EU AI Act August 2026: Der Deployer-Pflichtenkatalog für Schweizer Unternehmen

Ab dem 2. August 2026 gelten die Hochrisiko-Pflichten des EU AI Acts auch für Deployer — also für jedes Schweizer Unternehmen, das KI in Personalentscheidungen, Kreditvergabe oder kritischer Infrastruktur einsetzt. Dieser Artikel liefert den vollständigen Pflichtenkatalog, eine operative Checkliste und konkrete Handlungsschritte für die Chefetage.

Stichtag: 2. August 2026

Ab diesem Datum sind alle Deployer von Hochrisiko-KI-Systemen gemäss EU AI Act Art. 26 vollständig pflichtenpflichtig — unabhängig davon, ob das Unternehmen seinen Sitz in der EU oder in der Schweiz hat, sofern Outputs in der EU genutzt werden.

Was Schweizer Unternehmen jetzt wissen müssen

Der EU AI Act ist kein reines EU-Projekt. Sein extraterritorialer Geltungsbereich (Art. 2 Abs. 1 lit. c) erfasst auch Schweizer Unternehmen, deren KI-Systeme Outputs erzeugen, die in der EU genutzt werden. Wer also KI-gestützte Prozesse für EU-Kunden, EU-Tochtergesellschaften oder EU-Arbeitnehmende betreibt, unterliegt den Deployer-Pflichten — unabhängig vom Hauptsitz.

Das Schweizer Daten- und KI-Observatorium 2026 (Colombus Consulting / Oracle / HEG, Juni 2026) zeigt: 69 % der Schweizer Unternehmen befinden sich bei agentic AI noch in der Explorations- oder Experimentierphase, und 36 % messen den greifbaren Wert ihrer KI-Projekte noch gar nicht. Der Stichtag 2. August 2026 macht aus einer strategischen Frage eine Compliance-Pflicht.

Der Deployer-Pflichtenkatalog nach Art. 26 EU AI Act

Art. 26 EU AI Act definiert sieben Kernpflichten für Deployer von Hochrisiko-KI-Systemen. Diese gelten kumulativ — keine Pflicht ersetzt eine andere.

1. Gebrauchsanweisung einhalten: Das System darf nur gemäss der vom Provider bereitgestellten technischen Dokumentation eingesetzt werden.
2. Human Oversight sicherstellen: Deployer müssen physische oder organisatorische Massnahmen gewährleisten, die eine echte menschliche Überwachung des Systems ermöglichen — ein Bestätigungs-Klick genügt nicht.
3. Eingabedaten kontrollieren: Die Qualität und Relevanz der Eingabedaten liegt in der Verantwortung des Deployers. Schlechte Daten = Compliance-Risiko.
4. Audit-Log führen: Alle Entscheidungen, die durch ein Hochrisiko-System beeinflusst wurden, sind zu protokollieren. Die Aufbewahrungsfrist beträgt mindestens 6 Monate.
5. Betroffene informieren: Natürliche Personen, über die ein Hochrisiko-System Entscheidungen trifft, müssen darüber informiert werden — in klarer, verständlicher Sprache.
6. Fundamentale Rechte prüfen: Vor dem Einsatz ist eine Folgenabschätzung für Grundrechte durchzuführen (Fundamental Rights Impact Assessment, FRIA) — insbesondere in HR, Kredit und öffentlichen Diensten.
7. Vorfälle melden: Schwerwiegende Vorfälle oder Fehlfunktionen sind unverzüglich der zuständigen Marktüberwachungsbehörde zu melden.

Operative Checkliste: Was vor dem 2. August 2026 erledigt sein muss

Die folgenden Massnahmen sind keine optionalen Best Practices, sondern rechtlich gebotene Minimalanforderungen. Verwaltungsräte und Geschäftsleitungen sollten den Umsetzungsstand aktiv einfordern.

KI-Systeminventar erstellt

Vollständige Liste aller KI-Systeme im Einsatz, klassifiziert nach Risikograd (Hochrisiko / begrenzt / minimal)

Hochrisiko-Systeme identifiziert

Abgleich mit Annex III EU AI Act: HR, Kredit, Bildung, kritische Infrastruktur, Strafverfolgung

Human-in-the-Loop implementiert

Nachweisbare Interventionsmöglichkeit vor jeder wesentlichen Entscheidung durch KI — nicht nur als Formalie

Audit-Log aktiviert

Automatisches Logging aller Entscheidungen mit Zeitstempel, Systemversion, Input-Hash und Output — mind. 6 Monate Retention

FRIA durchgeführt

Fundamental Rights Impact Assessment für jeden Hochrisiko-Use-Case dokumentiert und archiviert

Informationspflicht geregelt

Prozess definiert, wie betroffene Personen über KI-gestützte Entscheidungen informiert werden

Provider-Verträge geprüft

Sichergestellt, dass KI-Anbieter die erforderliche technische Dokumentation (Art. 11) bereitstellen

Vorfallsmanagement eingerichtet

Klare Verantwortlichkeit und Eskalationspfad für das Melden schwerwiegender KI-Vorfälle

Welche KI-Systeme gelten als Hochrisiko?

Annex III EU AI Act listet acht Kategorien. Für Schweizer KMU und Mittelstand besonders relevant sind:

• Personalmanagementsysteme: KI in der Rekrutierung, Leistungsbewertung, Beförderungs- oder Entlassungsentscheidung
• Kreditvergabe: Automatisierte Bonitätsprüfung, Scoring oder Kreditentscheidung
• Bildung und Berufsausbildung: KI zur Bewertung von Lernenden oder zur Zugangsentscheidung für Bildungsangebote
• Kritische Infrastruktur: KI in der Steuerung von Energie-, Wasser- oder Verkehrsnetzen
• Strafverfolgung: KI zur Risikobewertung oder Vorhersage von Straftaten (für öffentliche Stellen)

KI-Agenten: Der kritische Sonderfall

Autonome KI-Agenten, die in den oben genannten Bereichen eigenständig Entscheidungen treffen oder vorbereiten, gelten fast ausnahmslos als Hochrisiko-Systeme gemäss Annex III. Das bedeutet: Wer heute KI-Agenten in HR, Finanz oder Kundenservice einsetzt, ist mit hoher Wahrscheinlichkeit bereits deployer-pflichtig.

Laut dem 2026 Gartner Hype Cycle for Agentic AI (April 2026) befinden sich KI-Agenten auf dem Höhepunkt überzogener Erwartungen — und genau in dieser Phase ist das Compliance-Risiko am grössten: Unternehmen deployen, bevor Governance-Strukturen stehen. Gartner warnt, dass über 40 % aller Agentic-AI-Projekte bis Ende 2027 abgebrochen werden — häufig wegen fehlender Risikokontrolle.

FINMA-Kontext: Was regulierte Schweizer Institute zusätzlich beachten müssen

Für Banken, Versicherungen und andere FINMA-regulierte Institute gilt ein doppelter Pflichtenkatalog: Neben den EU AI Act Deployer-Pflichten greifen die FINMA-Rundschreiben zu operationellen Risiken (FINMA RS 2023/1) und das Prinzip der Nachvollziehbarkeit bei modellbasierten Entscheidungen. KI-Systeme in der Kreditvergabe oder im Risikomanagement müssen erklärbar, auditierbar und jederzeit abschaltbar sein. Outsourcing an externe KI-Anbieter verlangt zudem eine FINMA-konforme Outsourcing-Regelung.

Sanktionen und Durchsetzung

Die Sanktionen des EU AI Act sind erheblich: Verstösse gegen Hochrisiko-Pflichten können mit bis zu EUR 15 Mio. oder 3 % des weltweiten Jahresumsatzes geahndet werden. Für GPAI-Verstösse (bereits seit August 2025 in Kraft) beträgt die Maximalsanktion EUR 35 Mio. oder 7 % des globalen Umsatzes. Die Durchsetzung obliegt den nationalen Marktüberwachungsbehörden — in der Schweiz ist die Rechtslage noch im Klärungsprozess, da die Schweiz den EU AI Act nicht direkt übernommen hat.

Drei Sofortmassnahmen für die Geschäftsleitung

1. KI-Inventar in Auftrag geben: Beauftragen Sie die IT und den Datenschutzbeauftragten noch diese Woche mit einer vollständigen Bestandsaufnahme aller KI-Systeme — inklusive der von Mitarbeitenden privat eingesetzten Tools, die auf Unternehmensdaten zugreifen.
2. Hochrisiko-Assessment durchführen: Prüfen Sie jeden Use Case gegen Annex III EU AI Act. Im Zweifel gilt: Lieber als Hochrisiko klassifizieren und die Pflichten erfüllen, als nachträglich sanktioniert zu werden.
3. Externe Beratung einholen: Die Kombination aus EU AI Act, revDSG und FINMA-Anforderungen ist komplex. Ein auf KI-Recht spezialisiertes Schweizer Anwaltsbüro kann in 2–4 Stunden eine erste Risikoeinschätzung liefern.