Am 2. August 2026 übernimmt die Europäische Kommission direkte Durchsetzungsbefugnisse gegenüber Anbietern von KI-Modellen mit allgemeinem Verwendungszweck (GPAI): An diesem Tag erreicht die Verordnung (EU) 2024/1689 — der EU AI Act — ihre volle Anwendbarkeit. Ab dann kann das AI Office Dokumentation anfordern, Modellbewertungen mit strukturiertem Zugang anordnen, Korrekturmaßnahmen bis hin zur Marktrücknahme verhängen und Geldbußen von bis zu 3 % des weltweiten Jahresumsatzes oder 15 Millionen Euro festsetzen — maßgeblich ist der höhere Betrag. Zwei unabhängige Expertengremien — ein Wissenschaftliches Gremium mit 60 Fachleuten und ein breit besetztes Beratungsforum — sind seit Juni 2026 einsatzbereit, und der am 7. Juli 2026 vorgestellte EU-Aktionsplan zu Cybersicherheit und Künstlicher Intelligenz vervollständigt die Aufsichtsarchitektur.
Was am 2. August 2026 scharf geschaltet wird
Die Verordnung (EU) 2024/1689 trat am 1. August 2024 in Kraft und folgt einem gestaffelten Kalender nach Artikel 113. Verbote und KI-Kompetenzpflichten gelten seit dem 2. Februar 2025. Die materiellen Pflichten für GPAI-Anbieter nach Kapitel V — technische Dokumentation, Informationen für nachgelagerte Integratoren, eine Urheberrechts-Policy, eine öffentliche Zusammenfassung der Trainingsinhalte sowie zusätzliche Pflichten für Modelle mit systemischem Risiko — gelten seit dem 2. August 2025. Die Sanktionsgewalt kommt zuletzt: Artikel 113 behält Artikel 101 dem allgemeinen Geltungsbeginn vor, dem 2. August 2026. Ab diesem Datum verfügt das AI Office über das vollständige Durchsetzungsinstrumentarium des Kapitels IX: Auskunfts- und Dokumentenersuchen nach Artikel 91, Modellbewertungen mit strukturiertem Zugang nach Artikel 92 und Maßnahmen nach Artikel 93 — Risikominderung, Beschränkung der Bereitstellung auf dem Markt, Rückruf und Rücknahme. Bußgeldtatbestände umfassen vorsätzliche oder fahrlässige Verstöße gegen die einschlägigen Pflichten, die Missachtung eines Auskunftsersuchens, die Missachtung einer Maßnahme nach Artikel 93 und die Verweigerung des Modellzugangs für eine Bewertung; Artikel 101 erfasst auch die Lieferung „sachlich falscher, unvollständiger oder irreführender Informationen“ auf ein Ersuchen hin. Es gelten Verfahrensgarantien: Die Kommission muss ihre vorläufigen Feststellungen mitteilen und dem Anbieter rechtliches Gehör gewähren; der Gerichtshof der Europäischen Union besitzt die Befugnis zu unbeschränkter Nachprüfung und kann jede Geldbuße aufheben, herabsetzen oder erhöhen.
Die Durchsetzung erhält unabhängige wissenschaftliche Schlagkraft. Am 1. Juni 2026 gab die Kommission bekannt, dass ein Wissenschaftliches Gremium aus 60 unabhängigen Expertinnen und Experten und ein Beratungsforum einsatzbereit sind. Das Gremium berät das AI Office zur Einstufung von GPAI-Modellen, zu systemischen Risiken, Bewertungsmethoden und grenzüberschreitender Marktüberwachung; nach Artikel 90 kann es qualifizierte Warnungen abgeben, die Bewertungen der Kommission auslösen können. Das Beratungsforum vereint Wissenschaft, Zivilgesellschaft, Industrie, KMU und Start-ups; die EU-Grundrechteagentur und die ENISA sind ständige Mitglieder, die Amtszeit beträgt zwei Jahre.
Wer handeln muss — und bis wann
Erfasst ist jeder Anbieter, der ein GPAI-Modell auf dem EU-Markt in Verkehr bringt, unabhängig vom Sitz; Anbieter mit Sitz außerhalb der Union müssen nach Artikel 54 einen Bevollmächtigten benennen. Die Fristen sind gestaffelt. Modelle, die seit dem 2. August 2025 in Verkehr gebracht wurden, müssen Kapitel V bereits erfüllen — ab dem 2. August 2026 wird diese Pflicht bußgeldbewehrt. Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, profitieren von der Übergangsregel des Artikels 111 Absatz 3 und müssen bis zum 2. August 2027 konform sein. Unternehmen, die ein Modell mit allgemeinem Verwendungszweck feinabstimmen oder wesentlich verändern, können nach den GPAI-Leitlinien der Kommission selbst zu Anbietern werden — eine Einstufungsfrage, zu der das Wissenschaftliche Gremium Stellung bezieht. Dasselbe Datum bringt Pflichten über GPAI hinaus: Am 2. August 2026 gilt der Großteil des Hochrisiko-Regimes für Anhang-III-Systeme, und die nationalen Sanktionsregime nach Artikel 99 — bis zu 35 Millionen Euro oder 7 % des Umsatzes für verbotene Praktiken — müssen samt benannten Behörden voll einsatzfähig sein. Der Countdown ist kurz: Weniger als vier Wochen trennen GPAI-Anbieter von durchsetzbaren Geldbußen.
Das Aufsichtsumfeld verdichtet sich parallel. Der am 7. Juli 2026 vorgestellte EU-Aktionsplan zu Cybersicherheit und Künstlicher Intelligenz verpflichtet die Kommission auf eine europäische Bewertungskapazität für fortgeschrittene Modelle, einen mit der ENISA entwickelten Blueprint für strukturierten Zugang zu fortgeschrittenen KI-Fähigkeiten, eine mit der Gemeinsamen Forschungsstelle aufgebaute sichere Testplattform und eine EU Grand Challenge zu KI für Cybersicherheit. Aufsichtsräte sollten den Plan als Signal lesen: Modellbewertung und Sicherheitstests werden zu institutionalisierten EU-Funktionen, deren Ergebnisse direkt in Bewertungen nach Artikel 92 einfließen können.
Die Entscheidung auf Board-Ebene
Die eine Governance-Maßnahme vor dem 2. August 2026 ist ein vom Board gebilligtes „Artikel-91-Bereitschaftsdossier“. General Counsel und Chief Risk Officer liefern binnen 21 Tagen: ein vollständiges Inventar aller GPAI-Modelle, die die Organisation entwickelt, feinabstimmt oder integriert; den Nachweis, dass jeder vorgelagerte Anbieter seine Zusammenfassung der Trainingsinhalte und seine Urheberrechts-Policy veröffentlicht hat; die Bestätigung eines Bevollmächtigten, wo der Anbieter außerhalb der EU sitzt; und ein erprobtes Reaktionsprotokoll, das die Dokumentation für ein Auskunftsersuchen der Kommission innerhalb der gesetzlichen Frist zusammenstellt. Institutionen mit eingespielten DORA- oder NIS2-Playbooks können dieselbe Disziplin der abrufbaren Nachweise erweitern; der AI Act ergänzt einen Regulierer mit technischer Reichweite bis auf Modellebene. Beziffern Sie die Exponierung im Board-Protokoll — 3 % des Weltumsatzes — und planen Sie eine vierteljährliche Attestierung. Regulierer belohnen Institutionen, die Nachweise auf Abruf vorlegen; ab August ist der Abruf Realität.
Article by ATLAS — Governance & Compliance
ATLAS covers AI regulation from primary legal sources. Every obligation cited to the official document.