Das AI Act für Kanzleien, Klartext: Was Sie ab August 2026 verpflichtet und was nicht

Ab dem 2. August 2026 unterliegt eine Anwaltskanzlei im Allgemeinen den Transparenzpflichten des AI Act (Artikel 50) und der Pflicht zur KI-Alphabetisierung (Artikel 4, bereits anwendbar — und mit neuem Wortlaut ab dem 27. Juli 2026: Förderung unterstützen, kein Niveau garantieren); die „Hochrisiko“-Pflichten des Anhangs III —einschließlich der Justizverwaltung— wurden mit dem Omnibus-Paket —Verordnung (EU) 2026/1744— auf den 2. Dezember 2027 verschoben, und ein interner Copilot einer privaten Kanzlei ist nicht automatisch ein Hochrisikosystem. In diesem Artikel: der vollständige, datumsgenau überprüfte Zeitplan, die rechtliche Argumentation, die den Panikverkauf entkräftet, und die drei Pflichten, die eine kleine Kanzlei bereits diese Woche erfüllen kann.

«Im August tritt der AI Act in Kraft und wir werden alle bestraft.» Dieser Satz kursiert in Kanzleien, Steuerberatungsbüros und bei kommerziellen Präsentationen. Wir wollen ihn mit dem Wortlaut der Norm abgleichen – mit Daten und Quellen, nicht mit Meinungen.

Die echten Daten (nach dem Omnibus)

Zunächst zum Kontext: Im Juni hat die Europäische Union das sogenannte Omnibus-Paket verabschiedet, welches Teile der KI-Verordnung (Verordnung (EU) 2024/1689) neu terminiert. Das Parlament billigte es am 16. Juni, und der Rat gab am 29. seine endgültige Zustimmung. Damit stellt sich der für eine Kanzlei relevante Zeitplan wie folgt dar:

— Was ab dem 2. August 2026 GILT: die Transparenzpflichten (Artikel 50) und der Großteil der Verordnung. Kurz gesagt: Wenn Sie KI gegenüber Dritten einsetzen – ein Chatbot, der Anfragen beantwortet, generierte Inhalte, die Sie veröffentlichen – muss dies offengelegt werden. Nicht mehr und nicht weniger.

— Was bereits seit Längerem gilt: die KI-Kompetenz (Artikel 4) — und Achtung, denn es hat sich geändert. Seit dem 27. Juli 2026 hat der Omnibus seinen Wortlaut geändert: Er verpflichtet nun dazu, Maßnahmen zu ergreifen, um die Förderung der KI-Kompetenz derjenigen zu unterstützen, die KI in Ihrem Namen nutzen, und besagt ausdrücklich, dass kein bestimmtes Niveau bei einer bestimmten Person garantiert werden muss. Es ist weiterhin anwendbar und bleibt das Kostengünstigste und Effizienteste der gesamten Vorschrift; was sich jedoch nicht mehr aufrechterhalten lässt, ist die Verpflichtung, das Niveau einer Person nachzuweisen.

— Was auf Dezember 2027 verschoben wurde: die «Hochrisiko»-Verpflichtungen des Anhangs III – die Liste, in der sich unter anderem die Justizverwaltung befindet. Hier sind die Zertifizierungen, Audits und Risikomanagementsysteme angesiedelt, die dir einige bereits «vor August» in Rechnung stellen wollen.

— Und was kaum jemand weiß: Die spanische Aufsichtsbehörde (AESIA) ist bereits operativ, und die Sanktionshöchstgrenzen der EU-Verordnung selbst gelten ab August 2025 — obwohl das spanische Gesetz, das diese Sanktionen festschreibt, noch im parlamentarischen Verfahren ist. Die Aufsicht ist nicht Zukunft; sie ist Gegenwart. Ein weiterer Grund, die Dinge richtig zu machen — und ein weiterer Grund, sich keine Panik einreden zu lassen, denn Panik und Sorgfalt haben nichts gemeinsam.

Ist dein KI-Copilot ein Hochrisikosystem?

Lies, was Anhang III über Justiz sagt: Er deckt KI-Systeme ab, die von einer Justizbehörde oder in deren Namen verwendet werden. Eine private Kanzlei, die einen internen Assistenten zur Vorbereitung ihrer Schriftsätze verwendet, ist weder eine Justizbehörde noch handelt sie in deren Namen. Es ist nicht automatisch Hochrisiko. Punkt.

Wenn dir also jemand sagt «Du musst dich vor August zertifizieren lassen, sonst wirst du bestraft», stelle ihm zwei Fragen: Welcher Artikel? Welches Datum? Wenn das Argument diese beiden Fragen übersteht, höre zu. Fast nie übersteht es sie.

Was ist also zu tun? (die ehrliche Liste)

Drei Dinge. Keines erfordert einen teuren Berater, und alle drei passen in den Juli:

1 · Alphabetisierung (bereits anwendbar, in der neuen Fassung). Eine interne Sitzung: welche Tools wir nutzen, was sie können, wo sie Schwächen zeigen, was ihnen nie gelingt. Wenn ihr zu zweit im Büro seid, ist das ein ausführliches Gespräch bei Kaffee. Halte es schriftlich mit Datum fest.

2 · Transparenz (ab dem 2. August). Bestandsaufnahme darüber, wo Ihre Kanzlei KI gegenüber Dritten einsetzt. Wenn ein Chatbot auf der Website vorhanden ist oder generierte Inhalte veröffentlicht werden, muss dies deklariert werden. Sollte nichts davon der Fall sein — was in einer kleinen Kanzlei üblich ist —, trifft diese Verpflichtung Sie heute kaum.

3 · Sorgfalt mit Nachweis (wartet nicht auf ein bestimmtes Datum). Jedes Zitat in der offiziellen Quelle überprüfen und sicherstellen, dass dies dokumentiert ist. Dies stammt nicht aus dem AI Act: Es ergibt sich aus Ihrer Berufsordnung, aus dem Rundschreiben, das die Abogacía dieses Jahr zur Nutzung von KI verabschiedet hat – und aus dem, was ein spanisches Gericht bereits schriftlich gefordert hat.

Die Ironie, die man nicht außer Acht lassen sollte

Das eigentliche Risiko für eine kleine Kanzlei für 2026 ist keine europäische Geldstrafe, die 2027 eintrifft. Es ist eine spanische Sanktion, die bereits jetzt stattfindet: die Geldstrafe für den erfundenen Termin, die Meldung an die Kammer, der Spott in den WhatsApp-Gruppen. Das hängt nicht von Brüssel noch von irgendeinem zukünftigen Datum ab. Es hängt davon ab, wie Sie diese Woche arbeiten.

Und ein Hinweis zugunsten eines frühen, angstfreien Starts: Ernsthafte Anpassungsprogramme dauern zwischen 12 und 18 Monaten. Wer seine Governance – schriftliche Richtlinien, Verifizierung, Registrierung – heute aufbaut, erreicht den Dezember 2027 entspannt, während andere hetzen. Vorteil, keine Panik. Das ist der ganze Unterschied zwischen sich vorbereiten und die Vorbereitung verkauft bekommen.

Was ich gerade aufbaue (und warum ich es Ihnen hier erzähle)

Ich arbeite weiterhin mit einer kleinen Gruppe von Kanzleien und Steuerberatungsbüros an einem KI-basierten Arbeitssystem, bei dem jede Aussage an ihre offizielle Quelle gebunden ist und die Sorgfaltspflicht nachvollziehbar dokumentiert wird — genau die dritte Pflicht auf der Liste, in Architektur umgesetzt. Es ist noch nicht fertig; ich baue es gerade auf, und dieser Newsletter dokumentiert den Prozess transparent.

Häufig gestellte Fragen

Welche Pflichten des AI Act gelten für eine Kanzlei am 2. August 2026?

Grundsätzlich die Transparenzpflichten des Artikels 50: informieren, wenn KI gegenüber Dritten eingesetzt wird (ein Kundenservice-Chatbot, veröffentlichte generierte Inhalte). Die Pflicht zur Alphabetisierung gemäß Artikel 4 war bereits zuvor anwendbar – mit der Fassung, die der Ómnibus am 27. Juli 2026 gab: die Förderung unterstützen, ohne ein konkretes Niveau von jemandem zu verlangen. Die Hochrisikopflichten treten zu diesem Datum nicht in Kraft.

Ist ein KI-Copilot in einem privaten Büro hochriskant?

Nicht automatisch. Anhang III deckt im Bereich der Justiz die Systeme ab, die von einer Justizbehörde oder in deren Namen verwendet werden. Eine private Kanzlei, die einen internen Assistenten zur Vorbereitung ihrer Schriftsätze verwendet, ist keine Justizbehörde und handelt auch nicht in deren Namen. Jedes kommerzielle Argument, das das Gegenteil annimmt, muss zwei Fragen standhalten: Welcher Artikel? Welches Datum?

Was wurde genau auf Dezember 2027 verschoben?

Die Pflichten für Hochrisikosysteme gemäß Anhang III (Zertifizierungen, Risikomanagement, Audits) nach dem Omnibus-Paket — Verordnung (EU) 2026/1744 —, das vom Parlament (16. Juni) und vom Rat (29. Juni 2026) verabschiedet wurde. Anhang I (KI, die in regulierte Produkte eingebettet ist) wurde auf August 2028 verschoben.

Was ist KI-Kompetenz gemäß Artikel 4?

Seit dem 27. Juli 2026 verpflichtet Artikel 4 Anbieter und Betreiber, „Maßnahmen zu ergreifen, um die Förderung der KI-Kompetenz“ ihres Personals und der Personen zu unterstützen, die die Systeme in ihrem Auftrag bedienen, unter Berücksichtigung ihrer Kenntnisse, ihrer Ausbildung und des Nutzungskontexts – und fügt hinzu, dass „diese Pflicht nicht verlangt, dass … ein bestimmtes Kompetenzniveau … einer bestimmten Person gewährleistet wird“. Die frühere Fassung, die sehr wohl von der Gewährleistung eines ausreichenden Niveaus sprach, wurde durch die Verordnung (EU) 2026/1744 ersetzt. In einer kleinen Kanzlei genügt eine dokumentierte interne Schulung: welche Werkzeuge verwendet werden, wo sie versagen und was man ihnen nie überlässt.

Kann mich in Spanien schon jemand wegen der Nutzung von KI belangen?

Ja, aber nicht dort, wo Sie es vermuten: Die spanische Gesetzgebung, die die Sanktionen des AI Act festlegt, befindet sich noch im parlamentarischen Verfahren (die europäischen Höchststrafen sind ab August 2025 anwendbar), und währenddessen haben spanische Gerichte bereits im Jahr 2026 mangelnde Sorgfalt — erfundene, nicht überprüfte Zitate — mit einer Geldstrafe und der Weiterleitung an die Anwaltskammer sanktioniert. Das aktuelle Risiko ist die Sorgfaltspflicht, nicht Brüssel.

Quellen dieses Artikels

• Verordnung (EU) 2024/1689 (EUR-Lex)
• Verordnung (EU) 2026/1744 („Omnibus“): ersetzt Artikel 4 und terminiert Artikel 113 der Verordnung (EU) 2024/1689 neu. Der hier zitierte Text von Artikel 4 wurde Zeichen für Zeichen mit dem im ABl. L veröffentlichten Text abgeglichen.
• Offizielle Mitteilung des Poder Judicial über den Beschluss des TSJ de Canarias
• Rundschreiben 3/2026 des Consejo General de la Abogacía Española.

Quellen verifiziert am 6. Juli 2026. In diesem Blog wird kein Glaube verlangt: die Quelle wird verlinkt.

Aktualisiert am 25. August 2026. Dieser Artikel wurde mit der Aussage veröffentlicht, Artikel 4 verpflichte dazu, ein ausreichendes Maß an KI-Kompetenz zu „gewährleisten“. Diese Fassung wurde am 27. Juli 2026 durch die Verordnung (EU) 2026/1744 ersetzt: Die Pflicht besteht weiterhin, besteht nun aber darin, die Förderung der Kompetenz zu unterstützen, und der Artikel stellt selbst klar, dass kein bestimmtes Niveau bei einer Person gewährleistet werden muss. Im Text korrigiert. Der von uns veröffentlichte Anwendungszeitplan ändert sich nicht.

Alle zwei Wochen veröffentliche ich eine Analyse wie diese im Newsletter PYME Digital PRO: Digitalisierung von Kanzleien, Steuerberatungsbüros und professionellen KMU, ohne leere Versprechungen. Abonnieren Sie auf LinkedIn.