EU AI Act ab August 2026: Was Finanzberater und Immobilienmakler JETZT tun müssen

Am 2. August 2026 wird der EU AI Act vollständig anwendbar. Wenn du als Finanzberater oder Immobilienmakler KI-Tools nutzt — sei es ChatGPT für Exposé-Texte, ein Voice-Agent für eingehende Anrufe oder ein Lead-Scoring-System — bist du betroffen. Und zwar nicht erst in fünf Jahren, sondern in unter 90 Tagen.

Die gute Nachricht: 80 % der Use-Cases von Solo-Beratern fallen in die Kategorie „minimales Risiko“ und brauchen kaum Aufwand. Die schlechte: Wer Bonitätsprüfungen, Bewerber-Scoring oder automatisierte Kreditentscheidungen mit KI macht, landet plötzlich in der Hochrisiko-Klasse — mit Dokumentations-, Transparenz- und Aufsichtspflichten.

Die 4 Risikoklassen — und wo du landest

Deine 8-Punkte-Checkliste bis 2. August 2026

1. 1 KI-Inventar erstellen: Welche KI-Tools nutzt du? (ChatGPT, Claude, Voicebots, CRM-KI, Newsletter-KI)
2. 2 Risiko-Klassifizierung: Pro Tool die richtige Klasse (1–4) bestimmen.
3. 3 Voicebot-Hinweis prüfen: Ansage am Anrufanfang: „Sie sprechen mit einem KI-Assistenten.“
4. 4 Chatbot-Disclaimer: Auf der Website klar kennzeichnen, dass ein KI-Chatbot antwortet.
5. 5 DSGVO-Audit für KI-Inputs: Niemals echte Kundendaten in öffentliche LLMs eingeben — auch nicht bei „minimalem Risiko“.
6. 6 Anbieter-Check: EU-Hosting bevorzugen (z. B. Mistral, Aleph Alpha) oder explizit DPA mit OpenAI/Anthropic.
7. 7 Mitarbeiter-Schulung: Wer KI nutzt, muss eine Grundschulung haben (Artikel 4, AI Act).
8. 8 Dokumentation: Bei Hochrisiko-Tools: technische Doku, Risikomanagement, Logging.

Was am 2. August 2026 tatsächlich in Kraft getreten ist

Seit dem 2. August 2026 gilt Artikel 50 der KI-Verordnung — die Transparenz- und Kennzeichnungspflichten. Sie sind keine eigene Risikoklasse, sondern greifen horizontal: auch bei Systemen, die ansonsten als minimal riskant gelten. Praktisch bedeutet das vier Pflichten:

• Absatz 1 — Chatbot-Hinweis (Anbieterpflicht): Systeme, die direkt mit Menschen interagieren, müssen so gestaltet sein, dass Nutzer die KI-Natur erkennen. Ausnahme: Es ist aus dem Kontext offensichtlich.
• Absatz 2 — Maschinenlesbare Markierung (Anbieterpflicht): Ausgaben generativer Systeme müssen maschinenlesbar als künstlich erzeugt markiert sein.
• Absatz 3 — Emotionserkennung und biometrische Kategorisierung (Betreiberpflicht): Betroffene sind zu informieren.
• Absatz 4 — Deepfakes und KI-Texte (Betreiberpflicht): Deepfakes sowie veröffentlichte KI-Texte zu Themen von öffentlichem Interesse sind offenzulegen. Ausgenommen sind Texte, die redaktionell geprüft wurden und für die eine natürliche oder juristische Person die Verantwortung trägt.

Die Absätze 1, 3 und 4 gelten ohne jede Übergangsfrist. Nur für Absatz 2 gibt es eine Ausnahme, und zwar eine eng begrenzte: Generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, müssen die maschinenlesbare Markierung erst bis zum 2. Dezember 2026 umsetzen (Artikel 111 Absatz 4 in der Fassung der Änderungsverordnung). Systeme, die danach starten, müssen sofort konform sein. Inhalte, die vor dem 2. August erzeugt wurden, müssen nicht nachträglich gekennzeichnet werden.

Der Bußgeldrahmen für Verstöße gegen Artikel 50 liegt bei bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Das ist nicht der oft zitierte Höchstrahmen von 35 Millionen Euro beziehungsweise 7 % — der gilt ausschließlich für die verbotenen Praktiken nach Artikel 5.

Was der Digital Omnibus verschoben hat — und was das für deine Checkliste heißt

Die Änderungsverordnung (EU) 2026/1744, bekannt als Digital Omnibus zur KI, wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und ist am 27. Juli 2026 in Kraft getreten. Sie verschiebt einen klar abgegrenzten Teil der Verordnung — und ausgerechnet nicht den, der die meisten Solo-Berater trifft:

Ein weiterer Punkt betrifft die Checkliste direkt: Der Omnibus hat im Juli 2026 auch Artikel 4 zur KI-Kompetenz angepasst. Die Pflicht, KI-Kompetenz im Betrieb zu fördern, bleibt bestehen — ein bestimmtes oder einheitliches Kompetenzniveau ist aber nicht vorgeschrieben. Punkt 7 der Liste oben gilt also weiter, nur ohne formale Messlatte.

Zur Umsetzung hat die Kommission im Juni 2026 einen Verhaltenskodex für die Transparenz KI-generierter Inhalte veröffentlicht. Er ist nicht verbindlich, aber er ist die derzeit beste Orientierung dafür, was Aufsichtsbehörden als ausreichende Kennzeichnung ansehen werden. Wenn du einen Chatbot oder Voice-Agent betreibst, ist das die eine Lektüre, die sich jetzt lohnt.

Hinweis: Dieser Artikel ersetzt keine Rechtsberatung. Quellen: artificialintelligenceact.eu, EU-Verordnung 2024/1689, Änderungsverordnung (EU) 2026/1744, Leitlinien der EU-Kommission zu den Transparenzpflichten. Rechtsstand des Updates: 11. August 2026. Für rechtsverbindliche Auslegung bitte einen Fachanwalt für IT- oder Datenschutzrecht konsultieren.