{"id":10357,"date":"2026-04-28T13:20:55","date_gmt":"2026-04-28T12:20:55","modified":"2026-04-28T13:20:57","modified_gmt":"2026-04-28T12:20:57","slug":"eu-ai-act-regulierung-2026-was-unternehmen-und-privatpersonen-jetzt-wissen-muessen","status":"publish","type":"post","link":"https:\/\/www.madarassy-legal.com\/de\/eu-ai-act-regulierung-2026-was-unternehmen-und-privatpersonen-jetzt-wissen-muessen\/","title":{"rendered":"EU AI Act Regulierung 2026: Was Unternehmen und Privatpersonen jetzt wissen m\u00fcssen"},"content":{"rendered":"Wenn Ihr Unternehmen k\u00fcnstliche Intelligenz einsetzt \u2014 sei es ein einfacher Chatbot, KI-gest\u00fctztes Recruiting oder ein automatisierter Kundenservice \u2014 dann betrifft Sie die EU AI Act Regulierung (Ungarisch: EU AI Act szab\u00e1lyoz\u00e1s) unmittelbar. Die Verordnung ist nicht nur eine Angelegenheit f\u00fcr Gro\u00dfkonzerne: Sie hat direkte Auswirkungen auf ungarische KMU, Arbeitnehmer und Verbraucher gleicherma\u00dfen. In diesem Praxisleitfaden zeigen wir, welche Pflichten bis August 2026 zu erf\u00fcllen sind und wie ein Rechtsanwalt dabei helfen kann.\n\n\n\nWarum m\u00fcssen Sie sich jetzt mit der EU AI Act Regulierung befassen?\n\n\n\nDrei Umsetzungsphasen: Was gilt bereits?\n\n\n\nDer EU AI Act (Verordnung (EU) 2024\/1689 des Europ\u00e4ischen Parlaments und des Rates) ist am 1. August 2024 in Kraft getreten, wobei die Pflichten in drei Stufen anwendbar werden. Das Verbot bestimmter KI-Praktiken und die Verpflichtung zur KI-Kompetenz gelten seit dem 2. Februar 2025. Die Vorschriften f\u00fcr KI-Modelle mit allgemeinem Verwendungszweck (GPAI) sowie das Sanktionssystem wurden am 2. August 2025 aktiviert. Die Frist f\u00fcr die vollst\u00e4ndige Compliance bei Hochrisiko-KI-Systemen l\u00e4uft am 2. August 2026 ab.\n\n\n\nDas bedeutet: Ein Teil der Vorbereitungszeit ist bereits verstrichen. Wer seine Systeme noch nicht auf verbotene KI-Praktiken \u00fcberpr\u00fcft hat, befindet sich bereits im R\u00fcckstand.\n\n\n\nWie gut sind ungarische Unternehmen vorbereitet?\n\n\n\nDie KI-Umfrage 2025 von Deloitte Ungarn zeichnet ein besorgniserregendes Bild: 38 % der befragten Unternehmen k\u00f6nnen nicht einmal einsch\u00e4tzen, ob ihre Systeme unter den AI Act fallen. Lediglich 16 % verf\u00fcgen \u00fcber ein Compliance-Framework, und 21 % haben keinerlei Ma\u00dfnahmen zur KI-Kompetenz ergriffen \u2014 obwohl dies seit Februar 2025 gesetzlich vorgeschrieben ist. Aus unserer anwaltlichen Erfahrung wissen die meisten ungarischen KMU nicht einmal, dass sie betroffen sind.\n\n\n\nWas regelt der AI Act und wen betrifft er?\n\n\n\n\n\n\n\nEntwickler, Betreiber und Importeure gleicherma\u00dfen betroffen\n\n\n\nDer AI Act richtet sich nicht ausschlie\u00dflich an KI-Entwickler. Sein Anwendungsbereich umfasst jede Organisation, die ein KI-System in der EU entwickelt, vertreibt, importiert oder einsetzt \u2014 unabh\u00e4ngig davon, ob der Entwickler innerhalb oder au\u00dferhalb der Union ans\u00e4ssig ist. Wenn ein ungarisches Unternehmen ein amerikanisches KI-Tool nutzt, dessen Ergebnisse Personen in der EU betreffen, begr\u00fcndet die Verordnung f\u00fcr beide Seiten Pflichten. Die Regulierung folgt einem risikobasierten Ansatz und unterteilt KI-Systeme in vier Stufen \u2014 von minimal bis verboten \u2014, wobei die Pflichten entsprechend abgestuft sind.\n\n\n\nWelche EU AI Act verbotenen KI-Systeme wurden untersagt?\n\n\n\nAcht verbotene Praktiken \u2014 und Bu\u00dfgelder in Milliardenh\u00f6he\n\n\n\nArtikel 5 des AI Act listet acht KI-Praktiken auf, deren Entwicklung, Vertrieb und Einsatz gleicherma\u00dfen verboten sind. Dazu z\u00e4hlen unterschwellige Manipulation, Ausnutzung von Schwachstellen, Social Scoring, Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen sowie Massengesichtserkennung im \u00f6ffentlichen Raum. Wenn ein ungarisches Unternehmen durch personalisierte Inhalte Kundenentscheidungen beeinflusst, ohne dass diese es bemerken, kann dies bereits gegen das Verbot versto\u00dfen.\n\n\n\nDiese Vorschriften gelten seit dem 2. Februar 2025, das Sanktionssystem ist seit August 2025 aktiv. Nach dem ungarischen Umsetzungsgesetz (Gesetz LXXV von 2025) kann die H\u00f6chststrafe bei verbotenen KI-Praktiken 13,3 Milliarden HUF erreichen (rund 34 Millionen EUR).\n\n\n\nWie betrifft die EU AI Act Compliance ungarische Unternehmen?\n\n\n\nHochrisiko-Systeme im Gesch\u00e4ftsalltag\n\n\n\nDie Kategorie \u201eHochrisiko” betrifft deutlich mehr Unternehmen als zun\u00e4chst vermutet. Hierunter f\u00e4llt jedes KI-System zur Bonit\u00e4tsbewertung, Versicherungsrisikoanalyse, Personalbeschaffung, Leistungsbeurteilung oder Entscheidung \u00fcber den Zugang zu \u00f6ffentlichen Dienstleistungen. Ein mittelst\u00e4ndisches Unternehmen, das Lebensl\u00e4ufe mittels KI filtert, muss ab August 2026 eine umfassende technische Dokumentation, ein Risikomanagementsystem und menschliche Aufsicht sicherstellen.\n\n\n\nKI-Kompetenz: die Schulungspflicht, die kaum jemand kennt\n\n\n\nArtikel 4 des AI Act verpflichtet jede Organisation, die KI einsetzt, eine angemessene KI-Kompetenz (Ungarisch: AI literacy k\u00f6telezetts\u00e9g) ihrer Mitarbeitenden sicherzustellen \u2014 nachweisbar und dokumentiert. Diese Pflicht gilt seit dem 2. Februar 2025, dennoch haben 21 % der ungarischen Unternehmen keinerlei Ma\u00dfnahmen ergriffen. In der Praxis bedeutet das Schulungen, interne Wissensdatenbanken oder E-Learning-Programme. Unsere Erfahrung zeigt: Die meisten ungarischen Betriebe kennen diese Verpflichtung schlicht nicht.\n\n\n\nDSGVO und AI Act: die doppelte Compliance-Herausforderung\n\n\n\nDer AI Act ersetzt die DSGVO nicht \u2014 er erg\u00e4nzt sie. Verarbeitet ein KI-System personenbezogene Daten, gelten s\u00e4mtliche DSGVO-Grunds\u00e4tze weiterhin uneingeschr\u00e4nkt. Das gr\u00f6\u00dfte praktische Risiko ist \u201eShadow AI”: Mitarbeitende kopieren Kundendaten und interne Berichte in KI-Prompts, die im Nachhinein niemand auditieren kann. Praktische Schritte zur KI-Regulierung f\u00fcr Unternehmen (Ungarisch: AI szab\u00e1lyoz\u00e1s gyakorlati teend\u0151k v\u00e1llalkoz\u00e1soknak) beginnen deshalb stets mit der St\u00e4rkung der Datendisziplin.\n\n\n\nWelche Auswirkungen hat der AI Act auf Arbeitnehmer und Privatpersonen?\n\n\n\nArbeitnehmerrechte: Wann ist \u00fcber den KI-Einsatz zu informieren?\n\n\n\nDie Auswirkungen des AI Act auf Arbeitnehmer und Privatpersonen sind unmittelbar. Setzt ein Arbeitgeber ein KI-System zur Bewerbungssichtung, Leistungsbewertung oder Bef\u00f6rderungsentscheidung ein, muss er die betroffene Person dar\u00fcber informieren \u2014 einschlie\u00dflich der Frage, wie die KI die Entscheidungsfindung unterst\u00fctzt hat. Automatisch erzeugte Protokolle sind mindestens sechs Monate aufzubewahren. Nach ungarischem Arbeitsrecht (\u00a7 11\/A des Arbeitsgesetzbuches) gilt KI als technologisches Werkzeug, sodass alle einschl\u00e4gigen Beschr\u00e4nkungen Anwendung finden.\n\n\n\nVerbraucherschutz: Chatbots, Bonit\u00e4tsbewertung, automatisierte Entscheidungen\n\n\n\nBeim Einsatz eines Chatbots muss den Nutzern klar signalisiert werden, dass sie mit einer k\u00fcnstlichen Intelligenz kommunizieren. KI-basierte Bonit\u00e4tspr\u00fcfungen und Versicherungsrisikoanalysen fallen in die Hochrisiko-Kategorie \u2014 hier m\u00fcssen Diskriminierungsfreiheit und menschliche Aufsicht gew\u00e4hrleistet sein. Amazon musste 2018 ein KI-Recruiting-System abschalten, weil es Frauen systematisch benachteiligte \u2014 genau solche F\u00e4lle soll der AI Act k\u00fcnftig verhindern.\n\n\n\n\n\n\n\nUngarisches KI-Gesetz: Welche neuen Beh\u00f6rden entstehen?\n\n\n\nNeuer institutioneller Rahmen nach dem Gesetz LXXV von 2025\n\n\n\nDas ungarische KI-Gesetz (Gesetz LXXV von 2025) und die Durchf\u00fchrungsverordnung (344\/2025 (X. 31.)) haben den nationalen institutionellen Rahmen geschaffen. Die Nationale Akkreditierungsbeh\u00f6rde fungiert als KI-Notifizierungsstelle, w\u00e4hrend eine landesweit zust\u00e4ndige KI-Markt\u00fcberwachungsbeh\u00f6rde die Rechtm\u00e4\u00dfigkeit des Einsatzes kontrolliert. Die Regierung hat ein Einschalter-System eingerichtet, sodass Unternehmen nur mit einer Beh\u00f6rde kommunizieren. Zudem wurde der Ungarische Rat f\u00fcr K\u00fcnstliche Intelligenz ins Leben gerufen, der unter dem Vorsitz des KI-Regierungsbeauftragten Leitlinien f\u00fcr eine einheitliche Rechtsanwendung herausgibt.\n\n\n\nWelche praktischen Schritte zur KI-Regulierung stehen Unternehmen bevor?\n\n\n\nDrei Schritte zur Compliance\n\n\n\nDer erste Schritt ist ein umfassendes KI-Audit: Erfassen Sie s\u00e4mtliche KI-Tools und Einsatzpunkte in Ihrem Unternehmen, einschlie\u00dflich der \u201eunsichtbaren” Nutzungen \u2014 etwa wenn das Marketingteam ChatGPT f\u00fcr Texterstellung verwendet. F\u00fchren Sie zweitens die Risikoklassifizierung durch und erstellen Sie eine interne KI-Richtlinie: Welche Tools sind zul\u00e4ssig, welche Daten d\u00fcrfen nicht in ein KI-System gelangen, wie wird menschliche Kontrolle sichergestellt? Drittens sorgen Sie bei Hochrisiko-Systemen f\u00fcr technische Dokumentation, Protokollierung und KI-Kompetenzschulungen der Mitarbeitenden.\n\n\n\nBraucht man einen AI Act Rechtsanwalt f\u00fcr die Compliance?\n\n\n\nWann lohnt sich eine Rechtsberatung?\n\n\n\nEine AI Act Rechtsberatung (Ungarisch: AI Act \u00fcgyv\u00e9d jogi tan\u00e1csad\u00e1s megfelel\u00e9s) ist besonders dann sinnvoll, wenn Ihre Organisation Hochrisiko-KI-Systeme einsetzt, wenn an der Schnittstelle von KI und DSGVO datenschutzrechtliche Fragen aufkommen oder wenn Sie mit vertraglichen KI-Dienstleistern zusammenarbeiten. Risikoklassifizierung, beh\u00f6rdliche Registrierung und die Erstellung interner Richtlinien erfordern juristisches Fachwissen. Wer seine KI-Nutzung rechtzeitig ordnet, vermeidet nicht nur Bu\u00dfgelder \u2014 im B2B-Bereich erwarten immer mehr Partner nachweisbare KI-Compliance, die sich als echter Wettbewerbsvorteil erweist.\n\n\n\nDie EU AI Act Regulierung ist keine Bedrohung \u2014 sondern eine Chance\n\n\n\nVorbereitung heute ist g\u00fcnstiger als Bu\u00dfgelder morgen\n\n\n\nZiel der EU AI Act Regulierung ist nicht die Behinderung von Innovation, sondern die Schaffung eines Rahmens f\u00fcr sichere und transparente KI-Nutzung. Wer jetzt handelt, bereitet sich kosteng\u00fcnstiger und gelassener vor als diejenigen, die erst kurz vor der Frist im August 2026 aktiv werden.\n\n\n\nFristPflicht2. Februar 2025Verbot verbotener KI-Praktiken + KI-Kompetenzpflicht2. August 2025GPAI-Vorschriften + Sanktionssystem + Benennung nationaler Beh\u00f6rden2. August 2026Vollst\u00e4ndige Anwendung des AI Act, Compliance f\u00fcr Hochrisiko-Systeme2. August 2027Hochrisiko-KI in regulierten Produkten\n\n\n\nSie sind unsicher, ob der AI Act f\u00fcr Ihr Unternehmen gilt, oder wissen nicht, welche Schritte erforderlich sind? Sprechen Sie uns an.\n\n\n\nMit \u00fcber 20 Jahren Erfahrung in den Bereichen Datenschutz, Technologierecht und Corporate Compliance unterst\u00fctzt die Kanzlei Madarassy ihre Mandanten bei der praktischen Umsetzung des AI Act. Kontaktieren Sie uns unter www.madarassy-legal.com.","protected":false},"excerpt":{"rendered":"Wenn Ihr Unternehmen k\u00fcnstliche Intelligenz einsetzt \u2014 sei es ein einfacher Chatbot, KI-gest\u00fctztes Recruiting oder ein automatisierter Kundenservice \u2014 dann betrifft Sie die EU AI Act Regulierung (Ungarisch: EU AI Act szab\u00e1lyoz\u00e1s) unmittelbar. Die Verordnung ist nicht nur eine Angelegenheit f\u00fcr Gro\u00dfkonzerne: Sie hat direkte Auswirkungen auf ungarische KMU, Arbeitnehmer und Verbraucher gleicherma\u00dfen. In diesem […]","protected":false},"author":2,"featured_media":10356,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":[],"rop_publish_now_history":[],"rop_publish_now_status":"pending","footnotes":""},"categories":[64],"tags":[],"class_list":["post-10357","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/posts\/10357","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/comments?post=10357"}],"version-history":[{"count":7,"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/posts\/10357\/revisions"}],"predecessor-version":[{"id":10445,"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/posts\/10357\/revisions\/10445"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/media\/10356"}],"wp:attachment":[{"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/media?parent=10357"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/categories?post=10357"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.madarassy-legal.com\/de\/wp-json\/wp\/v2\/tags?post=10357"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}