Ab 2. Dezember 2026: Neue KI-Regeln in Deutschland – was Nutzer und Unternehmen jetzt wissen müssen
Die europäische KI-Verordnung bekommt am 2. Dezember 2026 neue Zähne. An diesem Tag greifen in Deutschland und in der gesamten EU weitere Pflichten aus der Verordnung (EU) 2024/1689, die Nutzerinnen und Nutzer im Alltag spüren werden. Besonders wichtig sind eine erweiterte Kennzeichnungspflicht für künstlich erzeugte Inhalte und zwei neue Verbote, darunter eines gegen KI-erzeugte intime Bilder ohne Einwilligung der abgebildeten Person. Wer KI-Tools nutzt oder in einem Unternehmen für deren Einsatz verantwortlich ist, sollte die neuen Regeln kennen.
Was am 2. Dezember 2026 neu gilt
Der Stichtag betrifft vor allem die Kennzeichnung von Inhalten, die mit generativer KI erzeugt wurden. Seit dem 2. August 2026 gilt bereits die Transparenzpflicht aus Artikel 50 der KI-Verordnung: Wer mit einem Chatbot spricht, muss erkennen können, dass er mit einer KI interagiert, und bestimmte KI-Inhalte müssen offengelegt werden. Ab dem 2. Dezember 2026 wird diese Kennzeichnungspflicht ausgeweitet und gilt dann auch für ältere generative Systeme. Anbieter können sich also nicht mehr darauf berufen, dass ein System schon vor den neuen Regeln auf dem Markt war.
Zusätzlich treten zwei neue Verbote in Kraft. Eines davon richtet sich gegen KI-erzeugte intime Bilder ohne die Einwilligung der dargestellten Person. Solche sogenannten Deepfakes haben in den vergangenen Jahren immer wieder für Schlagzeilen gesorgt, weil sie Betroffene massiv schädigen können. Die neue Regelung macht klar, dass die Erstellung und Verbreitung solcher Inhalte verboten ist.
Der Digital-Omnibus und die Verschiebung der Hochrisiko-Pflichten
Die Änderungen gehen auf die Verordnung (EU) 2026/1744 zurück, den sogenannten Digital-Omnibus. Er trat am 27. Juli 2026 in Kraft und änderte die KI-Verordnung an einem entscheidenden Punkt: Die Pflichten für Hochrisiko-KI-Systeme wurden verschoben, aber nicht abgeschafft. Für eigenständige Hochrisiko-Systeme nach Anhang III gelten sie erst ab dem 2. Dezember 2027. Für KI, die in Produkte eingebettet ist und unter Anhang I fällt, also etwa in Maschinen, Medizinprodukte oder Spielzeug, beginnt die Pflicht erst am 2. August 2028.
Wichtig ist, dass sich an der Einstufung nichts geändert hat. Als hochriskant gelten weiterhin unter anderem Systeme im Personalmanagement, zur Bewertung der Kreditwürdigkeit, in der Bildung und in der Biometrie. Unternehmen, die solche Systeme einsetzen oder entwickeln, gewinnen durch die Verschiebung Zeit, müssen sich aber trotzdem vorbereiten. Die Übergangsfrist ist eine Atempause, kein Freibrief.
Was schon heute gilt
Der 2. Dezember 2026 ist nicht der Startschuss der KI-Verordnung, sondern der nächste Schritt in einem gestaffelten Zeitplan. Vier Pflichtengruppen gelten in Deutschland bereits heute. Seit dem 2. Februar 2025 sind bestimmte verbotene Praktiken nach Artikel 5 untersagt, und Unternehmen müssen die KI-Kompetenz ihrer Beschäftigten nach Artikel 4 fördern. Seit dem 2. August 2025 gelten die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, also etwa für große Sprachmodelle. Seit dem 2. August 2026 gelten die Transparenzpflichten nach Artikel 50.
In Deutschland ist seit dem 29. Juli 2026 im Wesentlichen die Bundesnetzagentur die zuständige Aufsichtsbehörde für die KI-Verordnung. Sie übernimmt damit eine zentrale Rolle bei der Durchsetzung der Regeln. Der Datenschutz bleibt daneben vollständig bestehen: Wer personenbezogene Daten mit KI verarbeitet, braucht weiterhin eine Rechtsgrundlage nach der Datenschutz-Grundverordnung, muss Betroffene informieren und prüfen, ob eine Datenschutz-Folgenabschätzung nötig ist. Die KI-Verordnung ersetzt die DSGVO nicht, sie tritt hinzu.
Was die neuen Regeln für Nutzer bedeuten
Für die meisten Menschen ändert sich am 2. Dezember 2026 zunächst wenig im direkten Umgang mit KI-Tools. Spürbar wird vor allem die Kennzeichnung: Künstlich erzeugte Bilder, Videos und Texte sollen klarer als solche erkennbar sein, auch wenn sie von älteren Systemen stammen. Das hilft dabei, echte Fotos von KI-Bildern zu unterscheiden und sich im Netz besser zu orientieren.
Besonders wichtig ist das neue Verbot im Bereich intimer Bilder. Betroffene von KI-generierten Fälschungen hatten bisher vor allem über das allgemeine Persönlichkeitsrecht und das Strafrecht Möglichkeiten, sich zu wehren. Mit der ausdrücklichen Regelung in der KI-Verordnung wird der Schutz deutlicher und leichter durchsetzbar. Wer ein solches Bild von sich im Netz entdeckt, sollte es dokumentieren und die Plattform zur Löschung auffordern.
Was Unternehmen jetzt vorbereiten sollten
Für Unternehmen ist der Dezember-Stichtag ein guter Anlass für eine Bestandsaufnahme. Fachleute empfehlen, alle eingesetzten KI-Systeme mit Einsatzbereich, Anbieter und eigener Rolle zu erfassen. Eine allgemeine Pflicht zu einem solchen Verzeichnis gibt es nicht, doch ohne Übersicht lässt sich kaum klären, welche Pflichten im Einzelfall gelten.
Der zweite Schritt betrifft den Kundenkontakt: Unternehmen sollten prüfen, ob ihre Chatbots und Assistenten klar als KI erkennbar sind und ob erzeugte Inhalte gekennzeichnet werden müssen. Gerade kleinere Firmen, die KI-Tools aus der Cloud nutzen, unterschätzen diesen Punkt häufig, weil sie die Verantwortung beim Anbieter vermuten.
Der dritte Schritt ist die Schulung. Artikel 4 verlangt, dass Beschäftigte über ausreichende KI-Kompetenz verfügen. Seit dem 27. Juli 2026 gilt die Vorschrift in neuer Fassung: Unternehmen müssen Maßnahmen ergreifen, die die KI-Kompetenz ihrer Beschäftigten unterstützen, und diese Maßnahmen nachweisen können.
Schließlich sollten Unternehmen prüfen, ob ihre Systeme später als Hochrisiko gelten, und den Aufschub bis Dezember 2027 nutzen. Wer erst kurz vor dem Stichtag beginnt, riskiert, dass Risikomanagement, Dokumentation und Prüfverfahren nicht rechtzeitig stehen.
Warum der Dezember-Termin auch politisch wichtig ist
Die KI-Verordnung ist das weltweit erste umfassende KI-Gesetz. Ihr Zeitplan war von Anfang an gestaffelt, damit Anbieter und Behörden sich schrittweise anpassen können. Der Digital-Omnibus hat diesen Zeitplan an einer Stelle gelockert, ohne die Richtung zu ändern. Fest steht, dass die übrigen Pflichten wie geplant greifen und die Aufsicht in Deutschland mit der Bundesnetzagentur klar geregelt ist.
Für Nutzer und Unternehmen in Deutschland heißt das: Die KI-Regeln sind kein fernes Brüsseler Thema mehr, sondern geltendes Recht mit konkreten Terminen. Der 2. Dezember 2026 ist der nächste davon. Wer sich bis dahin mit den neuen Kennzeichnungs- und Verbotspflichten beschäftigt hat, ist auf der sicheren Seite.
Frequently Asked Questions
Was ändert sich am 2. Dezember 2026 durch die KI-Verordnung?
Ab dem 2. Dezember 2026 gilt die Kennzeichnungspflicht für synthetische Inhalte auch für ältere generative Systeme. Außerdem treten zwei neue Verbote in Kraft, darunter eines gegen KI-erzeugte intime Bilder ohne Einwilligung der abgebildeten Person. Die Pflichten für Hochrisiko-Systeme bleiben dagegen bis Dezember 2027 beziehungsweise August 2028 aufgeschoben.
Muss ich als Nutzer etwas tun, wenn die neuen KI-Regeln gelten?
Für private Nutzer ändert sich direkt wenig. Sie sollten darauf achten, ob KI-Inhalte als solche gekennzeichnet sind und ob ein Chatbot sich als KI zu erkennen gibt. Wer ein KI-erzeugtes intimes Bild von sich entdeckt, sollte es dokumentieren, die Löschung verlangen und sich bei Bedarf beraten lassen.
Wer kontrolliert die KI-Verordnung in Deutschland?
In Deutschland ist seit dem 29. Juli 2026 im Wesentlichen die Bundesnetzagentur die zuständige Aufsichtsbehörde für die KI-Verordnung. Der Datenschutz nach der DSGVO gilt daneben weiter und wird von den Datenschutzbehörden kontrolliert.
Post Comment