EU-Kommission veröffentlicht Transparenzrichtlinien zum KI-Gesetz

Was die Kommission veröffentlicht hat

Die Europäische Kommission hat am 20. Juli 2026 Leitlinien veröffentlicht, um Anbietern und Betreibern bestimmter KI-Systeme bei der Vorbereitung auf Transparenzpflichten gemäß dem EU-KI-Gesetz zu helfen. Nach Angaben der Kommission treten die Verpflichtungen ab dem 2. August 2026 in Kraft. Die Leitlinien sind kein Ersatz für die Verordnung selbst oder eine Rechtsberatung, sondern bieten Organisationen eine praktische Referenz zum Verständnis, welche Systeme und Interaktionen möglicherweise Hinweise, Kennzeichnungen oder andere Informationen für von KI betroffene Personen erfordern.

Transparenz ist nicht nur ein Website-Hinweis. In der Praxis geht es darum, ob Menschen nachvollziehen können, wann sie mit einem KI-System interagieren, wann Inhalte durch KI generiert oder manipuliert wurden und welche Informationen ein Anbieter oder Bereitsteller im jeweiligen Kontext zur Verfügung stellen muss. Die richtige Verpflichtung hängt vom System, der Rolle einer Organisation, dem Verwendungszweck und der Zielgruppe ab.

Beginnen Sie mit einer Bestandsaufnahme, nicht mit einer allgemeinen Richtlinie

Unternehmen sollten zunächst ihre KI-Anwendungen abbilden: kundenorientierter Chat, interne Entscheidungsunterstützung, Tools zur Inhaltsgenerierung, biometrische oder emotionsbezogene Funktionen und Anbieterprodukte, die in einen umfassenderen Arbeitsablauf eingebettet sind. Erfassen Sie für jede Verwendung den Anbieter, den Bereitsteller, die Modell- oder Systemversion, die Datenflüsse, Benutzergruppen, Gerichtsbarkeiten und den Punkt, an dem eine Person auf die Ausgabe stößt. Dadurch lässt sich ermitteln, welche gesetzlichen Pflichten und Produktkontrollen tatsächlich relevant sind.

Eine pauschale Aussage, dass ein Unternehmen KI einsetzt, reicht selten aus. Mitteilungen müssen verständlich, zeitnah und für die Interaktion angemessen sein. Teams sollten testen, ob eine Person die Informationen sehen kann, bevor sie sich auf das System verlassen, ob die Sprache zur Zielgruppe passt und ob der Hinweis nach einer Modell-, Schnittstellen- oder Workflow-Änderung korrekt bleibt.

Erstellen Sie betriebliche Beweise

Compliance-Arbeit braucht Eigentümer und Beweise. Führen Sie versionierte Aufzeichnungen über Risikobewertungen, Benutzerhinweise, Kennzeichnungsentscheidungen, Lieferantenzusicherungen, Testergebnisse und Entscheidungen über Ausnahmen. Wenn ein Lieferant ein System bereitstellt, klären Sie schriftlich, wer die technische Dokumentation bereitstellt, wer Änderungen kontrolliert und wie die für die nachgelagerte Transparenz erforderlichen Informationen bereitgestellt werden.

Für wirkungsvolle Anwendungen bleibt die menschliche Überprüfung weiterhin wichtig. Eine Kennzeichnung macht eine unzuverlässige Ausgabe nicht sicher, und die Offenlegung enthebt nicht Verpflichtungen in Bezug auf Datenschutz, Sicherheit, Diskriminierung, Verbraucherschutz oder Branchenvorschriften. Teams sollten Eskalationsrouten definieren, Beschwerden und Fehler überwachen und eine Möglichkeit haben, einen Einsatz anzuhalten oder zu ändern.

Ein praktischer nächster Schritt

Wählen Sie vor dem 2. August die am stärksten gefährdeten Arbeitsabläufe aus und führen Sie eine kurze Bereitschaftsüberprüfung durch. Bestätigen Sie die rechtliche Rolle jeder Partei, vergleichen Sie das aktuelle Produktverhalten mit den Leitlinien, testen Sie die User Journey und weisen Sie einen benannten Eigentümer für die laufende Überwachung zu. Dabei geht es nicht um Papierkram als Selbstzweck; Es geht darum, den Menschen aussagekräftige Informationen zu liefern und den Einsatz von KI im Zuge der Systementwicklung zur Rechenschaft zu ziehen.