Die Europäische Union hat einen entscheidenden Schritt zur Regulierung künstlicher Intelligenz unternommen. Ab Sonntag, dem 2. August 2026, treten die Transparenzpflichten der europäischen KI-Verordnung (KI-Verordnung) in Kraft . Diese wegweisende Gesetzgebung zielt darauf ab, technologische Innovationen mit dem Schutz der Grundrechte in Einklang zu bringen. Bürgerinnen und Bürger können künftig erkennen, wann sie mit einer Maschine kommunizieren oder wann Inhalte mithilfe von KI erstellt oder manipuliert wurden.
Die Umsetzung dieser Phase stellt einen wichtigen Meilenstein dar, obwohl der Gesamtzeitplan bis 2028 reicht. Unternehmen und öffentliche Verwaltungen stehen vor einer großen organisatorischen Herausforderung , da sie nicht nur die neuen Anforderungen erfüllen, sondern auch alle in ihrem täglichen Betrieb eingesetzten KI-Systeme identifizieren und klassifizieren müssen. Darüber hinaus erarbeitet Spanien derzeit ein eigenes Gesetz, um den europäischen Rahmen an die spezifischen Gegebenheiten des Landes anzupassen.
Transparenz- und Inhaltskennzeichnung
Eine der auffälligsten Änderungen für Nutzer ist die Pflicht für virtuelle Assistenten und Chatbots, deutlich darauf hinzuweisen, dass sie mit künstlicher Intelligenz interagieren . Dies betrifft Tools wie ChatGPT, Gemini und Claude, aber auch einfachere Systeme wie dialogbasierte FAQs. Die Maßnahme soll Verwirrung vermeiden und das Vertrauen in digitale Dienste stärken.
Darüber hinaus müssen mithilfe von KI generierte oder veränderte Inhalte – Bilder, Videos, Audio oder Text – maschinenlesbare Auszeichnungen enthalten, um ihren künstlichen Ursprung zu erkennen. Sogenannte Deepfakes müssen gekennzeichnet werden , außer in fiktionalen Werken, Kunstwerken oder Satire. Die Europäische Kommission stellt klar, dass einfache Rechtschreibkorrekturen nicht als ausreichende menschliche Prüfung gelten, um Inhalte von dieser Anforderung auszunehmen.
Bei Inhalten zu Themen von öffentlichem Interesse – Politik, Wahlprozesse, Gesundheit, Justiz oder Umwelt – müssen Herausgeber angeben, ob diese von KI generiert und nicht redaktionell geprüft wurden . Andernfalls trägt der Herausgeber die Verantwortung. Diese Anforderung zielt darauf ab, Desinformation in einer Zeit zu bekämpfen, in der es zunehmend schwieriger wird, zwischen Realität und Fiktion zu unterscheiden.
Verbote und Sanktionen
Die Verordnung sieht strenge Sanktionen vor. Schwerste Verstöße, wie beispielsweise die Nutzung verbotener KI-Systeme, können mit Geldbußen von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes geahndet werden , je nachdem, welcher Betrag höher ist. Bei Verstößen gegen Transparenzpflichten betragen die Strafen bis zu 15 Millionen Euro oder 3 % des Umsatzes. Die Behörden können im Falle von KMU die Verhältnismäßigkeit berücksichtigen.
Ab dem 2. Dezember 2026 ist die Erstellung sexualisierter Bilder mithilfe von KI ohne Einwilligung verboten. Ebenso verboten sind alle Tools, die zur Generierung von kinderpornografischem Material entwickelt wurden. Diese Maßnahme wurde nach der Kontroverse um Bilder eingeführt, die mit Grok, einem Tool des sozialen Netzwerks X, erstellt wurden. Soziale Bewertungssysteme, die Manipulation schutzbedürftiger Personen und die biometrische Echtzeit-Identifizierung im öffentlichen Raum sind – außer mit richterlicher Genehmigung – ebenfalls verboten.
Das Europäische Büro für Künstliche Intelligenz (EKI) mit Sitz in Brüssel ist nun befugt, allgemeine KI-Modelle zu überwachen, wie sie beispielsweise zahlreichen Anwendungen zugrunde liegen. Es kann Informationen anfordern, auf Systeme zugreifen, Korrekturmaßnahmen anordnen und deren Verfügbarkeit bei Verstößen sogar einschränken. Diese Aufsicht wird mit nationalen Behörden wie der spanischen KI-Aufsichtsbehörde (AESIA) geteilt.
Anpassung von Unternehmen
Eine der größten Herausforderungen für Unternehmen besteht darin, alle von ihnen genutzten KI-Systeme zu identifizieren, einschließlich derjenigen, die Mitarbeiter eigenständig eingeführt haben – die sogenannte „Schatten-KI“. Laut einem Bericht des Beratungsunternehmens Entelgy haben fast 70 % der großen Unternehmen bereits mit einem Anpassungsprozess begonnen, doch vielen fehlt noch immer ein vollständiges Verzeichnis ihrer Tools.
Experten sind sich einig, dass der erste Schritt darin besteht, die Systeme zu erfassen und nach ihrem Risikograd zu klassifizieren : von Systemen mit minimalem Risiko, wie einfachen Chatbots, bis hin zu solchen mit hohem Risiko, wie sie beispielsweise in der Personalauswahl, der Kreditwürdigkeitsprüfung oder der medizinischen Diagnostik eingesetzt werden. Für Letztere gelten die Verpflichtungen ab Dezember 2027, die Analyse muss jedoch bereits jetzt beginnen.
Die Schulung von Mitarbeitern im verantwortungsvollen Umgang mit KI ist die am weitesten verbreitete Maßnahme, gefolgt von der Einrichtung von Gremien zur Steuerung der KI und internen Richtlinien. Experten warnen davor , dem Technologieanbieter einfach zu vertrauen , da das Risiko auch von der konkreten Anwendung des Tools abhängt. Beispielsweise kann der Einsatz eines KI-Systems zur Filterung von Lebensläufen unabhängig vom Entwickler ein hohes Risiko darstellen.
Giovanni Alessandrello, CEO von BIP Iberia, betont, dass Compliance als strategisches und nicht nur als technologisches Projekt betrachtet werden muss . Unternehmen müssen eigene Kriterien entwickeln, klare Richtlinien festlegen und ihre Managementteams mit entsprechenden Governance-Mechanismen ausstatten. „Compliance verursacht Kosten, aber auch mangelnde KI-Governance ist kostspielig, und in vielen Fällen können diese deutlich höher ausfallen“, erklärt er.
Das spanische KI-Gesetz
Parallel zur europäischen Verordnung treibt die spanische Regierung den Gesetzentwurf zur sachgemäßen Nutzung und Steuerung künstlicher Intelligenz voran, der sich derzeit im parlamentarischen Beratungsverfahren befindet. Dieses Gesetz schafft kein eigenständiges System, sondern passt die Anwendung des KI-Gesetzes an das spanische Rechtssystem an und definiert die zuständigen Behörden, das Aufsichtssystem und das Sanktionsverfahren.
Zu den wichtigsten Maßnahmen des künftigen spanischen Gesetzes gehört das ausdrückliche Verbot der Erstellung von Deepfakes mit sexuellem Inhalt – eine Änderung, die Spanien nach dem Fall der Almendralejo-Mädchen in den europäischen Text einbringen konnte. Die sozialistische Europaabgeordnete Laura Ballarín argumentierte, das Gesetz schütze insbesondere Minderjährige und Frauen , während der PP-Europaabgeordnete Adrián Vázquez die Regelung mit dem Gebrauch eines Messers verglich: „Wir verbieten nicht Messer an sich, sondern deren Verwendung für Angriffe.“
Die Mitgliedstaaten haben bis September 2026 Zeit, ihre nationalen Gesetze anzupassen. Spanien hat mit der Verabschiedung des Gesetzentwurfs im Mai bereits erste Schritte unternommen , und das endgültige Gesetz wird in den kommenden Monaten erwartet. In der Zwischenzeit ist die europäische Verordnung unmittelbar anwendbar, sodass Unternehmen nicht auf die nationale Gesetzgebung warten sollten, um mit der Umsetzung zu beginnen.
Die Umsetzung des KI-Gesetzes erfolgt schrittweise bis 2028. Neue Verbote nicht einvernehmlicher sexueller Inhalte treten am 2. Dezember 2026 in Kraft, gefolgt von Verboten für Hochrisikosysteme im Dezember 2027. Schließlich werden im August 2028 Bestimmungen für in Produkte wie Medizinprodukte, Fahrzeuge und Spielzeug integrierte KI angewendet. Europa ist damit führend in der Regulierung künstlicher Intelligenz und verfolgt ein Modell, das Innovation mit dem Schutz der Bürgerrechte verbindet. Die eigentliche Herausforderung besteht jedoch darin, die Gesetzgebung mit der rasanten technologischen Entwicklung Schritt zu halten.
