EU AI Act für Software-Teams: Was sich seit August 2026 ändert
Seit 2. August 2026 gelten die Transparenzpflichten der EU-KI-Verordnung für KI-Interaktionen. Was das heißt, wenn deine Software mit KI gebaut wird — oder KI enthält — und wie XAIO das löst.
Die meiste Berichterstattung zum EU AI Act dreht sich um Hochrisiko-Systeme. Für normale Software-Teams kam der praktisch relevante Teil leise: Transparenz. Kurz gesagt: Menschen müssen erkennen können, wenn sie mit einem KI-System interagieren, und KI-generierte Inhalte müssen als solche identifizierbar sein.
Wer Produkte mit KI baut — oder Produkte mit KI-Features ausliefert — hat das Thema jetzt in zwei Richtungen gleichzeitig.
Die zwei Richtungen
- Das Tool, mit dem du baust: Wenn eine KI-Plattform deine Anwendung generiert, beginnt Transparenz dort — Nutzer der Plattform sollen klar sehen, dass sie mit einem KI-System arbeiten und dass dessen Output KI-generiert ist.
- Das Produkt, das du auslieferst: Wenn deine generierte App KI-Features hat (einen Chatbot, generierte Inhalte), steht deinen Endnutzern dieselbe Klarheit zu.
Wie XAIO das umsetzt
XAIO hat die Transparenz-Unterstützung vor dem Stichtag ausgeliefert, als Teil von Version 1.1: KI-Interaktionen im Produkt sind als solche gekennzeichnet, und was du veröffentlichst, trägt eine maschinenlesbare Markierung KI-generierter Inhalte. Compliance-Unterstützung als Eigenschaft der Plattform statt als Nachrüstprojekt.
Zwei ehrliche Einschränkungen: Erstens ist Kennzeichnung der Transparenz-Baustein — der AI Act kennt je nach Anwendung weitere Pflichten, und die bleiben deine Verantwortung. Zweitens entwickeln sich Regulierungen weiter: Lies diesen Post als Engineering-Kontext, nicht als Rechtsberatung.
Warum wir das für ein Feature halten, nicht für eine Last
Teams in regulierten europäischen Branchen können sich nicht aussuchen, ob Compliance zählt — nur, wie teuer sie wird. Auf einer Plattform zu bauen, die EU-gehostet, DSGVO-nativ und AI-Act-aware ist, macht aus einem Rechtsprojekt einen Default. Das ist ein großer Teil dessen, warum XAIO in Wien gebaut ist, mit EU-Datenresidenz im Kern.