Rund um den 2. August 2026 kursieren gerade viele Schlagzeilen: Ein großer Stichtag der KI-Verordnung stehe an, Praxen müssten „jetzt handeln“. Das meiste davon ist übertrieben – und ein Teil ist trotzdem wichtig. Dieser Beitrag trennt in Ruhe das eine vom anderen: Was tritt an diesem Datum tatsächlich in Kraft, was wurde verschoben, und was davon betrifft ausgerechnet Ihre Praxis? Am Ende wissen Sie, worauf Sie schauen sollten – und worüber Sie sich keine Sorgen machen müssen.
Warum dieses Datum überall auftaucht
Der 2. August 2026 war ursprünglich der Termin, ab dem die anspruchsvollen Pflichten für sogenannte Hochrisiko-KI greifen sollten – deshalb wird er als großer Stichtag gehandelt. Der Punkt ist nur: Genau diese schweren Pflichten wurden inzwischen verschoben. Die KI-Verordnung der EU rollt in Stufen aus, und dieser Termin galt lange als der entscheidende. Mit dem sogenannten Digital Omnibus haben Parlament und Rat im Juni 2026 aber beschlossen, die härtesten Anforderungen nach hinten zu verlegen.
Was übrig bleibt, ist deutlich schmaler als die Schlagzeilen vermuten lassen. Es lohnt sich, drei Ebenen zu unterscheiden: was an diesem Datum wirklich scharf wird, was verschoben wurde, und was ohnehin längst gilt.
Was am 2. August 2026 tatsächlich in Kraft tritt
Scharf geschaltet werden vor allem die Transparenzpflichten: Menschen müssen erkennen können, dass sie mit einer KI interagieren oder dass ein Inhalt von einer KI erzeugt wurde. Diese Pflichten aus Artikel 50 der KI-Verordnung wurden bewusst nicht verschoben. Für eine Praxis heißt das konkret: Ein Chatbot auf der Website oder ein KI-Telefonassistent muss sich als KI zu erkennen geben, und KI-generierte Inhalte sollten als solche transparent sein.
Für Systeme, die bereits vor dem 2. August 2026 im Einsatz waren, gibt es eine Übergangsfrist bis zum 2. Dezember 2026. Daneben beginnt an diesem Datum die Durchsetzungs- und Aufsichtsebene für die großen KI-Modelle – das betrifft aber vor allem deren Anbieter und die Behörden, nicht die einzelne Praxis.
Was verschoben wurde – und was das nicht heißt
Die aufwendigen Pflichten für Hochrisiko-Systeme – Konformitätsbewertung, Risikomanagement, umfangreiche Dokumentation – wurden nach hinten verlegt: eigenständige Systeme auf Dezember 2027, in Produkte wie Medizinprodukte eingebettete auf August 2028. Verschoben heißt aber nicht abgeschafft. Das ist die entscheidende Nuance. Die Verschiebung ist eine Atempause, kein Freibrief. Die Anforderungen kommen weiterhin, nur gestaffelt – und sie hängen daran, dass bis dahin die nötigen technischen Standards fertig werden.
Für die Praxis bedeutet das vor allem eines: „Ich habe das Thema abgehakt“ ist das falsche Denkmodell. Die KI-Regulierung ist kein einzelner Stichtag, den man übersteht, sondern ein sich stufenweise aufbauender Rahmen. Wer heute weiß, wo die eigene Praxis steht, muss morgen nicht hektisch nachziehen.
Was ohnehin schon länger gilt
Zwei Dinge werden mit dem Datum gern vermischt, gelten aber bereits seit Februar 2025: das Verbot bestimmter KI-Praktiken und die Pflicht zur grundlegenden KI-Kompetenz. Die verbotenen Praktiken zielen auf Extremfälle, die im Praxisalltag kaum vorkommen. Die KI-Kompetenzpflicht dagegen ist alltagsnah: Wer KI-Werkzeuge einsetzt, sollte im Grundsatz verstehen, was sie tun und wo ihre Grenzen liegen – das gilt für das Team ebenso wie für die Leitung.
Und ein dritter Punkt läuft völlig unabhängig von jedem KI-Datum: der Datenschutz. Sobald Patientendaten mit einer KI in Berührung kommen, greift die DSGVO – heute, morgen und ohne Rücksicht auf den 2. August. Dieser Strang ist immer aktiv.
Was das für Ihre Praxis konkret bedeutet
Für eine typische Heilberufe-Praxis ist die Liste zum 2. August 2026 kurz – aber kurz ist nicht null. Und das Entscheidende ist nicht, eine Checkliste abzuarbeiten, sondern zu wissen, welche dieser Punkte überhaupt auf Ihre Praxis zutreffen. Genau hier passieren die Fehler: Eine Praxis nimmt an, nicht betroffen zu sein, obwohl der Website-Chatbot längst eine Transparenzpflicht auslöst. Oder ein Werkzeug wird eingesetzt, dessen Einordnung gar nicht klar ist.
Worauf Sie schauen sollten:
- Kennzeichnung: Nutzen Sie einen Chatbot, einen KI-Telefonassistenten oder ähnliche Systeme? Dann müssen diese sich als KI zu erkennen geben.
- KI-Inhalte: Veröffentlichen Sie Texte oder Bilder, die eine KI erzeugt hat? Gehen Sie transparent damit um.
- Grundverständnis im Team: Wer KI-Werkzeuge nutzt, sollte wissen, was sie können und wo Vorsicht geboten ist.
- Patientendaten: Sobald KI mit Patientendaten arbeitet, ist es zuallererst eine Datenschutzfrage – unabhängig von jedem Stichtag.
- Einordnung: Im Zweifel klären, in welche Kategorie Ihre Werkzeuge fallen. Genau das ist der Punkt, den man allein schwer sicher beurteilt.
Warum „einfach abwarten“ die falsche Lehre ist, zeigt der Blick auf die Stufen: Nach dem 2. August folgen weitere Termine, und die schweren Pflichten kommen später ohnehin. Die ruhigste Position ist die des Vorbereiteten – nicht die des Überraschten.
Quellen und weiterführende Hinweise
- Verordnung (EU) 2024/1689 (KI-Verordnung), insbesondere die Transparenzpflichten (Art. 50), die verbotenen Praktiken (Art. 5) und die KI-Kompetenz (Art. 4)
- Digital Omnibus on AI – im Juni 2026 von Parlament (16. Juni) und Rat (29. Juni) verabschiedete Änderungen der KI-Verordnung; Veröffentlichung im Amtsblatt der EU und Inkrafttreten anschließend
- Datenschutz-Grundverordnung für den Umgang mit Patientendaten beim Einsatz von KI
Muss meine Praxis bis zum 2. August 2026 etwas Bestimmtes umsetzen?
Für die meisten kleinen Praxen ist die Liste kurz: vor allem die Kennzeichnung von KI-Systemen wie Chatbots oder Telefonassistenten und der transparente Umgang mit KI-Inhalten. Die aufwendigen Hochrisiko-Pflichten sind verschoben und betreffen typische Praxen ohnehin selten.
Sind die Hochrisiko-Pflichten damit vom Tisch?
Nein. Sie wurden nur nach hinten verlegt – auf Dezember 2027 beziehungsweise August 2028. Verschoben bedeutet nicht abgeschafft; die Anforderungen kommen gestaffelt weiter.
Gilt die Transparenzpflicht auch für einen einfachen Website-Chatbot?
Ja. Wenn Menschen mit einem KI-System interagieren, müssen sie das erkennen können. Ein kurzer Hinweis genügt in der Regel.
Was hat der Datenschutz damit zu tun?
Sobald KI mit Patientendaten arbeitet, gilt die DSGVO – unabhängig von den Fristen der KI-Verordnung. Dieser Punkt ist immer relevant, nicht erst zu einem Stichtag.
Woher weiß ich, was auf meine Praxis zutrifft?
Das ist die eigentliche Frage – und sie lässt sich meist in einem kurzen Gespräch klären, ohne Panik und ohne großen Aufwand.
Bin ich verantwortlich, wenn eine Agentur oder ein Dienstleister die Technik einsetzt?
Ja. Die Umsetzung können Sie abgeben, die Verantwortung nicht. Setzt Ihre Praxis ein KI-Werkzeug ein – ganz gleich, ob eine Agentur es eingerichtet hat oder ein externer Dienst es betreibt –, bleiben Sie diejenige, die es einsetzt, und tragen die damit verbundenen Pflichten. Auch für den Umgang mit den Daten Ihrer Patienten bleibt die Praxis verantwortlich, nicht der Dienstleister. Genau deshalb lohnt es sich, Anbieter sorgfältig auszuwählen und die Zusammenarbeit sauber zu regeln.