Die EU-KI-Verordnung trifft US-SaaS-Unternehmen diesen August: Ein praktischer Leitfaden zur Compliance

Wenn Sie Software an Kunden in Berlin, Paris oder Amsterdam liefern – und Ihr Produkt in fast irgendeiner Weise KI berührt – ist der 2. August 2026 das Datum, das Sie in Ihrem Compliance-Kalender rot markieren sollten. Das ist der Tag, an dem die Verordnung (EU) 2024/1689, besser bekannt als das EU-KI-Gesetz (EU AI Act), für Transparenzpflichten vollständig durchsetzbar wird und die Durchsetzungsbefugnisse der Kommission für KI-Modelle mit allgemeinem Verwendungszweck in Kraft treten. Bußgelder können bis zu 7 % des weltweiten Jahresumsatzes erreichen. Und nein, es spielt keine Rolle, dass Ihr Hauptsitz in San Francisco liegt, Ihre Server in Virginia stehen und Ihr Team noch nie einen Fuß nach Brüssel gesetzt hat.

Die meisten US-Gründer, mit denen wir sprechen, haben ein mentales Modell des EU-KI-Gesetzes, das von der DSGVO entlehnt ist: ein paar Cookie-Banner, eine Aktualisierung der Datenschutzrichtlinie, vielleicht ein Auftragsverarbeitungsvertrag. Das KI-Gesetz ist anders. Es reguliert das Produkt, nicht nur die Daten. Es weist Verpflichtungen nach Rollen zu – Anbieter, Betreiber, Händler, Importeur, Bevollmächtigter – und es schreibt Konformitätsbewertungen vor dem Inverkehrbringen, technische Dokumentationen, Überwachung nach dem Inverkehrbringen und die Registrierung in einer EU-weiten Datenbank vor, bevor ein Hochrisikosystem rechtmäßig einen europäischen Nutzer erreichen kann. Die Strafen sind höher als bei der DSGVO. Der Radius der Beschaffungsfragebögen ist größer. Und das Gesetz hat in Artikel 2 eine extraterritoriale Reichweite festgeschrieben.

Dieser Leitfaden erläutert, was US-SaaS-Unternehmen, Anbieter von Basismodellen und Entwickler von KI-Agenten zwischen jetzt und den nächsten Fristen tatsächlich tun müssen, in etwa der Reihenfolge, in der Sie es tun sollten.

Schritt Eins: Finden Sie heraus, ob die Verordnung für Sie gilt

Der Geltungsbereich der Verordnung ist breiter, als die meisten US-Gründer erwarten. Artikel 2 erstreckt sich auf:

• Anbieter, die KI-Systeme in der EU in Verkehr bringen oder in Betrieb nehmen, unabhängig davon, wo der Anbieter niedergelassen ist
• Betreiber (Ihre Kunden) mit Sitz in der EU
• Anbieter und Betreiber mit Sitz außerhalb der EU, wenn die Ausgabe des KI-Systems in der EU verwendet wird

Dieser letzte Punkt ist die Falle. Wenn Ihr in den USA ansässiges KI-System ein Transkript verarbeitet, eine Marketing-E-Mail generiert, einen Lebenslauf bewertet oder einen Vertrag zusammenfasst und das resultierende Ergebnis von einem in der EU ansässigen Empfänger verwendet wird, fallen Sie in den Geltungsbereich, selbst wenn kein Europäer jemals direkt mit Ihrer API in Kontakt kommt. Ein US-Legal-Tech-Anbieter, dessen Zusammenfassungen in der Akte einer niederländischen Anwaltskanzlei landen, fällt darunter. Ein US-Rekrutierungstool, dessen Kandidaten-Rankings von einem Personalmanager in München geprüft werden, fällt darunter. Ein US-Chatbot, der in eine an einen französischen Kunden verkaufte SaaS-Anwendung eingebettet ist, fällt darunter.

Der praktische Filter für die meisten B2B-SaaS-Unternehmen ist einfacher: Wenn einer Ihrer zahlenden Kunden oder die Endnutzer Ihrer Kunden in der EU ansässig sind, gehen Sie davon aus, dass die Verordnung gilt, und arbeiten Sie von dort aus rückwärts.

Schritt Zwei: Klassifizieren Sie Ihre Rolle und die Risikostufe Ihres Systems

Die Verordnung weist Verpflichtungen basierend auf dem zu, was Sie tun, nicht wie Sie sich selbst nennen. Die meisten SaaS-Unternehmen fallen gleichzeitig in einen oder mehrere dieser Bereiche:

• Anbieter (Provider) — Sie bringen ein KI-System unter Ihrem eigenen Namen oder Ihrer eigenen Marke auf den Markt. Dies betrifft fast jeden SaaS-Anbieter, der KI-Funktionen ausliefert.
• Betreiber (Deployer) — Sie nutzen ein KI-System unter Ihrer Aufsicht (zum Beispiel verwenden Sie ein Modell eines Drittanbieters in Ihrem Produkt). Betreiber haben geringere Verpflichtungen als Anbieter, aber sie sind real.
• Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) — Sie entwickeln oder optimieren ein Basismodell, das für viele verschiedene Aufgaben verwendet werden kann. Die meisten US-SaaS-Unternehmen sind keine GPAI-Anbieter; Sie nutzen GPAI-Modelle von jemand anderem. Aber wenn Sie Llama fine-tunen oder ein eigenes Basismodell erstellen, haben Sie möglicherweise die Grenze überschritten.
• Bevollmächtigter (Authorized representative) — Erforderlich für Nicht-EU-Anbieter von Hochrisikosystemen und GPAI-Modellen (mehr dazu unten).

Die Risikoklassifizierung ist die zweite Achse. Die Verordnung schafft vier Stufen:

Die meisten US-B2B-SaaS-Produkte, die eine KI-Funktion in bestehende Arbeitsabläufe integriert haben, fallen in die Kategorie mit begrenztem Risiko und unterliegen den Transparenzpflichten nach Artikel 50. Die Ausnahmen sind wichtig: Alles, was Personalentscheidungen, Bildungszulassungen, Kreditwürdigkeit, Biometrie oder wesentliche öffentliche Dienste betrifft, springt in die Hochrisiko-Kategorie und ist ein deutlich größerer Aufwand.

Schritt Drei: Die für Sie geltenden Fristen im Kalender vormerken

Die Verpflichtungen der Verordnung werden über drei Jahre hinweg schrittweise eingeführt. Hier ist der aktuelle Zeitplan in bereinigter Form:

• 2. Februar 2025 — Verbotene KI-Praktiken (Artikel 5) und Pflichten zur KI-Kompetenz (Artikel 4) wurden durchsetzbar. Wenn Ihr Produkt eine der nach Artikel 5 verbotenen Praktiken anwendet, stellen Sie dies ein. Ab heute.
• 2. August 2025 — Governance-Bestimmungen und Verpflichtungen für GPAI-Modelle traten in Kraft. Neue GPAI-Modelle, die nach diesem Datum veröffentlicht werden, müssen sofort konform sein. Modelle, die bereits vor diesem Datum existierten, haben bis zum 2. August 2027 Zeit.
• 2. August 2026 — Der entscheidende Termin. Die Transparenzpflichten nach Artikel 50 werden durchsetzbar. Hochrisiko-Verpflichtungen gemäß Anhang III werden verbindlich. Die Durchsetzungsbefugnisse der Kommission gegenüber GPAI-Modellen, einschließlich der Möglichkeit, Bußgelder zu verhängen, werden aktiviert. Die Anforderung eines Bevollmächtigten gemäß Artikel 22 für Hochrisiko-Anbieter außerhalb der EU wird wirksam.
• 2. August 2027 — Bestehende GPAI-Modelle müssen die vollständige Konformität erreichen. Hochrisikosysteme, die in bereits regulierte Produkte (Spielzeug, Medizinprodukte, Maschinen) eingebettet sind, fallen unter den Rahmen der Verordnung.
• 2. Dezember 2027 — Hochrisikosysteme, die bereits in spezifischen Kategorien des Anhangs III (Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Migration, Asyl, Grenzkontrolle) im Einsatz sind, müssen die Konformität erreichen.
• 2. August 2028 — Hochrisikosysteme, die in regulierte Produkte (Aufzüge, Spielzeug usw.) eingebettet sind, unterliegen der vollständigen Durchsetzung.

Für ein typisches US-amerikanisches SaaS-Unternehmen, das einen Chatbot oder KI-Assistenten an EU-Kunden ausliefert, ist der praktische kurzfristige Termin der 2. August 2026 für die Transparenzpflichten nach Artikel 50. Für Anbieter von Basismodellen und KI-Agenten-Plattformen öffnet sich das GPAI-Durchsetzungsfenster am selben Tag.

Schritt Vier: Die Transparenzarbeit gemäß Artikel 50 erledigen

Wenn Ihr Produkt in die Stufe mit geringem Risiko fällt, ist dies der wichtigste Abschnitt. Artikel 50 erfordert vier spezifische Offenlegungen:

1. Chatbot-Offenlegung: Wenn eine Person mit einem KI-System interagiert, muss sie darüber informiert werden, dass sie mit einer KI interagiert – es sei denn, dies ist aus dem Kontext offensichtlich. „Offensichtlich“ ist ein dehnbarer Begriff in diesem Satz. Die konservative Auslegung besteht darin, bei der ersten Interaktion eine explizite Offenlegung hinzuzufügen.
2. Kennzeichnung synthetischer Inhalte: KI-generierte oder manipulierte Bild-, Audio-, Video- oder Textinhalte müssen in einem maschinenlesbaren Format gekennzeichnet werden, das als künstlich erkennbar ist. Dies bedeutet praktisch Wasserzeichen oder Herkunfts-Metadaten (denken Sie an C2PA).
3. Deepfake-Kennzeichnung: Inhalte, die ein Deepfake darstellen, müssen als künstlich erzeugt oder manipuliert gekennzeichnet werden.
4. Kennzeichnung von Texten von öffentlichem Interesse: KI-generierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, müssen als KI-generiert offengelegt werden, es sei denn, sie wurden einer menschlichen Überprüfung mit redaktioneller Verantwortung unterzogen.

Der Aufbau dieser Transparenzebene ist technisch nicht schwierig, erfordert jedoch eine Abstimmung zwischen Produkt, Design und Recht. Einige Muster, die sich bewährt haben:

• Ein kleines „KI-unterstützt“-Badge in Chat-Oberflächen mit einem Tooltip, der zu einer ausführlicheren Offenlegungsseite verlinkt.
• Herkunfts-Metadaten, die zum Zeitpunkt der Erstellung über den C2PA-Standard in alle Medienausgaben eingebettet werden.
• Eine Bibliothek mit genehmigten Offenlegungstexten, lokalisiert in alle EU-Sprachen, die Ihr Produkt unterstützt.
• Eine interne Richtlinie, nach der alle Inhalte von „öffentlichem Interesse“ (Zusammenfassungen von Nachrichten, politische Themen, Gesundheitsinformationen) eine menschliche redaktionelle Prüfung durchlaufen und protokolliert werden.

Schritt Fünf: Einen EU-Bevollmächtigten benennen (falls erforderlich)

Artikel 22 verpflichtet Anbieter mit Sitz in Drittländern – dazu gehören auch die USA –, einen Bevollmächtigten in der EU mit schriftlichem Mandat zu benennen, bevor ein Hochrisiko-KI-System auf dem Unionsmarkt in Verkehr gebracht wird. Artikel 54 legt Anbietern von GPAI-Modellen eine ähnliche Verpflichtung auf.

Wenn Sie nur Systeme mit geringem Risiko und Transparenzpflichten nach Artikel 50 ausliefern, benötigen Sie keinen Bevollmächtigten nach Artikel 22. Wenn Sie Hochrisikosysteme oder GPAI-Modelle anbieten, benötigen Sie einen – und die Suche danach braucht Zeit. Zu den Aufgaben des Bevollmächtigten gehören:

• Überprüfung, ob die EU-Konformitätserklärung und die technische Dokumentation vorliegen.
• Bereithaltung der Dokumentation für die nationalen zuständigen Behörden über einen Zeitraum von zehn Jahren.
• Zusammenarbeit mit den Behörden bei Korrekturmaßnahmen, Rücknahmen oder Rückrufen.
• Weiterleitung von Beschwerden, Vorfallsberichten und Meldungen über schwerwiegende Vorfälle an Sie.
• Beendigung des Mandats (und Benachrichtigung der Behörden), falls Sie Ihren Verpflichtungen nicht nachkommen.

Der Bevollmächtigte kann Ihnen Ihre Kernpflichten als Anbieter gemäß den Artikeln 9 bis 17 nicht abnehmen – diese Verantwortung verbleibt bei Ihnen. Er ist im Wesentlichen Ihre rechenschaftspflichtige Präsenz in der EU und Ihr Ansprechpartner für das KI-Amt und die nationalen Marktüberwachungsbehörden.

Die Preise für Dienstleistungen von Bevollmächtigten haben sich für kleinere Anbieter im Bereich von 5.000 € bis 25.000 € pro Jahr stabilisiert, abhängig von der Komplexität des Systems, der Anzahl der bedienten EU-Mitgliedstaaten und dem Umfang der Dokumentationsprüfung. Planen Sie das Budget dafür genauso ein wie für einen „Registered Agent“ in Delaware.

Schritt Sechs: Den Dokumentations-Stack aufbauen

Unabhängig davon, ob Sie ein Hochrisikosystem oder ein GPAI-Modell ausliefern, sind Sie zur Dokumentation verpflichtet. Die Verordnung führt mehrere Dokumente auf, die existieren und aktuell gehalten werden müssen:

• Technische Dokumentation (Anhang IV für Hochrisikosysteme, Anhang XI for GPAI-Modelle) — Systemarchitektur, Daten-Governance-Praktiken, Trainingsmethodik, Evaluierungsergebnisse, bekannte Einschränkungen.
• Dokumentation des Risikomanagementsystems (Artikel 9) — Identifizierung vorhersehbarer Risiken, Minderungsmaßnahmen, Akzeptanzkriterien für Restrisiken.
• Daten-Governance-Dokumentation (Artikel 10) — Quellen der Trainings-, Validierungs- und Testdaten, Datenqualitätskriterien, Prüfung auf Verzerrungen (Biases).
• Protokollaufzeichnungen (Artikel 12) — automatische Ereignisprotokolle mit ausreichenden Details, um eine Überwachung nach dem Inverkehrbringen zu ermöglichen.
• Konzeption der menschlichen Aufsicht (Artikel 14) — wie menschliche Bediener Ausgaben interpretieren, intervenieren, diese überschreiben oder das System abschalten können.
• Plan für die Überwachung nach dem Inverkehrbringen (Artikel 72) — wie Sie Leistungsdaten und Vorfälle aus der realen Welt sammeln, analysieren und darauf reagieren werden.
• EU-Konformitätserklärung (Artikel 47) — die rechtliche Bestätigung, dass Ihr System die Anforderungen der Verordnung erfüllt.
• CE-Kennzeichnung — am Produkt angebracht, um die Konformität anzuzeigen.

Für GPAI-Anbieter ist der im Juli 2025 vom KI-Amt veröffentlichte Verhaltenskodex (Code of Practice) zum De-facto-Compliance-Standard geworden. Die Teilnahme ist freiwillig, aber die Unterzeichnung demonstriert eine gutgläubige Einhaltung und sichert Ihnen eine wohlwollende Behandlung bei jeder späteren Durchsetzungsprüfung zu. Die drei Kapitel des Kodex – Transparenz, Urheberrecht sowie Sicherheit und Schutz – orientieren sich eng an dem, worauf das KI-Amt achten wird, wenn es im August 2026 mit der Ausübung seiner Durchsetzungsbefugnisse beginnt.

Schritt sieben: Planen Sie für die Welle an Beschaffungsfragebögen

Für die meisten US-amerikanischen SaaS-Unternehmen wird sich das KI-Gesetz der EU (EU AI Act) in der Praxis nicht zuerst durch ein Klopfen an der Tür durch das KI-Amt bemerkbar machen. Es wird ein Beschaffungsfragebogen der Rechtsabteilung eines EU-Kunden sein, in dem gefragt wird, welche Modelle Sie verwenden, auf welchen Trainingsdaten diese basieren, welche Kontrollen Sie zur Verhinderung verbotener Nutzungen einsetzen, wie Ihre Datenresidenz-Vereinbarungen aussehen und ob Sie einen Bevollmächtigten gemäß Artikel 22 haben.

Diese Fragebögen treffen jetzt schon ein – weit vor dem Durchsetzungsdatum im August 2026 –, weil EU-Käufer konforme Anbieter vor dem Fristenansturm sichern wollen. Die Vertriebszyklen in regulierten Branchen (Finanzen, Gesundheitswesen, Behörden, Bildung) verlängern sich, da Käufer spezifische Prüfungen zum KI-Gesetz hinzufügen. Gründer, die den Fragebogen bereits in der ersten Woche eines Vertriebszyklus sicher beantworten können, werden Abschlüsse erzielen, die ihre weniger vorbereiteten Wettbewerber verlieren.

Erstellen Sie jetzt ein standardisiertes KI-Gesetz-Faktenpaket. Es sollte Folgendes enthalten:

• Eine einseitige Zusammenfassung Ihrer Rolle (Anbieter/Betreiber/beides), der Risikostufe und der geltenden Verpflichtungen
• Eine Liste der verwendeten zugrunde liegenden Modelle mit Informationen zu Unterauftragsverarbeitern und AV-Verträgen (DPA)
• Ihre Transparenzangaben (Artikel 50)
• Ihre Dokumentation zur Daten-Governance und zu den Trainingsdaten, bei Bedarf geschwärzt
• Ihr Verfahren zur Reaktion auf Vorfälle und zur Meldung schwerwiegender Vorfälle
• Eine Kopie des Mandats Ihres Bevollmächtigten, falls zutreffend

Wie die DSGVO, der Data Act und der DSA zusammenpassen

Das KI-Gesetz ersetzt bestehendes EU-Recht nicht. Es überlagert es. Ein Hochrisiko-System, das personenbezogene Daten verarbeitet, wird sowohl durch das KI-Gesetz als auch durch die DSGVO reguliert, und die Verpflichtungen summieren sich. Artikel 26 Absatz 8 des KI-Gesetzes schreibt explizit vor, dass die Anforderung der DSGVO zur Datenschutz-Folgenabschätzung für Betreiber von Hochrisiko-Systemen bestehen bleibt. Die Datennutzungs- und Wechselverpflichtungen des Data Act gelten neben der Konformität des KI-Gesetzes. Die Regeln des Digital Services Act (DSA) zur Transparenz von Empfehlungssystemen gelten zusätzlich zu Artikel 50.

In der Praxis bedeutet dies, dass Ihr Compliance-Programm eine integrierte Aufzeichnung benötigt. Ein einziges KI-Feature könnte eine DSGVO-DSFA, eine Risikobewertung nach dem KI-Gesetz, eine Offenlegung nach Artikel 50, einen DSA-Transparenzbericht für Empfehlungssysteme und eine Portabilitätsverpflichtung nach dem Data Act auslösen. Diese als separate Arbeitsabläufe zu behandeln, führt zu Fehlern. Sie als ein Programm mit gemeinsamer Dokumentation zu betrachten, ist der Weg, um den Überblick zu behalten.

Wie die Bußgelder tatsächlich aussehen

Die Sanktionsstruktur des Gesetzes gemäß Artikel 99 besteht aus drei Stufen:

• Verbotene Praktiken (Verstöße gegen Artikel 5): Bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist
• Die meisten anderen Verpflichtungen (Artikel 8–15, Artikel 50, GPAI-Verpflichtungen nach Artikel 101): Bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist
• Irreführende Informationen gegenüber Behörden: Bis zu 7,5 Millionen Euro oder 1 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist

Für KMU, einschließlich Startups, sind die Bußgelder auf den niedrigeren der beiden Beträge gedeckelt, nicht auf den höheren. Das ist ein echtes Zugeständnis, aber 1 % des Umsatzes ist für ein SaaS-Unternehmen in der Series-B-Phase immer noch eine bedeutende Zahl, und die Definition von „KMU“ endet nach EU-Kriterien bei 50 Millionen Euro Umsatz – die meisten wachstumsstarken US-SaaS-Unternehmen liegen über dieser Grenze.

Die erste Welle von Durchsetzungsmaßnahmen Ende 2026 und 2027 wird wahrscheinlich die größten und sichtbarsten Anbieter treffen – Labore für Foundation-Modelle und große KI-Produkte für Endverbraucher. Die nationalen Marktüberwachungsbehörden haben jedoch einen weiten Ermessensspielraum, und beschwerdebasierte Untersuchungen können jeden Anbieter treffen. Planen Sie für den mittleren Fall, nicht für den schlimmsten: Sie werden wahrscheinlich nicht die Ersten sein, die bestraft werden, aber Sie möchten nicht der Gründer sein, der einem Vorstand erklären muss, warum der EU-Umsatz des Unternehmens nun bis zur Vorlage eines Korrekturmaßnahmenplans blockiert ist.

Compliance in das Engineering integrieren, nicht darum herum

Die Compliance-Teams, die am meisten mit dem KI-Gesetz zu kämpfen haben, sind diejenigen, die es als juristische Übung betrachten, die einem fertigen Produkt übergestülpt wird. Die Teams, die es sauber handhaben, betrachten es als Systemdesign-Beschränkung: Daten-Governance in der Datenschicht, Protokollierung in der Inferenzschicht, menschliche Aufsicht in der UX, Transparenzangaben in der Komponentenbibliothek. Die Anforderungen des Gesetzes sind größtenteils Dinge, die ein gut entwickeltes KI-Produkt ohnehin tun sollte – robuste Evaluierung, klare Dokumentation, strukturierte Reaktion auf Vorfälle, transparente UX. Das Gesetz macht sie lediglich zur gesetzlichen Pflicht.

Speziell für US-Gründer bedeutet der Mentalitätswandel die Erkenntnis, dass die EU kein optionaler Markt ist, den man auf „später“ verschieben kann. Die extraterritoriale Reichweite des Gesetzes über den „Output-in-the-EU“ bedeutet, dass selbst kleine B2B-Verträge Sie in den Anwendungsbereich ziehen können. Und die Dynamik der Beschaffungsfragebögen bedeutet, dass Vorbereitung jetzt ein Wettbewerbsvorteil ist, nicht nur ein Compliance-Punkt.

Halten Sie auch Ihre Finanzunterlagen prüfungsbereit

Wenn Sie ein SaaS-Unternehmen in die EU skalieren, ist die Compliance des KI-Gesetzes nur ein Teil einer größeren Dokumentationsherausforderung. Sie benötigen außerdem saubere Finanzunterlagen, eine vertretbare Umsatzrealisierung für Abonnements in mehreren Rechtsordnungen, eine Verrechnungspreisdokumentation und VAT-MOSS-Meldungen. Derselbe Engineering-Instinkt, der zu einer sauberen, versionskontrollierten Compliance-Dokumentation führt, sollte auch Ihre Finanzbuchhaltung antreiben: Plain-Text-basiert, prüfbar und durch einen Menschen oder einen KI-Prüfer kontrollierbar.

Halten Sie Ihre Finanzen so transparent wie Ihre KI

Die tiefere Lektion des AI Acts – dass Dokumentation, Prüfbarkeit und Transparenz heute entscheidende Wettbewerbsvorteile darstellen – lässt sich ebenso gut auf Ihre Buchführung anwenden. Beancount.io bietet Plain-Text-Buchhaltung, die Ihnen vollständige Transparenz und Versionskontrolle über Ihre Finanzunterlagen ermöglicht – mit derselben menschenlesbaren und maschinenlesbaren Struktur, die moderne Compliance-Anforderungen verlangen. Keine Blackboxen, kein Vendor-Lock-in und ein Journal, das ein Prüfer (oder Ihr eigener KI-Agent) direkt lesen kann. Starten Sie kostenlos und erfahren Sie, warum Entwickler und Finanzexperten, die KI-fokussierte Unternehmen aufbauen, auf Plain-Text-Buchhaltung umsteigen.