EU AI Act für Automobilzulieferer: Pflichten und Reihenfolge

Die Situation ist in vielen Zulieferhäusern dieselbe: In der Kalkulation arbeitet ein Sprachmodell an Angebotsentwürfen, das Qualitätswesen testet Kameraprüfung an einer Linie, und im Vertrieb übersetzt ein frei eingeführtes Tool Kundenkorrespondenz. Dann fragt der Beirat, ob das Haus die KI-Verordnung erfüllt, oder ein OEM schickt einen Fragebogen zu eingesetzten KI-Systemen. Und niemand am Tisch kann die Frage vollständig beantworten, weil nie jemand den Rahmen um das Vorhandene gezogen hat.

Dieser Beitrag ordnet die Rechtslage für Geschäftsführung und IT-Leitung von Zulieferern, Stand Juli 2026. Die branchenübergreifende Grundlage liefert der Beitrag EU AI Act Pflichten 2026: 2-Stufen-Plan für den Mittelstand; hier geht es um die Zulieferer-Vertiefung: die Abgrenzung zwischen Fahrzeug-KI und Unternehmens-KI, die OEM-Lieferkette und eine tragfähige Reihenfolge der Umsetzung.

• Was ist das? Eine Einordnung, welche Pflichten der KI-Verordnung (EU) 2024/1689 Automobilzulieferer tatsächlich treffen, mit den nach dem Digital Omnibus geltenden Terminen und einer Reihenfolge für die Umsetzung.
• Warum jetzt relevant? Am 2. August 2026 beginnt die behördliche Durchsetzung für KI-Kompetenz, Verbote, GPAI- und Transparenzpflichten. Zugleich haben laut KPMG 2026 zwar 93 Prozent der Automobilunternehmen eine KI-Strategie, aber weniger als 1 Prozent der Unternehmen haben KI vollständig integriert.
• Welches konkrete Ergebnis? Eine belastbare Reihenfolge aus vier Schritten: Inventur, Risikoklassen-Zuordnung, Kompetenznachweis, Governance.

Automobilzulieferer treffen aus der KI-Verordnung (EU) 2024/1689 bis 2027 vor allem drei Pflichtenkreise: die KI-Kompetenz-Pflicht nach Art. 4, die seit dem 2. Februar 2025 gilt, die Pflichten für Anbieter von GPAI-Modellen seit dem 2. August 2025 und die Transparenzpflichten nach Art. 50 seit dem 2. August 2026, seit dem auch die behördliche Durchsetzung läuft. Die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III greifen nach dem Digital Omnibus on AI erst zum 2. Dezember 2027, für produktintegrierte KI nach Anhang I zum 2. August 2028. Für die meisten Zulieferer betrifft dieses Hochrisiko-Regime die Fahrzeug- und Produktseite; die eigene Unternehmens-KI in Angebot, Verwaltung und Werk fällt überwiegend in niedrigere Risikoklassen, bleibt aber kompetenz- und transparenzpflichtig.

• Was: eine geordnete Betroffenheitsanalyse der KI-Verordnung für Zulieferer, mit Terminen, Abgrenzung und Umsetzungsreihenfolge.
• Wer profitiert: Geschäftsführung und IT-Leitung von Automobilzulieferern und Mittelständlern mit 250 bis 2.000 Mitarbeitenden im DACH-Raum, in deren Häusern KI bereits läuft.
• Welches Ergebnis: Auskunftsfähigkeit gegenüber Beirat, Behörden und OEM-Kunden, ohne laufende Anwendungen zu stoppen.

Quelle: sensified AI, strategische KI-Leitung für den Mittelstand, 2026.

Die Zahlen dienen der Orientierung; maßgeblich ist die konkrete Anwendungs- und Vertragslage in Ihrem Haus.

• Der EU AI Act trifft Zulieferer doppelt: als Betreiber eigener KI in den Prozessen und als Glied einer Lieferkette, in der OEMs eigene Anforderungen stellen.
• Das Hochrisiko-Regime betrifft vor allem die Produktseite und greift nach dem Digital Omnibus ab Ende 2027 beziehungsweise Mitte 2028. Die Pflichten für die eigene Unternehmens-KI gelten früher.
• Wer die Abgrenzung zwischen Fahrzeug-KI und Unternehmens-KI sauber zieht, senkt den Umsetzungsaufwand deutlich, weil die meisten laufenden Anwendungen in niedrigere Risikoklassen fallen.

Quelle: sensified AI, 2026.

Warum die AI-Act-Frage jetzt bei der Geschäftsführung liegt

Die KI-Verordnung ist seit August 2024 in Kraft und wird gestuft anwendbar. Zum 2. August 2026 beginnt die Durchsetzung auf nationaler und EU-Ebene für die bereits geltenden Pflichten. Für ein Zulieferhaus, in dem KI längst in mehreren Abteilungen arbeitet, wird aus einer abstrakten Rechtsfrage damit eine konkrete Auskunftspflicht.

KI läuft längst, der Rahmen fehlt

Der typische Zustand ist kein KI-Mangel. Es ist ein Ordnungsmangel: Anwendungen sind über Fachbereiche verteilt entstanden, teils offiziell beschafft, teils frei eingeführt. Es gibt keine vollständige Liste, keine Zuordnung zu Risikoklassen und keinen dokumentierten Kompetenznachweis. Genau dieser Zustand ist rechtlich unbequem, denn die KI-Kompetenz-Pflicht nach Art. 4 gilt seit dem 2. Februar 2025 für jedes Haus, das KI einsetzt, unabhängig von der Risikoklasse.

Der 2. August 2026 als Stichtag der Durchsetzung

Mit dem 2. August 2026 werden zwei Dinge gleichzeitig wirksam. Erstens treten die Transparenzpflichten nach Art. 50 in Anwendung: Wer KI-Systeme einsetzt, die mit Menschen interagieren oder Inhalte erzeugen, muss das kenntlich machen. Zweitens nehmen die Marktüberwachungsbehörden ihre Arbeit auf und können die seit 2025 geltenden Pflichten durchsetzen, einschließlich des Sanktionsrahmens der Verordnung. Die Frage des Beirats hat damit einen Termin.

Betroffenheit ist entschieden, offen ist die Zuordnung

„Ob der EU AI Act Ihr Haus trifft, ist keine offene Frage mehr. Offen ist nur, auf welcher Seite der Abgrenzung Ihre Anwendungen liegen.“ Jedes Zulieferhaus, das KI einsetzt, unterliegt seit Februar 2025 mindestens der Kompetenz-Pflicht. Die eigentliche Führungsaufgabe ist die Zuordnung: Welche Anwendung fällt in welche Risikoklasse, und welche Nachweise folgen daraus.

Die Fristen: was bereits gilt und was der Digital Omnibus verschiebt

Die Verordnung wird seit 2024 in Stufen anwendbar, und der Digital Omnibus on AI hat diese Stufen im Sommer 2026 neu geordnet. Parlament (16. Juni 2026) und Rat (29. Juni 2026) haben zugestimmt, unterzeichnet wurde der Rechtsakt am 8. Juli 2026; rechtsverbindlich werden die neuen Termine mit der Veröffentlichung im EU-Amtsblatt. Für die Planung eines Zulieferers zählt das Ergebnis: Die frühen Pflichten bleiben unverändert, die Hochrisiko-Termine rücken nach hinten.

Seit 2025 in Kraft: Kompetenz, Verbote, GPAI

Drei Pflichtenkreise gelten bereits. Die KI-Kompetenz-Pflicht nach Art. 4 und die verbotenen Praktiken nach Art. 5 sind seit dem 2. Februar 2025 anwendbar. Die Pflichten für Anbieter von GPAI-Modellen gelten seit dem 2. August 2025, zusammen mit dem Governance- und Sanktionsrahmen. Für die meisten Zulieferer ist davon vor allem Art. 4 unmittelbar relevant, weil er jeden KI-Einsatz im Haus erfasst, vom Angebotsassistenten bis zur Kameraprüfung.

Der Digital Omnibus: neue Termine für das Hochrisiko-Regime

Die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III sollten ursprünglich zum 2. August 2026 greifen. Der Digital Omnibus verschiebt sie auf den 2. Dezember 2027, weil harmonisierte Normen und nationale Behörden verspätet verfügbar waren. Für produktintegrierte Hochrisiko-KI nach Anhang I, also für KI in Erzeugnissen, die bereits EU-Produktsicherheitsrecht unterliegen, gilt statt des 2. August 2027 der 2. August 2028. Wichtig für die Planung: Verschoben wurden nur diese beiden Termine, alles andere bleibt.

Fahrzeug-KI oder Unternehmens-KI: die Abgrenzung, die alles ordnet

Die wichtigste Weiche in der Betroffenheitsanalyse eines Zulieferers ist die Trennung zweier Welten, die im Alltag unter demselben Wort laufen. Fahrzeug-KI ist Produkttechnologie: Sie fährt im Erzeugnis mit und folgt der Logik von Typgenehmigung und Hochrisiko-Regime. Unternehmens-KI ist Prozesstechnologie: Sie arbeitet in Angebot, Verwaltung, Werk und Wissensprozessen und fällt überwiegend in niedrigere Risikoklassen. Wer beide Welten in einer Compliance-Diskussion vermischt, überträgt die schwersten Pflichten auf Anwendungen, die sie gar nicht auslösen.

Produktseite: Typgenehmigung und Hochrisiko-Logik

Wer KI-Funktionen entwickelt oder zuliefert, die im Fahrzeug arbeiten, bewegt sich im dichtesten Teil des Rahmens: Produktsicherheitsrecht, Typgenehmigung und die Anhang-I-Logik der KI-Verordnung greifen ineinander, und die Nachweispflichten laufen über das OEM-Programm. Der neue Termin 2. August 2028 verschafft Zeit, ersetzt aber keine Vorbereitung: Konformität auf der Produktseite entsteht über Entwicklungszyklen.

Prozessseite: niedrigere Klassen, aber keine Pflichtenfreiheit

Die meisten Anwendungen, die heute in Zulieferhäusern laufen, liegen auf der Prozessseite: Dokumentenverarbeitung, Angebotsassistenz, Übersetzung, Wissenszugriff, Prüfunterstützung im Werk. Sie fallen überwiegend in die Klassen minimalen oder begrenzten Risikos. Das bedeutet konkret: Kompetenznachweis nach Art. 4, Transparenz nach Art. 50, wo Inhalte erzeugt werden oder Menschen mit KI interagieren, dokumentierte Zuständigkeit und Datenschutz. Es bedeutet ausdrücklich kein Hochrisiko-Konformitätsverfahren. Einzelfälle brauchen einen genaueren Blick, etwa KI in der Personalauswahl, die in Anhang III fällt.

Was über die OEM-Lieferkette zusätzlich kommt

Die Verordnung ist nur die eine Hälfte der Betroffenheit. Die andere Hälfte kommt vom Kunden: OEMs übersetzen ihre eigene Regulierungs- und Risikolage in Anforderungen an die Lieferkette, und diese Anforderungen erreichen Zulieferer oft früher und konkreter als jede Behörde.

Vertragliche Anforderungen und Auskunftsfähigkeit

In Rahmenverträgen und Lieferantenbewertungen tauchen zunehmend KI-Klauseln auf: Fragen nach eingesetzten Systemen, nach dem Umgang mit Kundendaten in KI-Werkzeugen, nach Freigabeprozessen und Verantwortlichkeiten. Wer hier lückenhaft antwortet, riskiert keine Geldbuße, aber Vertrauens- und Bewertungsverluste beim Kunden. Welche Fragen in Audits inzwischen konkret gestellt werden, vertieft der Beitrag KI-Einsatz im Kundenaudit: was OEMs und TISAX-Prüfer inzwischen fragen.

TISAX® und der VDA-ISA-Katalog für 2027

Parallel entwickelt sich der Informationssicherheits-Rahmen der Branche weiter. Der VDA hat am 1. Juli 2026 den Katalog VDA ISA 2027 veröffentlicht, den Nachfolger von ISA 6, der laut ENX Association für alle ab 2027 beauftragten TISAX®-Assessments gilt. Der neue Katalog stärkt das Lieferanten-Sicherheitsmanagement, einschließlich kaskadierender Anforderungen an Unterlieferanten. Ein eigenes KI-Kapitel enthält er nicht; KI-Systeme, die mit Entwicklungs- oder Kundendaten arbeiten, müssen aber in genau diesen Rahmen passen: Datenflüsse, Zugriffe und Betreiberfragen gehören von Anfang an in die Architektur.

Zwei Regelkreise, ein Nachweis

„Der Gesetzgeber fragt nach Risikoklassen, der Kunde nach Informationssicherheit. Antworten muss beides dieselbe Organisation.“ Wer AI-Act-Pflichten und Lieferketten-Anforderungen getrennt bearbeitet, baut zwei Dokumentationswelten auf. Wer beide auf dieselbe Inventur und dieselbe Governance stützt, beantwortet Behörde und OEM aus einem Stand.

Die Reihenfolge: Inventur, Risikoklassen, Kompetenznachweis, Governance

Der Umfang der Pflichten wirkt auf den ersten Blick groß. In der Praxis entscheidet die Reihenfolge darüber, ob der Aufbau Monate dauert oder sich verläuft. Vier Schritte tragen, jeder baut auf dem vorherigen auf.

Schritt 1 und 2: Inventur und Risikoklassen-Zuordnung

Am Anfang steht die vollständige Liste: Welche KI-Anwendungen laufen im Haus, wer betreibt sie, welche Daten berühren sie. Dazu gehören ausdrücklich die frei eingeführten Werkzeuge; wie diese Bestandsaufnahme gelingt, ohne die Nutzung in den Untergrund zu drängen, zeigt der Beitrag Schatten-KI im Zulieferbetrieb: ChatGPT-Nutzung regeln statt verbieten. Auf die Inventur folgt die Zuordnung: Jede Anwendung erhält eine begründete Risikoklasse nach der KI-Verordnung. Bei den meisten Prozessanwendungen ist das Ergebnis unspektakulär, und genau diese dokumentierte Unspektakularität ist der Wert der Übung.

Schritt 3 und 4: Kompetenznachweis und Governance

Der dritte Schritt macht Art. 4 nachweisbar: ein dokumentiertes, rollenbezogenes Kompetenzprogramm, das zeigt, dass Mitarbeitende die eingesetzten Systeme, ihre Grenzen und Risiken verstehen. Der vierte Schritt bindet alles zusammen: eine benannte Zuständigkeit auf Führungsebene, ein Freigabeprozess für neue Anwendungen, Regeln für Daten und Transparenzkennzeichnung, ein Rhythmus für die Pflege der Inventur. Governance ist hier kein zusätzliches Projekt; sie ist die Betriebsform der ersten drei Schritte.

Reihenfolge schlägt Vollständigkeit

„Eine Risikoklassen-Dokumentation für Anwendungen, die niemand inventarisiert hat, kann es nicht geben.“ Häuser, die mit Richtlinien oder Schulungen beginnen, arbeiten an Schritt drei und vier, bevor Schritt eins existiert. Die Folge sind Regeln ohne Gegenstand. Die Inventur zuerst zu machen ist unbequem, aber sie macht jeden weiteren Schritt kürzer.

Typische Fehleinschätzungen und was sie kosten

In Gesprächen mit Geschäftsführungen von Zulieferern wiederholen sich zwei Denkfiguren. Beide klingen plausibel, und beide halten der Rechtslage nicht stand.

Die Annahme, nur Fahrzeug-KI sei betroffen

Wer keine KI-Funktionen ins Fahrzeug liefert, hält sich oft für unbetroffen. Die Verordnung kennt diese Grenze nicht: Die Kompetenz-Pflicht gilt seit Februar 2025 für jeden KI-Einsatz im Haus, die Transparenzpflichten folgen im August 2026, und der Sanktionsrahmen nach Art. 99 reicht bei verbotenen Praktiken bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Realistischer als die Höchstbuße ist für die meisten Häuser ein anderer Schaden: Auskunftsunfähigkeit gegenüber Behörde und Kunde zum selben Zeitpunkt.

Die Annahme, man könne auf den Kunden warten

Die zweite Denkfigur verschiebt die Arbeit, bis ein OEM etwas verlangt. Sie übersieht zweierlei. Die gesetzlichen Pflichten gelten unabhängig von Kundenanforderungen, und die Behörden setzen sie seit August 2026 durch. Und wenn die Kundenanforderung kommt, ist die Antwortfrist kurz; eine Inventur samt Zuordnung unter Zeitdruck nachzuholen kostet mehr als der geordnete Aufbau vorher. Der Digital Omnibus hat Zeit geschenkt, aber nur beim Hochrisiko-Regime, und genau dort liegt für die meisten Zulieferer der kleinste Teil der Arbeit.

Selbst-Check: fünf Fragen zur AI-Act-Reife Ihres Hauses

Fünf Fragen zeigen in wenigen Minuten, ob Ihr Haus gegenüber Beirat, Behörde und OEM-Kunde auskunftsfähig ist.

• Liegt eine vollständige Inventur aller KI-Anwendungen vor, einschließlich der frei eingeführten Werkzeuge?
• Können Sie je Anwendung die Risikoklasse der KI-Verordnung begründet benennen?
• Ist der Nachweis der KI-Kompetenz nach Art. 4 dokumentiert und aktuell?
• Wissen Sie, welche KI-Klauseln in Ihren OEM-Rahmenverträgen und Lieferantenbewertungen bereits stehen?
• Gibt es eine benannte Zuständigkeit für KI-Governance auf Führungsebene?

Bleiben zwei oder mehr Fragen offen, ist ein Discovery-Call der passende nächste Schritt.

Nächste Schritte

Wenn in Ihrem Haus KI bereits arbeitet und die Rechtslage bisher ungeklärt ist, beginnt der Weg mit Klarheit über den Bestand, dann über die Pflichten. So gehen Sie vor:

1. Discovery-Call über 30 Minuten, kostenlos und mit ehrlichem Fit-Check: Wir ordnen ein, welche Pflichten der KI-Verordnung Ihre laufenden Anwendungen heute berühren.
2. Standortbestimmung: Wir erfassen die KI-Inventur, ordnen Risikoklassen begründet zu und legen Kompetenz- und Governance-Lücken offen, auch mit Blick auf OEM-Anforderungen und TISAX®-Rahmen.
3. System: Wir überführen die Ergebnisse in eine geführte Ordnung, die Pflichten, Nachweise und laufenden Betrieb zusammenhält, mit Wissenstransfer in Ihr Haus.

Wie aus verstreuten Anwendungen ein tragendes Fundament wird, ordnet der Beitrag Sie haben KI im Haus: was im Automotive-Mittelstand fehlt, ist das System dahinter. Die branchenübergreifende Pflichtenlage vertieft der Beitrag EU AI Act Pflichten 2026: 2-Stufen-Plan für den Mittelstand.