Seit 2. August 2026 ist die EU AI Transparenzverpflichtung in Kraft. Was ändert sich für Agenturen im DACH-Raum? Und wo ist die Schweiz von Compliance noch weit weg?
Die EU hat am 2. August 2026 Transparency- und Disclosure-Regeln der AI Act in Kraft gesetzt. Jedes Unternehmen in der EU, das ein KI-System mit Nutzern kommunizieren lässt, muss offenlegen: “Das ist ein KI-System.” Die Schweiz ist nicht direkt betroffen, aber EU-Kunden brauchen Compliance-Support. Schwerere Regeln (High-Risk Systems) verschieben sich auf Dezember 2027.
Die EU AI Act war lange eine Drohung. Jetzt ist sie eine Realität.
Seit Jahren haben Tech-Lobbyisten die EU AI Act gebremst: “Zu restriktiv!” “Macht Forschung unmöglich!” “Lähmt Innovation!” Einige dieser Argumente waren laut genug, dass Brüssel zuhörte und einen phased Rollout entwickelte.
Am 2. August 2026 hat die EU das Spiel-Netzwerk ausgemacht: Die Transparency Rules sind jetzt Gesetz. Das bedeutet:
-
Wer ein AI-System mit Menschen spricht, muss das sagen Wenn ein Chatbot mit einem Nutzer redet (Chat-Interface, Email-Bot, Voice-Assistant), muss das System offen erklären: “Ich bin ein KI-System.” Ein einfacher Text, oben im Interface. Kein versteckter Disclaimer im Footer. Prominente, klare, ständig sichtbar.
-
Generative-Model-Provider müssen Outputs kennzeichnen OpenAI, Anthropic, Google, DeepSeek sind verpflichtet, ihre Outputs maschinenlesbar zu kennzeichnen als “vom KI-Modell X generiert”. Das wird eine Metadata-Ergänzung sein, nicht sichtbar in der Consumer-UI, aber für Fact-Checker, Deepfake-Detektoren, Copyright-Systeme verwertbar.
-
Deepfakes und AI-Text über Public-Interest-Themen müssen gelabelt sein Wer einen Deepfake publiziert oder einen KI-geschriebenen Artikel zu Wahlen/Gesundheit/Finanzen veröffentlicht, muss das labeln.
So far so good. Aber was ist mit den harten Compliance-Anforderungen? Sie verschieben sich.
Die schwereren Regeln kommen erst 2027 — Das war ein kluger Kompromiss
Im Mai 2026 einigten sich EU-Verhandler auf das sogenannte “Digital Omnibus” — eine Verzögerung der schweresten Compliance-Lasten. High-Risk-Systeme (Hiring, Credit, Critical Infrastructure) müssen nicht sofort komplett konform sein. Die Deadline ist Dezember 2027.
Was zählt als “High-Risk”?
- Hiring: Ein AI-System, das über Bewerbungen entscheidet oder Kandidaten ranked
- Credit: Ein System, das über Kreditvergabe entscheidet
- Critical Infrastructure: Ein System, das Strom, Wasser, Verkehr managed
- Law Enforcement: Ein System, das polizeiliches Decision-Making unterstützt (Profiling, Face Recognition)
Für diese Systeme muss ab Dezember 2027 gelten:
- Detaillierte Technical Documentation
- Risk Assessment durchführen
- Human Oversight haben
- Logging und Audit-Trails
Für digitale Agenturen in der Schweiz: Das ist meist nicht relevant. Wer einen HR-Tool für einen Kunden in der EU baut: Ja, das wird kompliziert. Aber die meisten Agentur-KI-Fälle (Chatbots, Content-Gen, Design-Assist) sind nicht High-Risk.
Warum hat die EU diesen phased Approach gewählt? Brüssel hat verstanden: Zu viel Compliance zu schnell = Industry backlash = Evasion + Lobbyismus. Ein staggered rollout gibt der Industrie Zeit, die Regeln zu verstehen, ohne die Initial Transparency zu opfern. Das ist realistischere Regulation.
Was bedeutet das für Agenturen im DACH-Raum?
Die Schweiz ist nicht Mitglied der EU. Schweizer Agenturen sind nicht direkt verpflichtet.
Aber: Wenn Sie einen Kunden in Deutschland, Österreich, oder der restlichen EU haben und für den einen Chatbot, ein Content-System, oder sonst eine KI-Integration bauen, ist diese Verpflichtung jetzt real. Ihre Deliverables müssen folgende Disclosure haben.
Das ist auch eine Chance.
Viele Agenturen werden diesen Compliance-Anforderungen nicht gerecht. Entweder weil sie:
- Nicht verstehen, was eine “Disclosure” konkret im UI-Design bedeutet
- Nicht wissen, wie man Machine-Readable Metadata für Outputs setzt
- Keine Zeit haben, alte Systeme umzuschreiben
Agenturen, die Compliance-ready sind — die wissen, wie man einen Chatbot so baut, dass er EU-konform ist — gewinnen jetzt Projekte. Spezialisten wie Namics oder Netcetera, die in regulierten Industrien erfahren sind, werden diesen Vorteil schnell nutzen.
Praktische Implementierung: Wie baue ich einen EU-konformen Chatbot?
Hier sind die konkreten Schritte:
1. Disclosure im UI
Der Chatbot-Header braucht einen klaren Text. Beispiel:
⚠️ KI-Assistent
Dieses Chat-System wird von einem KI-Modell (Claude Sonnet 5) betrieben.
Lesen Sie unsere Richtlinien über KI-Transparenz.Es muss:
- Oben im Chat sein, nicht unten
- Immer sichtbar (nicht nur beim Reload)
- Klar formuliert in der Sprache des Nutzers
- Verlink auf die Datenschutz-Policy, wo Ihr die KI-Nutzung erklärt
2. Machine-Readable Metadata
Für jeden Output, den Ihr System generiert, sollte ein Metadata-Tag dabei sein:
<meta name="ai-generated-by" content="claude-sonnet-5">
<meta name="ai-generated-at" content="2026-08-11T10:15:00Z">Wenn das System APIs nutzt, kann das ein HTTP-Header sein:
X-AI-Generated-By: claude-sonnet-5
X-AI-Generated-At: 2026-08-11T10:15:00Z3. Deepfakes / AI-Text Labeling
Wenn Ihr System Bilder generiert oder längere Texte (z.B. Blog-Posts), müssen diese gelabelt sein:
<div class="ai-generated-content">
<p class="ai-disclosure">
⚠️ Dieser Inhalt wurde mit künstlicher Intelligenz generiert.
</p>
</div>4. Datenschutz-Policy Update
Eure Datenschutzerklärung muss sagen:
- Welche KI-Modelle Ihr nutzt
- Welche Daten ans Modell gehen
- Wie Ihr Outputs speichert / nutzt
- Wie Nutzer ein Recht auf Deletion haben
Was passiert, wenn ich das nicht mache?
Die EU-Kommission hat Durchsetzungsbefugnisse erhalten (seit 2. August):
- Geforderte Informationen anfordern (Modell-Karten, Documentation)
- Modell-Zugang verlangen
- Rückrufe anordnen
Strafen: Geldstrafen bis zu 6% des Jahres-Umsatzes. Für kleine Agenturen ist das existentiell.
Aber (wichtig): Brüssel wird nicht jeden kleinen Chatbot verfolgen. Der Fokus liegt auf:
- Grossanbieter (OpenAI, Google, Anthropic, Meta)
- High-Risk-Systeme (Hiring, Credit)
- Deepfakes und coordinated disinformation
Eine ehrliche EU-konforme Disclosure ist sehr wahrscheinlich ausreichend.
Die grössere Frage: Ist die EU AI Act eine neue Chance oder eine Bürde?
Für grosse Tech-Konzerne: Eher eine Bürde. Sie sind es gewohnt, regulierungs-frei zu iterieren. Compliance-Anforderungen verlangsamen.
Für mittelständische Agenturen: Eher eine Chance. Warum? Weil Compliance nicht komplex ist, wenn Ihr es von Anfang an mit einbaut. Ein Chatbot mit Disclosure ist nicht teurer zu bauen als einer ohne. Ein Modell mit Metadata ist nicht teurer zu betreiben.
Aber Agenturen, die Compliance ignorieren, werden vom Markt getrieben — weil Ihre Kunden zur Konkurrenz wechseln, die konform ist.
Das ist positive selection pressure. In zwei Jahren werden Agenturen, die EU AI Act-ready sind, mehr gewinnen als die, die es ignorieren. Agenturen wie Dartera oder Cubetech, die frühzeitig Compliance-Prozesse etablieren, werden einen 12-18-Monats-Vorsprung haben.
Was sollten Sie jetzt konkret tun?
Diese Woche:
- Alle Chatbots / KI-Systeme, die Ihr habt, überprüfen: Haben sie eine Disclosure?
- Falls nein: Code eine einfache auf. (2-3 Stunden Arbeit.)
- Eure Datenschutz-Policy updaten: “Wir nutzen Claude Sonnet 5. Daten gehen an Anthropic.”
Nächsten Monat:
- Alle Kunden in der EU kontaktieren: “Wir haben Eure Systeme EU AI Act konform gemacht. Hier ist was wir getan haben.”
- Das als eine neue Service Line anbieten: “EU AI Compliance Audit” für existierende Systeme.
Bis Ende des Jahres:
- Einen Prozess etablieren: Jedes neue KI-Feature kriegt “Ist das High-Risk?” als Design-Decision. Wenn nein, Disclosure Standard. Wenn ja, Documentation + Risk Assessment.
Damit seid Ihr ahead of 90% der Agenturen in der Region.
Häufig gestellte Fragen
Muss mein Chatbot ab sofort einen Disclaimer haben?
Ja, wenn der Chatbot in der EU läuft oder Nutzer in der EU hat. Ein einfacher Text oben im Interface: “Dieses System wird mit KI betrieben” reicht. Die Verpflichtung ist sofort (August 2, 2026).
Müssen wir Generative-Model-Lizenzen umstellen?
Nein. OpenAI, Anthropic, Google kümmern sich darum, dass ihre Modelle die Machine-Readable Metadata setzen. Sie müssen nur sicherstellen, dass Ihre UI-Layer diese Metadata auch nutzt.
Wann treffen mich High-Risk Anforderungen?
Dezember 2027. High-Risk sind Systeme für Hiring, Credit, Critical Infrastructure. Wenn Sie keinen dieser Tools bauen, ist das noch nicht Ihre Sorge — aber Vorausplanung kann helfen.
Betrifft das die Schweiz?
Direkt nein — die Schweiz ist nicht EU-Mitglied. Aber Agenturen mit EU-Kunden sind betroffen. Das ist auch eine Chance: Agenturen, die Compliance-Ready sind, gewinnen jetzt Projekte gegen die Konkurrenz.
Was ist, wenn ich einfach ignore?
Bussgelder bis 6% des Jahresumsatzes möglich, aber nur für grosse Verstösse. Praktischer: Kunden verlassen dich zur Konkurrenz, die konform ist.
Quellen & Methodik
- European Council AI Act enforcement timeline, August 2, 2026
- “Digital Omnibus” agreement (EU negotiators), May 2026
- EU Commission enforcement authority summary
- ETCJournal: “August 2026: Where AI Is Headed in Next 5 Years” (section on EU AI Act implementation)
- BuildFastWithAI August 2026 AI regulation roundup
Stand: 11. August 2026, 10:00 UTC. Autorin: Lou. Letzte Überprüfung: August 11, 2026.