KI-Verordnung August 2026: Was jetzt wirklich gilt

Kurze Antwort: Der 2. August 2026 ist nicht so eingetreten, wie er ursprünglich im Gesetz stand. Der Digital-Omnibus zur KI — die Verordnung (EU) 2026/1744, seit dem 27. Juli 2026 in Kraft — hat die Pflichten für eigenständige Hochrisiko-KI-Systeme nach Anhang III auf den 2. Dezember 2027 verschoben und für KI in regulierten Produkten auf den 2. August 2028. Tatsächlich in Geltung getreten ist am 2. August 2026 das Transparenzregime des Artikels 50 (Menschen müssen erfahren, dass sie mit einer KI sprechen; KI-Inhalte müssen gekennzeichnet werden) sowie die Befugnis der Kommission, Anbieter von KI-Modellen mit allgemeinem Verwendungszweck zu sanktionieren. Zwei weitere harte Termine stehen vor Luxemburger Unternehmen: der 2. Dezember 2026 für die maschinenlesbare Kennzeichnung generativer Ausgaben bereits im Markt befindlicher Systeme und der 2. Dezember 2027 für die vollständige Hochrisiko-Dokumentation.

Stand: 7. August 2026, geprüft anhand der Verordnung (EU) 2026/1744, veröffentlicht im Amtsblatt am 24. Juli 2026.

Erfahren Sie mehr über KI-Implementierung in Luxemburg in unserem umfassenden Leitfaden.

Zuerst: Die Frist, von der man Ihnen erzählt hat, ist verschoben

Wenn Ihr KI-Compliance-Programm auf der Gleichung „2. August 2026 = Hochrisiko-Stichtag" aufgebaut ist, ist es veraltet — und ein großer Teil der Inhalte, die dazu noch im Netz kursieren, ist schlicht falsch.

Die Europäische Kommission legte das Digital-Omnibus-Paket am 19. November 2025 vor. Parlament und Rat erzielten am 7. Mai 2026 eine politische Einigung, das Parlament stimmte am 16. Juni 2026 zu (423 Ja-Stimmen, 57 Nein, 174 Enthaltungen), der Rat gab am 29. Juni 2026 grünes Licht. Die daraus hervorgegangene Verordnung (EU) 2026/1744 wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft.

Sie schreibt Artikel 113 der KI-Verordnung neu. Die nunmehr geltenden Anwendungstermine:

Pflicht	Ursprünglicher Termin	Jetzt geltender Termin
Verbotene Praktiken (Art. 5), KI-Kompetenz (Art. 4)	2. Feb. 2025	2. Feb. 2025 (unverändert)
KI-Modelle mit allgemeinem Verwendungszweck (Kap. V), Governance, Sanktionsrahmen (Art. 99)	2. Aug. 2025	2. Aug. 2025 (unverändert)
Transparenzpflichten (Art. 50)	2. Aug. 2026	2. Aug. 2026 (unverändert — diese ist eingetreten)
Sanktionsbefugnis der Kommission gegenüber GPAI-Anbietern	2. Aug. 2026	2. Aug. 2026 (unverändert)
Maschinenlesbare Kennzeichnung (Art. 50 Abs. 2) für generative Systeme, die bereits im Markt sind	2. Aug. 2026	2. Dez. 2026
Neue Verbote: nicht einvernehmliche Intimbilder, Missbrauchsdarstellungen von Kindern	—	2. Dez. 2026 (neu)
GPAI-Modelle, die vor dem 2. Aug. 2025 in Verkehr gebracht wurden	2. Aug. 2027	2. Aug. 2027 (unverändert)
Hochrisiko: eigenständige Systeme nach Anhang III (Art. 6 Abs. 2)	2. Aug. 2026	2. Dez. 2027
Hochrisiko: KI in Produkten nach Anhang I Abschnitt A (Art. 6 Abs. 1)	2. Aug. 2027	2. Aug. 2028

Zwei Schlussfolgerungen, bevor Sie Ihre Geschäftsleitung briefen:

1. In diesem Monat ist tatsächlich etwas scharf geworden. Artikel 50 ist durchsetzbar, betrifft praktisch jedes Unternehmen mit einem Chatbot oder einer Content-Pipeline und fällt in den Bußgeldrahmen von 15 Mio. € bzw. 3 %.
2. Die Hochrisiko-Arbeit ist nicht entfallen — sie hat einen realistischen Zeitrahmen bekommen. Der 2. Dezember 2027 liegt rund sechzehn Monate entfernt. Eine vollständige Hochrisiko-Akte für ein einzelnes System braucht in einem Unternehmen, das nebenbei sein Tagesgeschäft betreibt, zwölf bis achtzehn Monate. Die Verschiebung ist kein Puffer, sondern genau die Zeit, die die Arbeit tatsächlich benötigt.

Uns ist es lieber, Ihnen das zu sagen, als Ihnen Panik zu verkaufen. Wer Ihnen heute noch erzählt, die Konformitätsbewertung für Hochrisiko-Systeme sei in diesem Monat fällig, hat die Verordnung (EU) 2026/1744 nicht gelesen.

Was am 2. August 2026 tatsächlich in Kraft trat: Transparenz nach Artikel 50

Artikel 50 ist die unterschätzte Vorschrift der KI-Verordnung. Er ist kurz, gilt horizontal unabhängig von der Risikoklasse und erfasst mehr Luxemburger Organisationen als jeder andere Artikel — weil er an Interaktion und Inhalt anknüpft, nicht an die Branche.

Vier Pflichten, verteilt auf Anbieter und Betreiber:

Art. 50 Abs. 1 — Anbieterpflicht: die KI offenlegen. Ein KI-System, das unmittelbar mit natürlichen Personen interagiert — Website-Chatbot, Sprachagent, In-App-Assistent —, muss so gestaltet sein, dass die Person erfährt, dass sie es mit einer KI zu tun hat. Die Ausnahme ist eng: Sie greift nur, wenn dies für eine angemessen informierte, aufmerksame Person offensichtlich ist.

Art. 50 Abs. 2 — Anbieterpflicht: generative Ausgaben kennzeichnen. Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen sicherstellen, dass die Ausgaben in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind. Das ist die Wasserzeichen- und Provenienz-Metadatenebene. Für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gewährt der Omnibus Zeit bis zum 2. Dezember 2026 — die technischen Normen waren nicht rechtzeitig fertig.

Art. 50 Abs. 3 — Betreiberpflicht: Emotionserkennung und biometrische Kategorisierung. Wer ein solches System betreibt, muss die davon betroffenen Personen informieren. Zu beachten: Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen ist nach Artikel 5 ohnehin vollständig verboten.

Art. 50 Abs. 4 — Betreiberpflicht: Deepfakes und Texte von öffentlichem Interesse. Wer ein System betreibt, das Bild-, Audio- oder Videoinhalte erzeugt oder manipuliert, die einen Deepfake darstellen, muss offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Dasselbe gilt für KI-erzeugte Texte, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden — es sei denn, der Inhalt wurde einer menschlichen Überprüfung unterzogen und eine Person oder Organisation trägt die redaktionelle Verantwortung.

Art. 50 Abs. 5 verlangt, dass die Information klar und unterscheidbar spätestens zum Zeitpunkt der ersten Interaktion oder Exposition erfolgt.

Was das für ein Luxemburger KMU in diesem Monat konkret bedeutet

• Ihr Kundenservice-Chatbot braucht zu Beginn des Gesprächs einen unmissverständlichen Hinweis. „Hallo, ich bin Ana!" ist kein Hinweis. „Hallo, ich bin Ana, eine KI-Assistentin — auf Wunsch übergebe ich jederzeit an eine Kollegin" schon.
• Ihr Sprachagent braucht dasselbe, gesprochen, in den ersten Sekunden — in der Sprache des Anrufs. In Luxemburg heißt das: Der Hinweis muss auf FR, DE und EN existieren, nicht nur auf Englisch.
• Mit KI erzeugte Marketinginhalte, die als redaktioneller Beitrag zur Information der Öffentlichkeit veröffentlicht werden, brauchen entweder einen Hinweis oder eine dokumentierte menschliche redaktionelle Prüfung. Entscheiden Sie sich — und halten Sie schriftlich fest, wofür.
• Wenn Sie ein generatives Feature an Kunden ausliefern, hat die maschinenlesbare Kennzeichnung einen harten Termin am 2. Dezember 2026. Das ist Engineering-Arbeit, keine Richtlinienarbeit: jetzt anfangen.
• Jede dieser Entscheidungen gehört in eine datierte schriftliche Aufzeichnung. Diese Aufzeichnung verwandelt eine Aufsichtsanfrage in ein kurzes Gespräch.

Bußgeldrahmen für Verstöße gegen Artikel 50: bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist — vorbehaltlich der unten beschriebenen KMU-Umkehrung. Zuständig sind seit dem 2. August 2026 die nationalen Marktüberwachungsbehörden.

Anbieter oder Betreiber: die Einordnung, die alles Weitere bestimmt

Die KI-Verordnung verteilt ihre Pflichten nach Rolle, nicht nach Branche. Die meisten Luxemburger KMU sind Betreiber: Sie nutzen in eigener Verantwortung im Rahmen einer beruflichen Tätigkeit KI-Systeme, die andere liefern. Betreiberpflichten sind deutlich leichter als Anbieterpflichten, aber sie sind real — und kein Vertrag verlagert sie auf den Anbieter zurück.

Zum Anbieter werden Sie, wenn Sie ein KI-System unter Ihrem eigenen Namen oder Ihrer eigenen Marke in Verkehr bringen oder in Betrieb nehmen, wenn Sie es wesentlich verändern oder seine Zweckbestimmung ändern. Ein Fintech, das ein kundenseitiges KI-Feature in sein eigenes Produkt einbettet, ist Anbieter dieses Systems — auch wenn die zugrunde liegende Engine nur eine dünne Hülle um ein Basismodell ist.

Gleiches Unternehmen, verschiedene Systeme, verschiedene Rollen. Die Einordnung erfolgt systemweise, schriftlich, datiert. Unser Fünf-Minuten-Test Anbieter/Betreiber ist die Kurzfassung.

---

Hören Sie auf zu raten. Halten Sie Ihre Position schriftlich fest.

Derzeit befinden sich die meisten Luxemburger Unternehmen in einer von zwei falschen Positionen: Entweder glauben sie, eine Frist sei abgelaufen, die verschoben wurde — oder sie glauben, es gelte gar nichts mehr, weil eine Frist verschoben wurde. Beides ist teuer.

Das AI-Act-Readiness-Assessment von 20 More beendet das Raten. Fester Umfang, zehn Arbeitstage, vier Ergebnisse:

1. Das KI-Systemregister — jedes KI-System und jedes KI-Feature im Unternehmen, einschließlich derer, die der Einkauf nie gesehen hat, mit der Anbieter-/Betreiber-Einordnung je System, begründet und belegt.
2. Der Artikel-50-Lückenbericht — die Hinweise, die Sie heute rechtlich schulden, zugeordnet zu den konkreten Chatbots, Sprachagenten, Bildschirmen, Vorlagen und veröffentlichten Inhalten, denen sie fehlen; die Punkte zur maschinenlesbaren Kennzeichnung separat als Engineering-Arbeit mit Termin 2. Dezember 2026 eingeplant.
3. Die Anhang-III-Expositionsliste — welche Systeme am 2. Dezember 2027 hochriskant sein werden, welche unter den Filter des Artikels 6 Abs. 3 fallen und auf welcher dokumentierten Begründung, ob Sie die Grundrechte-Folgenabschätzung nach Artikel 27 trifft, und ein kalkuliertes Arbeitsprogramm bis zu diesem Termin.
4. Ein einseitiges Memo für die Geschäftsleitung — unterschrieben, datiert, so geschrieben, dass es unverändert der CNPD, der CSSF oder dem Einkauf eines Kunden vorgelegt werden kann.

→ Zum AI-Act-Readiness-Service, oder 30-minütiges Scoping-Gespräch buchen — wir sagen Ihnen im Gespräch, welcher der drei Termine Sie tatsächlich betrifft.

---

Was am 2. Dezember 2026 fällig wird

Zwei Dinge, die leicht übersehen werden, weil sie zwischen den beiden großen Terminen liegen:

1. Maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 für generative Systeme, die am 2. August 2026 bereits im Markt waren. Wasserzeichen, Provenienz-Metadaten, Erkennbarkeit. Technische Vorlaufzeit einplanen.
2. Zwei neue verbotene Praktiken, vom Omnibus eingefügt: KI-Systeme zur Erzeugung nicht einvernehmlicher Intimbilder (sogenannte „Nudify"-Anwendungen) und von Missbrauchsdarstellungen von Kindern. Sie treten der Liste des Artikels 5 bei und fallen in den höchsten Bußgeldrahmen. Nur sehr wenige Luxemburger Unternehmen sind betroffen — wer allerdings Dritten Bildgenerierung zur Verfügung stellt, für den werden Missbrauchskontrollen jetzt zur Rechtsfrage und nicht mehr nur zur Trust-and-Safety-Frage.

Was am 2. Dezember 2027 fällig wird: das Hochrisiko-Regime

Das ist der große Arbeitsblock — und sechzehn Monate sind dafür der richtige Zeitrahmen, kein bequemer Puffer.

Welche KI-Systeme hochriskant sind

Anhang I (Abschnitt A): KI als Sicherheitsbauteil eines regulierten Produkts. Maschinen, Medizinprodukte, In-vitro-Diagnostika, Aufzüge, Spielzeug, Funkanlagen, Druckgeräte. Diese Systeme werden vom bestehenden sektoralen CE-Regime aufgenommen; ihr KI-Verordnungstermin ist der 2. August 2028.

Anhang III: die gelisteten Anwendungsfälle. Eigenständige Systeme, Termin 2. Dezember 2027:

• Biometrie — biometrische Fernidentifizierung; biometrische Kategorisierung nach sensiblen Merkmalen; Emotionserkennung außerhalb der Kontexte, in denen sie ganz verboten ist.
• Kritische Infrastruktur — Sicherheitsbauteile in Betrieb und Verwaltung digitaler Infrastruktur, des Straßenverkehrs sowie der Versorgung mit Wasser, Gas, Wärme und Strom.
• Bildung und Berufsbildung — Zugang und Zuweisung, Bewertung von Lernergebnissen, Feststellung des angemessenen Bildungsniveaus, Überwachung unzulässigen Verhaltens bei Prüfungen.
• Beschäftigung und Arbeitnehmermanagement — Rekrutierung, Lebenslauf-Filterung, Bewerberbewertung; Entscheidungen über Beförderung, Kündigung, Aufgabenzuweisung; Überwachung und Bewertung von Leistung und Verhalten.
• Zugang zu wesentlichen Diensten — Anspruch auf öffentliche Leistungen; Bewertung der Kreditwürdigkeit und Erstellung von Bonitätsbewertungen natürlicher Personen; Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung; Notruf-Triage und -Disposition.
• Strafverfolgung, Migration, Asyl, Grenzkontrolle und Rechtspflege — weitgehend öffentlicher Sektor.

Zwei Präzisierungen, die Luxemburger Finanzunternehmen regelmäßig falsch treffen:

• Betrugserkennung ist von Anhang III Nr. 5 Buchst. b ausdrücklich ausgenommen. KI zur Aufdeckung von Finanzbetrug ist auf dieser Grundlage nicht hochriskant. Interne Geldwäsche- oder Eigenkapitalmodelle ebenso wenig — sie unterliegen dem Sektorrecht. Zum Problem wird die hybride Pipeline, die Anomalieerkennung und Bonitätslogik in einem Modell verschmilzt. Ist die Scoring-Komponente architektonisch nicht abtrennbar, behandeln Sie das Ganze als erfasst.
• Anhang III Nr. 5 Buchst. c erfasst nur Lebens- und Krankenversicherung. Risikobewertung und Preisbildung in Kfz-, Sach- oder Haftpflichtsparten sind auf dieser Grundlage nicht hochriskant. Blähen Sie Ihr Programm nicht auf, indem Sie das gesamte Versicherungsbuch als Anhang III behandeln — und verkleinern Sie es nicht, indem Sie Leben und Kranken vergessen.

Es gibt zudem einen Filter. Artikel 6 Abs. 3 erlaubt, ein in Anhang III gelistetes System als nicht hochriskant zu behandeln, wenn es kein erhebliches Schadensrisiko für Gesundheit, Sicherheit oder Grundrechte birgt — etwa weil es eine eng umgrenzte Verfahrensaufgabe erfüllt, das Ergebnis einer bereits abgeschlossenen menschlichen Tätigkeit verbessert, Entscheidungsmuster erkennt, ohne die menschliche Bewertung zu ersetzen, oder eine vorbereitende Aufgabe wahrnimmt. Der Filter greift nie, wenn das System ein Profiling natürlicher Personen vornimmt. Wer sich darauf beruft, muss die Bewertung dokumentieren und registrieren. Der Omnibus hat diese Registrierung gestrafft: Die Kommission wollte sie streichen, beide Mitgesetzgeber haben das abgelehnt.

Was eine Hochrisiko-Akte enthält

Je erfasstem System: ein Risikomanagementsystem über den gesamten Lebenszyklus; eine Daten- und Data-Governance-Dokumentation zu Trainings-, Validierungs- und Testdatensätzen einschließlich Bias-Prüfung; technische Dokumentation nach Anhang IV; automatische Protokollierung mit Aufbewahrung; Transparenz und Betriebsanleitung; die Gestaltung der menschlichen Aufsicht; sowie Nachweise zu Genauigkeit, Robustheit und Cybersicherheit. Anbieter ergänzen ein Qualitätsmanagementsystem, die Konformitätsbewertung, die EU-Konformitätserklärung, die CE-Kennzeichnung und die Registrierung in der EU-Datenbank.

Betreiber von Anhang-III-Systemen tragen eine kürzere, aber keineswegs triviale Liste nach Artikel 26: Nutzung gemäß Betriebsanleitung; Übertragung der menschlichen Aufsicht an Personen mit der erforderlichen Kompetenz, Schulung und Befugnis; Sicherstellung, dass die Eingabedaten relevant und hinreichend repräsentativ sind; Überwachung des Betriebs sowie Meldung von Risiken und schwerwiegenden Vorfällen; Aufbewahrung der automatisch erzeugten Protokolle für mindestens sechs Monate; und Information der Arbeitnehmer und ihrer Vertretungen vor der Inbetriebnahme am Arbeitsplatz.

Und Artikel 27: Eine Grundrechte-Folgenabschätzung ist erforderlich von öffentlichen Stellen, von privaten Betreibern öffentlicher Dienste und — für diesen Markt entscheidend — von jedem Betreiber eines Systems nach Anhang III Nr. 5 Buchst. b oder c. Wer Kreditwürdigkeit bewertet oder Lebens- und Krankenversicherung bepreist, schuldet sie, ob öffentlich oder privat. Sie wird mit dem übrigen Regime am 2. Dezember 2027 fällig.

Luxemburger Besonderheiten: Wer beaufsichtigt, und wo registriert man

Zwei Korrekturen zu Behauptungen, die in diesem Markt verbreitet sind — auch in früheren Fassungen dieses Artikels.

Es gibt kein nationales luxemburgisches Register für Hochrisiko-KI-Systeme und keine „Luxemburger Digitalbehörde". Die Registrierung eigenständiger Hochrisiko-Systeme nach Anhang III erfolgt in der EU-Datenbank nach Artikel 71, die Registrierungspflicht steht in Artikel 49. Nur Hochrisiko-Systeme im Bereich kritischer Infrastruktur werden national registriert. Wenn Ihnen jemand eine Registrierung bei einer luxemburgischen KI-Behörde zu einem bestimmten Datum abverlangt, fragen Sie nach der Rechtsgrundlage.

Luxemburg hat seine nationale Benennung noch nicht abgeschlossen. Der Gesetzentwurf Nr. 8476, am 23. Dezember 2024 in der Abgeordnetenkammer eingebracht, benennt die zuständigen nationalen Behörden und legt die nationalen Sanktionsregeln fest. Er befand sich zum Redaktionsschluss noch im parlamentarischen Verfahren. Seine Architektur:

Rolle	Behörde
Zuständige nationale Behörde, zentrale Anlaufstelle, Marktüberwachungsbehörde im Regelfall	CNPD
Betrieb des KI-Reallabors (Art. 57)	CNPD
KI-Systeme im Finanzsektor	CSSF
KI-Systeme im Versicherungssektor	CAA (Commissariat aux Assurances)
Hochrisiko-KI bei wesentlichen/wichtigen NIS2-Einrichtungen	ILR
Notifizierende Behörde für Konformitätsbewertungsstellen	ILNAS

Die CNPD bereitet sich sichtbar auf die Rolle vor: Im Januar 2026 richtete sie in Luxemburg die Konferenz „The AI Act in Action" aus, um genau diese Governance-Frage mit der Praxis durchzuarbeiten.

Praktische Folge: Solange 8476 nicht verabschiedet ist, ist der Durchsetzungsweg unsicherer als die materiellen Pflichten. Ein Grund zu warten ist das nicht. Die Pflichten gelten unmittelbar — die KI-Verordnung ist eine Verordnung, keine Richtlinie — und die Nachweisakte, die Sie heute aufbauen, ist dieselbe, gleich welche Behörde sie am Ende anfordert.

Reallabor (Art. 57). Jeder Mitgliedstaat muss bis zum 2. August 2026 mindestens ein KI-Reallabor betriebsbereit haben, allein oder gemeinsam mit anderen Mitgliedstaaten. Der Omnibus gewährt KMU und kleinen Mid-Caps vorrangigen Zugang — ein echter, kaum genutzter Vorteil für ein Unternehmen aus einem kleinen Markt mit einem neuartigen System.

Finanzsektor: CSSF, DORA und Rundschreiben 22/806

Hier legt sich die KI-Verordnung auf den dichtesten Regulierungsstapel — und hier spart Konsolidierung am meisten.

• DORA gilt seit dem 17. Januar 2025. Artikel 9 Abs. 10 der KI-Verordnung erlaubt ausdrücklich, das KI-Risikomanagement in die IKT-Risikomanagementverfahren zu integrieren, die ein Finanzunternehmen unter DORA ohnehin führt. Das ist die Erlaubnis, einmal zu bauen und zweimal nachzuweisen — nutzen Sie sie.
• Rundschreiben CSSF 22/806 zu Auslagerungen, geändert durch Rundschreiben CSSF 25/883, regelt Ihre IKT-Auslagerungsakte. Ihr Modellanbieter, Ihre Orchestrierungsplattform und Ihre Hosting-Umgebung gehören hinein. Die CSSF hat ihr Regelwerk 2025 rund um DORA neu ausgerichtet (Rundschreiben 25/880 und 25/882), um DORA- und Nicht-DORA-Pflichten zu trennen: Prüfen Sie, auf welcher Seite Ihre Vereinbarung liegt, bevor Sie die Akte aufbauen.
• Die CSSF-Erwartungen an KI ergeben sich aus der Aufsichtspraxis, nicht aus einem eigenen KI-Rundschreiben. CSSF und BCL haben zwei gemeinsame thematische Untersuchungen zum KI-Einsatz im Luxemburger Finanzsektor veröffentlicht — die erste im Mai 2023 zu Kreditinstituten, E-Geld- und Zahlungsinstituten, die zweite, deutlich breitere, im Mai 2025 unter Einbeziehung von Wertpapierfirmen und zugelassenen AIFM. Die durchgängige Botschaft: Governance, menschliche Aufsicht und Erklärbarkeit müssen für jede KI-Lösung nachweisbar sein, auf die sich ein beaufsichtigtes Unternehmen stützt. Lesen Sie sie — Näheres an ein CSSF-KI-Regelwerk gibt es nicht.
• Einordnungsdisziplin zählt hier am meisten. Bonitätsbewertung natürlicher Personen: Anhang III Nr. 5 Buchst. b, hochriskant, Folgenabschätzung erforderlich. Lebens- und Krankenversicherungspreisbildung: Nr. 5 Buchst. c, hochriskant, Folgenabschätzung erforderlich. Betrugserkennung: ausgenommen. Geldwäsche: Sektorrecht. Kunden-Chatbots: nicht hochriskant, aber mitten in Artikel 50 — und damit jetzt fällig.

Der kombinierte Regimeansatz steht in unserem DORA-und-KI-Verordnung-Playbook.

Der Sanktionsrahmen, genau

Das Bußgeldregime des Artikels 99 gilt seit dem 2. August 2025. Es hat nicht auf August 2026 gewartet, und der Omnibus hat es nicht verschoben.

Stufe	Auslöser	Höchstmaß
1	Verbotene Praktiken (Art. 5)	35 Mio. € oder 7 % des weltweiten Jahresumsatzes, je nachdem, was höher ist
2	Die meisten übrigen Pflichten — Hochrisiko, Transparenz (Art. 50), GPAI sowie vom Omnibus ergänzte Pflichten aus Artikel 25	15 Mio. € oder 3 %, je nachdem, was höher ist
3	Unrichtige, unvollständige oder irreführende Angaben gegenüber einer notifizierten Stelle oder zuständigen Behörde	7,5 Mio. € oder 1 %, je nachdem, was höher ist

Die KMU-Umkehrung zählt mehr als die Schlagzeilenbeträge. Artikel 99 Abs. 6 dreht die Regel für KMU und Start-ups um: Für sie gilt der niedrigere der beiden Beträge. Ein Luxemburger KMU mit 30 Mio. € Umsatz riskiert auf Stufe 1 bis zu 2,1 Mio. €, nicht 35 Mio. €. Der Omnibus hat eine vergleichbare niedrigere Deckelung auf kleine Unternehmen mit mittlerer Kapitalisierung für die Stufen 2 und 3 ausgeweitet, die Definitionen von KMU und kleinen Mid-Caps in die KI-Verordnung selbst geschrieben und daran ein vereinfachtes Formular für die technische Dokumentation von Hochrisiko-Systemen sowie verhältnismäßige Qualitätsmanagementanforderungen geknüpft.

Artikel 99 Abs. 7 verpflichtet die Behörden zusätzlich, Größe und Interessen eines KMU bei der Bemessung zu berücksichtigen. „Bis zu" heißt bis zu.

Die Rechnung an Luxemburger Umsatzzahlen steht in unserer Analyse der Bußgelder.

Was ohnehin schon galt — und trotzdem übersehen wird

Artikel 5 — verbotene Praktiken, seit dem 2. Februar 2025. Acht Praktiken vollständig untersagt, zwei weitere ab dem 2. Dezember 2026. Was gewöhnliche Luxemburger Unternehmen erwischt: Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen (Engagement-Scoring, Stimmungs-Dashboards über Vertriebsgespräche, KI-Prüfungsaufsicht in Schulungsplattformen), manipulative Techniken, die das Verhalten wesentlich verändern, sowie die Ausnutzung von Schutzbedürftigkeit nach Alter, Behinderung oder sozialer bzw. wirtschaftlicher Lage. Höchster Bußgeldrahmen. Vollständige Übersicht in unserem Artikel-5-Leitfaden.

Artikel 4 — KI-Kompetenz, seit dem 2. Februar 2025, und geändert. Anbieter und Betreiber müssen Maßnahmen zur KI-Kompetenz ihres Personals und der Personen ergreifen, die in ihrem Auftrag KI-Systeme betreiben. Der Omnibus hat den Wortlaut abgeschwächt: Die Pflicht besteht nun darin, Maßnahmen zu ergreifen, um die Entwicklung von KI-Kompetenz zu unterstützen — statt „nach besten Kräften ein ausreichendes Maß" an KI-Kompetenz sicherzustellen. Das ist eine echte Absenkung des Maßstabs — sie beseitigt die Pflicht nicht, sondern das Argument, Sie müssten ein Ergebnis garantieren, das Sie nicht kontrollieren. Ein dokumentiertes, rollenbezogen abgestuftes Programm mit Teilnahmenachweisen bleibt die richtige Antwort — und es ist günstig. Siehe unseren Leitfaden zu Artikel 4.

Luxemburger Fördermittel

Ein Teil der compliance-nahen Arbeit ist hier förderfähig. Die Wege Fit 4 Digital und Fit 4 AI von Luxinnovation können Bewertungsarbeiten unterstützen, KMU-Paketprogramme decken Regulierungsberatung ab, und die Förderung von KI-Implementierungen kann für qualifizierte Luxemburger KMU eine erhebliche Kofinanzierung erreichen. Regeln und Sätze ändern sich: Bestätigen Sie die aktuellen Bedingungen bei Luxinnovation, bevor Sie auf eine in einem Blogartikel gelesene Zahl budgetieren — auch auf eine aus diesem. Unser Fit-4-AI-Programmleitfaden beschreibt den aktuellen Stand.

Nächste Schritte

1. Inventarisieren. Jedes KI-System und jedes KI-Feature in bereits gekauften Werkzeugen. Schatten-IT eingeschlossen.
2. Rolle einordnen. Anbieter oder Betreiber, je System, mit schriftlicher, datierter Begründung.
3. Artikel-50-Lücken schließen. Das gilt jetzt. Es ist außerdem der günstigste Teil des Programms.
4. Den Kennzeichnungs-Termin 2. Dezember 2026 einplanen, wenn Sie generative Features ausliefern.
5. Anhang-III-Exposition kartieren und einen Plan bis zum 2. Dezember 2027 aufsetzen — beginnend mit den Systemen, für die eine Grundrechte-Folgenabschätzung nötig ist.
6. Konsolidieren. Ein Register, eine Vorfalltaxonomie, eine Lieferantenakte — für KI-Verordnung, DSGVO, DORA und NIS2 zugleich.

Zum Weiterlesen: Automatisierung der rechtlichen und regulatorischen KI-Compliance in Luxemburg und DSGVO-konforme KI für Luxemburger KMU.

Vom Lesen zum Register? Der AI-Act-Readiness-Service liefert die vier oben genannten Ergebnisse in zehn Arbeitstagen — oder buchen Sie ein 30-minütiges Scoping-Gespräch.