Skip to content

W41: Compliance-Refresh (EU AI Act 02.08.2026, VerifyWise, EDPS) + Counter-Drift-Fix #3

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Merged
LEEI1337 merged 2 commits into from
May 26, 2026
Merged

W41: Compliance-Refresh (EU AI Act 02.08.2026, VerifyWise, EDPS) + Counter-Drift-Fix #3

Show file tree
Hide file tree
Changes from all commits
Commits
Show all changes
2 commits
Select commit Hold shift + click to select a range
34203e0
W41: compliance refresh + counter-drift fix
May 25, 2026
b1f3d97
fix(compliance): VerifyWise license correction AGPL-3.0 → BSL 1.1 + r…
May 26, 2026
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
18 changes: 13 additions & 5 deletions README.md
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -8,7 +8,7 @@ Die deutschsprachige Wissensdatenbank zu Agent Orchestration, Multi-Agent System

[![Next.js 14](https://img.shields.io/badge/Next.js-14.2-black?logo=next.js)](https://nextjs.org/)
[![Tailwind CSS](https://img.shields.io/badge/Tailwind-3.4-38bdf8?logo=tailwindcss)](https://tailwindcss.com/)
[![Pages](https://img.shields.io/badge/Seiten-106-4262FF)](#content-overview)
[![Pages](https://img.shields.io/badge/Seiten-109-4262FF)](#content-overview)
[![License](https://img.shields.io/badge/Lizenz-Proprietary-red)](#lizenz)
[![DE](https://img.shields.io/badge/lang-DE-000?logo=googletranslate)](./README.md)
[![EN](https://img.shields.io/badge/lang-EN-000?logo=googletranslate)](./README-EN.md)
Expand Down Expand Up @@ -51,7 +51,7 @@ graph TD
end

subgraph Content["Content Layer"]
G[DE: 54 Seiten]
G[DE: 57 Seiten]
H[EN: 52 Seiten]
I[PlantUML / Kroki Diagramme]
end
Expand Down Expand Up @@ -100,9 +100,17 @@ graph LR
| **Tools** | 12 | 12 | Docker, Ollama, RAG, n8n, Grafana, Proxmox, MCP Server |
| **Patterns** | 8 | 8 | Orchestration Patterns, Memory, Task Delegation, Safety Hooks |
| **Security** | 6 | 6 | API Keys, Firewall, Backup, Hardening |
| **Compliance** | 10 | 10 | DSGVO, EU AI Act, Transparenzpflichten, Datenschutz |
| **Compliance** | 13 | 10 | DSGVO, EU AI Act, Transparenzpflichten, Datenschutz, EDPS, VerifyWise, 02.08.2026 |
| **Support** | 2 | 2 | Troubleshooting, FAQ |
| **Gesamt** | **54** | **52** | **106 Seiten** |
| **Gesamt** | **57** | **52** | **109 Seiten** |

> Cross-Surface-Konsistenz: Die Wiki ist Teil der **AI Engineering Plattform-Familie**.
> Weitere Surfaces (Stand Mai 2026): **Hub** ([hub.ai-engineering.at](https://hub.ai-engineering.at))
> mit kuratierten Skills und MCP Servern, **YouTube** ([@AIEngineering-at](https://www.youtube.com/@AIEngineering-at)),
> **LinkedIn** ([Joerg Fuchs](https://www.linkedin.com/in/joerg-fuchs-ai/))
> und **GitHub** ([github.com/AI-Engineering-at](https://github.com/AI-Engineering-at)).
> Genaue Zaehlung von Skills, MCP Servern und Zertifikaten bitte direkt am Hub
> verifizieren — sie sind die Single Source of Truth fuer diese Metriken.

---

Expand Down Expand Up @@ -261,7 +269,7 @@ wiki/
│ ├── tools/ # 12 Artikel
│ ├── patterns/ # 8 Artikel
│ ├── security/ # 6 Artikel
│ ├── compliance/ # 10 Artikel
│ ├── compliance/ # 13 Artikel
│ ├── support/ # 2 Artikel
│ └── en/ # Englische Versionen
│ ├── layout.tsx
Expand Down
264 changes: 264 additions & 0 deletions app/compliance/ai-act-august-2026/page.tsx
View file
Open in desktop
Original file line number Diff line number Diff line change
@@ -0,0 +1,264 @@
import Callout from "../../../components/Callout"

export const metadata = {
title: 'Was passiert am 02.08.2026? EU AI Act Enforcement-Start | AI Engineering Wiki',
description:
'Am 2. August 2026 startet die vollständige Anwendung des EU AI Act inkl. Strafen. Was sich konkret ändert, wer betroffen ist und welche 6 Schritte KMUs jetzt gehen müssen.',
}

export default function AiActAugust2026Page() {
return (
<div className="space-y-8">
<div>
<h1 className="text-3xl font-bold text-white">02.08.2026 — was am Enforcement-Start des EU AI Act passiert</h1>
<p className="text-gray-400 mt-2">Compliance · 10 min · Stand: Mai 2026</p>
</div>

<div className="prose prose-invert max-w-none">
<Callout type="summary" title="Überblick">
Am <strong>2. August 2026</strong> startet die vollständige Anwendung
des EU AI Act. Ab diesem Tag können Behörden Strafen verhängen — bis
zu EUR 35 Mio. oder 7 % des weltweiten Jahresumsatzes (je nachdem,
welcher Betrag höher ist). Drei Pflichten greifen ab dann gleichzeitig:
Governance-Strukturen (Notified Bodies, nationale Aufsicht), GPAI-Pflichten
(General-Purpose AI Modelle) und der Strafrahmen für Art. 4 (KI-Kompetenz,
gilt rechtlich bereits seit 02.02.2025). Wer KI im Unternehmen einsetzt,
braucht bis dahin nachweisbare Schulung, ein KI-Inventar und einen
dokumentierten Prozess für Risikoeinschätzung.
</Callout>

<div className="bg-red-900/30 border border-red-700 rounded-lg p-4 mt-6">
<p className="text-red-300 text-sm">
<strong>Hard Date:</strong> 2. August 2026 — Enforcement-Start nach
Art. 113 lit. b der Verordnung (EU) 2024/1689. Diese Deadline lässt
sich nicht verschieben durch nationale Verzögerungen.
</p>
</div>

<h2 className="text-xl font-semibold text-white mt-8">Was ändert sich am 2. August 2026 konkret?</h2>

<p className="text-gray-300">
Bis dahin galten viele Teile des EU AI Act bereits — aber ohne aktiven
Strafrahmen. Ab dem Enforcement-Datum greifen drei Blöcke parallel:
</p>

<div className="space-y-4 mt-4">
<div className="bg-gray-900 border border-gray-700 rounded-lg p-4">
<h3 className="font-semibold text-white">1. Governance-Strukturen werden operativ</h3>
<ul className="text-gray-300 text-sm space-y-1 mt-2">
<li>Nationale Aufsichtsbehörden (Market Surveillance Authorities) müssen benannt sein</li>
<li>Notified Bodies für Konformitätsbewertung von High-Risk-Systemen sind akkreditiert</li>
<li>Das European AI Office (Brüssel) übernimmt die Aufsicht über General-Purpose AI</li>
<li>EU AI Board und Advisory Forum starten formell</li>
</ul>
</div>

<div className="bg-gray-900 border border-gray-700 rounded-lg p-4">
<h3 className="font-semibold text-white">2. GPAI-Pflichten (Art. 51-55) gelten verbindlich</h3>
<ul className="text-gray-300 text-sm space-y-1 mt-2">
<li>Anbieter von General-Purpose AI Modellen (z.B. GPT, Llama, Mistral) müssen technische Dokumentation vorhalten</li>
<li>Modelle mit systemischem Risiko (FLOPS-Schwelle 10^25) brauchen zusätzliche Risikobewertung + Cybersicherheit-Nachweise</li>
<li>Transparenzpflicht: Trainings-Daten-Zusammenfassung muss veröffentlicht werden</li>
<li>Copyright-Compliance gegenüber EU-Urheberrecht (Text-und-Data-Mining-Opt-Out)</li>
</ul>
</div>

<div className="bg-gray-900 border border-gray-700 rounded-lg p-4">
<h3 className="font-semibold text-white">3. Strafrahmen für Art. 4 (KI-Kompetenz) wird durchsetzbar</h3>
<ul className="text-gray-300 text-sm space-y-1 mt-2">
<li>Art. 4 (KI-Kompetenz) gilt rechtlich seit 02.02.2025 — aber ohne Strafdurchsetzung</li>
<li>Ab 02.08.2026: Behörden können Verstöße ahnden mit bis zu EUR 15 Mio. oder 3% Umsatz</li>
<li>Auch Art. 5 (Verbote) wird durchsetzbar mit bis zu EUR 35 Mio. oder 7% Umsatz</li>
</ul>
</div>
</div>

<h2 className="text-xl font-semibold text-white mt-8">Wer ist betroffen?</h2>

<div className="bg-gray-900 border border-gray-700 rounded-lg p-4 mt-4">
<table className="w-full text-sm">
<thead>
<tr className="border-b border-gray-700">
<th className="text-left py-2 text-gray-400">Rolle</th>
<th className="text-left py-2 text-gray-400">Was ab 02.08.2026 verpflichtend ist</th>
</tr>
</thead>
<tbody className="text-gray-300">
<tr className="border-b border-gray-800">
<td className="py-2 align-top"><strong>KMU als Deployer</strong></td>
<td className="py-2">Nachweisbare KI-Kompetenz für alle Mitarbeitenden, die mit KI arbeiten. KI-Inventar pflichtig.</td>
</tr>
<tr className="border-b border-gray-800">
<td className="py-2 align-top"><strong>KMU als Provider</strong></td>
<td className="py-2">Wer eigene KI-Funktionen in Produkten anbietet, braucht Risiko-Klassifizierung pro System.</td>
</tr>
<tr className="border-b border-gray-800">
<td className="py-2 align-top"><strong>GPAI-Anbieter</strong></td>
<td className="py-2">Volle technische Dokumentation, Copyright-Statement, Trainingsdaten-Summary.</td>
</tr>
<tr>
<td className="py-2 align-top"><strong>Behörden / öffentliche Stellen</strong></td>
<td className="py-2">Zusätzlich: Fundamental-Rights-Impact-Assessment (Art. 27) für High-Risk-Systeme.</td>
</tr>
</tbody>
</table>
</div>

<h2 className="text-xl font-semibold text-white mt-8">6 Schritte für KMUs bis zum 02.08.2026</h2>

<div className="bg-gray-900 border border-gray-700 rounded-lg p-4 mt-4">
<ol className="text-gray-300 space-y-3">
<li>
<strong>1. KI-Inventar erstellen</strong>
<p className="text-sm text-gray-400 mt-1">Welche KI-Tools werden eingesetzt? ChatGPT, Copilot, KI-Buchhaltung, KI-Übersetzer, Chatbot, Recruiting-KI — alles erfassen mit Hersteller, Zweck, Datenfluss.</p>
</li>
<li>
<strong>2. Risikoklasse pro System bestimmen</strong>
<p className="text-sm text-gray-400 mt-1">Verboten (Art. 5), High-Risk (Anhang III), Limited-Risk (Transparenzpflicht), Minimal-Risk. Vorlage: EU AI Act Risikoklassen.</p>
</li>
<li>
<strong>3. KI-Kompetenz-Schulung dokumentieren</strong>
<p className="text-sm text-gray-400 mt-1">Wer wurde wann zu welchem Thema geschult? Schulungsprotokolle, Teilnahmebestätigungen, jährliche Auffrischung.</p>
</li>
<li>
<strong>4. Transparenz-Pflichten implementieren</strong>
<p className="text-sm text-gray-400 mt-1">Chatbots, KI-generierte Inhalte (Bilder, Texte, Videos) sind kennzeichnungspflichtig. Disclaimer-Texte vorbereiten.</p>
</li>
<li>
<strong>5. DPIA / Risikobewertung pro High-Risk-System</strong>
<p className="text-sm text-gray-400 mt-1">Wenn personenbezogene Daten verarbeitet werden: Datenschutz-Folgenabschätzung. Bei High-Risk-KI zusätzlich KI-spezifische Risikobewertung.</p>
</li>
<li>
<strong>6. Menschliche Aufsicht sicherstellen</strong>
<p className="text-sm text-gray-400 mt-1">Art. 14 verlangt für High-Risk: KI-Entscheidungen müssen von Menschen überprüft werden können. Eskalationspfade definieren.</p>
</li>
</ol>
</div>

<h2 className="text-xl font-semibold text-white mt-8">Timeline bis Enforcement</h2>

<div className="bg-gray-900 border border-gray-700 rounded-lg p-4 mt-4">
<table className="w-full text-sm">
<thead>
<tr className="border-b border-gray-700">
<th className="text-left py-2 text-gray-400">Datum</th>
<th className="text-left py-2 text-gray-400">Status</th>
</tr>
</thead>
<tbody className="text-gray-300">
<tr className="border-b border-gray-800">
<td className="py-2 font-mono text-gray-400">02.02.2025</td>
<td className="py-2">Art. 4 (KI-Kompetenz) + Art. 5 (Verbote) bereits in Kraft — ohne Strafdurchsetzung</td>
</tr>
<tr className="border-b border-gray-800">
<td className="py-2 font-mono text-gray-400">02.08.2025</td>
<td className="py-2">Governance-Regeln + GPAI-Pflichten gelten</td>
</tr>
<tr className="border-b border-gray-800">
<td className="py-2 font-mono text-red-400 font-semibold">02.08.2026</td>
<td className="py-2 font-semibold">ENFORCEMENT-START — vollständige Anwendung, Strafrahmen aktiv</td>
</tr>
<tr>
<td className="py-2 font-mono text-gray-500">02.08.2027</td>
<td className="py-2">High-Risk-KI in regulierten Produkten (Anhang I) verpflichtend konform</td>
</tr>
</tbody>
</table>
</div>

<div className="bg-yellow-900/30 border border-yellow-700 rounded-lg p-4 mt-6">
<p className="text-yellow-200 text-sm">
<strong>Faustregel für KMUs:</strong> Wenn dein Unternehmen ChatGPT, Copilot
oder vergleichbare KI-Tools im Arbeitsalltag nutzt, brauchst du bis zum
02.08.2026 mindestens: (a) ein dokumentiertes KI-Inventar, (b) Schulungsnachweise
für alle Mitarbeitenden, (c) eine schriftliche Risikoeinschätzung pro System.
</p>
</div>

<h2 className="text-xl font-semibold text-white mt-8">Häufige Missverständnisse</h2>

<div className="space-y-3 mt-4">
<div className="bg-gray-900 border border-gray-700 rounded-lg p-4">
<p className="text-gray-300">
<strong className="text-white">„Wir sind zu klein, das gilt nicht für uns."</strong>
<br />
Falsch. Es gibt keine KMU-Ausnahme von Art. 4. Reduzierte Strafhöchstbeträge ja,
aber die Pflicht selbst gilt unabhängig von Unternehmensgröße.
</p>
</div>

<div className="bg-gray-900 border border-gray-700 rounded-lg p-4">
<p className="text-gray-300">
<strong className="text-white">„Wir nutzen nur ChatGPT, das ist doch kein KI-System nach AI Act."</strong>
<br />
Falsch. Sobald du ChatGPT geschäftlich einsetzt, bist du Deployer eines KI-Systems
im Sinne der Verordnung — Art. 4 greift.
</p>
</div>

<div className="bg-gray-900 border border-gray-700 rounded-lg p-4">
<p className="text-gray-300">
<strong className="text-white">„Ein Online-Kurs reicht als Nachweis."</strong>
<br />
Nur teilweise. Der EU AI Act verlangt Schulung passend zur Rolle und zum Kontext —
ein generischer 30-min-Kurs ist meist zu dünn. Buchhaltung, HR und Entwicklung brauchen
unterschiedliche Inhalte.
</p>
</div>

<div className="bg-gray-900 border border-gray-700 rounded-lg p-4">
<p className="text-gray-300">
<strong className="text-white">„Erst wenn eine Behörde fragt, müssen wir reagieren."</strong>
<br />
Riskant. Bei einem Datenschutz-Vorfall mit KI-Beteiligung würde fehlende Dokumentation
als verschärfender Umstand gewertet — auch ohne anlasslose Prüfung.
</p>
</div>
</div>

<h2 className="text-xl font-semibold text-white mt-8">Was AI Engineering empfiehlt</h2>

<p className="text-gray-300">
Aus Sicht des AI Engineering Wiki ist die Reihenfolge wichtig: Erst das KI-Inventar,
dann die Schulung, dann die Risikoeinschätzung. Wer mit der Risikobewertung beginnt,
ohne zu wissen welche Systeme im Einsatz sind, dokumentiert auf Verdacht und verbringt
mehr Zeit als nötig. Self-hosted Open-Source-Modelle (z.B. via Ollama) reduzieren die
DSGVO-Last erheblich und vereinfachen die Risikobewertung — gleichzeitig bleibt die
Pflicht zur KI-Kompetenz-Schulung bestehen, unabhängig vom Deployment-Ort.
</p>

<div className="bg-blue-900/30 border border-blue-700 rounded-lg p-4 mt-8">
<h3 className="font-semibold text-white mb-2">Weiterführend in unserem Wiki</h3>
<ul className="text-gray-300 space-y-1">
<li>&#8226; <a href="/compliance/ki-kompetenz-art4" className="text-blue-400 hover:underline">KI-Kompetenz nach Art. 4 — Praxis-Guide</a></li>
<li>&#8226; <a href="/compliance/eu-ai-act" className="text-blue-400 hover:underline">EU AI Act — Vollständige Übersicht</a></li>
<li>&#8226; <a href="/compliance/eu-ai-act-checkliste" className="text-blue-400 hover:underline">EU AI Act Compliance Checkliste</a></li>
<li>&#8226; <a href="/compliance/verifywise-integration" className="text-blue-400 hover:underline">VerifyWise — Open-Source-Tool für AI-Compliance</a></li>
<li>&#8226; <a href="/compliance/edps-guidelines" className="text-blue-400 hover:underline">EDPS Guidelines — Was der EU-Datenschutzbeauftragte für KI vorgibt</a></li>
<li>&#8226; <a href="/compliance/dpia" className="text-blue-400 hover:underline">DPIA — Datenschutz-Folgenabschätzung für KI</a></li>
<li>&#8226; <a href="/compliance/self-assessment" className="text-blue-400 hover:underline">EU AI Act Readiness Check (interaktiv)</a></li>
</ul>
</div>

<div className="bg-gray-900 border border-gray-700 rounded-lg p-4 mt-6">
<h3 className="font-semibold text-white mb-2">Weitere Inhalte auf den AI Engineering Plattformen</h3>
<ul className="text-gray-300 space-y-1 text-sm">
<li>&#8226; <strong>Hub:</strong> Kuratierte Skills und MCP Server für AI-Compliance-Workflows — <a href="https://hub.ai-engineering.at" target="_blank" className="text-blue-400 hover:underline">hub.ai-engineering.at</a></li>
<li>&#8226; <strong>YouTube:</strong> Video-Erklärungen zu EU AI Act und Compliance — <a href="https://www.youtube.com/@AIEngineering-at" target="_blank" className="text-blue-400 hover:underline">@AIEngineering-at</a></li>
<li>&#8226; <strong>LinkedIn:</strong> Updates zu Compliance-Deadlines — <a href="https://www.linkedin.com/in/joerg-fuchs-ai/" target="_blank" className="text-blue-400 hover:underline">Jörg Fuchs auf LinkedIn</a></li>
<li>&#8226; <strong>GitHub:</strong> Open-Source-Vorlagen und Audit-Templates — <a href="https://github.com/AI-Engineering-at" target="_blank" className="text-blue-400 hover:underline">github.com/AI-Engineering-at</a></li>
</ul>
</div>

<h2 className="text-xl font-semibold text-white mt-8">Quellen</h2>
<ul className="list-disc list-inside text-gray-300 space-y-1">
<li><a href="https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689" target="_blank" className="text-blue-400 hover:underline">EU AI Act Volltext (EUR-Lex, DE) — Verordnung (EU) 2024/1689</a></li>
<li><a href="https://artificialintelligenceact.eu/" target="_blank" className="text-blue-400 hover:underline">AI Act Explorer — Interaktive Artikel-Datenbank</a></li>
<li><a href="https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai" target="_blank" className="text-blue-400 hover:underline">EU-Kommission: Regulatory Framework for AI</a></li>
<li><a href="https://digital-strategy.ec.europa.eu/en/policies/ai-office" target="_blank" className="text-blue-400 hover:underline">European AI Office — Aufsichtsbehörde für GPAI</a></li>
<li><a href="https://www.wko.at/digitalisierung/ki-oesterreich" target="_blank" className="text-blue-400 hover:underline">WKO Österreich: Künstliche Intelligenz im Unternehmen</a></li>
</ul>
</div>
</div>
)
}
Loading
Loading