Was am 2. August 2026 beim EU AI Act wirklich beginnt, warum Transparenz nicht Kontrolle ersetzt und weshalb Open Source weder Freibrief noch Feindbild ist.
Am 2. August bekommt die europäische KI-Regulierung ein sichtbares Gesicht. Menschen sollen erkennen können, wenn sie mit einem KI-System interagieren. Synthetische Ausgaben sollen maschinenlesbar markiert werden. Deepfakes und bestimmte automatisch erzeugte Texte zu Themen von öffentlichem Interesse müssen offengelegt werden.
Das ist ein Fortschritt. Aber die bequeme Schlagzeile „Jetzt gilt der AI Act“ ist falsch. Die Verordnung trat bereits am 1. August 2024 in Kraft und wird seitdem stufenweise anwendbar. Noch wichtiger: Während die Transparenzregeln jetzt greifen, hat der jüngste AI Omnibus zentrale Pflichten für Hochrisiko-Systeme verschoben. Das sichtbare Label kommt. Die schwierigere Kontrolle wartet.
Was am 2. August tatsächlich passiert
Ab dem 2. August 2026 wird Artikel 50 des AI Act anwendbar. Außerdem beginnt die Durchsetzung wichtiger bereits geltender Vorschriften auf europäischer und nationaler Ebene. Die Regeln für General-Purpose-AI-Modelle gelten schon seit dem 2. August 2025; nun stehen den zuständigen Stellen reale Untersuchungs- und Sanktionsbefugnisse zur Verfügung.
Das europäische AI Office kann laut der offiziellen Übersicht unter anderem Auskünfte verlangen, Zugang zu Modellen und Evaluationen fordern, Korrekturmaßnahmen anordnen und nötigenfalls die öffentliche Verfügbarkeit eines Modells beschränken. Für andere KI-Systeme sind grundsätzlich nationale Marktüberwachungsbehörden zuständig.
Die Kommission nennt je nach Verstoß Höchstgrenzen von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes für verbotene Praktiken sowie bis zu 15 Millionen Euro oder drei Prozent für andere Verstöße. Das sind Maximalwerte. Sie bedeuten nicht, dass jeder fehlerhafte Hinweis automatisch eine Millionenbuße auslöst.
Offen bleibt in der vorliegenden Recherche, welche deutsche Behörde am Stichtag für welchen Systemtyp praktisch zuständig ist, wie konkret Beschwerden eingereicht werden können und ob alle nötigen Fachstellen einsatzbereit sind. Wer dazu mehr behauptet, müsste es mit deutschen amtlichen Quellen belegen.
Artikel 50 ist genauer als das Schlagwort „KI-Kennzeichnung“
Artikel 50 verteilt unterschiedliche Pflichten auf Anbieter und Betreiber.
Anbieter direkt interagierender KI-Systeme müssen Menschen grundsätzlich darüber informieren, dass sie mit KI sprechen, sofern dies nicht ohnehin offensichtlich ist. Anbieter generativer Systeme müssen synthetische Audio-, Bild-, Video- und Textausgaben maschinenlesbar als künstlich erzeugt oder manipuliert erkennbar machen. Die technische Lösung soll wirksam, interoperabel, robust und zuverlässig sein – soweit dies technisch machbar ist.
Betreiber müssen bei Deepfakes offenlegen, dass Bild, Ton oder Video künstlich erzeugt oder verändert wurden. Für Texte, die die Öffentlichkeit über Angelegenheiten öffentlichen Interesses informieren sollen, gilt ebenfalls eine Offenlegungspflicht, wenn sie künstlich erzeugt oder manipuliert wurden.
Doch die Verordnung unterscheidet zwischen automatischer Publikation und verantworteter Redaktion: Hat ein Text einen menschlichen Prüf- oder Redaktionsprozess durchlaufen und übernimmt eine Person oder Organisation die redaktionelle Verantwortung, greift diese besondere Offenlegungspflicht nicht automatisch.
Ein Blogentwurf, den ein Sprachmodell strukturiert und den eine Redaktion anschließend vollständig anhand der Primärquellen prüft, umschreibt und verantwortet, ist damit nicht dasselbe wie ein Bot, der politische Meldungen ohne menschliche Prüfung veröffentlicht. Das ist keine Einladung, Werkzeuge zu verschleiern. Es ist eine notwendige Unterscheidung zwischen technischer Hilfe und ausgelagerter Verantwortung.
Für bestimmte Generatoren, die schon vor dem 2. August 2026 angeboten wurden, kann außerdem eine Übergangsfrist bis zum 2. Dezember 2026 relevant sein. Ein fehlender Marker am 3. August beweist deshalb nicht ohne Einzelfallprüfung einen Rechtsverstoß.
Das Wasserzeichen löst das Wahrheitsproblem nicht
Maschinenlesbare Markierungen können Herkunftsinformationen transportieren. Sie können anzeigen, dass ein System an einer Datei beteiligt war. Sie beweisen aber nicht, dass der Inhalt falsch ist. Sie beweisen auch nicht automatisch, wer ihn erstellt, verändert oder veröffentlicht hat.
In der Praxis werden Bilder komprimiert, Videos transkodiert, Audiodateien neu kodiert und Inhalte als Screenshot weitergereicht. Dabei können Metadaten oder andere Marker verloren gehen. Umgekehrt kann ein sichtbares Label den falschen Eindruck erzeugen, die gesamte Herkunftskette sei damit geprüft.
Die EU hat ergänzend einen freiwilligen Transparenzkodex geschaffen. Unterzeichner können dessen Maßnahmen als anerkannten Nachweisweg verwenden. Wer nicht unterzeichnet, handelt nicht automatisch rechtswidrig, sondern muss gleichwertige eigene Maßnahmen belegen. Ende Juli 2026 hatten sich laut Kommission rund 190 Organisationen angeschlossen. Diese Zahl ist veränderlich und muss vor einer Veröffentlichung erneut geprüft werden.
Redaktionelle Bewertung – von Andreas vor Veröffentlichung zu prüfen: Transparenz wird erst dann zu digitaler Souveränität, wenn die Prüfwerkzeuge offen und unabhängig nutzbar sind. Wenn nur große Plattformen maschinenlesbare Nachweise ausstellen und lesen können, entsteht ein neuer Lock-in. Dann gehört nicht nur das Modell einigen Konzernen, sondern auch die technische Definition von Glaubwürdigkeit.
Eine souveräne Infrastruktur braucht offene Spezifikationen, freie Prüfsoftware, mehrere unabhängige Validierer und die Möglichkeit, Nachweise selbst zu hosten. Ein proprietärer KI-Detektor darf nicht zum Wahrheitsministerium werden.
Der eigentliche politische Konflikt: Hochrisiko kommt später
Der AI Omnibus trat nach Angaben der EU-Kommission am 27. Juli 2026 in Kraft. Er verschiebt die Anwendung der Hochrisiko-Regeln für Systeme aus Anhang III auf den 2. Dezember 2027. Dazu gehören unter anderem Bereiche wie Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Migration und Justiz. Für KI als Bestandteil regulierter Produkte nach Anhang I ist nun der 2. August 2028 vorgesehen.
Die Kommission begründet die längeren Fristen mit fehlenden Standards, Unterstützungsinstrumenten und dem Bedarf an Rechtssicherheit. Das ist ein ernst zu nehmendes Argument. Uneinheitliche Prüfverfahren können gerade kleine Anbieter überfordern, während Konzerne ganze Rechts- und Compliance-Abteilungen finanzieren.
Aber daraus folgt nicht zwingend, dass breite Verschiebungen die einzige Lösung waren. Denkbar wären stufenweise Mindestpflichten, öffentliche Audit-Angebote, klare Beschaffungsregeln und gezielte Unterstützung kleiner und freier Projekte.
Gesichert ist die Verschiebung. Nicht gesichert ist, wie viele konkrete Systeme dadurch länger ohne eine bestimmte AI-Act-Pflicht betrieben werden. Dafür fehlen belastbare öffentliche Bestandszahlen und Einzelfallklassifikationen. Der Satz „Die EU hat Hochrisiko-KI freigegeben“ wäre daher ebenso falsch wie die Behauptung, ab 2. August sei die gesamte Regulierung fertig.
Redaktionelle Bewertung – von Andreas vor Veröffentlichung zu prüfen: Die zeitliche Asymmetrie ist politisch gefährlich. Labels sind sichtbar und leicht zu kommunizieren. Die Kontrolle von Systemen, die über Bildung, Arbeit, Migration oder Justiz mitentscheiden können, ist komplizierter – und wurde vertagt. Transparenz darf nicht als Ersatz für Grundrechtsschutz verkauft werden.
Open Source ist nicht pauschal ausgenommen
Auch bei Open Source lohnt der Blick in den Wortlaut. Artikel 2 Absatz 12 privilegiert Systeme unter freien und offenen Lizenzen grundsätzlich. Im selben Satz stehen jedoch klare Rückausnahmen: verbotene Praktiken, Hochrisiko-Systeme und Systeme, die unter Artikel 50 fallen.
Ein frei lizenzierter Chatbot oder Bildgenerator ist also nicht allein wegen seiner Lizenz von den Transparenzpflichten befreit. Wer ein Modell privat auf dem eigenen Rechner nutzt, befindet sich außerdem in einer anderen Lage als jemand, der einen öffentlichen Dienst betreibt oder Ausgaben automatisiert publiziert. „Selfhosting“ allein beantwortet die rechtliche Rollenfrage nicht.
Für Anbieter von General-Purpose-AI-Modellen enthält Artikel 53 eine engere Erleichterung. Wenn die Lizenz Zugriff, Nutzung, Veränderung und Weitergabe erlaubt und Parameter einschließlich Gewichten, Architektur- und Nutzungsinformationen öffentlich sind, können zwei Dokumentationspflichten entfallen. Die Urheberrechtsrichtlinie und eine öffentliche, hinreichend detaillierte Zusammenfassung der Trainingsinhalte bleiben jedoch Pflicht. Für Modelle mit systemischem Risiko greift die Ausnahme nicht.
Deshalb sind „Open Weights“ und „Open Source“ nicht dasselbe. Ein Download von Gewichten ohne ausreichende Nutzungsrechte und technische Informationen ist kein vollständiger Offenheitsnachweis.
Redaktionelle Bewertung – von Andreas vor Veröffentlichung zu prüfen: Open Source darf weder als Schlupfloch noch als Kollateralschaden behandelt werden. Offene Systeme ermöglichen unabhängige Prüfung, Anpassung und gemeinschaftlichen Betrieb. Offenheit macht riskante Anwendungen aber nicht harmlos. Die richtige Linie ist risikobasierte Verantwortung plus offene öffentliche Compliance-Infrastruktur – kein Freibrief, aber auch keine proprietäre Mautstelle.
Was Betreiber und Communities jetzt praktisch tun können
Für einen kleinen Server- oder Community-Betrieb sind fünf Schritte sinnvoll:
- Dokumentieren, wo KI-Systeme tatsächlich eingesetzt werden.
- Private Nutzung, internen Betrieb, öffentliches Angebot und automatische Veröffentlichung auseinanderhalten.
- Bot-Konten klar benennen, Tokens minimal berechtigen, regelmäßig rotieren und einer verantwortlichen Person zuordnen.
- Originaldateien, Quellen, Hashwerte und Prüfprotokolle in getesteten Backups erhalten.
- Vor jeder Veröffentlichung zu öffentlichen Themen einen echten menschlichen Freigabeschritt setzen.
Ein Beispiel: Taucht in einem Matrix-Raum ein angebliches Beweisvideo auf, reicht die Meldung eines proprietären Online-Detektors nicht. Belastbarer sind Originaldatei, dokumentierte Quelle, Hashwert, Metadatenprüfung und menschliche Kontextanalyse. Das Werkzeug liefert einen Hinweis. Die Redaktion trägt das Urteil.
Ein zweites Beispiel: Ein lokaler Textgenerator läuft hinter Nginx und wird von einem Synapse-Bot angesprochen. Entscheidend sind nicht die Schlagworte „lokal“ und „Open Source“, sondern Zugänglichkeit, Lizenz, Rolle, Kennzeichnung, Token-Rechte, Protokollierung und ein klarer Abschaltweg.
Fazit
Der 2. August 2026 ist ein wichtiger Stichtag, aber kein Schlusspunkt. Der AI Act macht Transparenz und Durchsetzung konkreter. Das ist gut. Gleichzeitig wurden zentrale Hochrisiko-Pflichten verschoben. Das ist die Lücke, über die politisch gesprochen werden muss.
Ein Label kann zeigen, dass eine Maschine beteiligt war. Es kann nicht erklären, wem das System dient, wie eine Entscheidung angefochten wird oder wer den Schaden trägt. Dafür braucht Europa offene technische Standards, unabhängige Prüfung, klare Zuständigkeiten und durchsetzbaren Grundrechtsschutz.
Transparenz und Kontrolle sind keine Gegensätze. Wir brauchen beides.
Quellen
- Europäische Kommission, AI Act – Überblick und Zeitplan: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- Europäische Kommission, „AI Omnibus enters into force“, 27. Juli 2026: https://digital-strategy.ec.europa.eu/en/news/ai-omnibus-enters-force
- EUR-Lex, Verordnung (EU) 2026/1744: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=OJ:L_202601744
- AI Act Service Desk, Umsetzungszeitleiste: https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act
- AI Act Service Desk, Artikel 50: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50
- Europäische Kommission, Leitlinien zu Artikel 50: https://digital-strategy.ec.europa.eu/en/policies/guidelines-transparency-ai-generated-content
- Europäische Kommission, Transparenzkodex: https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content
- Europäische Kommission, Durchsetzungsrahmen: https://digital-strategy.ec.europa.eu/en/policies/enforcement-ai-act
- AI Act Service Desk, Artikel 2: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-2
- AI Act Service Desk, Artikel 53: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-53
Transparenz- und Prüfstatus
Dieser Entwurf wurde mit Crow/Codex auf Grundlage der lokalen Recherche vom 1. August 2026 und der dort dokumentierten EU-Primärquellen erstellt. Es wurden keine eigenen Praxistests behauptet. Tatsachen und vorgeschlagene redaktionelle Bewertungen sind getrennt. Fristen, Unterzeichnerstand, amtlicher Wortlaut und deutsche Zuständigkeiten müssen vor Veröffentlichung erneut geprüft werden. Die persönliche Position und Veröffentlichung verantwortet Andreas erst nach ausdrücklicher Freigabe.
CTA
Diskussion: https://treff.darknight-coffee.eu/@carrabelloy
Podcast: https://podcast.darknight-coffee.org/pages/startseite
Blog: https://carrabelloy.darknight-coffee.org/blog/
Wenn dir das Projekt hilft: Spendenlinks sind im Blog.
Freigabe erforderlich: ja. Veröffentlichung erfolgt: nein.