AI Act greift durch: Was Marketer ab August 2026 bei KI-Tools beachten müssen
Der EU AI Act ist seit August 2024 in Kraft, aber die ersten harten Pflichten kommen jetzt. Ab August 2026 müssen Unternehmen bei High-Risk-KI-Systemen nachweisen, dass sie konform sind. Für Marketingteams, die mit KI-Tools arbeiten, entsteht neuer Prüfungsaufwand.
Die EU treibt ihre KI-Regulierung voran. Nachdem im Februar 2026 bereits verbotene KI-Anwendungen unter Strafe gestellt wurden, folgt jetzt der nächste Schritt: Alle High-Risk-KI-Systeme müssen bis August 2026 die Konformitätsanforderungen erfüllen.
Was bedeutet „High-Risk“ im Marketing-Kontext?
Nicht jedes KI-Tool im Marketing fällt unter High-Risk. Aber einige Anwendungen schon:
- KI-basierte Biometrie-Erkennung — z.B. für personalisierte Werbung basierend auf Gesichtserkennung
- Automatisierte Entscheidungssysteme — Kreditscoring, Preisgestaltung mit diskriminierendem Potenzial
- Emotionserkennung am Arbeitsplatz — auch im Customer Service relevant
Die meisten Marketing-KI-Tools — Content-Generierung, SEO-Analyse, Chatbots — fallen unter geringeres Risiko. Aber die Grenzen verschwimmen, wenn KI personalisierte Entscheidungen trifft.
Pflichten für High-Risk-Systeme ab August 2026
Wer High-Risk-KI einsetzt, muss nachweisen:
- Risikomanagement-System: Dokumentierte Prozesse zur Identifikation und Minimierung von Risiken
- Daten-Qualität: Trainingsdaten müssen repräsentativ und frei von Bias sein
- Transparenz: Nutzer müssen wissen, dass sie mit KI interagieren
- Menschliche Aufsicht: KI-Entscheidungen müssen von Menschen überprüfbar sein
- Technische Dokumentation: Nachweisbare Konformität mit EU-Standards
- CE-Kennzeichnung: Sichtbare Konformitätsmarkierung
Praktische Auswirkungen für Marketingteams
Die Regulierung betrifft weniger die Tool-Auswahl als die Tool-Nutzung:
Vendor-Due-Diligence: Wenn ihr KI-Tools nutzt, die personalisierte Entscheidungen treffen, müsst ihr prüfen, ob der Anbieter AI-Act-konform ist. Das betrifft besonders:
- Programmatic Advertising mit automatischer Preisgestaltung
- KI-gestützte Lead-Scoring-Systeme
- Automatisierte Kredit- oder Zahlungsentscheidungen im E-Commerce
Dokumentationspflichten: Marketingteams müssen nachweisen können, dass KI-Entscheidungen nicht diskriminierend sind. Das erfordert technisches Verständnis der genutzten Algorithmen.
Transparenz gegenüber Kunden: Wenn KI personalisierte Preise oder Angebote generiert, müssen Nutzer darüber informiert werden.
Zeitplan: Was bis wann gilt
| Datum | Pflicht |
|---|---|
| Februar 2026 | Verbotene KI-Praktiken unter Strafe (z.B. soziale Scoring) |
| August 2026 | Verhaltenskodex für General-Purpose-AI (z.B. GPT-Modelle) |
| August 2026 | Vollanwendung für High-Risk-Systeme |
Bußgelder bei Nicht-Konformität
Die Strafen sind substanziell:
- Bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes für Verstöße gegen verbotene KI-Praktiken
- Bis zu 15 Millionen Euro oder 3% für andere Pflichtverletzungen
Damit liegt die Regulierung deutlich über dem DSGVO-Niveau.
Was Marketer jetzt tun sollten
Bis August 2026 bleiben noch weniger als 12 Monate. Pragmatischer Check:
- KI-Tool-Inventory: Welche KI-Systeme nutzen wir, die personalisierte Entscheidungen treffen?
- Risk-Check: Fallen Tools unter High-Risk? (Biometrie, automatisierte Entscheidungen mit rechtlicher/relevanter Auswirkung)
- Vendor-Prüfung: Bieten Anbieter AI-Act-Dokumentation?
- Compliance-Plan: Wer dokumentiert intern, wer verantwortet Überprüfung?
Die meisten Marketing-KI-Tools (Content-Generierung, Analyse, Chatbots) bleiben unter dem High-Risk-Radar. Aber sobald KI über personalisierte Preise, automatisierte Zulassungen oder biometrische Analyse entscheidet, verschärft sich die Prüfung.
Quellen:
Europäisches Parlament: EU AI Act
Europäische Kommission: AI Act Regulatory Framework
