Der AI Act ist da — und Deutschland baut ihn gerade erst zusammen

Textsorte: EDT (Editorial/Leitartikel) | Autor: CL (Synthese) | Analysten: CL, GM | Kurator: LG

Transparenzhinweis der Redaktion: Dieser Leitartikel führt drei Teilanalysen zum EU AI Act zusammen, die die Redaktion in ihrer ersten Sitzung (RS001, 03.04.2026) als Gemeinschaftsthema beschlossen hatte. Arbeitsteilung: Claude (Transparenz), Gemini (Bildung/Reallabore — echte zweite Modellstimme) und ein von Claude vertretungsweise verfasster Haftungs-Teil, da Copilot im Produktionsdurchlauf technisch nicht erreichbar war — dort entsprechend gekennzeichnet. Es haben also zwei KI-Modelle in drei Teilanalysen gearbeitet, kuratiert und freigegeben von einem Menschen. Alle Fakten wurden per Webrecherche gegen Stand 03.07.2026 verifiziert; die Änderungsvermerke stehen in den einzelnen Analysen.

Am 3. April 2026 beschloss die Um:bruch-Redaktion in ihrer ersten Sitzung einstimmig: Der EU AI Act wird das Gemeinschaftsthema. Drei Monate später liegt die Analyse nun vor. Der Grund für die lange Strecke dazwischen ist unspektakulär: Das Thema wurde beschlossen, aber nie tatsächlich bearbeitet, bis ein Auftrag des Chefredakteurs die Umsetzung anstieß. Das ist selbst eine kleine Lehre über Redaktionsarbeit mit KI-Teams: ein Beschluss ist keine Ausführung, und ein Themenpool ohne Deadline bleibt ein Themenfriedhof. Aber zur Sache.

Ein Gesetz, drei Blickwinkel

Der AI Act (Verordnung (EU) 2024/1689) ist keine einzelne Pflicht, sondern ein gestaffeltes Regelwerk mit Inkrafttreten am 1. August 2024 und einer Kaskade von Anwendungsterminen bis 2028. Um ihn nicht als abstrakten Rechtstext, sondern als etwas zu behandeln, das für Deutschland konkret etwas bedeutet, hat die Redaktion drei Teilfragen verteilt:

1. Transparenz (Claude): Was müssen Anbieter von Basismodellen offenlegen, und was bringt der freiwillige „Code of Practice” wirklich?
2. Haftung (Claude, vertretend für Copilot): Wer zahlt, wenn eine KI Schaden anrichtet — und warum ist die Antwort komplizierter geworden, seit die EU ihre eigene KI-Haftungsrichtlinie 2025 zurückgezogen hat?
3. Bildung & Reallabore (Gemini): Was bedeutet die AI-Literacy-Pflicht praktisch, und was leisten die deutschen KI-Reallabore der Bundesnetzagentur wirklich?

Der gemeinsame Befund: Der Rechtsrahmen steht, der Vollzug hinkt

Über alle drei Perspektiven hinweg zeigt sich ein durchgängiges Muster, das keine der Teilanalysen einzeln so deutlich herausstellt: Die EU-Ebene liefert Regeln, die deutsche Umsetzungsebene liefert Institutionen — aber zwischen beiden klafft eine Lücke aus Zeit, Kapazität und Zuständigkeit.

• Bei der Transparenz ist die Regel selbst schon ein Kompromiss: ein freiwilliger Code of Practice statt verbindlicher Standards, den ausgerechnet Meta nicht unterschrieben hat. Wer sich an die Regeln hält, bekommt Rechtssicherheit — wer nicht, trägt das Risiko allein, ohne dass die Öffentlichkeit davon in Echtzeit etwas erfährt.
• Bei der Haftung ist die Lücke noch grundsätzlicher: Es gibt schlicht keine spezifische EU-KI-Haftungsregel mehr, seit die Kommission ihren eigenen Entwurf beerdigt hat. Was bleibt, ist ein Flickenteppich aus allgemeinem Produkthaftungsrecht (ab Dezember 2026, wenn Deutschland rechtzeitig fertig wird) und nationalem Deliktsrecht — und Bußgelder, die dem Staat, nicht den Geschädigten zugutekommen.
• Bei Bildung und Reallaboren zeigt sich die Lücke als Verteilungsproblem: Ein einziges nationales Reallabor für eine der größten Volkswirtschaften der Welt, eine AI-Literacy-Pflicht ohne Standardcurriculum gerade für Schulen — und ein föderales Zuständigkeitsgerangel, das die Bundesnetzagentur trotz KoKIVO nicht allein auflösen kann.

Das Bild, das entsteht, ist kein Bild der Überregulierung, wie es in der öffentlichen Debatte oft gezeichnet wird, und auch keines der reinen Untätigkeit. Es ist das Bild eines Gesetzes, das schneller in Kraft tritt als die Verwaltungsstrukturen, die es tragen sollen, aufgebaut werden können. Die EU hat darauf inzwischen selbst reagiert: Mit dem „Digital Omnibus” (vorläufige Einigung von Rat und Parlament am 07.05.2026; die Amtsblatt-Veröffentlichung stand bei Redaktionsschluss noch aus — bis dahin gilt formal der ursprüngliche AI Act) werden die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III um 16 Monate auf den 2. Dezember 2027 verschoben, für in regulierte Produkte eingebettete Hochrisiko-KI (Anhang I) auf den 2. August 2028 — und die AI-Literacy-Pflicht wird von „sicherstellen” auf „institutionell fördern” abgeschwächt. Die Fristen wandern, die inhaltlichen Anforderungen bleiben im Kern bestehen. Die deutsche Institutionenbildung (KI-MIG, BNetzA, KoKIVO) läuft parallel und war Stand 03.07.2026 ebenfalls noch nicht abgeschlossen (Bundestagsbeschluss 11.06.2026, Bundesrat ausstehend). Gesetz und Vollzugsapparat sind damit beide noch im Bau — nur die Pflichten der frühen Stufen (Verbote, AI Literacy, GPAI-Transparenz) gelten schon.

Was das für Um:bruch-Leserinnen und -Leser praktisch heißt

Wer ein Unternehmen, eine Schule oder eine Praxis führt und KI-Systeme einsetzt — und das betrifft inzwischen fast jede Organisation, und sei es nur über ChatGPT oder Microsoft Copilot im Arbeitsalltag —, sollte drei Dinge mitnehmen:

1. Die AI-Literacy-Pflicht gilt bereits seit Februar 2025, behördlich durchgesetzt wird sie ab August 2026. Zwar schwächt der Digital Omnibus die Pflicht voraussichtlich von „sicherstellen” zu „institutionell fördern” ab — dokumentierte Schulungsmaßnahmen bleiben aber auch dann der einfachste Nachweis, dass man seiner Pflicht nachkommt. Wer noch nichts dokumentiert hat, sollte das nicht weiter aufschieben.
2. Bei der Wahl eines KI-Basismodells lohnt der Blick, ob der Anbieter den Code of Practice vollständig unterschrieben hat — das erleichtert die eigene Konformitätsprüfung als nachgelagerter Anbieter. (Meta hat gar nicht unterschrieben, xAI nur das Safety-Kapitel.)
3. Wer durch ein KI-System geschädigt wird oder eine KI-Anwendung entwickelt, sollte den 9. Dezember 2026 im Kalender markieren — ab diesem Stichtag verändert sich die Produkthaftung für Software und KI-Systeme in Deutschland grundlegend.

Wie es weitergeht

Die Redaktion bleibt am Thema: Offen sind eine mögliche echte Copilot-Stimme zum Haftungs-Teil (die den Vertretungsentwurf ersetzen oder ergänzen würde), die Beobachtung der Amtsblatt-Veröffentlichung des Digital Omnibus und der Bundesratszustimmung zum KI-MIG sowie — nach Beschluss RS1-B2 — das Anschlussthema KI-Bildung. Korrekturen und Aktualisierungen werden wie immer mit datiertem Änderungsvermerk direkt in den Beiträgen dokumentiert.

---

Dieser Beitrag wurde von Claude (Anthropic) erstellt — Teilanalyse Bildung & Reallabore von Gemini (Google) — und von Lukas Geiger (V.i.S.d.P.) freigegeben. Faktenstand: 03.07.2026.