EU AI Act: Was müssen Modeunternehmen 2026 wissen?

Modeunternehmen müssen wissen, dass der EU AI Act bereits teilweise gilt: die verbotenen Praktiken und die KI-Kompetenz seit Februar 2025, die Transparenzvorschriften für Chatbots und KI-generierte Inhalte seit August 2026. Der Digital Omnibus, in Kraft seit dem 27. Juli 2026, hat die wichtigsten Pflichten für Hochrisikosysteme auf Dezember 2027 verschoben. Für die meisten KI-Anwendungen in der Mode sind die Pflichten gering, doch Anwendungen in den Bereichen Personal, Personaleinsatz und Kredit verdienen besondere Aufmerksamkeit.

Was ist der EU AI Act?

Der AI Act, Verordnung (EU) 2024/1689, ist das horizontale Gesetz der EU zur künstlichen Intelligenz. Er trat am 1. August 2024 in Kraft und folgt einem risikobasierten Ansatz. Die Europäische Kommission beschreibt vier Stufen: unannehmbares Risiko (verbotene Praktiken), hohes Risiko, Transparenzrisiko und minimales oder kein Risiko, wobei die meisten KI-Systeme in der EU in die letzte Kategorie fallen.

Das Gesetz unterscheidet zwischen Anbietern, die ein KI-System entwickeln oder entwickeln lassen und es unter eigenem Namen in Verkehr bringen, und Betreibern, die ein KI-System in eigener Verantwortung nutzen. Eine Modemarke, die ein Prognosetool lizenziert, ist in der Regel Betreiberin. Eine Marke, die ein eigenes KI-Tool entwickelt und es Kunden oder Partnern unter eigenem Namen anbietet, kann zur Anbieterin werden und hat dann weitergehende Pflichten.

Was hat der Digital Omnibus geändert?

Die Kommission schlug den Digital Omnibus zur KI am 19. November 2025 vor. Er wurde als Verordnung (EU) 2026/1744 vom 8. Juli 2026 verabschiedet und trat am 27. Juli 2026 in Kraft. Die wichtigsten Änderungen für Modeunternehmen sind:

• Verschobene Fristen für Hochrisikosysteme: Die Pflichten für die in Anhang III aufgeführten Hochrisikosysteme gelten nun ab dem 2. Dezember 2027, für KI in Produkten nach Anhang I ab dem 2. August 2028.
• Neu gefasste KI-Kompetenz: Artikel 4 verpflichtet Anbieter und Betreiber nun, Massnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu fördern, die in ihrem Auftrag KI-Systeme betreiben.
• Übergangsfrist für die Kennzeichnung: Anbieter generativer Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, haben vier Monate Zeit, die maschinenlesbare Kennzeichnung KI-generierter Inhalte anzupassen.
• Neue Verbote: KI, die nicht einvernehmliche intime Bilder identifizierbarer Personen oder Darstellungen sexuellen Kindesmissbrauchs erzeugt, ist ab dem 2. Dezember 2026 verboten.
• Erkennung von Verzerrungen: Ein neuer Artikel 4a erlaubt die Verarbeitung besonderer Kategorien personenbezogener Daten, soweit dies für die Erkennung und Korrektur von Verzerrungen unbedingt erforderlich ist, unter Schutzvorkehrungen.
• Vereinfachung: vereinfachte Dokumentations- und Qualitätsmanagementoptionen für KMU und kleine Mid-Caps sowie erleichterte Registrierungsregeln.

Lesen Sie auch

Ist KI in der Mode voreingenommen? Grössen, Hauttöne und Fairness erklärt

Welche Fristen des AI Act gelten wann?

Welche KI-Anwendungen in der Mode sind betroffen?

Minimales Risiko. Nachfrageprognosen, Sortimentsplanung, Preisgestaltung, Produktempfehlungen, Suche und die Anreicherung von Produktdaten werden durch den AI Act im Allgemeinen nicht gesondert reguliert, auch wenn KI-Kompetenz, Datenschutz und Verbraucherrecht weiterhin gelten.

Transparenz. Nach Artikel 50 müssen Anbieter KI-Systeme, die direkt mit Menschen interagieren, wie Shopping-Assistenten, so gestalten, dass Nutzer darüber informiert werden, dass sie es mit KI zu tun haben, sofern dies nicht offensichtlich ist. Anbieter generativer Systeme müssen Ergebnisse maschinenlesbar kennzeichnen. Betreiber, die Deepfakes veröffentlichen, müssen offenlegen, dass die Inhalte künstlich erzeugt oder manipuliert wurden. Das Gesetz definiert einen Deepfake als KI-generierten oder manipulierten Bild-, Audio- oder Videoinhalt, der realen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlicherweise als echt erscheinen würde. Ob ein synthetisches Model in einer Kampagne diese Definition erfüllt, hängt vom Einzelfall ab. Marketingteams sollten deshalb mit ihren Rechtsberatern eine Kennzeichnungsrichtlinie vereinbaren. Für offensichtlich künstlerische oder kreative Werke gelten erleichterte Regeln.

Hohes Risiko. Anhang III führt KI auf, die für die Personalgewinnung und -auswahl, für Entscheidungen über Beförderung oder Kündigung, für die Zuweisung von Aufgaben auf Grundlage individuellen Verhaltens oder persönlicher Merkmale sowie für die Überwachung und Bewertung von Beschäftigten eingesetzt wird. Händler mit grossen Belegschaften in Filialen und Lagern nutzen genau solche Tools. Auch KI, die die Kreditwürdigkeit natürlicher Personen bewertet, gilt als Hochrisikosystem, was für Händler mit eigenen Konsumentenkrediten relevant sein kann. Betreiber von Hochrisikosystemen müssen unter anderem die Gebrauchsanweisungen befolgen, eine kompetente menschliche Aufsicht bestimmen, Protokolle mindestens sechs Monate lang aufbewahren und vor dem Einsatz am Arbeitsplatz die Arbeitnehmervertretungen informieren.

Verboten. KI-Systeme, die Emotionen von Personen am Arbeitsplatz ableiten, sind nach Artikel 5 mit engen Ausnahmen verboten, ebenso die biometrische Kategorisierung, die auf sensible Merkmale schliesst. Ideen wie die Analyse der Mimik von Verkaufspersonal sollten deshalb ausgeschlossen werden.

Lesen Sie auch

Wem gehört ein KI-generiertes Modedesign? Urheberrecht und geistiges Eigentum erklärt

Was sollten Modeunternehmen jetzt tun?

1. Erstellen Sie ein Verzeichnis aller eingesetzten KI-Systeme, einschliesslich der KI-Funktionen in bestehender Software.
2. Ordnen Sie jedes System einer Risikostufe und Ihrer Rolle als Anbieter oder Betreiber zu.
3. Dokumentieren Sie Massnahmen zur KI-Kompetenz: Schulungen, die den Rollen und den genutzten Systemen angemessen sind.
4. Legen Sie Regeln für die Kennzeichnung von Chatbots und KI-generierten Bildern in Marketing und E-Commerce fest.
5. Prüfen Sie Tools für Personal, Personaleinsatz und Kredit vor dem 2. Dezember 2027 gemeinsam mit den Anbietern.
6. Stellen Sie sicher, dass kein Tool Emotionen oder sensible Merkmale von Mitarbeitenden ableitet.

Der Omnibus hat den Unternehmen mehr Zeit für die Pflichten bei Hochrisikosystemen verschafft, keine Ausnahme. Modeunternehmen, die diese Zeit nutzen, um ihre KI zu erfassen, Zuständigkeiten mit den Anbietern zu klären und ihr Personal zu schulen, sind besser aufgestellt, wenn die verbleibenden Pflichten gelten.