Auch ein KI-Modell ist nicht automatisch anonym
Europäische Datenschutzbehörden verlangen eine konkrete Betrachtung. Für Unternehmen beginnt der Schutz persönlicher Daten bereits bei der Auswahl der Anwendung.
Die europäischen KI-Regeln gelten schrittweise. Der aktuelle EU-Zeitplan berücksichtigt inzwischen auch die Änderungen durch den Digital Omnibus on AI.

Prüfdatum, Verwendungszweck und Rolle gehören neben jeden AI-Act-Termin. Ältere Übersichten können inzwischen überholt sein.
Der AI Act trat am 1. August 2024 in Kraft. Seine Vorschriften wurden damit nicht alle sofort anwendbar. Nach dem zum 2. November 2026 geprüften Zeitplan der Europäischen Kommission gelten die allgemeinen Bestimmungen einschließlich KI-Kompetenz und bestimmte Verbote seit dem 2. Februar 2025. Regeln für Modelle mit allgemeinem Verwendungszweck folgten am 2. August 2025.
Seit dem 2. August 2026 gelten weitere wesentliche Teile, darunter die Transparenzregeln des Artikels 50. Der EU-Service-Desk nennt zugleich Übergangsregelungen. Für bestimmte bereits vor diesem Stichtag vermarktete Systeme zur Erzeugung synthetischer Inhalte reicht eine entsprechende Übergangsfrist bis zum 2. Dezember 2026.
Die aktuelle Kommissionsübersicht berücksichtigt Änderungen durch den Digital Omnibus on AI. Danach werden die Regeln für Hochrisiko-Anwendungen nach Anhang III am 2. Dezember 2027 anwendbar. Für Hochrisiko-KI, die in regulierte Produkte nach Anhang I eingebettet ist, nennt sie den 2. August 2028.
Die Kommission beschreibt einen risikobasierten Ansatz: Nicht jede KI-Anwendung wird gleich behandelt. Sensible Einsatzgebiete können zusätzliche Anforderungen auslösen. Deshalb lässt sich aus dem Namen eines Produkts oder dem bloßen Einsatz eines Sprachmodells noch nicht die gesamte rechtliche Einordnung ableiten. Rolle, Verwendungszweck und konkrete Funktion sind entscheidend.
Als redaktionelle Orientierung empfiehlt ajoo, in jeder betrieblichen Übersicht das geprüfte Datum und die zugehörige offizielle Quelle festzuhalten. Gerade ältere Präsentationen können Termine enthalten, die durch spätere Änderungen überholt wurden. Ein abgespeicherter Screenshot ohne Datum eignet sich deshalb schlecht als dauerhafte Entscheidungsgrundlage.
Hilfreich ist außerdem eine Beschreibung des konkreten Einsatzes: Wer stellt das System bereit, wer verwendet es, welche Menschen sind betroffen und welche Ergebnisse werden weiterverarbeitet? Erst daran lassen sich die relevanten Vorschriften prüfen. Dieser Beitrag erklärt den Zeitplan allgemein und ersetzt keine rechtliche Prüfung eines bestimmten Produkts oder Geschäftsprozesses. Maßgeblich bleiben die geltenden Vorschriften und ihre Anwendung auf den Einzelfall.
Die verlinkten Originalquellen ermöglichen die eigene Prüfung und Vertiefung.
Dieser Beitrag wurde mit KI-Unterstützung anhand der angegebenen Quellen erstellt. Stand des Beitrags: 02.11.2026. Produktangaben können sich ändern. Ein eigener Produkt- oder Tooltest wurde nicht durchgeführt. Mehr über unseren Ansatz →
Europäische Datenschutzbehörden verlangen eine konkrete Betrachtung. Für Unternehmen beginnt der Schutz persönlicher Daten bereits bei der Auswahl der Anwendung.
Content Credentials können den Entstehungsweg von Bildern dokumentieren. Ob eine dargestellte Behauptung stimmt, muss weiterhin gesondert geprüft werden.