Noch genau ein Monat. Der 2. August 2026 ist das entscheidende Datum des EU AI Act, an dem die europäische KI-Verordnung von der Vorbereitungsphase in die vollständige Anwendung übergeht. Unternehmen im DACH-Raum stehen vor einem widersprüchlichen Bild: rechtlich klar geregelt, aber operativ noch vielfach unvorbereitet.
Es lohnt sich, genau hinzusehen, was ab August tatsächlich gilt, was noch in der Schwebe hängt und wo Deutschland, Österreich und die Schweiz im europäischen Vergleich stehen. Denn zu diesem Thema kursieren mehr Missverständnisse als verlässliche Informationen.
Was am 2. August 2026 gilt
Ab dem 2. August werden die Transparenzpflichten nach Artikel 50 des AI Act vollständig wirksam: Wer KI-Systeme einsetzt, die mit Menschen interagieren, muss dies offenlegen. Synthetische Inhalte müssen als solche erkennbar sein, und ab dem 2. Dezember folgt die maschinenlesbare Kennzeichnungspflicht. Gleichzeitig tritt die Aufsichtsregelung für KI-Modelle allgemeiner Verwendung in Kraft, also jene Grundlage, auf der große Sprachmodelle und Chatbots aufbauen.
Die Sanktionen haben bankenrechtliches Niveau: bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes für verbotene Praktiken, 15 Millionen oder 3 Prozent für Verstöße gegen Kernpflichten, und 7,5 Millionen Euro für falsche Angaben gegenüber Behörden.
Das Schwebeproblem: Digital Omnibus noch nicht in Kraft
Hier liegt der Punkt, den kaum jemand präzise erklärt. Das Digital-Omnibus-Paket, im November vorgeschlagen und am 7. Mai politisch vereinbart, würde die Pflichten für Hochrisikosysteme auf den 2. Dezember 2027 verschieben, für Bereiche wie Biometrie, kritische Infrastrukturen, Bildung und Arbeit. Systeme, die in Produkte integriert sind, würden erst ab dem 2. August 2028 erfasst.
Das Problem: Der Text wurde bislang nicht im EU-Amtsblatt veröffentlicht. Solange das nicht geschieht, bleiben die ursprünglichen August-Fristen formell in Kraft. Rechtliche Beobachter raten einheitlich, sich auf den August vorzubereiten und eine eventuelle Verschiebung als gewonnene Zeit zu betrachten, nicht als vorgezogenes Strafnachlass.
DACH-Regulierung: BaFin, BMF und der nationale Rahmen
Deutschland verfügt bislang über kein eigenständiges KI-Gesetz auf dem Niveau der italienischen Legge 132/2025, ist aber über den direkt anwendbaren EU AI Act vollständig gebunden. Die Aufsicht über KI-Systeme im Finanzsektor liegt bei der BaFin, die bereits Leitlinien zu algorithmischen Entscheidungsprozessen veröffentlicht hat. Das Bundesministerium für Wirtschaft hat ergänzende Orientierungshilfen angekündigt, die bis Herbst 2026 erwartet werden.
Für den Krypto-Bereich ist die Parallele direkt: Dieselben Institutionen, die MiCA beaufsichtigen, sind auch für den AI Act zuständig. Wer in Deutschland Krypto-Dienstleistungen unter MiCA-Lizenz erbringt und dabei KI-gestützte Systeme einsetzt, muss beide Regelwerke gleichzeitig im Blick behalten. Compliance wird hier zur strategischen Ressource, nicht zur Pflichtübung.
Die Förderung, die auch Web3 betrifft
Weniger bekannt ist der Förderaspekt. In Italien aktiviert Artikel 23 des nationalen KI-Gesetzes bis zu eine Milliarde Euro über CDP Venture Capital für Startups und KMU, davon laut Angaben der Behörde bereits über 300 Millionen Euro auf mehr als 150 Unternehmen verteilt. Die förderfähigen Bereiche umfassen ausdrücklich KI, Cybersicherheit, Quantentechnologie, Edge Computing und Web3.
Im DACH-Raum existieren vergleichbare Programme: Der Zukunftsfonds der Bundesregierung, KfW Capital und das österreichische aws-Ökosystem bieten Kanäle für KI- und Deep-Tech-Startups an der Schnittstelle von Blockchain und KI. Wer an Projekten zu KI-Agenten oder KI-Token im Web3 arbeitet, sollte diese Kanäle kennen.
KI-Adoption wächst schneller als die Qualifikationen
Italiens Unternehmen mit mindestens 10 Beschäftigten, die mindestens eine KI-Technologie nutzen. Quelle: ISTAT, Dezember 2025
Das eigentliche Problem liegt woanders
ISTAT-Daten zeigen, dass die KI-Adoption in Italien innerhalb eines Jahres von 8,2 auf 16,4 Prozent verdoppelt wurde. Aber dieselben Daten offenbaren die Kehrseite: Fast 60 Prozent der Unternehmen, die KI-Investitionen geprüft hatten, haben darauf verzichtet, weil die nötigen Fachkenntnisse fehlen. Mehr als jedes vierte KMU, das KI bereits einsetzt, kann keinen konkreten betrieblichen Anwendungsbereich benennen.
Dieses Muster ist kein rein italienisches Phänomen. Bitkom-Daten aus dem Jahr 2025 zeigen, dass rund 45 Prozent der deutschen Unternehmen KI-Pilotprojekte gestartet, aber weniger als ein Fünftel davon in den regulären Betrieb überführt haben. Das eigentliche Risiko: Ein Kontinent, der fortschrittliche Gesetze schreibt, aber die Anwendung hinterherhinkt. Compliance verkommt dann zum Papierprojekt für Berater statt zu echter Governance.
Wer KI im Unternehmen einsetzt, sollte bis zum 2. August drei konkrete Schritte abgeschlossen haben: erstens alle bereits genutzten KI-Systeme erfassen, auch solche, die unbemerkt über Lieferantensoftware eingeflossen sind; zweitens diese Systeme nach Risikoklassen einteilen; drittens dokumentieren, wer welche Entscheidungen trifft. Der offizielle Rahmen ist auf dem Portal der Europäischen Kommission einsehbar. Für den DACH-Raum liefert das Bundesministerium für Wirtschaft ergänzende Orientierung.
Der 2. August 2026 ist keine Frist, die man aussitzen kann. Wer jetzt prüft, welche Systeme im Einsatz sind, welche Risikoklasse sie tragen und wer intern Verantwortung trägt, wird den möglichen Aufschub des Digital Omnibus als Komfortzone nutzen, nicht als Rettungsring. BaFin und die anderen zuständigen Behörden im DACH-Raum haben signalisiert, dass sie die Übergangsphase beobachten werden. Unternehmen, die Compliance als strategischen Wettbewerbsvorteil begreifen, sind besser positioniert als jene, die auf weitere Verzögerungen warten.
