Der EU AI Act gilt seit August 2024 und führt eine stufenweise risikobasierte Vollregulierung ein, die Anbieter von Hochrisiko-KI-Systemen zur Einhaltung strenger Notifizierungs- und Meldepflichten gegenüber nationalen Behörden verpflichtet. Für international tätige Unternehmen bedeutet die globale Regulierungsfragmentierung eine komplexe Multi-Compliance-Strategie: Neben der EU-Konformität müssen sie gleichzeitig lokale Sonderanforderungen erfüllen, etwa in den USA mit ihrem einzelstaatlichen Flickwerk oder in China mit seiner Inhaltssteuerung. Wer Hochrisiko-KI-Systeme in der EU einsetzt oder vermarktet, muss die schrittweise schärfer werdenden Meldeverfahren frühzeitig einplanen, da Verstöße empfindliche Konsequenzen nach sich ziehen können.
EU AI Act: Notifizierungspflichten für Hochrisiko-KI-Systeme und Meldeverfahren
Seit August 2024 ist der EU AI Act in Kraft und entfaltet seine Wirkung schrittweise über mehrere Jahre. Das Gesetz verfolgt einen risikobasierten Ansatz: Wer Hochrisiko-KI-Systeme in der EU betreibt oder in Verkehr bringt, unterliegt strengen Transparenz- und Meldepflichten gegenüber nationalen Behörden.
Was die Notifizierungspflicht bedeutet
Der EU AI Act klassifiziert KI-Systeme nach ihrem Gefährdungspotenzial. Systeme in sogenannten Hochrisiko-Kategorien, etwa in den Bereichen kritische Infrastruktur, Beschäftigung, Bildung oder Strafverfolgung, müssen vor ihrem Markteintritt ein Konformitätsbewertungsverfahren durchlaufen. Anbieter sind verpflichtet, diese Systeme in einer EU-weiten Datenbank zu registrieren und relevante technische Dokumentation bereitzuhalten. Die Meldung erfolgt an die jeweils zuständige nationale Marktaufsichtsbehörde des Mitgliedstaats.
Praktische Implikationen für Unternehmen
1. Mehrstufige Compliance ist Pflicht, nicht Option
Unternehmen, die Hochrisiko-KI-Systeme einsetzen oder entwickeln, müssen interne Prozesse für Risikoklassifizierung, Dokumentation und Behördenkommunikation aufbauen. Das betrifft nicht nur Hersteller, sondern auch Betreiber, die solche Systeme im eigenen Kontext nutzen.
2. Internationaler Betrieb erfordert Multi-Compliance-Strategie
Wer über die EU hinaus tätig ist, steht laut dem iX-Bericht vom November 2025 vor einer komplexen Mehrfach-Compliance: EU-Konformität allein reicht nicht. In den USA existiert auf Bundesebene unter der aktuellen Regierung ein Deregulierungskurs, ergänzt durch ein Flickwerk einzelstaatlicher Regeln. China setzt hingegen primär auf Inhaltssteuerung statt Produktsicherheit. Jeder Markt verlangt eine eigene Betrachtung.
3. Globale Fragmentierung erhöht den Aufwand
Die unterschiedlichen Regulierungsansätze weltweit, darunter der flexible Mittelweg der Schweiz über die Europarats-Konvention, führen dazu, dass international agierende Unternehmen lokale Sonderanforderungen zusätzlich zur EU-Konformität erfüllen müssen. Dieser Aufwand sollte bei Produkt- und Marktentscheidungen frühzeitig eingeplant werden.
4. Unsicherheit bleibt ein Planungsfaktor
Welcher Regulierungsansatz sich langfristig als Maßstab durchsetzt, ist offen. Ob Innovation und gesellschaftlicher Nutzen unter den verschiedenen Systemen gleichzeitig gewährleistet werden können, wird sich laut dem Heise-Bericht erst in den kommenden Jahren zeigen. Unternehmen sollten ihre Compliance-Architekturen daher flexibel und anpassungsfähig gestalten.
Einordnung
Der EU AI Act stellt im internationalen Vergleich die bislang umfassendste und strengste gesetzliche Vollregulierung von KI dar. Für Unternehmen mit Sitz oder Markttätigkeit in der EU sind die Notifizierungspflichten für Hochrisiko-Systeme keine abstrakte Zukunftsfrage, sondern ein konkreter operativer Handlungsbedarf, der mit dem schrittweisen Inkrafttreten der einzelnen Bestimmungen unmittelbar wird.
Quellen
- Tobias Haar: KI-Regulierung weltweit: Die Strategien anderer Länder, heise.de / iX 12/2025, 19.11.2025
Häufige Fragen
Was versteht der EU AI Act unter einem Hochrisiko-KI-System, das notifizierungspflichtig ist?
Der EU AI Act unterscheidet KI-Systeme nach ihrem Risikopotenzial. Als hochriskant gelten Systeme, die in sensiblen Bereichen wie kritischer Infrastruktur, Bildung, Beschäftigung, Strafverfolgung oder medizinischen Geräten eingesetzt werden. Diese Systeme müssen vor dem Inverkehrbringen bestimmte Konformitätsbewertungen durchlaufen und sind gegenüber den zuständigen nationalen Behörden meldepflichtig. Der EU AI Act ist seit August 2024 in Kraft und wird über mehrere Jahre schrittweise wirksam.
An welche Behörden müssen Hochrisiko-KI-Systeme in Deutschland gemeldet werden?
Der EU AI Act sieht vor, dass jeder Mitgliedstaat nationale Aufsichtsbehörden benennt, die für die Überwachung der Einhaltung der Verordnung zuständig sind. In Deutschland ist die genaue institutionelle Zuordnung im Rahmen der nationalen Umsetzung des EU AI Act noch im Aufbau. International agierende Unternehmen müssen dabei beachten, dass sie neben der EU-Konformität unter Umständen auch lokalen Sonderanforderungen anderer Märkte genügen müssen.
Wie unterscheidet sich der Ansatz des EU AI Act bei der Notifizierung von dem anderer Länder wie den USA oder China?
Der EU AI Act verfolgt eine strenge, risikobasierte Vollregulierung mit verbindlichen Meldeverfahren gegenüber nationalen Behörden. Die USA setzen unter der aktuellen Bundesregierung hingegen auf Deregulierung auf Bundesebene, während einzelne US-Bundesstaaten eigene Regeln erlassen. China steuert KI primär über Inhaltskontrolle statt über Produktsicherheitsanforderungen. Die Schweiz orientiert sich am Europarats-Rahmen und wählt damit einen flexibleren Mittelweg. Diese unterschiedlichen Ansätze führen für international tätige Unternehmen zu einer komplexen Multi-Compliance-Strategie.
Welche praktischen Folgen hat die globale Fragmentierung der KI-Regulierung für Unternehmen, die Hochrisiko-KI-Systeme einsetzen?
Unternehmen, die international tätig sind und Hochrisiko-KI-Systeme betreiben, müssen eine mehrstufige Compliance-Strategie verfolgen. Sie sind einerseits an die Notifizierungs- und Konformitätspflichten des EU AI Act gebunden, müssen andererseits aber auch die jeweiligen nationalen Sonderanforderungen der Märkte berücksichtigen, in denen sie aktiv sind. Das bedeutet in der Praxis erhöhten Dokumentations- und Prüfaufwand, da ein einheitlicher globaler Standard bislang nicht existiert.
Welcher Zeitplan gilt für die schrittweise Wirksamkeit der Notifizierungspflichten im EU AI Act?
Der EU AI Act ist seit August 2024 in Kraft, entfaltet seine Wirkung jedoch nicht sofort vollständig, sondern über mehrere Jahre gestaffelt. Verschiedene Pflichten, darunter auch Anforderungen an Hochrisiko-KI-Systeme und die zugehörigen Meldeverfahren, werden in unterschiedlichen Phasen verbindlich. Unternehmen sollten die konkreten Übergangsfristen für ihre jeweiligen Systeme und Anwendungsbereiche frühzeitig prüfen, um die Notifizierungspflichten rechtzeitig erfüllen zu können.
