EU AI Act 2026: Warum Unternehmen jetzt eine souveräne KI-Infrastruktur auf OpenShift brauchen

Der EU AI Act gilt seit dem 2. August 2026 in weiten Teilen - aber nicht so, wie ursprünglich geplant. Mit dem „Digital Omnibus on AI", am 8. Juli 2026 unterzeichnet, hat die EU die Fristen für Hochrisiko-KI-Systeme deutlich nach hinten verschoben. Was seither gilt und was noch kommt, im Überblick.

Was am 2. August 2026 tatsächlich in Kraft getreten ist

Unverändert - und nicht verschoben - sind die Transparenzpflichten aus Art. 50: KI-generierte Inhalte müssen gekennzeichnet werden, Chatbots und Deepfakes offengelegt. Diese Pflichten gelten für praktisch jedes Unternehmen, das KI-gestützte Kundenkommunikation, Content-Generierung oder Chat-Funktionen einsetzt.

Die verschobenen Fristen für Hochrisiko-KI

• 2. Dezember 2027: Pflichten für Hochrisiko-Systeme nach Art. 6 Abs. 2 i. V. m. Anhang III - etwa KI in Bewerbungsverfahren, Bildung, Bonitätsprüfung oder beim Zugang zu wesentlichen Dienstleistungen.
• 2. August 2028: Pflichten für Hochrisiko-Systeme nach Art. 6 Abs. 1 i. V. m. Anhang I - KI als Produkt oder Sicherheitsbauteil regulierter Produkte.

Warum die gewonnene Zeit kein Grund zum Zurücklehnen ist

Der Digital Omnibus verschafft Unternehmen Zeit - nicht Entwarnung. Wer jetzt beginnt, KI-Systeme zu inventarisieren, sie nach Risikoklassen einzuordnen und Governance-Strukturen aufzubauen, steht 2027 nicht unter Zeitdruck. Wer wartet, holt die Vorarbeit später unter genau dem Druck nach, den die Fristverschiebung eigentlich nehmen sollte.

Der Zusammenhang zu einer souveränen KI-Infrastruktur

Je eher eine KI-Anwendung in Richtung Hochrisiko geht - Personalauswahl, Kreditvergabe, Kundenbewertung -, desto wichtiger wird Nachvollziehbarkeit: Welche Daten sind eingeflossen, welches Modell wurde verwendet, wer hat wann worauf zugegriffen. Auf gemieteter Cloud-Infrastruktur mit proprietären, fremdbetriebenen Modellen lässt sich das nur eingeschränkt lückenlos belegen. Eine selbst betriebene KI-Plattform auf offenen Standards - eine Container-Plattform wie OpenShift als Betriebsgrundlage, kombiniert mit einem offenen Sprachmodell im eigenen Rechenzentrum - gibt Unternehmen die Kontrolle und Auditierbarkeit zurück, die eine spätere Konformitätsbewertung braucht. Genau das ist der Ansatz hinter unserem Private-AI-Angebot: eigene Infrastruktur statt Blackbox, mit klaren Verantwortlichkeiten von Anfang an.

Quellen: DataGuard (2026), TÜV Consulting „Digital Omnibus on AI" (2026), Goldright EU-AI-Act-Leitfaden (2026).