EU AI Act nach August 2026: Was Modeunternehmen jetzt einhalten müssen

DAS WICHTIGSTE Zusammenfassung der Redaktion

1. Der EU AI Act, Verordnung (EU) 2024/1689, ist am 1. August 2024 in Kraft getreten, und die meisten seiner Bestimmungen gelten seit dem 2. August 2026.
2. Die verbotenen Praktiken und die Pflicht zur KI-Kompetenz gelten seit dem 2. Februar 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck seit dem 2. August 2025.
3. Der AI Omnibus, Verordnung (EU) 2026/1744, ist am 27. Juli 2026 in Kraft getreten und hat die Regeln für Hochrisikosysteme nach Anhang III, etwa KI in der Personalrekrutierung, auf den 2. Dezember 2027 verschoben.
4. Die Transparenzpflichten nach Artikel 50, einschliesslich Offenlegung von Chatbots und Kennzeichnung von Deepfakes, gelten ab dem 2. August 2026, während Anbieter generativer Systeme, die bereits auf dem Markt sind, bis zum 2. Dezember 2026 Zeit haben, eine maschinenlesbare Kennzeichnung einzuführen.
5. Verstösse gegen die Regeln zu verbotenen Praktiken können bis zu EUR 35 Millionen oder 7% des weltweiten Umsatzes kosten, Verstösse gegen Transparenz- oder Betreiberpflichten bis zu EUR 15 Millionen oder 3%.

Seit dem 2. August 2026 gilt der EU AI Act in weiten Teilen. Ein Modeunternehmen, das KI in der EU einsetzt, muss daher bereits die Verbote verbotener Praktiken beachten, die KI-Kompetenz der Mitarbeitenden fördern und die Transparenzregeln nach Artikel 50 für Chatbots und synthetische Inhalte erfüllen. Die schwersten Pflichten, jene für Hochrisikosysteme wie KI in der Personalauswahl, wurden durch den AI Omnibus auf den 2. Dezember 2027 verschoben. Die vernünftige Lesart für die Mode lautet: weniger Dringlichkeit bei der Hochrisiko-Dokumentation, keine Verzögerung bei Transparenz und Governance.

Was hat sich im August 2026 geändert?

Der AI Act (Verordnung (EU) 2024/1689) ist am 1. August 2024 in Kraft getreten und wird über mehrere Jahre schrittweise anwendbar. Gemäss der Europäischen Kommission gelten die verbotenen Praktiken und die Pflichten zur KI-Kompetenz seit dem 2. Februar 2025, die Governance-Regeln und die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) seit dem 2. August 2025, und seit dem 2. August 2026 ist der Act weitgehend anwendbar, einschliesslich der Transparenzregeln und der Durchsetzung durch das AI Office und die nationalen Behörden.

Parallel dazu hat die EU den Act geändert. Der AI Omnibus, am 24. Juli 2026 als Verordnung (EU) 2026/1744 im Amtsblatt veröffentlicht, ist gemäss White & Case am 27. Juli 2026 in Kraft getreten. Er verschob die Hochrisikoanforderungen nach Kapitel III, fügte neue Verbote für KI hinzu, die Darstellungen sexuellen Kindesmissbrauchs oder nicht einvernehmliche intime Bilder erzeugt, und dehnte die vereinfachte Dokumentation von KMU auf kleine Mid-Cap-Unternehmen aus.

Welche KI-Anwendungen in der Mode fallen unter welche Risikostufe?

Der Act ordnet KI nach Risiko ein. Die Kommission hält fest, dass die meisten eingesetzten KI-Systeme in die Kategorie mit minimalem Risiko ohne spezifische Regeln fallen. Für eine typische Marke oder einen typischen Händler betrifft das einen Grossteil von Bedarfsprognose, Sortimentsplanung, Anreicherung von Produktdaten und Such-Ranking. Die Pflichten greifen an drei Stellen: bei verbotenen Praktiken, bei als hochriskant eingestuften Anwendungen und bei Systemen, die Transparenzpflichten auslösen.

• Verboten: nach Artikel 5 untersagte Praktiken wie Social Scoring, ungezieltes Auslesen von Gesichtsbildern und Emotionserkennung am Arbeitsplatz.
• Hochrisiko (Anhang III): Anwendungen in Bereichen wie Beschäftigung (zum Beispiel Rekrutierung und Personalmanagement) und Zugang zu wesentlichen Dienstleistungen, für die Pflichten zu Risikomanagement, Datenqualität, Dokumentation und menschlicher Aufsicht gelten.
• Transparenz (Artikel 50): Chatbots im Kundenkontakt, KI-generierte Bilder, Videos, Audioinhalte und Texte, Deepfakes sowie Emotionserkennung oder biometrische Kategorisierung, die bei Kundinnen und Kunden eingesetzt werden.
• Minimales Risiko: die meisten Planungs-, Prognose- und internen Produktivitätstools, für die die DSGVO und das allgemeine Recht gelten.

Lesen Sie auch

KI-Governance für Modeunternehmen: ein pragmatischer Einstieg

Was sollte heute auf der Checkliste stehen?

Die folgende Liste gibt Pflichten wieder, die bereits gelten oder in den kommenden Monaten gelten werden. Sie geht davon aus, dass das Unternehmen überwiegend Betreiber ist (also KI-Systeme nutzt, die andere entwickelt haben), was für Marken und Händler die übliche Rolle ist.

1. Ein KI-Inventar erstellen. Erfassen Sie jedes eingesetzte KI-System, einschliesslich Funktionen, die in E-Commerce-, PIM-, HR- und Marketing-Software eingebettet sind, mit einer verantwortlichen Person und einem Verwendungszweck.
2. Auf verbotene Praktiken prüfen. Prüfen Sie Funktionen für Personalisierung, Preisgestaltung und Überzeugung anhand der Verbote nach Artikel 5 und stellen Sie sicher, dass kein Arbeitsplatz-Tool Emotionen von Mitarbeitenden ableitet.
3. Massnahmen zur KI-Kompetenz dokumentieren. Der Omnibus hat Artikel 4 zu einer Pflicht abgeschwächt, Massnahmen zur Förderung der KI-Kompetenz zu ergreifen; laut Kommission genügt eine interne Dokumentation der Schulungen, ein Zertifikat ist nicht erforderlich.
4. Chatbots offenlegen. Kundinnen und Kunden muss spätestens bei der ersten Interaktion mitgeteilt werden, dass sie mit einer KI interagieren, sofern dies nicht offensichtlich ist.
5. Deepfakes kennzeichnen. Bilder oder Videos, die realen Personen, Orten oder Ereignissen ähneln und echt wirken könnten, muss der Betreiber offenlegen; für offensichtlich kreative Werke gilt ein leichteres Regime.
6. Anbieter nach der Kennzeichnung fragen. Anbieter generativer Tools müssen die Ausgaben maschinenlesbar kennzeichnen; für Systeme, die bereits auf dem Markt sind, gilt eine Frist bis zum 2. Dezember 2026.
7. Hochrisikokandidaten erfassen. Identifizieren Sie HR- und kreditbezogene Systeme schon jetzt, denn die Hochrisikopflichten, einschliesslich menschlicher Aufsicht, kommen am 2. Dezember 2027.
8. Verantwortung zuweisen. Benennen Sie eine verantwortliche Person in der Geschäftsleitung und legen Sie fest, wer neue KI-Anwendungsfälle freigibt.

Wann wird eine Modemarke zum KI-Anbieter?

Die meisten Marken kaufen KI ein. Nach Artikel 25 wird ein Betreiber jedoch zum Anbieter eines Hochrisikosystems, wenn er es mit seinem eigenen Namen oder seiner Marke versieht, eine wesentliche Änderung vornimmt oder den Verwendungszweck eines Systems so ändert, dass es hochriskant wird. Ein Händler, der etwa ein Modell mit allgemeinem Verwendungszweck zu einem eigenen Tool für die Vorauswahl von Bewerbenden umbaut, würde ab Dezember 2027 Anbieterpflichten übernehmen.

Wie hoch sind die Bussen?

Artikel 99 legt Höchstbeträge fest. Verstösse gegen die Verbote können mit bis zu EUR 35 Millionen oder 7% des gesamten weltweiten Jahresumsatzes gebüsst werden, je nachdem, welcher Betrag höher ist. Verstösse gegen andere Pflichten, ausdrücklich einschliesslich der Betreiberpflichten nach Artikel 26 und der Transparenzpflichten nach Artikel 50, können bis zu EUR 15 Millionen oder 3% erreichen. Falsche oder irreführende Angaben gegenüber Behörden können bis zu EUR 7,5 Millionen oder 1% kosten. Für KMU gilt jeweils der niedrigere der beiden Beträge. Die Bussen werden national festgelegt und müssen verhältnismässig sein; es handelt sich also um Obergrenzen, nicht um Tarife.

Lesen Sie auch

Welche Kompetenzen und Teamstrukturen brauchen Modeunternehmen für KI?

Was sollte die Geschäftsleitung vor 2027 entscheiden?

Die Verschiebung gibt Modeunternehmen Zeit, die Grundlagen in Ordnung zu bringen, statt Papier zu produzieren. Drei Entscheidungen sind am wichtigsten: wer die KI-Governance verantwortet (oft ein gemeinsames Mandat von Recht, HR, IT und E-Commerce), welche Anwendungsfälle das Unternehmen nicht verfolgen wird (zum Beispiel die automatisierte Bewertung von Mitarbeitenden) und wie Lieferantenverträge die Pflichten zu Dokumentation und Protokollierung verteilen. Unternehmen, die bereits Datenschutz-Folgenabschätzungen nach der DSGVO durchführen, können diesen Prozess erweitern, statt einen parallelen aufzubauen.

Die praktische Grenze ist die Information. Vieles, was ein Betreiber wissen muss, von Trainingsdaten bis zu Kennzeichnungsmethoden, liegt bei den Softwareanbietern. Deshalb sind das Inventar und der Lieferantenfragebogen die beiden Dokumente, mit denen es sich lohnt, noch in diesem Quartal zu beginnen.

Häufige Fragen

Gilt der EU AI Act für Modeunternehmen?

Ja, wenn sie KI-Systeme in der EU in Verkehr bringen oder dort einsetzen. Die meisten Anwendungen in der Mode haben ein minimales Risiko, doch Chatbots, KI-Bilder, HR-Tools und Kreditwürdigkeitsprüfungen lösen spezifische Pflichten aus.

Wurde der AI Act 2026 verschoben?

Teilweise. Der seit dem 27. Juli 2026 geltende AI Omnibus hat die Hochrisikoregeln nach Anhang III auf den 2. Dezember 2027 und die produktbezogenen Hochrisikoregeln auf den 2. August 2028 verschoben. Die Verbote, die KI-Kompetenz und die meisten Transparenzpflichten nach Artikel 50 wurden nicht verschoben.

Wie hoch sind die Bussen nach dem AI Act?

Bis zu EUR 35 Millionen oder 7% des weltweiten Umsatzes bei verbotenen Praktiken und bis zu EUR 15 Millionen oder 3% bei Verstössen gegen andere Pflichten wie Betreiber- oder Transparenzpflichten. Für KMU gilt der niedrigere der beiden Beträge.

Ist KI für die Bedarfsprognose ein Hochrisikosystem?

Nicht gemäss der Liste in Anhang III des Act, die sich auf Bereiche wie Beschäftigung, Kredit, Bildung und Biometrie konzentriert. Prognose- und Sortimentstools haben in der Regel ein minimales Risiko, wobei die DSGVO weiterhin gilt, wenn sie Personendaten verarbeiten.

LeitfadenDer umfassende Leitfaden zur KI-Strategie für ModeunternehmenDen ganzen Leitfaden lesen