EU AI Act 2026: Das gilt jetzt für die Baubranche

(Der Text wurde mit Hilfe von KI erstellt)

Erstmals greifen unternehmensweite Transparenzpflichten, und die nationalen Aufsichtsbehörden erhalten die Befugnis, Verstöße zu sanktionieren. Für Bauunternehmen, Planungsbüros und Projektentwickler wird der bislang oft experimentelle Umgang mit KI damit zur Compliance-Frage.

Vom Innovationsthema zur regulatorischen Pflicht

Mit dem EU AI Act hat die Europäische Union 2024 den weltweit ersten umfassenden Rechtsrahmen für Künstliche Intelligenz geschaffen. Er wird seit Inkrafttreten schrittweise wirksam und betrifft längst nicht mehr nur Technologiekonzerne. Praktisch jedes Unternehmen, das KI entwickelt oder im Arbeitsalltag einsetzt – vom Generalunternehmer bis zum Ziviltechnikerbüro –, fällt in den Anwendungsbereich. Lange Zeit stand bei der Nutzung von KI vor allem der Effizienzgewinn im Vordergrund: schnellere Kalkulation, automatisierte Massenermittlung, KI-gestützte Terminplanung. Mit der neuen Umsetzungsstufe rücken nun Transparenz, Governance und Verantwortung gleichberechtigt daneben.

Was sich am 2. August 2026 ändert

Der Stichtag bringt vor allem zwei Neuerungen. Zum einen gelten die Transparenzpflichten des Artikel 50 nun verbindlich. Zum anderen müssen die Mitgliedstaaten Marktüberwachungsbehörden benennen, die Verstöße kontrollieren und ahnden können – die Regeln bekommen also erstmals Zähne. Gleichzeitig hat die EU über den sogenannten Digital Omnibus die strengeren Pflichten für Hochrisiko-KI verschoben. Der entscheidende Unterschied zu den Vorjahren liegt in der Durchsetzung: Was bislang vor allem auf dem Papier stand, kann nun tatsächlich geprüft und mit Sanktionen belegt werden. Für Bauunternehmen bedeutet das, dass die unmittelbar drängendsten Aufgaben bei der Transparenz und der internen KI-Kompetenz liegen – beides lässt sich kurzfristig umsetzen und schützt vor den ersten Prüfungen.

Transparenzpflicht: KI muss erkennbar sein

Kern der neuen Regeln ist Nachvollziehbarkeit. Wer mit einem KI-System interagiert, muss das erkennen können. Für die Baubranche heißt das konkret: Ein Chatbot auf der Unternehmenswebsite oder im Kundenportal muss klar als KI ausgewiesen sein. KI-generierte oder -bearbeitete Inhalte – etwa fotorealistische Renderings eines geplanten Bauvorhabens, synthetische Visualisierungen für Marketing und Vertrieb oder automatisch erstellte Texte – müssen in bestimmten Fällen als künstlich erzeugt gekennzeichnet und maschinenlesbar markiert werden. Für generative Systeme, die bereits im Einsatz sind, läuft eine Übergangsfrist bis 2. Dezember 2026. Gerade im Projektvertrieb, wo Visualisierungen Erwartungen wecken, ist die saubere Kennzeichnung nicht nur Pflicht, sondern auch eine Frage der Seriosität gegenüber Bauherren und Investoren.

KI-Kompetenz wird zur Pflicht

Ein oft unterschätzter Punkt ist die sogenannte AI Literacy. Unternehmen müssen sicherstellen, dass Mitarbeitende, die mit KI-Systemen arbeiten, über ausreichende Kompetenzen verfügen – also Chancen, Risiken und den verantwortungsvollen Umgang mit KI-Anwendungen und Unternehmensdaten kennen. Diese Pflicht gilt bereits seit Februar 2025 und trifft die Baubranche an einer sensiblen Stelle: Wenn Poliere, Kalkulanten oder Personalverantwortliche KI-Werkzeuge nutzen, ohne deren Grenzen zu verstehen, entstehen rechtliche wie fachliche Risiken. Klare interne Leitlinien und gezielte Schulungen sind daher kein Nice-to-have, sondern Teil der Compliance.

Hochrisiko-KI: mehr Zeit, aber kein Freibrief

Besonders streng reguliert der AI Act Anwendungen mit hohem Risiko. Für die Bau- und Immobilienwirtschaft sind vor allem zwei Bereiche relevant: KI im Personalmanagement – etwa beim automatisierten Vorsortieren von Bewerbungen – sowie KI in kritischer Infrastruktur, zu der auch die Sicherheit von Gebäuden und Versorgungsnetzen zählen kann. Für solche Hochrisiko-Systeme hat die EU über den Digital Omnibus zusätzliche Zeit eingeräumt: Die entsprechenden Pflichten gelten nun erst ab 2. Dezember 2027 (eigenständige Systeme) beziehungsweise 2. August 2028 (in Produkte eingebettete Systeme). Diese Verschiebung ist jedoch kein Freibrief, sondern ein Zeitfenster, um Prozesse, Dokumentation und Risikobewertung vorzubereiten. Wer etwa ein KI-gestütztes Bewerbermanagement einführt, sollte schon heute festhalten, auf welcher Datengrundlage das System Entscheidungen vorschlägt und wie eine menschliche Kontrolle sichergestellt ist. Denn die Anforderungen an Hochrisiko-Systeme – von der Risikodokumentation bis zur menschlichen Aufsicht – lassen sich nicht über Nacht nachrüsten.

Empfindliche Strafen bei Verstößen

Der AI Act sieht je nach Art des Verstoßes gestaffelte Sanktionen vor. Für verbotene KI-Praktiken drohen Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Verstöße gegen Transparenzpflichten oder andere zentrale Anforderungen können mit bis zu 15 Millionen Euro oder 3 Prozent des Umsatzes geahndet werden. Für Unternehmen jeder Größe – vom mittelständischen Baubetrieb bis zum international tätigen Projektentwickler – sind das Größenordnungen, die den Aufbau klarer Governance-Strukturen rechtfertigen.

Digitale Souveränität: mehr als der Serverstandort

Neben der reinen Regelkonformität stellt sich eine grundlegendere Frage: Wie souverän ist ein Unternehmen beim KI-Einsatz wirklich? Die Debatte verengt sich häufig auf den Standort der Server und die Nationalität der Anbieter. Diese technologische Souveränität – die Kontrolle darüber, wer rechtlich und technisch auf Daten und Systeme zugreift – ist wichtig, aber sie reicht nicht aus. Ebenso entscheidend ist die kognitive Souveränität: Lässt sich nachvollziehen, wie eine KI zu ihren Ergebnissen kommt? Auf welcher Datengrundlage arbeitet sie, und wer hat die Annahmen dahinter festgelegt? Wer nicht nachvollziehen kann, wie ein System Daten interpretiert und Entscheidungen ableitet, bleibt abhängig – selbst wenn die Technologie formal in Europa betrieben wird. Beides beruht auf demselben Fundament: einer geprüften, konsistenten und verlässlichen Datenbasis. Für die Baubranche, die mit BIM-Modellen, Ausschreibungsdaten und sensiblen Projektinformationen arbeitet, ist gerade diese Datenqualität der eigentliche Hebel.

Was Bauunternehmen jetzt tun sollten

Die kommenden Monate sind der richtige Zeitpunkt, um sich einen Überblick zu verschaffen: Welche KI-Systeme sind im Einsatz, wer ist dafür verantwortlich, und wie werden Risiken bewertet und dokumentiert? Wo interagieren Kunden oder Mitarbeitende mit KI, und ist das erkennbar gekennzeichnet? Verfügen die Beschäftigten über die nötige KI-Kompetenz? Es geht dabei nicht darum, Innovation zu bremsen, sondern KI langfristig sicher, nachvollziehbar und erfolgreich im Unternehmen zu verankern. Vertrauen wird so zum Wettbewerbsvorteil: Künftig entscheidet nicht nur die Leistungsfähigkeit einer KI, sondern auch ihre Transparenz und verantwortungsvolle Anwendung. Wer heute klare Strukturen schafft, legt den Grundstein für nachhaltige Digitalisierung. Praktisch empfiehlt sich ein einfacher Dreischritt: ein KI-Register anlegen, in dem alle eingesetzten Systeme mit Verantwortlichkeiten erfasst sind; verbindliche Nutzungsrichtlinien für die Belegschaft formulieren; und die Kennzeichnung von KI-Inhalten sowie die Schulung der Mitarbeitenden zeitnah umsetzen. So wird aus einer regulatorischen Pflicht ein belastbares Fundament für den KI-Einsatz im Bauunternehmen.

Einen ersten Überblick über die Anforderungen des EU AI Act bietet die Wirtschaftskammer Österreich (wko.at/digitalisierung/ai-act-eu); die vollständige Verordnung ist über EUR-Lex abrufbar.