Wirtschaftsrecht
Veröffentlicht am 15. September 2026
Stand: 15. September 2026. Diese Notiz stützt sich auf die Verordnung (EU) 2024/1689 (KI-Verordnung) und auf den sogenannten Digital-Omnibus zur KI, der inzwischen geltendes Recht ist: Verordnung (EU) 2026/1744 vom 8. Juli 2026, veröffentlicht im Amtsblatt der Europäischen Union am 24. Juli 2026 und in Kraft seit dem 27. Juli. Das Folgende berücksichtigt seine Änderungen bereits.
Der 2. August 2026 ist der Tag der „allgemeinen Anwendbarkeit" der europäischen KI-Verordnung (Artikel 113 der Verordnung (EU) 2024/1689). Um dieses Datum herum hat sich eine vereinfachte Botschaft festgesetzt: An diesem Tag „komme alles". Für ein KMU, das KI nutzt (nutzt, nicht entwickelt), auch für deutsche Unternehmen mit Geschäft in Spanien, hat die wirkliche Landkarte drei Schichten, und es lohnt sich, sie auseinanderzuhalten, denn jede verlangt etwas anderes.
Seit dem 2. Februar 2025 gelten die ersten beiden Kapitel der Verordnung (Artikel 113 Buchstabe a). Dort stehen die verbotenen Praktiken des Artikels 5 und, für ein KI nutzendes Unternehmen vor allem, die KI-Kompetenz des Artikels 4, seither verbindlich. Geändert hat sich am 27. Juli 2026 ihre Intensität: Wo der Text von 2024 verlangte, „sicherzustellen", dass das Personal über „ein ausreichendes Maß an KI-Kompetenz" verfügt, verlangt die geltende Fassung, „Maßnahmen zur Förderung" dieser Kompetenz zu ergreifen, und stellt ausdrücklich klar, dass kein bestimmtes Niveau bei einer bestimmten Person garantiert werden muss. Die Pflicht bleibt, und praktisch verlangt sie dasselbe: dokumentierte Grundschulung der Personen, die mit diesen Werkzeugen arbeiten. Das ist keine Empfehlung.
Auch der europäische Bußgeldrahmen ist älter als der August: Das Sanktionskapitel gilt seit dem 2. August 2025 (Artikel 113 Buchstabe b). Artikel 99 staffelt sie in drei Stufen, von der schwersten bis zur leichtesten: bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes für verbotene Praktiken, bis zu 15 Millionen oder 3 % für den Großteil der Pflichten (darunter die Transparenzpflichten des Artikels 50) und bis zu 7,5 Millionen oder 1 % für unrichtige Auskünfte. Und es gibt eine selten zitierte Sonderregel für KMU (Artikel 99 Absatz 6): Von den beiden Bezugsgrößen, Prozentsatz oder Betrag, gilt jeweils die niedrigere, nicht die höhere.
Für ein Unternehmen, das KI nutzt, war das Kernstück, das am 2. August 2026 anwendbar wurde, die Transparenz des Artikels 50. Drei alltägliche Situationen:
Der Rest dessen, was im August begann (Governance, Registrierung, Marktüberwachung), belastet eher Anbieter und Behörden als das KMU, das KI lediglich nutzt.
Der Digital-Omnibus ändert den Zeitplan und einige Pflichten:
Die staatliche Agentur existiert und arbeitet: die AESIA, die spanische Aufsichtsagentur für künstliche Intelligenz, errichtet durch das Königliche Dekret 729/2023 vom 22. August. Was noch fehlt, ist das spanische Begleitgesetz: Der Entwurf eines Organgesetzes über den guten Einsatz und die Governance der künstlichen Intelligenz liegt weiterhin im Parlament, und bei Redaktionsschluss dieser Notiz ist kein solches Gesetz im BOE (dem spanischen Staatsanzeiger) veröffentlicht. Dieses Gesetz wird die von Artikel 70 der Verordnung verlangte Benennung der nationalen Behörden und das innerstaatliche Sanktionsregime vervollständigen. Die vorsichtige Lesart, gerade für Unternehmen, die aus dem Ausland in Spanien tätig sind: Das Fehlen des spanischen Gesetzes setzt die europäischen Pflichten nicht aus — die Verordnung gilt unmittelbar.
In einer Materie, die sich jede Woche bewegt, ist meine Methode die übliche, nur mit umso mehr Grund: Ich prüfe den tatsächlichen Stand der Norm zum maßgeblichen Datum, gleiche jedes Zitat mit dem Amtsblatt und dem BOE ab, bevor ich mich darauf stütze, und übernehme keines aus dem Gedächtnis. Dieselbe Disziplin wende ich auf die künstliche Intelligenz in meiner eigenen Kanzlei an, nach einer schriftlich niedergelegten Arbeitsmethode. Wenn Ihr Unternehmen KI nutzt, helfe ich Ihnen gern, dieses Inventar aufzustellen und den Vertrag mit dem Chatbot-Anbieter oder den Anbietern Ihrer übrigen Werkzeuge zu prüfen: schreiben Sie mir, oder sehen Sie sich vorher an, wie ich wirtschaftsrechtliche Mandate bearbeite.
Redaktionelle Verantwortung: Carles Jiménez, Rechtsanwalt (Anwaltskammer Barcelona Nr. 34.946). Dieser Beitrag wurde mit Unterstützung von Werkzeugen der künstlichen Intelligenz erstellt und vor der Veröffentlichung vom Autor geprüft und freigegeben.
Schildern Sie uns Ihre Situation und wir sagen Ihnen offen, wie wir helfen können.
Kontakt aufnehmen