EU KI-Gesetz 2026: Was Shop-Betreiber jetzt tun müssen
# EU KI-Gesetz 2026: Was Shop-Betreiber jetzt tun müssen
Das EU KI-Gesetz (Verordnung 2024/1689) ist das erste verbindliche KI-Gesetz weltweit – und es geht schnell voran. Mit dem nahenden Hochrisiko-Deadline und dem Vereinfachungspaket "Digital Omnibus", das die Regeln 2025–2026 neu gestaltet, ist es keine Option mehr, zu wissen, wo Ihr Online-Shop steht. Hier erfahren Sie, was wichtig ist und was Sie tun müssen.
Letzte Aktualisierung: Juni 2026.
---
1. Die echten Fristen (und warum sie wichtig sind)
Fangen wir mit den Terminen an, denn hier liegen die meisten Artikel falsch. Das Gesetz tritt schrittweise über mehrere Jahre in Kraft:
- 2. Februar 2025: Verbotene KI-Praktiken (Art. 5) und KI-Kompetenzverpflichtungen (Art. 4) gelten. Verboten sind unter anderem Social Scoring, unterschwellige Manipulation und Emotionserkennung am Arbeitsplatz.
- 2. August 2025: Verpflichtungen für Allgemeine KI-Modelle (GPAI) treten in Kraft. Nationale Behörden und der Strafrahmen sind nun operativ.
- 2. August 2026: Transparenzpflichten (Art. 50) und die meisten Anforderungen für Hochrisiko-KI-Systeme werden anwendbar.
Maßnahme: Planen Sie Ihren Compliance-Fahrplan anhand der offiziellen EU KI-Gesetz-Zeitachse. Verlassen Sie sich nicht auf noch nicht finalisierte Verschiebungen.
---
2. Hochrisiko-KI-Systeme: Wo Online-Shops betroffen sind
Die Hochrisiko-Kategorie (definiert in Anhang 1 und 3) umfasst KI, die in Bereichen wie biometrischer Identifikation, kritischer Infrastruktur und Beschäftigungsentscheidungen eingesetzt wird. Für einen Online-Shop ist die relevante Frage enger gefasst, aber real: Nutzt Ihr Shop KI auf eine Weise, die als Hochrisiko eingestuft werden könnte?
Achten Sie auf:
- Kundenprofiling, das den Zugang zu Dienstleistungen oder die Preisgestaltung maßgeblich beeinflusst.
- KI-gestützte Einstellungstools, falls Sie über Ihre Plattform rekrutieren.
- Betrugserkennungssysteme, die automatisierte Entscheidungen über Nutzer treffen.
Konkrete Empfehlung für Shop-Betreiber: Die meisten Standard-KI-Tools in Online-Shops – Empfehlungssysteme, einfache Chatbots – gelten nicht als Hochrisiko, unterliegen aber wahrscheinlich Transparenzpflichten nach Art. 50. Gehen Sie nicht von einer Ausnahme aus; bewerten Sie explizit.
---
3. Transparenz ist unverhandelbar
Auch außerhalb der Hochrisiko-Kategorie verlangt Artikel 50, dass Nutzer erkennen, wann sie mit KI interagieren. Für einen Online-Shop bedeutet das:
- KI-Chatbots klar kennzeichnen.
- KI-generierte Inhalte dort offenlegen, wo es relevant ist.
- Über automatisierte Entscheidungen, die den Kunden betreffen, transparent informieren.
Konkrete Empfehlung: Prüfen Sie jeden KI-Kontaktpunkt mit Kunden und fügen Sie eine klare Kennzeichnung hinzu. Das ist der günstigste Weg zur Compliance.
---
4. Die Strafen sind real – und höher als bei der DSGVO
Verstöße gegen die verbotenen Praktiken (Art. 5) können Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes nach sich ziehen – höher als die DSGVO mit 20 Millionen Euro oder 4 %. Der Strafrahmen ist seit August 2025 aktiv, und die nationalen Behörden sind nun tätig.
Das Gesetz ist zudem extraterritorial: Wenn Ihre KI-Ausgaben EU-Bürger erreichen oder Sie Daten von EU-Bürgern verarbeiten, gelten die Regeln unabhängig von Ihrem Standort.
Tipp: Wenn Sie in die EU verkaufen, aber außerhalb ansässig sind, gelten die Regeln für Sie. Je nach Aufbau kann ein lokaler Vertreter erforderlich sein.
---
Was kommt als Nächstes? Die wichtigsten Erkenntnisse für Unternehmen
1. Kennen Sie Ihre Fristen. Verbotene Praktiken und GPAI-Regeln sind bereits durchsetzbar; Hochrisiko- und Transparenzpflichten gelten ab August 2026 (abhängig von Omnibus-Anpassungen). 2. Bewerten Sie, statt zu vermuten. Die meisten KI-Tools in Online-Shops sind nicht Hochrisiko – aber Transparenzpflichten gelten fast sicher. 3. Transparenz zuerst. Das ist der einfachste und günstigste Schritt zur Compliance. 4. Handeln Sie jetzt. Die Durchsetzungsinfrastruktur existiert bereits; Warten ist das eigentliche Risiko.
---
Kein Rechtsrat – aber umsetzbare Schritte
Dieser Artikel spiegelt den Stand von Juni 2026 wider, ist aber keine Rechtsberatung. Für maßgeschneiderte Empfehlungen konsultieren Sie einen KI-Compliance-Experten oder beziehen Sie sich auf den offiziellen EU KI-Gesetzestext.
---
Scannen Sie Ihre Website auf KI-Compliance
Unsicher, ob die KI-Tools Ihres Online-Shops den Anforderungen des EU KI-Gesetzes entsprechen? Scannen Sie Ihre Website in Minuten mit dem KI-Gesetz-Scanner, um Risiken, Hochrisiko-Systeme und Compliance-Lücken zu identifizieren – bevor die Fristen ablaufen, nicht danach.
Tags: #KIGesetz #HochrisikoKI #Compliance #Transparenz #OnlineShop