Studienlage: AI Act und TISAX - was ab wann gilt

Kurz gesagt Fristen sind keine Meinungsfrage - geplant wird mit den Originalquellen.

Worum es geht

Die Pflichten für eigenständige Hochrisiko-KI gelten ab dem 2. Dezember 2027, für Hochrisiko-KI in Produkten ab dem 2. August 2028. TISAX-Assessments, die ab dem 1. Januar 2027 beauftragt werden, laufen nach dem neuen Prüfkatalog VDA ISA2027.

Für KI in regulierten Umgebungen zählen vor allem diese zwei Regelwerke: der EU AI Act und, in der Automobilbranche, TISAX. Grundlage sind Primärquellen, keine Studien: der Verordnungstext über den AI Act Service Desk der EU-Kommission (konsolidierte Fassung, Stand 27. Juli 2026) und die Mitteilungen der ENX Association, die TISAX selbst betreibt. Keine Rechtsberatung.

Was gilt

• Bußgelder: Verstöße gegen die KI-Verbote (Art. 5) können bis zu 35 Mio. EUR oder 7% des weltweiten Jahresumsatzes kosten, andere Pflichtverstöße bis zu 15 Mio. EUR oder 3% (Art. 99). Das sind Höchstbeträge, festgesetzt werden sie von den Mitgliedstaaten; für KMU gilt jeweils der niedrigere Betrag.
• Eigenständige Hochrisiko-Systeme (Anhang III): Die Pflichten gelten nach dem Digital Omnibus ab dem 2. Dezember 2027 statt ab August 2026.
• Hochrisiko-KI in Produkten (Anhang I), etwa nach Fahrzeug- oder Maschinenregulierung: ab dem 2. August 2028. Der Rat hat den Digital Omnibus am 29. Juni 2026 endgültig angenommen.
• TISAX: Für Assessments, die ab dem 1. Januar 2027 beauftragt werden, gilt der neue Prüfkatalog VDA ISA2027. KI kommt darin nicht eigens vor - GenAI-Risiken werden auf bestehende Kontrollen abgebildet. So kündigte es ENX im Juli 2026 an. Im Dezember 2025 hielten erstmals über 20.000 Standorte weltweit ein gültiges TISAX-Label, davon über 10.000 in Europa - gezählt werden Standorte, nicht Unternehmen (ENX-Zählung).

Was wir daraus machen

Mehr Zeit für Hochrisiko-Pflichten ist kein Grund zu warten: Inventar, Rollen und Transparenz lassen sich heute klären und sind die Grundlage für alles Weitere. Wie wir das in Projekten umsetzen, steht in Was der EU AI Act für Ihre Entwicklung bedeutet und TISAX trifft GenAI.