Dieser Artikel dient nur zu allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Für Ihre spezifische Situation wenden Sie sich an einen qualifizierten Rechtsanwalt.
Der EU AI Act gibt Ihnen das Recht zu wissen, wenn Sie mit einer KI kommunizieren, eine verständliche Erklärung automatisierter Entscheidungen zu erhalten, die Sie betreffen, und eine menschliche Überprüfung dieser Entscheidungen zu verlangen. Die Regeln werden zwischen 2024 und 2026 schrittweise eingeführt — die für den Alltag wichtigsten Schutzmaßnahmen treten im August 2026 in Kraft.
Der EU AI Act ist das erste bedeutende Gesetz der Welt, das sich speziell mit künstlicher Intelligenz befasst. Er gilt für jedes KI-Produkt, das in der Europäischen Union verkauft oder genutzt wird — und betrifft damit Hunderte Millionen Menschen. Wenn Sie jemals mit einem Chatbot gesprochen, KI-generierte Inhalte online gesehen oder einen automatisch bearbeiteten Kredit- oder Stellenantrag erlebt haben, ist dieses Gesetz dazu da, Sie zu schützen.
Hier ist, was es tatsächlich sagt — in verständlicher Sprache.
Die Grundidee: Nicht alle KI ist gleich riskant
Das Gesetz teilt KI-Systeme nach ihrem möglichen Schadpotenzial in vier Kategorien ein. Stellen Sie sich das wie Lebensmittelsicherheitsbewertungen vor — eine Krankenhausküche und eine Heimküche haben sehr unterschiedliche Vorschriften.
Inakzeptables Risiko — vollständig verboten. Das sind KI-Anwendungen, die das Gesetz als zu gefährlich einstuft. Dazu gehören Systeme, die Menschen heimlich gegen ihre eigenen Interessen manipulieren, oder die das Verhalten von Menschen bewerten, um deren Rechte einzuschränken (manchmal als „Social Scoring" bezeichnet). Diese Verbote sind am 2. Februar 2025 in Kraft getreten.
Hohes Risiko — erlaubt, aber streng reguliert. Das betrifft KI, die wichtige Bereiche Ihres Lebens beeinflusst: ein System, das Ihren Stellenantrag prüft, Ihren Kredit bewertet, Ihre Krankenakte verwaltet oder über Ihren Zugang zu öffentlichen Diensten entscheidet. Diese Systeme sind nicht verboten, aber Unternehmen, die sie einsetzen, müssen strenge Regeln einhalten — zu Genauigkeit, Dokumentation und Ihrem Recht, zu erfahren, was geschieht.
Begrenztes Risiko — muss sich zu erkennen geben. Chatbots und KI-generierte Bilder oder Videos müssen deutlich machen, dass es sich um KI handelt. Sie sollten nicht raten müssen, ob Sie mit einem Menschen oder einer Maschine sprechen, oder ob ein Foto echt oder synthetisch ist. Diese Anforderung ist Teil der schrittweise in Kraft tretenden Regeln.
Minimales Risiko — weitgehend frei nutzbar. Spam-Filter, Videospiel-KI und die meisten Empfehlungsalgorithmen fallen in diese Kategorie. Das Gesetz lässt diese weitgehend unreguliert.
„Sie müssen informiert werden, wenn Sie mit einer KI kommunizieren"
Eine der konkretesten Maßnahmen des EU AI Act für normale Menschen ist die Kennzeichnungspflicht. Wenn Sie auf der Website eines Unternehmens mit einem KI-Assistenten chatten, muss dieses Unternehmen klarstellen, dass es sich um KI handelt — nicht um einen menschlichen Mitarbeiter. Wenn ein Social-Media-Beitrag, ein Video oder eine Werbung wesentlich durch KI erstellt wurde, muss es entsprechend gekennzeichnet sein.
Das ist wichtig, weil KI-generierte Medien — Bilder, Stimmen, Video — sehr realistisch sein können. Das Ziel des Gesetzes ist, dass Sie immer die grundlegenden Informationen haben, um sich eine eigene Meinung zu bilden.
Ihr Recht zu wissen — und zu widersprechen — bei automatisierten Entscheidungen
Hier berührt der EU AI Act Ihren Alltag am direktesten.
Wenn ein Hochrisiko-KI-System eine wichtige Entscheidung über Sie trifft oder dazu beiträgt — beispielsweise Ihren Hypothekenantrag ablehnt, Sie aus einem Bewerbungsprozess herausfiltert oder Ihren Anspruch auf Sozialleistungen bewertet — haben Sie Anspruch auf:
- Eine aussagekräftige Erklärung. Nicht nur „das System hat nein gesagt", sondern Informationen darüber, welche Faktoren berücksichtigt wurden.
- Menschliche Überprüfung. Sie können verlangen, dass ein Mensch die Entscheidung prüft, anstatt das automatisierte Ergebnis einfach hinzunehmen.
Das baut auf Rechten auf, die Sie möglicherweise bereits durch die DSGVO haben, und beide Gesetze sind so konzipiert, dass sie nebeneinander funktionieren.
Wie AI Act und DSGVO zusammenwirken
Vielleicht haben Sie von der DSGVO gehört — der Datenschutz-Grundverordnung der EU. Die DSGVO betrifft Ihre persönlichen Daten: wer sie hat, warum, und Ihre Rechte, sie einzusehen oder löschen zu lassen.
Der AI Act ergänzt die DSGVO, ersetzt sie aber nicht. Die DSGVO regelt weiterhin alle Datenfragen. Der AI Act fügt eine neue Ebene hinzu: Regeln für die KI-Systeme selbst — wie sie entworfen, getestet und dokumentiert sein müssen und was ihnen verboten ist.
Einfach ausgedrückt: Die DSGVO schützt Ihre Daten. Der AI Act schützt Sie davor, was KI mit Ihren Daten macht.
Wenn Sie Ihre DSGVO-Rechte noch nicht erkundet haben — einschließlich des Rechts, Ihre Daten anzufordern oder bestimmten Verarbeitungen zu widersprechen — erklärt unser Leitfaden zu KI und Ihren Daten unter der DSGVO diese Schritte klar und verständlich.
Der Zeitplan: Was bereits gilt und was noch kommt
Der EU AI Act ist am 1. August 2024 in Kraft getreten. Er wird schrittweise eingeführt:
- 2. Februar 2025 — Verbote für KI mit inakzeptablem Risiko sind in Kraft getreten. Social Scoring und Systeme zur unbewussten Manipulation sind verboten.
- 2. August 2025 — Regeln für KI-Modelle mit allgemeinem Verwendungszweck gelten.
- 2. August 2026 — Die meisten Regeln für Hochrisiko-KI-Systeme und die wichtigsten verbraucherschützenden Maßnahmen — Transparenzpflichten und das Recht auf menschliche Überprüfung — werden durchsetzbar.
Wenn Sie dies im Jahr 2025 oder Anfang 2026 lesen, sind die wichtigsten Schutzmaßnahmen für normale Nutzer noch nicht vollständig in Kraft. Sie kommen — aber sie sind noch nicht vollständig wirksam.
Worauf Sie achten sollten
Der EU AI Act ist ein echtes Gesetz mit echten Verpflichtungen. Aber die Durchsetzung nimmt noch Gestalt an, und einige Details werden noch von Regulatoren ausgearbeitet.
Einige Dinge im Überblick:
- Der Zeitplan steht fest, aber die Umsetzung braucht Zeit. Unternehmen passen ihre Systeme noch an. Gehen Sie nicht davon aus, dass jedes KI-Tool, dem Sie begegnen, bereits alle Regeln einhält.
- Die Durchsetzung erfolgt über nationale Behörden. Wenn Sie glauben, dass Ihre Rechte verletzt werden, wenden Sie sich an die zuständige nationale KI-Aufsichtsbehörde Ihres Landes. Der Prozess ist nicht sofort, und Beschwerdestellen werden in vielen EU-Mitgliedstaaten noch eingerichtet.
- Das Gesetz gilt für KI, die in der EU genutzt wird. Wenn Sie es mit einem Unternehmen mit Sitz außerhalb der EU zu tun haben, das sich an EU-Nutzer richtet, gilt das Gesetz grundsätzlich — die Durchsetzung kann jedoch komplizierter sein.
- Aktuelle Leitlinien prüfen. Da Regeln schrittweise in Kraft treten und Details noch geklärt werden, prüfen Sie immer eine aktuelle offizielle Quelle, bevor Sie sich auf ein bestimmtes Recht verlassen. Die Europäische Kommission veröffentlicht Aktualisierungen auf ihrer offiziellen Website.
Die beste Einstellung jetzt: Wissen Sie, dass diese Rechte kommen, verstehen Sie die Schutzmaßnahmen grundsätzlich, und bleiben Sie aufmerksam, wenn sich 2026 nähert.
Wenn eine KI-Entscheidung Sie bereits betroffen hat
Auch bevor der AI Act vollständig in Kraft ist, haben Sie bereits Rechte. Die DSGVO gibt Ihnen die Möglichkeit, automatisierte Entscheidungen anzufechten, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. Wenn Sie von einem automatisierten System bei einem Kredit, einer Wohnung oder einer Stelle abgelehnt wurden, können Sie bereits jetzt eine menschliche Überprüfung dieser Entscheidung verlangen.
Unser Leitfaden zu automatisierte KI-Entscheidungen anfechten erklärt Schritt für Schritt, wie Sie dabei vorgehen.
Was Sie als Nächstes ausprobieren können
Der EU AI Act schützt Sie davor, wie KI eingesetzt wird. Die DSGVO schützt Sie davor, was mit Ihren Daten geschieht. Beide zu verstehen vermittelt Ihnen das vollständige Bild:
- Was KI-Unternehmen über Sie wissen und wie die DSGVO Ihre Daten schützt — Ihre Datenrechte in verständlicher Sprache.
- Wie Sie eine KI-Entscheidung anfechten, die Sie betrifft — eine praktische Schritt-für-Schritt-Anleitung.
