artikel 50 liegen in einer niedrigeren Stufe. Dies korrekt zu kommunizieren ist selbst ein Vertrauenssignal: Sie beschreiben eine reale, datierte Pflicht, ohne Angst zu erzeugen.
Die Bußgeldstufen, damit die 7%-Zahl auf den richtigen Verstoß fällt:
| Bußgeldstufe | Was sie abdeckt | Höchstbuße |
|---|---|---|
| Verbotene Praktiken (Art. 5) | Manipulative, ausbeuterische oder verbotene Systeme | 35 Mio. € oder 7% des weltweiten Umsatzes |
| Übrige Pflichten (inkl. Art. 50, Hochrisiko) | Transparenz, Hochrisiko, Anbieterpflichten | 15 Mio. € oder 3% des Umsatzes |
| Falsche Auskünfte an Behörden | Irreführende oder unvollständige Angaben | 7,5 Mio. € oder 1% des Umsatzes |
Was vor August 2026 zu tun ist
- Inventarisieren Sie jeden Agenten, der mit Menschen spricht oder Inhalte erzeugt.
- Fügen Sie diesen Oberflächen eine klare KI-Offenlegung hinzu.
- Erfassen Sie signierte, manipulationssichere Audit-Logs der Agentenentscheidungen — ein veränderbares Log ist vor einem EU-Gericht wertlos.
- Dokumentieren Sie, wer für die Handlungen jedes Agenten verantwortlich ist.
Die Kontrollen, die Aufsicht real machen, behandeln wir unter menschliche Aufsicht; die Grundlage des Audit-Loggings unter Observability. Definitionen der obigen Begriffe stehen im Glossar.
Häufige Fragen
Regelt der AI Act KI-Agenten ausdrücklich?
Er nennt Agenten überhaupt nicht als Kategorie; er reguliert nach Risiko und Rolle, und ein Agent erbt seine Pflichten aus dem, was er tatsächlich tut. Interagiert Ihr Agent mit Menschen oder erzeugt er Inhalte, gelten die Transparenzpflichten nach Artikel 50. Arbeitet er in einem Hochrisikobereich aus Anhang III — Personalauswahl, Kredit-Scoring, kritische Infrastruktur und Ähnliches —, gelten die Hochrisikopflichten mit ihren Anforderungen an Konformität, Risikomanagement und Aufsicht. Baut er auf einem Allzweckmodell auf, fließen GPAI-Pflichten vom Modellanbieter zu Ihnen herab. Die praktische Folge ist befreiend: Sie brauchen keine juristische Entscheidung darüber, ob Ihr System als Agent gilt, denn das Gesetz stellt diese Frage nie. Sie bilden die konkreten Verhaltensweisen Ihres Agenten auf die Risikostufen der Verordnung ab und übernehmen die Pflichten, die diese Verhaltensweisen auslösen. Im Zweifel klassifizieren Sie nach dem folgenreichsten, was der Agent tun kann, nicht nach der schmeichelhaftesten Beschreibung.
Was ändert sich genau am 2. August 2026?
Die Transparenzpflichten nach Artikel 50 werden durchsetzbar, was für die meisten Agenten-Teams die nächste harte Frist im gesamten Gesetz ist. In der Praxis zählen drei Pflichten. Erstens Offenlegung: Interagiert ein Nutzer mit einem KI-System, muss er das erkennen können, sofern es sich nicht ohnehin aus dem Kontext ergibt. Zweitens Inhaltskennzeichnung: von KI erzeugte oder wesentlich veränderte Ausgaben müssen markiert werden, wo machbar maschinenlesbar. Drittens Deepfake-Markierung: synthetische Bild-, Audio- oder Videoinhalte sind offenzulegen. Für einen Agenten, der mit Kunden chattet oder geschriebene, visuelle oder akustische Inhalte erzeugt, bedeutet das einen klaren Hinweis in der Oberfläche plus ein Herkunftssignal auf erzeugten Artefakten. Die Technik ist überschaubar — überwiegend Oberflächentext, ein Herkunftsmarker und ein Nachweis, dass die Offenlegung erfolgte —, aber das Datum steht fest, gehört also schon jetzt auf die Roadmap, nicht erst Mitte 2026.
Stimmt es, dass Bußgelder 7% des Umsatzes erreichen?
Die Zahl 7% ist real, wird aber routinemäßig falsch angewandt. Die höchste Stufe — bis zu 35 Mio. Euro oder 7% des weltweiten Jahresumsatzes, je nachdem, was höher ist — ist verbotenen Praktiken nach Artikel 5 vorbehalten, also manipulativen oder ausbeuterischen Systemen, die das Gesetz ausdrücklich verbietet. Gewöhnliche Transparenzpflichten nach Artikel 50 liegen nicht in dieser Stufe; die meisten Pflichten, darunter Hochrisiko und Transparenz, fallen unter eine niedrigere Obergrenze von bis zu 15 Mio. Euro oder 3% des Umsatzes, und falsche Auskünfte an Behörden liegen noch darunter. Die 7%-Zahl gegen einen fehlenden Offenlegungshinweis anzuführen, ist daher unzutreffend, und für KMU wendet das Gesetz in der Regel den niedrigeren der beiden Beträge an. Die Strafe ehrlich zu beschreiben, mit der richtigen Stufe für den richtigen Verstoß, ist sowohl korrekter als auch glaubwürdiger als der Griff zur erschreckendsten Zahl — genau die Haltung, die Regulierer und Kunde gleichermaßen belohnen.
Gilt der AI Act, wenn mein Unternehmen außerhalb der EU sitzt?
Sehr oft ja, denn die Verordnung folgt dem Markt, nicht der Adresse des Unternehmens. Ihr Anwendungsbereich ist extraterritorial: Sie erfasst Anbieter und Betreiber mit Sitz außerhalb der EU, wenn ihr KI-System auf dem EU-Markt in Verkehr gebracht wird oder wenn die Ausgabe des Systems in der EU genutzt wird. Ein Unternehmen mit Sitz anderswo, das EU-Nutzern einen Agenten anbietet oder dessen Agent in der EU verwendete Ergebnisse erzeugt, fällt also in der Regel in den Anwendungsbereich, selbst ohne EU-Büro. Das spiegelt die bekannte Reichweite der DSGVO und ist beabsichtigt, um Regulierungsarbitrage zu verhindern. Die praktische Lehre ist, sich nicht für ausgenommen zu halten, nur weil man keine EU-Einheit ist; prüfen Sie stattdessen, ob EU-Nutzer mit Ihrem Agenten interagieren oder sich auf seine Ausgabe verlassen, und planen Sie, falls ja, dieselben Pflichten nach Artikel 50 und — wo relevant — Hochrisiko ein wie ein in der EU ansässiger Anbieter. Die Geografie der Eintragung ist der falsche Test; wo das System und seine Wirkungen landen, ist der richtige.