EU AI Act: Neue KI-Transparenzpflichten gelten ab heute für Schweizer Firmen

Was ist passiert?

In der letzten Woche wurde es für Schweizer Unternehmen, die im europäischen Markt tätig sind, ernst. Am Freitag, dem 24. Juli 2026, wurde im Amtsblatt der EU eine wichtige Änderung des EU-Gesetzes über künstliche Intelligenz (AI Act) veröffentlicht. Diese trat bereits am Montag, dem 27. Juli 2026, in Kraft. Noch wichtiger: Genau heute, am 2. August 2026, werden die weitreichenden Transparenzpflichten aus Artikel 50 für viele KI-Systeme scharfgestellt.

Diese Entwicklung ist kein fernes Brüsseler Manöver. Sie hat direkte, unmittelbare Auswirkungen auf Schweizer Fach- und Führungskräfte, deren Produkte oder Dienstleistungen den EU-Raum berühren. Anders als die prinzipienbasierte Regulierung der FINMA schafft die EU damit harte, sanktionierbare Fakten.

Warum ist das für Schweizer Unternehmen relevant?

Viele Schweizer Führungskräfte wähnen sich in regulatorischer Sicherheit, da die Schweiz einen eigenen, sektorspezifischen Ansatz zur KI-Regulierung verfolgt. Das ist ein gefährlicher Trugschluss. Der EU AI Act hat eine sogenannte extraterritoriale Wirkung. Das bedeutet, die Regeln gelten auch für Sie, wenn:

• Sie KI-Systeme auf dem EU-Markt anbieten: Ein Schweizer Software-KMU, das eine KI-gestützte Analysesoftware an Kunden in Deutschland verkauft, unterliegt dem Gesetz.
• Der Output Ihres KI-Systems in der EU genutzt wird: Eine Schweizer Bank, die einen KI-Chatbot zur Kundenberatung einsetzt, muss die Regeln befolgen, sobald ein Kunde aus Frankreich oder Italien darauf zugreift.

Die neuen Transparenzpflichten nach Artikel 50 sind besonders praxisrelevant und erfordern sofortiges Handeln. Konkret müssen Sie als Anbieter oder Nutzer von KI-Systemen sicherstellen, dass:

• Menschen wissen, wenn sie mit einer KI interagieren: Nutzer eines Chatbots müssen klar darüber informiert werden, dass sie nicht mit einem Menschen kommunizieren.
• KI-generierte Inhalte als solche erkennbar sind: Bilder, Audio- oder Videodateien, die künstlich erzeugt oder manipuliert wurden (sogenannte Deepfakes), müssen gekennzeichnet werden.
• Texte, die von KI ohne menschliche redaktionelle Kontrolle zu Themen von öffentlichem Interesse erstellt wurden, als automatisch generiert ausgewiesen werden.

Diese Pflichten sind nicht trivial. Sie erfordern technische Anpassungen an den Systemen und eine Überprüfung der gesamten User Journey. Wer sie ignoriert, riskiert empfindliche Bussen von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes.

Der Kontrast zur Schweizer Regulierung

Während die EU nun auf ein detailliertes, horizontales Regelwerk setzt, verfolgt die Schweiz unter der Federführung der FINMA einen technologieneutralen Ansatz nach dem Prinzip: «gleiches Geschäft, gleiche Risiken, gleiche Regeln». Bestehende Rahmenwerke zum operationellen Risiko (z.B. FINMA-Rundschreiben 2023/1) werden auf KI-Anwendungen ausgedehnt. Dieser Ansatz gibt Unternehmen mehr Flexibilität, schafft aber auch Unsicherheit. Die klare Kante aus Brüssel zwingt Schweizer Firmen nun, einen Spagat zu meistern: Sie müssen die Flexibilität des Schweizer Rechts mit den harten Vorgaben der EU in Einklang bringen.

Für Ihr Controlling und Risikomanagement bedeutet das: Sie müssen ab sofort zwei Regelwerke parallel im Blick behalten und Ihre KI-Governance entsprechend anpassen. Die Kosten für Compliance steigen, aber auch die Chance, durch eine proaktive und transparente KI-Strategie Vertrauen bei Kunden im wichtigen europäischen Markt aufzubauen.

Ihre konkrete Handlungsempfehlung: Der 3-Schritte-Check

Führungskräfte können nicht länger abwarten. Wir empfehlen einen sofortigen «Betroffenheits-Check» in drei Schritten, um Risiken zu minimieren und die Weichen richtig zu stellen:

1. Marktanalyse durchführen: Identifizieren Sie systematisch alle Produkte und Dienstleistungen Ihres Unternehmens, die entweder direkt in der EU angeboten werden oder deren Ergebnisse (Output) von Personen in der EU genutzt werden könnten. Beziehen Sie Marketing, Vertrieb und Produktentwicklung in diesen Prozess ein.

1. KI-Inventar erstellen: Katalogisieren Sie alle im Unternehmen eingesetzten KI-Systeme. Fokussieren Sie sich dabei besonders auf Systeme mit Aussenwirkung: Chatbots, generative KI-Tools zur Content-Erstellung, Emotionserkennungssysteme im Kundendienst oder biometrische Kategorisierungen.

1. Pflichten-Mapping prüfen: Gleichen Sie Ihr KI-Inventar mit den konkreten Transparenzpflichten aus Artikel 50 des AI Acts ab. Wo gibt es Lücken? Muss die Benutzeroberfläche Ihres Chatbots angepasst werden? Verfügen Ihre Bildgenerierungs-Tools über eine Funktion zur maschinenlesbaren Kennzeichnung? Dokumentieren Sie die Ergebnisse und leiten Sie technische sowie prozessuale Massnahmen ab.

Diese Analyse ist die Grundlage für jede seriöse KI-Strategie im Jahr 2026. Sie schützt nicht nur vor Bussen, sondern ist auch ein klares Signal an den Markt, dass Ihr Unternehmen die Verantwortung im Umgang mit künstlicher Intelligenz ernst nimmt.