EU AI Act: Pflichten ab August 2026 für spanische KMU

Compliance · KI · Cybersicherheit · Juli 2026 · ~20 Min. Lesen

Die Verordnung (EU) 2024/1689 – besser bekannt als EU AI Act – trat am 1. August 2024 in Kraft, gilt jedoch in Phasen. Die Pflichten, die am 2. August 2026 wirksam werden, betreffen spanische KMU unmittelbar: Governance von Hochrisiko-Systemen gemäß Anhang III sowie Transparenz für Chatbots, Deepfakes und andere KI-generierte Inhalte gemäß Artikel 50. Bei Verstößen drohen Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes – das Sanktionsregime gilt ebenso wie die KI-Kompetenzverpflichtung aus Artikel 4 bereits seit 2025. Dieser Leitfaden fasst zusammen, was bis August 2026 zu tun ist, was 2027 hinzukommt, welche Rolle die AESIA spielt und wie die verbotenen Praktiken aus Artikel 5 vermieden werden.

Zeitplan der AI-Act-Anwendung

Die Verordnung (EU) 2024/1689 wurde am 12. Juli 2024 im Amtsblatt der EU veröffentlicht und trat zwanzig Tage später, am 1. August 2024, in Kraft. Die Anwendung erfolgt gestaffelt: Verbotene Praktiken (Art. 5) und KI-Kompetenz (Art. 4) ab 2. Februar 2025; GPAI (Kapitel V), Sanktionen (Kapitel XII) und notifizierende Behörden ab 2. August 2025; der Rest der Verordnung einschließlich Hochrisiko-Systeme nach Anhang III ab 2. August 2026; und Hochrisiko-Systeme aus Anhang I ab 2. August 2027.

Artikel 5 · verbotene KI-Praktiken seit Februar 2025

Artikel 5 listet KI-Praktiken auf, die in der EU unter keinen Umständen erlaubt sind. Es handelt sich nicht um kontrollierte Hochrisiko-Systeme: Sie sind inakzeptabel. Kategorien: unterschwellige Manipulation oder Ausnutzung von Schwachstellen; Social Scoring durch öffentliche Behörden; prädiktive Strafverfolgung allein auf Basis von Profiling; ungezieltes Scraping von Gesichtsbildern; Emotionserkennung am Arbeitsplatz und in der Bildung; biometrische Kategorisierung nach sensiblen Merkmalen; Echtzeit-Fernbiometrische Identifikation in öffentlich zugänglichen Räumen (mit eng definierten gesetzlichen Ausnahmen).

Artikel 4 · KI-Kompetenz der Mitarbeitenden

Artikel 4 verpflichtet Anbieter und Betreiber, soweit möglich ein ausreichendes KI-Kompetenzniveau der Mitarbeitenden und aller Personen sicherzustellen, die KI-Systeme in ihrem Namen betreiben. Er gilt ab dem 2. Februar 2025. Für ein KMU als Betreiber bedeutet dies: Inventar der eingesetzten KI-Systeme (einschließlich KI in SaaS-Lösungen); Klassifizierung des Betriebspersonals; rollengerechte, verhältnismäßige Schulungen; dokumentierte Nachweise (Teilnehmer, Daten, Inhalte, Bewertung).

Anhang III · Hochrisiko-Systeme

Anhang III listet acht Bereiche auf, in denen ein KI-System als Hochrisiko gilt und ab August 2026 den Pflichten aus Kapitel III unterliegt: Biometrie; kritische Infrastruktur; Bildung und Ausbildung; Beschäftigung und Personal; wesentliche Dienstleistungen (Kredit-Scoring, Lebens-/Krankenversicherung); Strafverfolgung; Migration und Grenzen; Justiz und demokratische Prozesse. KMU, die ein Hochrisiko-System einsetzen (z. B. ATS mit KI-gesteuerter Lebenslauffilterung), müssen Artikel 26 erfüllen: System gemäß Anbieteranweisungen betreiben, kompetente menschliche Aufsicht sicherstellen, Eingabedaten kontrollieren, Protokolle führen, betroffene Mitarbeitende informieren und schwerwiegende Vorfälle melden.

GPAI · Allzweck-KI (Kapitel V)

Kapitel V regelt Basis- oder Allzweck-KI-Modelle (GPAI). Es gilt ab dem 2. August 2025. KMU sind selten GPAI-Anbieter (das sind OpenAI, Anthropic, Google, Meta, Mistral), können aber Betreiber sein, die eines integrieren – was ab August 2026 Transparenz- und Kennzeichnungspflichten für synthetische Inhalte auslöst: Information der Nutzer beim Umgang mit einem KI-System, Kennzeichnung KI-generierter Inhalte als synthetisch (Deepfakes, Informationen von öffentlichem Interesse), automatische Identifizierung durch interoperables Wasserzeichen.

AESIA und das spanische Governance-Ökosystem

Spanien war Vorreiter bei der Einrichtung der nationalen Aufsichtsbehörde: die Spanische Agentur für die Aufsicht über Künstliche Intelligenz (AESIA) mit Sitz in A Coruña, gegründet durch königliches Dekret 729/2023. Sie fungiert als nationale notifizierende Behörde und Marktüberwachungsbehörde. Sie ist die spanische Anlaufstelle für Sandbox-Anträge, Meldungen schwerwiegender Vorfälle, Sanktionsverfahren und die Koordination mit dem Europäischen KI-Ausschuss.

Sanktionsregime

Artikel 99 staffelt die Sanktionen in drei Stufen: bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist) bei Verstößen gegen Artikel 5; bis zu 15 Mio. € oder 3 % bei Nichteinhaltung der Pflichten für Anbieter, Betreiber, Importeure und Händler; bis zu 7,5 Mio. € oder 1 % bei Übermittlung unrichtiger, unvollständiger oder irreführender Informationen an die Behörde. Für KMU und Start-ups erlaubt die Verordnung den Mitgliedstaaten, den niedrigeren Betrag zwischen Absolutbetrag und Prozentwert anzuwenden.

Regulatorische Sandbox

Artikel 57 verpflichtet jeden Mitgliedstaat, bis zum 2. August 2026 mindestens eine regulatorische Sandbox einzurichten. Spanien hat seine Sandbox bereits 2023 gestartet – die erste nationale KI-Sandbox in der EU – koordiniert vom Staatssekretariat für Digitalisierung und KI mit Unterstützung der AESIA. Für KMU, die ein Hochrisiko-System entwickeln, reduziert eine Teilnahme das regulatorische Risiko und liefert Nachweise guten Glaubens, die bei späteren Problemen zur Minderung von Sanktionen beitragen können.

Operative Checkliste für spanische KMU – 6 Maßnahmen vor August 2026

1. KI-Inventar (einschließlich KI in SaaS: HubSpot, Salesforce Einstein, ATS, Automatisierungstools, ChatGPT Enterprise/Team, Copilot, Gemini Workspace).
2. Risikoklassifizierung (verboten, Hochrisiko, Transparenz, GPAI, geringes/minimales Risiko).
3. Rollenbasierter KI-Kompetenzplan mit dokumentierten Nachweisen.
4. Interne KI-Richtlinie mit erlaubten/verbotenen Nutzungsweisen, menschlicher Aufsicht, Prompt-Management mit personenbezogenen Daten, Kennzeichnung synthetischer Inhalte.
5. Überarbeitete Verträge mit Anbietern zur Abgrenzung der Verantwortung, Zugang zu Informationen gemäß Art. 13 und Auditklauseln.
6. Vorfallmeldeverfahren: Wer erkennt, wer bewertet, wer die AESIA innerhalb der Fristen gemäß Art. 73 benachrichtigt.

Häufig gestellte Fragen

Welche AI-Act-Pflichten betreffen mein KMU als Betreiber?

Wenn Ihr KMU ausschließlich KI-Systeme Dritter einsetzt (Betreiber), sind die wichtigsten Pflichten: Prüfen, ob keines davon unter die verbotenen Praktiken des Artikels 5 fällt; KI-Kompetenz der Mitarbeitenden (Art. 4) seit Februar 2025 sicherstellen; bei Einsatz von Anhang-III-Systemen Art. 26 erfüllen (menschliche Aufsicht, Eingabedatenkontrolle, Protokollierung, Information betroffener Personen, Vorfallmeldung); Transparenzpflichten aus Art. 50 ab August 2026 einhalten.

Welches Bußgeld droht mir bei Verstößen gegen den AI Act?

Bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist) bei Verstößen gegen Artikel 5 (verbotene Praktiken). Bei Verstößen gegen allgemeine Pflichten beträgt der Höchstsatz 15 Mio. € oder 3 % des Umsatzes. Bei Übermittlung unrichtiger Informationen an die Behörde: 7,5 Mio. € oder 1 %. Die Verordnung erlaubt Spanien, für KMU und Start-ups den niedrigeren Wert zwischen Absolutbetrag und Prozentwert anzuwenden.

Ab wann gilt der AI Act tatsächlich für mein Unternehmen?

Er gilt in Phasen. Art. 4 (KI-Kompetenz) und Art. 5 (verbotene Praktiken) ab dem 2. Februar 2025. Kapitel V (GPAI) und Sanktionen ab dem 2. August 2025. Am 2. August 2026 der Großteil der Verordnung einschließlich Anhang-III-Hochrisiko-Systeme, Art. 50 Transparenz und vollständige Governance. Anhang I ab dem 2. August 2027. Wenn Ihr Unternehmen KI-Systeme einsetzt, ist August 2026 der relevante Stichtag.

Benötige ich einen KI-Beauftragten oder deckt der DSB das ab?

Die Verordnung schreibt keinen „KI-Beauftragten" analog zum DSGVO-Datenschutzbeauftragten formal vor. Für KMU, die Hochrisiko-Systeme betreiben, erfordern jedoch die Pflichten zu menschlicher Aufsicht, Protokollierung, Vorfallmeldung und Kompetenzdokumentation eine klar identifizierbare verantwortliche Person. Es ist sinnvoll, dass der bestehende DSB seine Aufgaben auf KI-Governance ausweitet oder bei entsprechendem Umfang einen eigenen KI-Verantwortlichen zu benennen.

Erfordert Art. 4 KI-Kompetenz eine offizielle Zertifizierung?

Nein. Art. 4 verlangt ein „ausreichendes" Kompetenzniveau, proportional zur jeweiligen Rolle, ohne offizielle Qualifikation. Was verlangt wird, sind nachweisbare Schulungen: Inhalte, Teilnehmer, Daten, Bewertung. Die 2025 vom KI-Büro der Europäischen Kommission veröffentlichten Leitlinien enthalten Beispiele für rollenbasierte Schulungspläne.

Sind ChatGPT, Claude oder Copilot Hochrisiko-Systeme?

An sich nicht unbedingt. Es sind Allzweck-KI-Modelle (GPAI), die Kapitel V unterliegen. Die Einstufung als „Hochrisiko" hängt vom Einsatzzweck ab: Wenn Ihr KMU Claude oder ChatGPT in ein System zur Bewerberbeurteilung oder zur Bewertung von Bildungsaufnahmen integriert, wird dieses System hochriskant (Anhang III), und Sie als Betreiber übernehmen die Pflichten aus Art. 26.

Wie verhält sich der AI Act zur DSGVO?

Sie ergänzen einander, ersetzen sich nicht. Die DSGVO regelt die Verarbeitung personenbezogener Daten. Der AI Act regelt KI-Systeme selbst. Ein Unternehmen, das KI für Credit-Scoring einsetzt (Anhang III), muss gleichzeitig die DSGVO (Rechtsgrundlage, Information betroffener Personen, Art.-22-Rechte, Folgenabschätzung) und den AI Act (menschliche Aufsicht, Protokollierung, AESIA-Meldung) einhalten. Die AEPD und die AESIA haben Koordinierungsprotokolle unterzeichnet.