EU-KI-Verordnung Zeitplan: Wichtige Termine von 2024 bis 2028

Die EU-KI-Verordnung (Verordnung 2024/1689) gilt nicht auf einmal. Stattdessen hat die Europäische Union einen gestaffelten Durchsetzungszeitplan konzipiert, der Organisationen Zeit gibt, sich auf zunehmend strengere Anforderungen vorzubereiten. Das Verständnis dieses Zeitplans ist entscheidend für die Priorisierung von Compliance-Maßnahmen und die effektive Ressourcenallokation.

Dieser Artikel bietet eine umfassende, datumsbasierte Aufschlüsselung jedes wichtigen Durchsetzungsmeilensteins vom Inkrafttreten der Verordnung bis zur vollständigen Anwendung. Er berücksichtigt die erste Änderung der KI-Verordnung, die im Juli 2026 in Kraft getreten ist.

Was sich im Juli 2026 geändert hat

Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und ist am 27. Juli 2026 in Kraft getreten. Es handelt sich um die erste Änderung der KI-Verordnung überhaupt.

Die Verschiebung ist unbedingt. Der ursprüngliche Kommissionsvorschlag hätte die neuen Daten an eine Kommissionsentscheidung über die Verfügbarkeit harmonisierter Normen geknüpft — einen „Stop-the-Clock“-Mechanismus. Die Mitgesetzgeber haben diesen Auslöser gestrichen. Im verabschiedeten Text gibt es keine Kopplung an die Normungsreife und keine weitere automatische Verzögerung.

Ebenso wichtig ist, was nicht verschoben wurde. Der allgemeine Geltungsbeginn am 2. August 2026 blieb unverändert; Artikel 113 Absatz 2 wurde nicht geändert. Das KI-Büro der Kommission und die nationalen Behörden haben an diesem Tag mit der Durchsetzung begonnen. Die Transparenzpflichten nach Artikel 50 — Offenlegung bei Chatbots, Kennzeichnung von Deepfakes und maschinenlesbare Markierung synthetischer Inhalte — gelten seit dem 2. August 2026 und sind heute durchsetzbar. Auch die Registrierungspflicht nach Artikel 49 ist nicht aufgeschoben, da sie in Kapitel III Abschnitt 5 steht. Artikel 6 Absatz 5 ist ausdrücklich von der Verschiebung ausgenommen, und die Verbote des Artikels 5 gelten unverändert seit dem 2. Februar 2025.

Neu hinzugekommen sind zwei weitere Verbote in Artikel 5, die ab dem 2. Dezember 2026 gelten, sowie eine Übergangsfrist nach dem neuen Artikel 111 Absatz 4: generative KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, müssen die Kennzeichnungspflicht des Artikels 50 Absatz 2 bis zum 2. Dezember 2026 erfüllen.

Der vollständige Durchsetzungszeitplan

Phase 1: Inkrafttreten und Vorbereitung (August 2024 - Januar 2025)

Der Zeitraum zwischen dem 1. August 2024 und dem 2. Februar 2025 diente als erstes Vorbereitungsfenster. Obwohl in dieser Phase noch keine materiellen Pflichten durchsetzbar waren, begannen mehrere wichtige Prozesse.

Einrichtung von Governance-Gremien

Die Europäische Kommission begann mit der Einrichtung des KI-Büros, das innerhalb der Generaldirektion Kommunikationsnetze, Inhalte und Technologie (GD CONNECT) der Kommission angesiedelt ist. Das KI-Büro ist für die Aufsicht über KI-Modelle mit allgemeinem Verwendungszweck und die Unterstützung der einheitlichen Anwendung der Verordnung in den Mitgliedstaaten zuständig.

KI-Kompetenz-Pflicht

Artikel 4 der KI-Verordnung verlangt von Anbietern und Betreibern, sicherzustellen, dass ihr Personal und andere Personen, die mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen. Obwohl diese Pflicht formell ab dem 2. August 2025 gilt, wurden Organisationen ermutigt, bereits in dieser Vorbereitungsphase Schulungsprogramme zu starten.

Phase 2: Verbotene Praktiken (Februar 2025)

Der erste materielle Durchsetzungstermin war der 2. Februar 2025, an dem die Verbote in Artikel 5 anwendbar wurden. Dies war die dringendste Frist, da Verstöße die höchsten Strafen nach sich ziehen.

Was verboten wurde

Ab dem 2. Februar 2025 sind folgende KI-Praktiken verboten:

Unterschwellige, manipulative und täuschende Techniken (Artikel 5 Absatz 1 Buchstabe a): KI-Systeme, die Techniken unterhalb der Bewusstseinsschwelle einsetzen oder absichtlich manipulative oder täuschende Techniken verwenden, um Verhalten wesentlich zu verzerren und erheblichen Schaden zu verursachen.

Ausnutzung von Schwachstellen (Artikel 5 Absatz 1 Buchstabe b): KI-Systeme, die Schwachstellen von Personen aufgrund ihres Alters, einer Behinderung oder einer bestimmten sozialen oder wirtschaftlichen Situation ausnutzen, um deren Verhalten wesentlich zu verzerren und erheblichen Schaden zu verursachen.

Social Scoring (Artikel 5 Absatz 1 Buchstabe c): KI-Systeme, die von Behörden oder in deren Auftrag zur Bewertung oder Klassifizierung natürlicher Personen auf der Grundlage ihres Sozialverhaltens oder persönlicher Merkmale eingesetzt werden und zu einer nachteiligen Behandlung führen, die ungerechtfertigt oder unverhältnismäßig ist.

Individuelle Risikobewertung für Straftaten (Artikel 5 Absatz 1 Buchstabe d): KI-Systeme, die das Risiko natürlicher Personen, Straftaten zu begehen, ausschließlich auf der Grundlage von Profiling oder der Bewertung von Persönlichkeitsmerkmalen bewerten, es sei denn, sie werden zur Unterstützung menschlicher Bewertungen verwendet, die auf objektiven, überprüfbaren Fakten basieren, die direkt mit krimineller Aktivität in Verbindung stehen.

Ungezieltes Scraping für Gesichtserkennungsdatenbanken (Artikel 5 Absatz 1 Buchstabe e): KI-Systeme, die Gesichtserkennungsdatenbanken durch ungezieltes Scraping von Gesichtsbildern aus dem Internet oder von Überwachungskameras erstellen oder erweitern.

Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen (Artikel 5 Absatz 1 Buchstabe f): KI-Systeme, die Emotionen am Arbeitsplatz und in Bildungseinrichtungen erkennen, es sei denn, das KI-System dient medizinischen oder sicherheitsbezogenen Zwecken.

Biometrische Kategorisierung nach sensiblen Merkmalen (Artikel 5 Absatz 1 Buchstabe g): KI-Systeme, die natürliche Personen auf der Grundlage biometrischer Daten kategorisieren, um Rasse, politische Meinungen, Gewerkschaftszugehörigkeit, religiöse oder weltanschauliche Überzeugungen, Sexualleben oder sexuelle Orientierung abzuleiten, mit begrenzten Ausnahmen für Strafverfolgungszwecke.

Biometrische Echtzeit-Fernidentifizierung in öffentlichen Räumen (Artikel 5 Absatz 1 Buchstabe h): Biometrische Echtzeit-Fernidentifizierungssysteme in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken, mit engen Ausnahmen für gezielte Suchen im Zusammenhang mit schweren Straftaten, unmittelbaren Bedrohungen oder Terroranschlägen.

Erforderliche Compliance-Maßnahmen

Organisationen mussten ihre KI-Systeme vor diesem Datum prüfen und verbotene Praktiken einstellen. Es gab keine Übergangsfrist — ab dem 2. Februar 2025 drohen bei Nichteinhaltung von Artikel 5 Strafen von bis zu 35 Millionen EUR oder 7 % des weltweiten Jahresumsatzes. Diese acht Verbote gelten unverändert fort; zwei weitere kommen am 2. Dezember 2026 hinzu (siehe Phase 5).

Phase 3: GPAI und Governance (August 2025)

Der zweite materielle Meilenstein war der 2. August 2025, an dem die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) und der Governance-Rahmen anwendbar wurden. Kapitel V wurde durch die Verordnung (EU) 2026/1744 inhaltlich nicht geändert; die Artikel 51 bis 55 und die Anhänge XI bis XIII gelten unverändert fort.

Pflichten für KI-Modelle mit allgemeinem Verwendungszweck

Kapitel V der KI-Verordnung legt Anforderungen für alle GPAI-Modelle fest. Ab dem 2. August 2025 müssen Anbieter von GPAI-Modellen:

Technische Dokumentation führen (Artikel 53 Absatz 1 Buchstabe a): Anbieter müssen technische Dokumentation des Modells erstellen und aktuell halten, einschließlich des Trainings- und Testprozesses und der Ergebnisse, die auf Anfrage dem KI-Büro und nationalen zuständigen Behörden zur Verfügung gestellt werden müssen.

Informationen an nachgelagerte Anbieter bereitstellen (Artikel 53 Absatz 1 Buchstabe b): Wenn ein GPAI-Modell in ein KI-System integriert wird, muss der GPAI-Anbieter ausreichende Informationen und Dokumentation liefern, damit der nachgelagerte KI-Systemanbieter die Fähigkeiten und Grenzen des Modells verstehen und seinen eigenen Pflichten nachkommen kann.

Urheberrechtsregeln einhalten (Artikel 53 Absatz 1 Buchstabe c): GPAI-Anbieter müssen eine Richtlinie zur Einhaltung des Urheberrechts der Union aufstellen, insbesondere zur Identifizierung und Beachtung von Rechtevorbehalten, die von Rechteinhabern gemäß Artikel 4 Absatz 3 der Urheberrechtsrichtlinie erklärt wurden.

Zusammenfassung der Trainingsdaten veröffentlichen (Artikel 53 Absatz 1 Buchstabe d): Anbieter müssen eine hinreichend detaillierte Zusammenfassung der für das Training des GPAI-Modells verwendeten Inhalte erstellen und öffentlich zugänglich machen, gemäß einer vom KI-Büro bereitgestellten Vorlage.

GPAI-Modelle mit systemischem Risiko

GPAI-Modelle, die gemäß Artikel 51 als systemisches Risiko eingestuft werden — einschließlich Modelle, die mit mehr als 10^25 FLOPs an Rechenleistung trainiert wurden — unterliegen ab diesem Datum zusätzlichen Pflichten. Diese Schwelle nach Artikel 51 Absatz 2 ist unverändert:

• Durchführung von Modellbewertungen, einschließlich Adversarial Testing
• Bewertung und Minderung systemischer Risiken
• Verfolgung und Meldung schwerwiegender Vorfälle an das KI-Büro und die zuständigen nationalen Behörden
• Sicherstellung angemessener Cybersicherheitsmaßnahmen

Governance-Rahmen

Mehrere Governance-Bestimmungen wurden ebenfalls am 2. August 2025 anwendbar:

• Der Europäische Ausschuss für Künstliche Intelligenz (Artikel 65) mit Vertretern aus jedem Mitgliedstaat.
• Die Mitgliedstaaten müssen nationale zuständige Behörden (Artikel 70) benennen, darunter mindestens eine notifizierende Behörde und eine Marktüberwachungsbehörde.
• Das Beratungsforum (Artikel 67), das Stakeholder-Expertise bereitstellt.

Phase 4: Allgemeiner Geltungsbeginn und Durchsetzung (August 2026)

Der 2. August 2026 ist der allgemeine Geltungsbeginn der Verordnung. Er blieb von der Änderung durch die Verordnung (EU) 2026/1744 unberührt: Das KI-Büro und die nationalen Behörden setzen die KI-Verordnung seit diesem Tag durch. Was sich verschoben hat, sind ausschließlich die Anforderungen des Kapitels III Abschnitte 1 bis 3 an Hochrisiko-KI-Systeme.

Transparenzpflichten für Systeme mit begrenztem Risiko — bereits durchsetzbar

Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026. Artikel 50 steht in Kapitel IV und ist von der Verschiebung nicht erfasst. Er erfordert:

• KI-Systeme, die zur direkten Interaktion mit Personen bestimmt sind, müssen offenlegen, dass die Person mit einem KI-System interagiert
• Anbieter von KI-Systemen, die synthetische Inhalte (Deepfakes) erzeugen, müssen die Ausgabe in einem maschinenlesbaren Format kennzeichnen
• Betreiber von Emotionserkennungs- oder biometrischen Kategorisierungssystemen müssen die betroffenen Personen informieren

Für generative KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gilt für die maschinenlesbare Kennzeichnung nach Artikel 50 Absatz 2 die Übergangsfrist des neuen Artikels 111 Absatz 4 bis zum 2. Dezember 2026.

Registrierung und Sanktionen

Die Registrierungspflicht nach Artikel 49 steht in Kapitel III Abschnitt 5 und ist ebenfalls nicht verschoben; sie gilt seit dem 2. August 2026. Auch die Sanktionsbestimmungen des Artikels 99 sind unverändert: bis zu 35 Millionen EUR oder 7 % des weltweiten Jahresumsatzes bei Verstößen gegen Artikel 5, bis zu 15 Millionen EUR oder 3 % bei Verstößen gegen sonstige Betreiber- und Anbieterpflichten einschließlich Artikel 50, und bis zu 7,5 Millionen EUR oder 1 % bei falschen oder irreführenden Angaben. Für KMU gilt weiterhin die Deckelung auf den jeweils niedrigeren Betrag nach Artikel 99 Absatz 6.

Phase 5: Zwei neue Verbote (Dezember 2026)

Mit der Verordnung (EU) 2026/1744 wurden zwei Verbote in Artikel 5 eingefügt, die ab dem 2. Dezember 2026 gelten:

• Artikel 5 Absatz 1 Buchstabe ba: KI-Systeme, die ohne Einwilligung realistische intime Bilddarstellungen einer identifizierbaren Person erzeugen oder manipulieren
• Artikel 5 Absatz 1 Buchstabe bb: KI-Systeme, die Darstellungen sexuellen Missbrauchs von Kindern erzeugen oder manipulieren

Der Anwendungsbereich wird in den neuen Artikeln 5 Absatz 1a und 1b näher bestimmt. Die Leitlinien der Kommission zu verbotenen Praktiken vom 4. Februar 2025 bleiben die maßgebliche Auslegungshilfe zu Artikel 5, behandeln diese beiden neuen Verbote aber noch nicht. Einen Überblick über alle Verbote gibt unser Beitrag zu den verbotenen KI-Praktiken.

Am selben Tag endet auch die oben genannte Kennzeichnungsfrist nach Artikel 111 Absatz 4.

Phase 6: Sandkästen und Alt-GPAI-Modelle (August 2027)

Gemäß Artikel 57 muss jeder Mitgliedstaat bis zum 2. August 2027 mindestens einen regulatorischen KI-Sandkasten auf nationaler Ebene betriebsbereit haben. Diese Frist wurde um ein Jahr verlängert. Sandkästen bieten eine kontrollierte Testumgebung, in der innovative KI-Systeme unter regulatorischer Aufsicht entwickelt und validiert werden können.

Ebenfalls am 2. August 2027 endet die Übergangsfrist des Artikels 111 Absatz 3: GPAI-Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, müssen bis dahin den Anforderungen des Kapitels V entsprechen. Diese Frist wurde nicht geändert.

Phase 7: Hochrisiko-Anforderungen für Anhang-III-Systeme (Dezember 2027)

Der 2. Dezember 2027 ist das folgenreichste Datum für die Mehrheit der Organisationen. An diesem Tag gilt Kapitel III Abschnitte 1 bis 3 für KI-Systeme, die nach Artikel 6 Absatz 2 und Anhang III als hochriskant eingestuft sind. Anhang III selbst wurde nicht geändert — die acht Anwendungsbereiche gelten wie erlassen.

Anforderungen an Hochrisiko-KI-Systeme

Ab diesem Datum müssen Anbieter von Hochrisiko-KI-Systemen gemäß Anhang III alle Anforderungen der Artikel 8 bis 15 erfüllen:

• Risikomanagementsystem (Artikel 9)
• Daten und Datengovernance (Artikel 10)
• Technische Dokumentation (Artikel 11)
• Aufzeichnungen und Protokollierung (Artikel 12)
• Transparenz und Bereitstellung von Informationen (Artikel 13)
• Menschliche Aufsicht (Artikel 14)
• Genauigkeit, Robustheit und Cybersicherheit (Artikel 15)

Betreiberpflichten

Auch Betreiber von Hochrisiko-KI-Systemen müssen ab diesem Datum die Vorschriften einhalten. Gemäß Artikel 26 müssen Betreiber:

• KI-Systeme gemäß den Gebrauchsanweisungen verwenden
• Menschliche Aufsicht durch geschulte Personen sicherstellen
• Den Betrieb des KI-Systems überwachen
• Die vom KI-System generierten Protokolle für den vorgeschriebenen Zeitraum aufbewahren
• Arbeitnehmer und deren Vertreter über den Einsatz von Hochrisiko-KI-Systemen informieren
• Grundrechte-Folgenabschätzungen durchführen (für öffentliche Stellen und bestimmte private Einrichtungen gemäß Artikel 27)

Zu beachten ist, dass Artikel 6 Absatz 5 ausdrücklich von der Verschiebung ausgenommen ist. Die Leitlinien der Kommission zur Hochrisiko-Einstufung nach Artikel 6 Absatz 5, die im Mai 2026 in drei Dokumenten veröffentlicht wurden, liegen bislang nur als Entwurf vor; die Konsultation dazu wurde am 23. Juli 2026 abgeschlossen.

Phase 8: Vollständige Anwendung (August 2028)

Das letzte Durchsetzungsdatum ist der 2. August 2028, an dem die verbleibenden Bestimmungen gelten.

Anhang-I-Hochrisiko-KI-Systeme

Diese Phase betrifft primär Hochrisiko-KI-Systeme, die als Sicherheitskomponenten von Produkten dienen, die bereits unter die in Anhang I aufgeführte EU-Harmonisierungsgesetzgebung fallen. Dazu gehören Produkte, die geregelt werden durch:

• Verordnung (EU) 2017/745 — Medizinprodukte
• Verordnung (EU) 2017/746 — In-vitro-Diagnostika
• Richtlinie 2006/42/EG / Verordnung (EU) 2023/1230 — Maschinen
• Richtlinie 2009/48/EG — Sicherheit von Spielzeug
• Richtlinie 2014/33/EU — Aufzüge
• Richtlinie 2014/34/EU — Geräte für explosionsgefährdete Bereiche
• Richtlinie 2014/53/EU — Funkanlagen
• Verordnung (EU) 2024/1252 — Kritische Rohstoffe (relevante Produkte)

Für diese Systeme werden die bestehenden Konformitätsbewertungsverfahren nach sektoraler Gesetzgebung die Anforderungen der KI-Verordnung integrieren. Der zusätzliche Abstand von acht Monaten gegenüber den Anhang-III-Systemen gibt den Herstellern Zeit, ihre Konformitätsverfahren zu aktualisieren.

Anhang I wurde durch die Verordnung (EU) 2026/1744 geändert: Maschinen wurden von Abschnitt A in Abschnitt B verschoben.

Konformitätsbewertung und Benannte Stellen

Bis zum 2. August 2028 muss das System der Benannten Stellen voll funktionsfähig sein. Benannte Stellen sind Organisationen, die von den Mitgliedstaaten benannt werden, um Konformitätsbewertungen für bestimmte Hochrisiko-KI-Systeme durchzuführen, bei denen eine Drittbewertung erforderlich ist. Nach dem neuen Artikel 43 Absatz 3 müssen Stellen, die bereits nach der sektoralen Gesetzgebung des Anhangs I Abschnitt A notifiziert sind, ihre Benennung nach Kapitel III Abschnitt 4 der KI-Verordnung bis zum 28. Januar 2028 beantragen.

Bislang wurde keine harmonisierte Norm im Amtsblatt zitiert. Damit begründet noch kein Ergebnis der europäischen Normung eine Konformitätsvermutung nach Artikel 40; der Normungsauftrag M/613 läuft bis zum 28. Februar 2027. Wer ein Hochrisikosystem betreibt, sollte seine Compliance-Arbeit daher nicht von der Verfügbarkeit harmonisierter Normen abhängig machen — die Verschiebung der Fristen ist ausdrücklich nicht an deren Vorliegen geknüpft.

Erstellung Ihres Compliance-Fahrplans

Angesichts des gestaffelten Zeitplans sollten Organisationen einen strukturierten Ansatz zur Compliance verfolgen.

Sofortige Prioritäten (Jetzt durchsetzbar)

• Überprüfen Sie, ob keine verbotenen KI-Praktiken mehr in Betrieb sind
• Setzen Sie die Transparenzpflichten nach Artikel 50 um — sie sind seit dem 2. August 2026 durchsetzbar und nicht verschoben
• Klären Sie Ihre Registrierungspflichten nach Artikel 49
• Führen Sie die Bestandsaufnahme aller KI-Systeme fort und klassifizieren Sie ihr Risikoniveau
• Führen Sie KI-Kompetenzprogramme gemäß Artikel 4 fort

Bis Dezember 2026

• Prüfen Sie Ihr Portfolio gegen die beiden neuen Verbote in Artikel 5 Absatz 1 Buchstaben ba und bb
• Rüsten Sie die maschinenlesbare Kennzeichnung nach Artikel 50 Absatz 2 bei generativen Systemen nach, die vor dem 2. August 2026 in Verkehr gebracht wurden (Artikel 111 Absatz 4)

Bis August 2027

• GPAI-Anbieter mit Modellen, die vor dem 2. August 2025 in Verkehr gebracht wurden, schließen die Compliance nach Kapitel V ab (Artikel 111 Absatz 3)
• Prüfen Sie, ob ein nationaler Sandkasten nach Artikel 57 für Ihre Entwicklung in Frage kommt

Bis Dezember 2027

• Den vollständigen Katalog an Anforderungen für Hochrisiko-KI-Systeme nach Anhang III gemäß Artikeln 8-15 umsetzen
• Qualitätsmanagementsysteme einrichten oder aktualisieren
• Betreiberpflichten einschließlich Grundrechte-Folgenabschätzungen vorbereiten

Bis August 2028

• Anforderungen der KI-Verordnung in sektorale Konformitätsbewertungsverfahren nach Anhang I integrieren
• Kontakte zu Benannten Stellen für Drittbewertungen aufnehmen, wo erforderlich
• Sicherstellen, dass alle verbleibenden Produktsicherheits-KI-Systeme vollständig konform sind

Fazit

Der Durchsetzungszeitplan der EU-KI-Verordnung erstreckt sich über vier Jahre, vom Inkrafttreten am 1. August 2024 bis zur vollständigen Anwendung am 2. August 2028. Jede Phase führt neue Pflichten ein, und der kumulative Effekt ist ein umfassender Regulierungsrahmen, der die Entwicklung und den Einsatz von KI in Europa und darüber hinaus prägen wird.

Entscheidend ist die Unterscheidung, die die Verordnung (EU) 2026/1744 gezogen hat: Der allgemeine Geltungsbeginn am 2. August 2026 hielt, und die Durchsetzung hat begonnen. Verschoben wurden allein die Hochrisiko-Anforderungen des Kapitels III Abschnitte 1 bis 3 — auf den 2. Dezember 2027 für Anhang-III-Systeme und den 2. August 2028 für Anhang-I-Systeme — sowie die Sandkasten-Frist auf den 2. August 2027. Wer diese Verschiebung als allgemeinen Aufschub der KI-Verordnung liest, unterschätzt seine heutigen Pflichten.

Organisationen sollten den obigen Zeitplan nutzen, um ihre Compliance-Bemühungen zu priorisieren, beginnend mit einer Bestandsaufnahme ihrer KI-Systeme und einer gründlichen Risikoklassifizierung.

Der Zeitplan ist nicht nur eine Reihe von Fristen — er ist ein Fahrplan. Organisationen, die ihm systematisch folgen, werden nicht nur Strafen vermeiden, sondern die Governance-Strukturen aufbauen, die für einen verantwortungsvollen und vertrauenswürdigen KI-Einsatz erforderlich sind.