EU-KI-Gesetz RFI 2026: Erste 30-plus-Anbieterprüfung

1. Sep.: erste KI-Gesetz-RFI an 30-plus Firmen. Zwei Stränge. Keine Liste. Kein Verstoß.

Die EU-Regulierungsgeschichte vom 1. September 2026 zerfällt in zwei Fakten: Die Kommission bestätigte, erste förmliche Auskunftsersuchen nach dem KI-Gesetz an mehr als 30 Unternehmen geschickt zu haben. Das ist keine namentliche Strafe und keine veröffentlichte Feststellung eines Verstoßes.

Nachdem Exekutiv-Vizepräsidentin Henna Virkkunen Ende August Stellung nahm, bestätigte Sprecher Thomas Regnier beim Mittagsbriefing am 1. September, dass das KI-Büro die ersten Vollzugsschritte als RFI an mehr als 30 KI-Firmen geschickt habe.

2. Aug.: GPAI-Befugnisse live Ende Aug.: RFI versandt 1. Sep.: Briefing bestätigt

Was wirklich passiert ist

Agence Europe und die audiovisuelle Aufzeichnung des Mittagsbriefings stimmen überein: zwei Stränge, keine öffentliche Liste, Dialog läuft weiter.

01

Sicherheitsstrang

Regnier sagte, die erste Gruppe umfasse Sicherheit, einschließlich Allzweckmodellen und der fortschrittlichsten Systeme. Virkkunens schriftliche Fragen: Modellsicherheit, unabhängige externe Bewertungen, Überwachung nach dem Markteintritt.

02

Urheberrecht und Transparenz

Die zweite Gruppe zielt auf Urheberrecht und Transparenz. Virkkunen schrieb, die RFI gingen an Anbieter, die noch keine detaillierten Zusammenfassungen der Trainingsinhalte veröffentlicht und keine informellen Compliance-Dialoge mit dem KI-Büro geführt haben.

03

Namenlosigkeit ist kein Urteil

Die Kommission nenne Firmen in diesem Stadium nicht, weil es einfache RFI seien — die ersten Vollzugsschritte. Explizit: keine Feststellung eines Verstoßes.

Die Zeitachse lesen

Eine Datumsliste ist ruhiger als „Brüssel hat Silicon Valley zu strafen begonnen“.

  1. 1

    Ab 2. August gelten GPAI-Vollzugswerkzeuge

    Rechtshinweise (etwa Taylor Wessing) setzen die GPAI-Vollzugsbefugnisse von Kommission und KI-Büro auf den 2. August 2026. Auskunftsersuchen, Unterlagen, nötigenfalls Modellbewertungen gehören dazu.

  2. 2

    Nach Sommerereignissen gingen RFI raus

    Virkkunen schrieb, Modelle seien fähiger geworden und im Sommer seien mehrere Vorfälle aufgetreten. Sie nannte die förmlichen Ersuchen einen ersten Schritt zur Durchsetzung des KI-Gesetzes. Agence Europe datiert ihre Notiz auf einen Sonntagspost Ende August.

  3. 3

    Das Briefing vom 1. September fixierte „mehr als 30“

    Regnier bestätigte eine Charge RFI mit mehr als 30 KI-Unternehmen. Er bestätigte jüngste Kontakte mit OpenAI und Anthropic einschließlich Cyberrisiken und sagte nicht, ob eine der Firmen ein RFI erhielt.

30+
Firmen im Briefing
2 Stränge
Sicherheit vs. Urheberrecht
2 Aug
Start GPAI-Vollzug

„Gespräche“ nicht zu „verurteilt“ pressen

Behauptung Öffentliche Linie Noch offen
RFI Erster Vollzugsschritt; Antwortspflicht Kein Bußgeldbescheid
OpenAI / Anthropic Jüngste Kontakte inkl. Cyberrisiko RFI-Erhalt unbestätigt
ENISA Zugang zu Spitzenmodellen noch bilateral Briefing: Vorgang unvollständig

Warum Einkauf und Compliance hinschauen

GPAI-Anbieter brauchen vorzeigbare Sicherheitsbewertungen, Nachmarkt-Überwachung und — wo die Transparenzpflicht greift — eine Zusammenfassung der Trainingsinhalte. Wer diese Modelle in der Cloud weiterverkauft oder einpackt, muss „Anbieter“ von „Betreiber“ trennen. Das Briefing hat diese Trennung nicht neu geschrieben; es zeigte nur, dass Brüssel jetzt mit RFI eine Akte sammelt.

Das ist weder die US-Handelsregel zum Fernzugriff auf Chips noch Zollphase zwei. Eine kurze Abstimmung braucht keine Meeting-Suite: In figmeet reicht eine Raum-ID für Stimme plus Board; siehe Anleitung, Funktionen und Datenschutz ohne Konto.

# Public markers (Commission midday briefing, 2026-09-01)
Instrument: AI Act Requests for Information (first enforcement steps)
Count: more than 30 AI companies (unnamed)
Track A: safety / security (GPAI + most advanced models)
Track B: copyright / transparency (training-content summaries)
Also: recent Commission contacts with OpenAI and Anthropic on cyber risks
ENISA advanced-model onboarding: still bilateral, not complete

Virkkunens Richtung: Modelle sind fähiger, der Sommer brachte Vorfälle, die Kommission kann stärkere Risikominderung verlangen. „Kann verlangen“ nicht als „schon bestraft“ umschreiben.

RFI
Request for Information. Formeller Schritt für Unterlagen und schriftliche Antworten. Das Briefing nannte ihn ersten Vollzug, nicht Endurteil.
AI Office
Die Kommissionsstelle, die Allzweckmodelle beaufsichtigt und diese Ersuchen sandte.
GPAI
General-purpose-KI-Modelle. Der Sicherheitsstrang nennt sie und die fortschrittlichsten Systeme.

Fragen zum Gegenprüfen

Wurden die 30-plus Firmen genannt?

Nein. Regnier sagte, Namen bleiben vorerst unveröffentlicht, weil RFI ein früher Schritt sind und der Dialog weitergeht.

Müssen OpenAI und Anthropic auf der Liste stehen?

Die Kommission bestätigte nur jüngste Kontakte einschließlich Cyberrisiko und sagte nicht, wer RFI erhielt. Presseraten sind keine Amtliste.

Heißt das, diese Woche kamen Bußgelder?

Nein. Das Briefing betonte, es gebe keine Feststellung eines Verstoßes. Gesetzliche Bußen existieren; das ist nicht dasselbe wie sie zu nutzen.

Muss, wer nur fremde Modelle betreibt, diese RFI beantworten?

Die öffentliche Linie zielt auf Modellanbieter. Betreiberpflichten folgen der Rollentrennung im KI-Gesetz. Ob Sie in dieser Charge sind, hängt vom förmlichen Ersuchen ab.

Kostenloses Meeting starten