EU AI Act verständlich erklärt: Pflichten, Zeitplan, Polen und die Rolle von Wiz

Der AI Act ist seit 1. August 2024 in Kraft. Er ist eine Verordnung, und das ist der erste wichtige Punkt: Eine EU-Verordnung gilt in allen 27 Mitgliedsländern direkt, ohne dass ein nationales Parlament sie abschreiben muss. Das ist derselbe Mechanismus wie bei der Datenschutz-Grundverordnung. Nationale Gesetze wie das deutsche oder das polnische regeln deshalb nur, welche Behörde zuständig ist und wie sie vorgeht. Die Pflichten selbst sind in Berlin und Warschau identisch.

Am besten versteht man das Gesetz als Produktsicherheitsrecht, nicht als Technikgesetz. Ein Toaster braucht in der EU ein CE-Zeichen, ein Aufzug wird von einer Prüfstelle abgenommen, ein Spielzeug darf keine verschluckbaren Kleinteile haben. Der AI Act überträgt dieses Denken auf KI. Es kommt nicht darauf an, welches Modell in einem System steckt, sondern wofür das System eingesetzt wird. Derselbe Sprachmodell-Baustein läuft in einem Kochrezept-Chatbot fast ohne Pflichten und gilt in einem Bewerber-Vorsortierer als Hochrisiko-System.

Das Gesetz gilt für jeden, der ein KI-System in der EU anbietet oder beruflich einsetzt. Es gilt auch für Firmen außerhalb der EU, sobald das Ergebnis ihres Systems in der EU genutzt wird, wieder wie bei der Datenschutz-Grundverordnung. Ausgenommen sind rein private Nutzung, Militär und reine Forschung.

Was ein „KI-System" ist, definiert das Gesetz bewusst weit: ein maschinelles System, das aus Eingaben ableitet, welche Vorhersagen, Empfehlungen oder Entscheidungen es ausgibt, und das dabei ein gewisses Maß an Eigenständigkeit hat. Sprachmodelle, Bilderkennung, Scoring-Modelle und Empfehlungssysteme fallen darunter. Eine feste Wenn-dann-Regel in einer Tabelle ist keine KI im Sinne des Gesetzes.

Warum gibt es das Gesetz? Die EU wollte verhindern, dass KI Menschen unbemerkt bewertet, aussortiert oder manipuliert, und gleichzeitig einen einheitlichen Markt schaffen, in dem ein einmal geprüftes System überall verkauft werden darf. Daher die Mischung aus Verboten, Prüfpflichten und Kennzeichnungspflichten.

Das Gesetz verteilt Pflichten nach Rolle in der Lieferkette. Ein Unternehmen hat oft mehrere Rollen gleichzeitig.

Die Kennzeichnungsstufe hängt an der Funktion, nicht am Risiko. Ein Chatbot fällt darunter, egal ob er Kochrezepte oder Kreditentscheidungen erklärt. Deshalb trifft der 2. August 2026 die Breite der Unternehmen, während die Hochrisiko-Verschiebung nur die Anbieter und Betreiber der Anhang-Systeme betrifft.

Welche Branchen sind typischerweise von Anhang III betroffen? Personalabteilungen in allen Branchen (Recruiting-Software), Banken (Kreditscoring, Betrugserkennung mit Kundenbewertung), Versicherer (Risikobewertung in Leben und Kranken), Bildung, Energie- und Wasserversorger, Verkehrsbetriebe und der öffentliche Sektor. Ein Softwarehaus, das für diese Kunden baut, ist als Anbieter betroffen.

Ursprünglich sollten die Hochrisiko-Pflichten am 2. August 2026 starten. Das Problem: Die technischen Normen, an denen sich Unternehmen bei der Umsetzung orientieren sollen, waren nicht fertig. Sie werden von den europäischen Normungsorganisationen CEN und CENELEC geschrieben, und im Juni 2026 war noch keine einzige davon offiziell veröffentlicht. Die Kommission hat deshalb im November 2025 den Omnibus vorgeschlagen; er wurde im Schnellverfahren beschlossen und gilt seit 27. Juli 2026. Die Fristen sind jetzt feste Daten, ohne Bedingung.

• 1. August 2024AI Act tritt in Kraft, noch ohne Pflichten.
• 2. Februar 2025Verbote gelten. Pflicht zur KI-Kompetenz der Mitarbeiter gilt.
• 2. August 2025Pflichten für Modellanbieter gelten. KI-Büro der Kommission ist arbeitsfähig.
• 27. Juli 2026Omnibus tritt in Kraft, die Hochrisiko-Fristen werden verschoben.
• 29. Juli 2026Deutschland: Bundesnetzagentur wird KI-Aufsicht.
• 2. August 2026Kennzeichnungspflichten gelten. Behörden dürfen Bußgelder verhängen. Ursprünglich: Hochrisiko Anhang III, verschoben.
• 11. August 2026Polen: Umsetzungsgesetz gilt, die KI-Kommission wird aufgebaut.
• 28. Oktober 2026Polen: Kommission darf prüfen, Bußgelder verhängen und verbindliche Auskünfte erteilen.
• 2. Dezember 2026Neue Verbote gelten (Nudifier, Missbrauchsdarstellungen). Gnadenfrist für die maschinenlesbare Markierung bei älteren Systemen endet.
• 2. August 2027Jedes EU-Land muss eine Testumgebung (Reallabor) anbieten. Ältere Basismodelle müssen konform sein. Ursprünglich: Hochrisiko Anhang I, verschoben.
• 2. Dezember 2027Hochrisiko-Pflichten für Anhang III gelten: Recruiting, Kredit, Versicherung, Bildung, kritische Infrastruktur, Behörden.
• 2. August 2028Hochrisiko-Pflichten für Anhang I gelten: KI in Medizingeräten, Fahrzeugen, Aufzügen, Luftfahrt.

Die Aufsicht ist zweistufig. Für Basismodelle ist das KI-Büro der EU-Kommission zuständig, seit 2. August 2026 mit Bußgeldbefugnis. Für alle anderen KI-Systeme sind nationale Behörden zuständig, und jedes Land durfte selbst entscheiden, wie es diese organisiert.

Deutschland hat sich für ein gemischtes Modell entschieden. Die Bundesnetzagentur ist seit 29. Juli 2026 die zentrale Aufsicht, Beschwerdestelle und Anlaufstelle für Unternehmen, mit einem Service-Desk und einem Online-Tool zur ersten Einschätzung der Risikoklasse. Für den Finanzsektor bleibt die BaFin zuständig, für Medien die Landesmedienanstalten.

Polen ist den entgegengesetzten Weg gegangen und hat eine einzige neue Behörde geschaffen. Das ist das „polnische AI Act", nach dem du gefragt hast.

Die Regierung hat den Entwurf am 9. April 2026 in den Sejm eingebracht, die erste Kammer des Parlaments. Der Sejm hat das Gesetz am 11. Juni 2026 mit 421 zu 3 Stimmen beschlossen, der Senat hat 25 Änderungen vorgeschlagen, von denen der Sejm am 3. Juli 24 übernahm. Präsident Karol Nawrocki unterschrieb am 24. Juli 2026, die Veröffentlichung im Gesetzblatt (Dziennik Ustaw 2026, Position 1003) folgte am 27. Juli. Polen war damit knapp vor dem 2. August fertig, dem Tag, an dem jedes EU-Land eine zuständige Behörde haben musste.

Die KRiBSI ist ein Gremium mit sieben Mitgliedern: ein Vorsitzender, zwei Stellvertreter und vier Mitglieder, die von bestehenden Behörden entsandt werden: dem Wettbewerbs- und Verbraucherschutzamt (UOKiK), der Finanzaufsicht (KNF), dem Rundfunkrat (KRRiT) und der Telekommunikationsbehörde (UKE). Den Vorsitzenden wählt der Sejm mit Zustimmung des Senats für fünf Jahre. Die tägliche Arbeit erledigt eine Geschäftsstelle im Digitalministerium. Dazu kommt ein beratender Gesellschaftsrat für KI mit 9 bis 15 Mitgliedern aus Wirtschaft, Wissenschaft, Gewerkschaften und Bürgerrechtsorganisationen.

Warum eine einzige Behörde? Das Digitalministerium hat argumentiert, dass es in Polen zu wenige KI-Fachleute gibt, um jede Fachbehörde einzeln aufzurüsten. Von 19 EU-Ländern, die Anfang 2026 ihr Modell festgelegt hatten, haben 17 die Aufsicht auf mehrere Behörden verteilt. Nur Polen und Litauen haben eine einzige Stelle bestimmt, und nur Polen hat dafür eine ganz neue Institution gegründet. Frankreich hat 14 Behörden benannt, Deutschland zwei.

Stand heute, 10. September 2026, ist der Vorsitz noch nicht besetzt. Kandidaten konnten bis heute vorgeschlagen werden, die Wahl im Sejm ist für die Sitzungswoche vom 15. bis 18. September geplant, der Senat muss danach zustimmen. Die gesetzliche Frist für die Ernennung ist der 11. Oktober, die erste Sitzung muss bis 11. November stattfinden. Das Ministerium rechnet mit Arbeitsbeginn im November. Die Denkfabrik interface hat den Entwurf vom Februar 2026 analysiert und dabei ein Budget von etwa 278 Mio. Złoty über zehn Jahre (rund 65 Mio. Euro) und einen Aufbau von 30 Mitarbeitern in 2026 auf 80 bis 2028 gezählt; das Endgesetz kann davon abweichen.

• 28. Juli 2026Organisatorische Vorschriften, damit die Kommission aufgebaut werden kann.
• 11. August 2026Hauptteil des Gesetzes gilt. Ab hier laufen die Fristen für die Wahl des Vorsitzenden (zwei Monate) und die erste Sitzung (drei Monate).
• 28. Oktober 2026Der Teil, der Unternehmen direkt betrifft: Prüfungen, Bußgelder, Strafvorschriften und verbindliche Auskünfte.

• Beschwerden annehmen. Jeder Bürger kann ein KI-System melden. Ein Verfahren darf höchstens sechs Monate dauern.
• Prüfen. Standard ist die Fernprüfung, eine Prüfung vor Ort braucht eine besondere Begründung. Sieben Tage Vorankündigung. Die Kommission darf Dokumentation, Daten, IT-Systeme, interne Abläufe, die Mechanismen der menschlichen Aufsicht und die Vorfallsprozesse einsehen. Das geprüfte Unternehmen hat 14 Tage, um dem Prüfprotokoll zu widersprechen.
• Strafen. Die Bußgelder sind die aus dem AI Act (35 Mio. Euro oder 7 %, 15 Mio. oder 3 %, 7,5 Mio. oder 1 %). Zahlungsfrist 30 Tage. Entscheidungen werden im Amtsblatt der Behörde veröffentlicht, und bestrafte Systeme landen in einem öffentlichen Register mit Systemname, Betreiber, Beschreibung und verletzter Vorschrift.
• Anordnen. Warnungen, Korrekturanordnungen und die Sperrung des Zugangs zu einem System.
• Strafrecht. Wer eine Prüfung behindert oder einer Eilanordnung bei unmittelbarer Gefahr für Leben, Gesundheit oder Grundrechte nicht folgt, riskiert Geldstrafe oder Freiheitsbeschränkung, auch persönlich als Handelnder für ein Unternehmen. Das steht so nicht im AI Act und ist eine polnische Ergänzung.
• Berufung. Gegen Entscheidungen kann man vor dem Gericht für Wettbewerbs- und Verbraucherschutz in Warschau klagen, das für seine technische Sachkunde ausgewählt wurde.

Verbindliche Einzelauskunft. Ab 28. Oktober 2026 kann ein Unternehmen der Kommission einen konkreten Sachverhalt vorlegen, etwa „Wir planen dieses Recruiting-Tool, ist es hochriskant?", und bekommt für 150 Złoty (rund 35 Euro) innerhalb von 30 Tagen eine Antwort, bei komplexen Fällen 60 Tage. Antwortet die Kommission nicht rechtzeitig, gilt die Sichtweise des Unternehmens als bestätigt. Die Auskunft bindet die Kommission und die beteiligten Behörden, und wer sich daran hält, kann später nicht dafür belangt werden. Das Modell ist den polnischen Steuerauskünften nachgebaut und ist in der EU bisher einzigartig.

Testumgebung (Reallabor). Die Kommission muss mindestens eine Testumgebung betreiben, in der Unternehmen ein KI-System sechs bis zwölf Monate unter Aufsicht erproben und dabei von einzelnen Pflichten befreit werden können, etwa bei Dokumentation, Datensätzen, Protokollierung oder Konformitätsbewertung. Kleine und mittlere Unternehmen zahlen nichts, große Unternehmen eine Gebühr in Höhe einiger Mindestlöhne, die genaue Höhe legt eine Verordnung fest. Auswahl per Wettbewerb, EU-Unternehmen werden bevorzugt. Nach dem Ende kann man innerhalb von 90 Tagen eine verbindliche Auskunft beantragen, die in 14 Tagen kommt.

Die Wiz-Funktionen, die für den AI Act zählen, in Klartext:

• KI-Inventar und KI-Stückliste (Wiz nennt es AI Security Posture Management, AI-SPM, und AI Bill of Materials, AI-BOM). Findet automatisch alle KI-Dienste in der Cloud (Amazon Bedrock, Google Vertex AI, Azure OpenAI, OpenAI-Schlüssel), selbst gehostete Modelle wie Llama oder DeepSeek, Agenten-Frameworks, Werkzeug-Anbindungen über das Model Context Protocol, Trainingsdatensätze und Wissensdatenbanken sowie die KI-Erweiterungen in Entwickler-Editoren wie GitHub Copilot oder Gemini Code Assist. Auch die, von denen die Sicherheitsabteilung nichts wusste („Schatten-KI").
• Fehlkonfigurationen und Angriffswege. Prüft, ob ein KI-Endpunkt öffentlich erreichbar ist, ob die Schutzfilter des Cloud-Anbieters („Guardrails") eingeschaltet sind, ob Protokollierung fehlt, ob ein Dienstkonto zu viele Rechte hat. Ordnet die Befunde den zehn häufigsten Schwachstellen von Sprachmodell-Anwendungen zu (OWASP Top 10 for LLM Applications, eine Liste einer gemeinnützigen Sicherheitsorganisation).
• Datensicherheit (Data Security Posture Management, DSPM). Findet personenbezogene Daten, Passwörter und Geschäftsgeheimnisse in Speichern, Datenbanken und Vektordatenbanken und zeigt, welche Modelle und Agenten darauf zugreifen dürfen.
• Agenten-Inventar. Zeigt für jeden KI-Agenten, welches Modell er nutzt, welche Werkzeuge er aufrufen darf, welche Daten er sieht und wie groß der Schaden wäre, wenn er missbraucht wird. Unterstützt werden unter anderem AWS AgentCore, Google Gemini Enterprise, Microsoft Copilot Studio, Salesforce Agentforce und Databricks.
• Laufzeit-Überwachung (Wiz Defend). Beobachtet, was Modelle und Agenten gerade tun: auffällige Eingaben (Prompt Injection, also Angriffe über manipulierte Texte), Datenabfluss, Werkzeugaufrufe, Code-Ausführung, Verbindungen zu verdächtigen Adressen. Meldungen können automatisch an Google Security Operations, Jira oder ServiceNow gehen.
• Code und Entwickler-Werkzeuge (Wiz Code). Scannt KI-generierten Code direkt im Editor und in Agenten-Arbeitsabläufen, seit Mai 2026 auch in der Vibe-Coding-Plattform Lovable.
• Compliance-Berichte. Über 100 eingebaute Rahmenwerke (etwa ISO 27001, SOC 2, DSGVO-Kontrollen), eigene Rahmenwerke lassen sich anlegen, eine Heatmap zeigt Lücken über alle Rahmenwerke, Berichte kommen auf Knopfdruck oder regelmäßig. Ob Wiz ein fertiges Rahmenwerk für den AI Act oder die KI-Managementnorm ISO 42001 mitliefert, ließ sich öffentlich nicht bestätigen; nachfragen lohnt sich, sonst baut man es als eigenes Rahmenwerk.
• Automatische Reaktion (Wiz Workflows, Wiz Security Agents). Befunde können automatisch Tickets erzeugen, Rechte entziehen oder Endpunkte schließen.

Für die Glaubwürdigkeit gegenüber Legal und Compliance, die im AI-Act-Projekt meist mit am Tisch sitzen, ist die Abgrenzung wichtig. Wiz ist ein Sicherheits- und Nachweiswerkzeug für die Cloud. Es ersetzt nicht:

• die rechtliche Einstufung eines Systems (hochriskant oder nicht),
• die Prüfung von Datenqualität und Verzerrungen im Modell,
• die technische Dokumentation, die Gebrauchsanweisung und das Risikomanagement-Handbuch,
• Wasserzeichen und Kennzeichnungstexte,
• die Konformitätsbewertung, das CE-Zeichen und die Registrierung in der EU-Datenbank,
• die Grundrechte- und Datenschutz-Folgenabschätzung.

Für diese Teile gibt es Governance-Plattformen und Beratung. Die Cloud Security Alliance empfiehlt ihre AI Controls Matrix als Übersetzungsschicht zwischen technischen Befunden und den Artikeln des Gesetzes.

1. „Habt ihr eine vollständige Liste eurer KI-Systeme, inklusive der, die Fachabteilungen und Entwickler selbst gestartet haben?" Fast niemand hat sie. Das ist der Einstieg für das Inventar.
2. „Welche davon sprechen mit Kunden oder erzeugen Inhalte?" Dort gilt seit 2. August 2026 die Kennzeichnungspflicht.
3. „Setzt ihr KI in Personalauswahl, Kreditvergabe, Versicherung oder Netzsteuerung ein, oder baut ihr Software für solche Kunden?" Dann läuft die Uhr bis 2. Dezember 2027, und Datensicherheit plus Cybersicherheit sind ab jetzt Nachweisthemen.
4. „Wer bei euch darf welche Werkzeuge über einen Agenten aufrufen?" Meist Schweigen. Das Agenten-Inventar beantwortet die Frage.
5. „Wie würdet ihr in sieben Tagen eine Fernprüfung der Aufsicht bedienen?" In Polen ab 28. Oktober 2026 real. Berichte aus Wiz sind der Teil, den man in sieben Tagen liefern kann.
6. „Wer bei euch weiß, ob das System heute noch so konfiguriert ist wie beim letzten Audit?" Führt direkt zur kontinuierlichen Prüfung.

Für Polen zusätzlich: Die verbindliche Einzelauskunft kostet 150 Złoty. Wer sie beantragt, muss sein System genau beschreiben. Das Wiz-Inventar liefert diese Beschreibung.