EU AI Act für Selbstständige: Was ab 2. August 2026 gilt

Wehende Flaggen der Europäischen Union vor einem EU-Gebäude – Symbol für die KI-Verordnung (EU AI Act)

Seit dem 2. August 2026 gelten die Transparenzpflichten des EU AI Act. Wenn du als Selbstständige oder Selbstständiger ChatGPT, Claude, einen Website-Chatbot oder KI-Bildgeneratoren nutzt, betrifft dich das direkt – unabhängig davon, wie klein dein Unternehmen ist. Die gute Nachricht vorweg: Für die meisten Solo-Selbstständigen ist der Aufwand überschaubar. Die schlechte: Viele Ratgeber im Netz sind bereits veraltet, weil der sogenannte „Digital Omnibus” die Rechtslage Mitte 2026 spürbar verändert hat. Dieser Artikel bringt dich auf den aktuellen Stand – praxisnah und ohne Juristendeutsch.

⚖️ Kein Rechtsrat: Dieser Beitrag ist allgemeine Information zum Stand August 2026, keine Rechtsberatung. Die KI-Verordnung wird durch nationale Gesetze und EU-Leitlinien laufend konkretisiert. Für deine konkrete Situation – besonders bei Recruiting-KI oder der Einordnung als Anbieter vs. Betreiber – hol dir individuelle rechtliche Beratung.

Das Wichtigste auf einen Blick

Seit 2. August 2026 gelten die Transparenzpflichten (Art. 50): Chatbots und Deepfakes müssen gekennzeichnet werden

Die KI-Kompetenzpflicht (Art. 4) gilt schon seit Februar 2025 – ab August 2026 auch sanktionierbar

Der Digital Omnibus hat die strengen Hochrisiko-Pflichten auf Dezember 2027 verschoben – die Transparenzpflichten aber nicht

Keine generelle Ausnahme für Kleinunternehmen – aber reduzierte Bußgeld-Obergrenzen für KMU

Für den typischen Selbstständigen heißt das: Chatbot offenlegen, KI-Deepfakes kennzeichnen, KI-Kompetenz dokumentieren

Was ändert sich am 2. August 2026?

Ab diesem Datum ist die KI-Verordnung (offiziell: Verordnung (EU) 2024/1689) in ihren zentralen Teilen anwendbar – und erstmals auch durchsetzbar. Für Selbstständige sind zwei Artikel entscheidend:

Art. 50 – Transparenzpflichten: Du musst offenlegen, wenn Menschen mit einer KI interagieren oder KI-generierte Inhalte vor sich haben.
Art. 4 – KI-Kompetenz: Du musst sicherstellen, dass du (und dein Team) ein „ausreichendes Maß an KI-Kompetenz” hast. Diese Pflicht gilt schon länger, aber Verstöße können jetzt geahndet werden.

Das klingt erstmal nach viel. In der Praxis läuft es für die meisten Selbstständigen auf eine überschaubare Checkliste hinaus – dazu unten mehr.

Der wichtigste Punkt: Was der Digital Omnibus verschoben hat – und was nicht

Hier trennt sich aktueller von veraltetem Rat. Ende Juni 2026 hat die EU den „Digital Omnibus” final beschlossen (Parlament 16. Juni, Rat 29. Juni 2026). Dieses Änderungspaket hat mehrere Fristen nach hinten geschoben – aber gezielt:

Verschoben: Die strengen Pflichten für Hochrisiko-KI (Annex III) rutschen vom ursprünglichen August 2026 auf Dezember 2027.
NICHT verschoben: Die Transparenzpflichten (Art. 50) greifen unverändert am 2. August 2026. Auch die KI-Kompetenzpflicht bleibt.

Viele Beiträge behaupten pauschal „alles wurde verschoben” – das ist falsch und genau für deine Situation gefährlich, weil dich vor allem Art. 50 und Art. 4 betreffen, nicht die Hochrisiko-Regeln.

Die Fristen im Überblick

Datum	Was gilt	Status
2. Feb 2025	Verbotene KI-Praktiken + KI-Kompetenzpflicht (Art. 4)	✅ gilt
2. Aug 2025	Pflichten für General-Purpose-KI (GPAI), Sanktionsregime	✅ gilt
2. Aug 2026	Transparenzpflichten (Art. 50) + generelle Anwendbarkeit	✅ gilt jetzt
2. Dez 2026	Ende der Schonfrist für maschinenlesbare Kennzeichnung bei Alt-Systemen	⏳ folgt
2. Dez 2027	Hochrisiko-KI (Annex III) – verschoben vom 2.8.2026	🔄 verschoben
2. Aug 2028	Hochrisiko-KI in regulierten Produkten (Annex I)	🔄 verschoben

Quellen: EU-Kommission, Gibson Dunn zum Digital Omnibus, Stand August 2026.

Die Transparenzpflichten (Art. 50) im Klartext

Der EU AI Act arbeitet mit vier Risikoklassen (dazu gleich mehr). Der typische Selbstständige bewegt sich fast immer in der Klasse „begrenztes Risiko” – und da gilt: Transparenz. Konkret bedeutet das drei Dinge.

1. Chatbots müssen sich als KI zu erkennen geben

Wenn auf deiner Website ein KI-Chatbot mit Besuchern spricht, muss erkennbar sein, dass hier eine Maschine antwortet – nicht du persönlich. Ausnahme: Es ist ohnehin offensichtlich. Ein simpler Hinweis wie „Du chattest mit unserem KI-Assistenten” reicht.

2. Deepfakes und realistische KI-Medien kennzeichnen

Erzeugst oder verwendest du KI-Inhalte, die real wirkende Personen, Orte oder Ereignisse zeigen – etwa einen KI-Avatar von dir, eine geklonte Stimme, ein KI-generiertes „Testimonial” oder ein täuschend echtes Foto – musst du das klar und sichtbar als KI-generiert kennzeichnen. Das ist die praktisch relevanteste Pflicht für Marketing.

3. KI-Texte zu Themen öffentlichen Interesses kennzeichnen

Veröffentlichst du KI-generierte Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren (Politik, Gesundheit, Recht), musst du auch das kennzeichnen.

Wichtig zur Abgrenzung: Nicht jeder KI-unterstützte Blogtext oder Social-Post muss ein sichtbares „KI”-Label tragen. Rein assistive Nutzung (Rechtschreibung, Umformulierung) sowie normale, kreative Marketingtexte sind nicht pauschal erfasst. Wo genau die Grenze verläuft, ist unter Fachleuten allerdings noch nicht abschließend geklärt – die EU arbeitet an konkretisierenden Leitlinien. Im Zweifel gilt: Kennzeichnen schadet nie, und bei Deepfakes ist es Pflicht.

Die KI-Kompetenzpflicht (Art. 4): oft übersehen, aber schon aktiv

Diese Pflicht überrascht viele, weil sie bereits seit Februar 2025 gilt – und zwar ohne jede Größenschwelle. Auch als Solo-Selbstständiger ohne einen einzigen Mitarbeiter bist du erfasst, sobald du KI geschäftlich einsetzt.

Was verlangt Art. 4? Du musst ein „ausreichendes Maß an KI-Kompetenz” bei allen sicherstellen, die mit deinen KI-Systemen arbeiten – das schließt dich selbst ein. Das ist eine Bemühenspflicht, kein Zertifikatszwang. Konkret heißt das laut übereinstimmender Einschätzung von IHK und TÜV:

Kein vorgeschriebenes Format: Eine interne KI-Leitlinie, ein Onboarding-Dokument oder eine Schulung genügen.
Keine Zertifizierungspflicht: Du brauchst keinen offiziellen Nachweis pro Person.
Aber dokumentierbar: Du solltest belegen können, dass du dich ernsthaft um KI-Kompetenz bemüht hast.

Für die meisten Selbstständigen reicht eine kurze schriftliche KI-Richtlinie plus der Nachweis, dass sie sich fortbilden. Genau dafür ist übrigens ein solider Überblick über die eingesetzten Werkzeuge hilfreich – welche Tools sich lohnen und wie DSGVO-konform sie sind, zeigt der Artikel KI-Tools für Selbstständige 2026.

Die vier Risikoklassen – wo stehst du?

Klasse	Bedeutung	Beispiele für Selbstständige
Verboten	Untragbares Risiko	Social Scoring, manipulatives KI-Nudging; ab Dez 2026 zusätzlich KI-„Nudifier”
Hochrisiko	Strenge Pflichten (ab Dez 2027)	KI im Recruiting / Bewerber-Screening, Bonitätsbewertung
Begrenztes Risiko	Transparenzpflichten (ab 2.8.2026)	Chatbots, KI-Content, KI-Bilder – hier stehst du meistens
Minimales Risiko	Keine speziellen Pflichten	Spam-Filter, Rechtschreibhilfe, interne KI-Recherche

Ein Punkt zum Aufhorchen: Setzt du KI zur Bewerberauswahl ein – für deine eigene Einstellung oder als Dienstleistung für Kunden – kann das als Hochrisiko eingestuft werden. Dann greifen ab Dezember 2027 deutlich strengere Pflichten. Ob dein konkreter Einsatz darunterfällt, ist ein klassischer Fall für rechtliche Beratung.

Was du als Selbstständige/r konkret tun musst

Das ist der Kern. Hier die praktische Checkliste – getrennt nach „muss” und „muss (meist) nicht”.

Das musst du tun:

Website-Chatbot klar als KI kennzeichnen
KI-Deepfakes (Avatare, geklonte Stimmen, realistische KI-Fotos/-Videos) sichtbar als KI-generiert markieren
KI-Kompetenz sicherstellen und dokumentieren – z. B. eine kurze interne KI-Leitlinie schreiben
Emotionserkennungs-KI offenlegen, falls du so etwas einsetzt (selten)
KI-Texte zu Themen öffentlichen Interesses kennzeichnen

Das musst du (meist) nicht:

Nicht jeden KI-unterstützten Blogtext oder Social-Post sichtbar labeln
Keine Hochrisiko-Pflichten erfüllen, solange du keine Hochrisiko-KI (z. B. Recruiting-Screening) betreibst
Als reiner Nutzer generativer Tools kein technisches Watermarking selbst einbauen – das ist Sache der Anbieter (z. B. OpenAI, Anthropic)

Wenn du deine Prozesse ohnehin sauber dokumentierst – etwa deine Marketing-Automationen oder KI-Agenten in n8n – hast du die halbe Miete für die Kompetenz-Dokumentation schon erledigt. Eine schriftliche Übersicht, welches Tool wofür läuft, ist Gold wert.

Bußgelder – und die Erleichterungen für KMU

Die theoretischen Obergrenzen klingen dramatisch, sind aber auf Konzerne zugeschnitten:

Verstoß	Maximum
Verbotene Praktiken (Art. 5)	35 Mio € oder 7 % des Jahresumsatzes
Andere Pflichten (inkl. Art. 50)	15 Mio € oder 3 %
Falsche Angaben ggü. Behörden	7,5 Mio € oder 1 %

Für kleine und mittlere Unternehmen sowie Start-ups gilt eine wichtige Erleichterung (Art. 99(6)): Es kommt jeweils der niedrigere der beiden Werte zur Anwendung, und die Behörden haben Spielraum nach unten. Kooperation wirkt strafmildernd. Eine generelle KMU-Ausnahme von der Verordnung gibt es aber nicht – die Pflichten gelten, nur die Sanktionen sind gedeckelt.

Warum das gerade jetzt relevant ist

KI ist im Mittelstand angekommen: 41 % der deutschen Unternehmen (ab 20 Beschäftigte) setzen KI aktiv ein – 2024 waren es erst 17 % (Bitkom, 2026). In Österreich nutzten 2025 rund 30 % der Unternehmen KI und liegen damit über dem EU-Schnitt von etwa 20 % (Statistik Austria, Juni 2026).

Mit der Verbreitung steigt der regulatorische Druck. Wer KI heute selbstverständlich für Content, Kundenservice und Automatisierung nutzt, sollte die paar Pflichten aus Art. 50 und Art. 4 einmal sauber abhaken – dann ist das Thema erledigt.

Häufige Fragen zum EU AI Act für Selbstständige

Gilt der EU AI Act auch für Solo-Selbstständige ohne Mitarbeiter? Ja. Die KI-Kompetenzpflicht (Art. 4) und die Transparenzpflichten (Art. 50) gelten unabhängig von der Unternehmensgröße. Es gibt keine generelle Ausnahme für Kleinunternehmen oder Solo-Selbstständige.

Muss ich jeden mit ChatGPT geschriebenen Text als KI kennzeichnen? Nein, nicht pauschal. Sichtbar gekennzeichnet werden müssen vor allem Deepfakes (real wirkende KI-Medien) und KI-Texte zu Themen öffentlichen Interesses. Normale, kreative Marketingtexte und rein assistive Nutzung sind nicht pauschal erfasst. Die genaue Grenze wird von der EU noch konkretisiert.

Wurde der EU AI Act nicht verschoben? Nur teilweise. Der Digital Omnibus (Juni 2026) hat die Hochrisiko-Pflichten auf Dezember 2027 verschoben. Die Transparenzpflichten (Art. 50) und die KI-Kompetenzpflicht (Art. 4) wurden NICHT verschoben und gelten wie geplant.

Was ist mit meinem Website-Chatbot? Er muss erkennbar als KI ausgewiesen sein, sobald er mit Besuchern interagiert – außer es ist ohnehin offensichtlich. Ein kurzer Hinweis genügt.

Drohen mir als Kleinunternehmer wirklich Millionen-Bußgelder? Praktisch nein. Die genannten Obergrenzen sind Maximalwerte für Konzerne. Für KMU und Start-ups gilt der jeweils niedrigere Wert, und Behörden haben Ermessensspielraum nach unten.

Fazit: Ein Nachmittag Aufwand, dann ist es erledigt

Der EU AI Act ist für Selbstständige kein Grund zur Panik. Wer KI vor allem für Marketing, Content und Kundenservice nutzt, bewegt sich fast immer in der Klasse „begrenztes Risiko” – und muss dort nur drei Dinge sicherstellen: Chatbots offenlegen, Deepfakes kennzeichnen, KI-Kompetenz dokumentieren. Ein Nachmittag Arbeit, eine kurze interne KI-Leitlinie – fertig.

Wichtiger als jede Detailregel ist, den aktuellen Stand zu kennen: Die Transparenzpflichten gelten seit dem 2. August 2026, die Hochrisiko-Regeln erst ab Dezember 2027. Wer das verwechselt, macht sich unnötig Stress – oder wiegt sich in falscher Sicherheit.

Quellen

EU-Kommission: Regulatory Framework / Risikoklassen – abgerufen 2026-08-02
EU-Kommission: FAQ zu Transparenzpflichten (Art. 50) – abgerufen 2026-08-02
artificialintelligenceact.eu: Art. 50 Transparenzregeln und Art. 99 Sanktionen – abgerufen 2026-08-02
Gibson Dunn: EU AI Act Omnibus – verschobene Hochrisiko-Fristen – abgerufen 2026-08-02
Freshfields: Final Digital Omnibus on AI – abgerufen 2026-08-02
IHK Schleswig-Holstein: AI-Act / KI-Schulungspflicht (Art. 4) – abgerufen 2026-08-02
TÜV-Akademie: Art. 4 KI-Kompetenz ist Pflicht – abgerufen 2026-08-02
Bitkom: Künstliche Intelligenz in Deutschland (Studienbericht 2026) – abgerufen 2026-08-02
Statistik Austria: IKT-Einsatz in Unternehmen 2025 – abgerufen 2026-08-02

Über den Autor

Ich bin Chris Schweigler, Automatisierungsexperte aus Österreich. Ich entwickle Marketing-Automationen und n8n-Workflows für selbstständige Onlineunternehmer und setze KI-Tools täglich in der Praxis ein. Fragen zum rechtssicheren KI-Einsatz oder zur Automatisierung deines Business? Schreib mir.