Die KI-Verordnung ist am 1. August 2024 in Kraft getreten und gilt grundsätzlich ab 2. August 2026. Einzelne Teile gelten früher: Seit 2. Februar 2025 sind bestimmte KI-Praktiken verboten, und die Pflicht zur KI-Kompetenz gilt. Seit 2. August 2025 gelten die Regeln für KI-Modelle mit allgemeinem Verwendungszweck, etwa große Sprachmodelle, sowie die Bestimmungen zu Sanktionen. Ein KI-System ist laut Verordnung ein maschinengestütztes System, das in unterschiedlichem Grad autonom arbeitet und aus Eingaben Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen ableitet.
Mit der Digital-Omnibus-Verordnung zur KI, Verordnung (EU) 2026/1744 vom 8. Juli 2026, wurde die KI-Verordnung geändert; die Änderung ist am 27. Juli 2026 in Kraft getreten. Die Pflichten für Hochrisiko-KI-Systeme nach Anhang III, etwa in Personalauswahl oder Kreditwürdigkeitsprüfung, gelten nun ab 2. Dezember 2027, jene für KI in regulierten Produkten nach Anhang I ab 2. August 2028. Für Systeme, die synthetische Inhalte erzeugen und vor dem 2. August 2026 in Verkehr gebracht wurden, gilt für die Kennzeichnungspflicht eine Frist bis 2. Dezember 2026.
Für die meisten KMU sind drei Punkte relevant: die Förderung der KI-Kompetenz der Mitarbeiter:innen, die KI nutzen; die Transparenzpflichten für Chatbots, Voicebots und KI-generierte Inhalte nach Art. 50, die seit 2. August 2026 gelten; und die Prüfung, ob ein eingesetztes System in eine Hochrisiko-Kategorie fällt. Verstöße gegen die Transparenzpflichten können mit bis zu 15 Mio. Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden, für KMU gilt der niedrigere Betrag. In Österreich informiert die KI-Servicestelle der RTR.
