Hochrisiko

Tage bis EU AI Act Frist 2026: Live-Countdown und Compliance-Roadmap

Stand: Mai 2026 · Innopulse Consulting GmbH, Zug

Auf einen Blick

Bis zum 2. August 2026 sind nur noch wenige Monate. Die letzte realistische Compliance-Phase für Hochrisiko-KI hat bereits begonnen. Diese Seite gibt einen Live-Status und eine 90-/60-/30-Tage-Roadmap für KMU mit ATS-, Kreditscoring- oder Bildungs-KI.

Der 2. August 2026 ist der zentrale Stichtag des EU AI Act für die meisten KMU. Diese Seite dient als Live-Status-Tracker und zeigt, was in den letzten 90, 60 und 30 Tagen vor dem Stichtag noch realistisch erreichbar ist. Wer jetzt erst beginnt, wird die Konformitätsbewertung kaum fristgerecht abschliessen können — Notified Bodies haben Wartezeiten von 3-6 Monaten. Der pragmatische Weg ist, Hochrisiko-KI-Use-Cases zu identifizieren, kritische Systeme zu priorisieren und nicht-kritische Use-Cases temporär zu deaktivieren oder auf Carve-out (Art. 6 Abs. 3) zu prüfen. Diese Seite bietet eine Checkliste für die letzten Phasen sowie eine Eskalations-Logik für überlastete Compliance-Teams.

90 Tage vor Frist: Was muss spätestens passieren?

90 Tage vor 2. August 2026 (also: ~Anfang Mai 2026):

Vollständiges KI-Inventar finalisiert
Pro System: Risiko-Klassifizierung (Annex III ja/nein, Carve-out Art. 6 Abs. 3 möglich?)
Hochrisiko-Systeme: Provider-Compliance-Status geklärt
FRIA-Bericht erstellt für alle Annex-III-Deployer-Use-Cases
Anwalts-Review für Edge-Cases und Art. 5-Verdachtsfälle abgeschlossen
Schulungs-Programm Art. 4 KI-Kompetenz live

Wenn Sie hier nicht stehen: Triage-Modus. Nicht-kritische Hochrisiko-Use-Cases temporär abschalten, kritische priorisiert anpacken.

60 Tage vor Frist: Letzte Tests und Dokumentation

60 Tage vor (Anfang Juni 2026):

Konformitätsbewertung läuft (Modul A intern oder Modul H mit Notified Body)
Technische Dokumentation Annex IV vollständig
Logging-Architektur produktiv
Human-Oversight-Protokolle dokumentiert
Vertragsanhänge mit Anbietern unterschrieben (AI-Act-Compliance-Klausel)
Customer-Communication vorbereitet (z.B. Art. 26 Abs. 11 Bewerber-Info)

Bei Drittanbietern ohne CE-Kennzeichen: Eskalations-Plan — entweder Provider zwingen oder System ab 2. August 2026 abschalten.

30 Tage vor Frist: Final Cutover

30 Tage vor (Anfang Juli 2026):

EU-DB-Eintrag (Art. 49) durch Provider verifiziert
CE-Kennzeichen am System angebracht (digitales Label oder Hardware-Marker)
EU-Konformitätserklärung unterschrieben (Provider) bzw. archiviert (Deployer)
FRIA-Bericht final, an die nationale Aufsicht übermittelt (Art. 27 Abs. 4)
Internes Compliance-Audit abgeschlossen
Krisenplan: Was tun, wenn am 2. August 2026 ein System doch noch nicht konform ist?

Empfehlung: Eine Woche vor dem Stichtag interne Sign-Off-Sitzung mit Geschäftsführung, Legal, Compliance, IT.

Wenn die Frist nicht erreichbar ist: Eskalations-Logik

Wenn realistisch nicht kompletzeitig:

Pri 1: Art. 5 verbotene KI sofort abschalten — keine Toleranz, sofortige Bussgeld-Gefahr
Pri 2: Hochrisiko-KI mit substanzieller Personen-Wirkung (Recruiting, Kredit) ab 2. August 2026 stoppen, bis konform
Pri 3: Hochrisiko-KI mit moderater Wirkung (Annex III Nr. 5 b/c) — Compliance-Roadmap mit klarem Endtermin Q4 2026 dokumentieren
Pri 4: Edge-Cases und nicht-Annex-III-Systeme — kein Bussgeld-Risiko bei Art. 4-Compliance

Wichtig: Nichts unbemerkt weiterlaufen lassen. Die Aufsicht erwartet bei Verstoss eine dokumentierte Compliance-Roadmap, nicht die Behauptung "wussten wir nicht".

Häufige Fragen

Was passiert genau am 2. August 2026?

Ab 00:00 Uhr UTC am 2. August 2026 sind alle Hochrisiko-Pflichten nach Annex III rechtlich anwendbar. Verstösse sind dann sanktionierbar mit bis zu 15 Mio. EUR oder 3 % Welt-Umsatz. Praktisch: BNetzA und andere Aufsichten werden vermutlich eine Übergangs-Toleranz von 6-12 Monaten zeigen, ähnlich der DSGVO-Anlauf-Phase.

Können wir nach dem 2. August 2026 noch Konformitätsbewertung nachholen?

Ja, aber das System darf in der Zwischenzeit nicht in Verkehr gebracht oder genutzt werden. Bei laufenden Systemen ohne CE-Kennzeichen ab August 2026: Stilllegung bis Bewertung abgeschlossen. Bei Notified Bodies kann die Bewertung 3-6 Monate dauern.

Sind Bussgelder ab dem ersten Tag möglich?

Rechtlich ja. In der Praxis erwartet die Branche eine Warnphase 2026/2027 mit Aufklärung statt Sanktion, ausser bei Art. 5-Verstössen oder offensichtlich vorsätzlicher Nicht-Compliance. Die deutsche BNetzA hat angedeutet, dass sie auf "konstruktive Compliance-Begleitung" setzt.

Wie kommunizieren wir intern den Cutover?

Empfehlung: Geschäftsführung-Memo 14 Tage vor 2. August 2026, Compliance-Briefing für alle KI-Operatoren, Customer-Service-FAQ für Bewerber-/Kundenanfragen, externe Pressemitteilung optional. Die meisten KMU machen den Cutover lautlos — Risiko: PR-Schaden, wenn Verstösse später auffliegen.

Relevante Rechtsgrundlagen

Art. 99 EU AI ActAnnex III EU AI ActArt. 26-29 EU AI Act

Klassifizieren Sie Ihre KI-Systeme — kostenlos

In 5 Minuten Risiko-Klasse, FRIA-Pflicht und Compliance-Aufwand für jedes KI-System.

Kostenloser EU AI Act Quick-Check →

Innopulse Consulting GmbH — EU AI Act Compliance

Verfasst auf Basis der Verordnung (EU) 2024/1689, EDPB-Guidelines und CJEU-Rechtsprechung (C-634/21 SCHUFA, C-203/22 Dun & Bradstreet). Gotthardstrasse 30, 6300 Zug, Schweiz · UID CHE-219.727.921.

Hinweis: Technische Orientierung — kein Ersatz für anwaltliche Rechtsberatung.

Alle Fristen Quick-Check