Der EU AI Act für kanadische Softwareanbieter: Was eigentlich für Sie gilt

Zuletzt aktualisiert: 28. Juli 2026 · Verifiziert mit Regulation (EU) 2024/1689 und den angenommenen Digital Omnibus-Texten · Keine Rechtsberatung.

Wenn der EU AI Act-Abschnitt eines Käuferfragebogens in Toronto, Montréal oder Vancouver landet, setzen zwei Reflexe ein: PIPEDA und Angemessenheit oder AIDA. Beide beantworten die Frage nicht. Der Anwendungsbereich von Regulation (EU) 2024/1689 wird durch den eigenen Text der Verordnung festgelegt und kreuzt den Atlantik genau so, wie es der GDPR tut.

Erreicht Sie der EU AI Act?

Zwei Klauseln von Article 2(1) entscheiden für einen kanadischen Anbieter:

• Der Marktauslöser — Art. 2(1)(a). Anbieter, die AI-Systeme in der Union in Verkehr bringen oder in Betrieb nehmen, sind in Betrieb unabhängig davon, ob sie in der Union oder in einem Drittland niedergelassen sindEin zahlender Kunde in Irland oder Deutschland stellt einen Toronto-Anbieter als Anbieter in den Anwendungsbereich; die kanadische Gründung ändert nichts.
• Der Ausgangstrigger — Art. 2(1)(c). Anbieter und Entsorger aus Drittländern sind in der Lage, Der vom AI-System erzeugte Output wird in der Union verwendetDer Verkauf nur an kanadische und US-amerikanische Unternehmen hält Sie nicht davon ab, wenn ihre europäischen Tochtergesellschaften die Berichte, Ergebnisse oder Inhalte Ihrer AI verwenden.

Wenn keiner der beiden Auslöser zutrifft, sind Sie wirklich außerhalb des Anwendungsbereichs - und berechtigt, dies zu sagen. Unsere Article 50 Checker führt die Testfrage nach Frage durch; Der vollständige Non-EU Vendor Guide deckt beide Trigger in der Tiefe ab.

Was Sie schulden, wenn es

In Reichweite zu sein bedeutet nicht, dass die gesamte Verordnung auf Ihnen landet. Für die meisten B2B SaaS - Systeme mit begrenztem Risiko außerhalb von Annex III - sind die Verpflichtungen Article 50 Transparenzpflichten, anwendbar seit 2. August 2026Der Digital Omnibus hat sie nicht verschoben.

• 50(1) Wenn Ihr Produkt AI enthält, das direkt mit Personen (Chatbots, Voice Agents) interagiert, müssen Benutzer darüber informiert werden, dass sie es mit einer Maschine zu tun haben.
• 50(2) — Synthetisches Audio, Bild, Video oder Text, die Ihr Produkt erzeugt, müssen als künstlich erzeugt maschinenlesbar gekennzeichnet sein; generative Systeme, die vor 2. August 2026 in Verkehr gebracht wurden, bis 2 December 2026.

Beachten Sie die Anbieterdefinition, Art. 3(3): Wer ein AI-System unter eigenem Namen oder Markenzeichen auf den Markt bringt oder in Betrieb nimmt, ist dessen Anbieter. Wenn Ihr SaaS GPT, Claude oder ein Drittmodell unter Ihrem eigenen Namen umhüllt, sind Sie - nicht Ihr Modelllieferant - der Anbieter für Article 50-Zwecke.

Risikoreiche Verpflichtungen bestehen nur, wenn Ihr Anwendungsfall in Annex III liegt und nach dem Omnibus gelten sie ab 2 December 2027Article 50 Geldbußen können €15,000,000 oder 3% des weltweiten Umsatzes erreichen, je nachdem, welcher Wert höher ist (Art. 99(4)(g)); KMU zahlen den niedrigeren der beiden (Art. 99(6)).

Was kanadisches Gesetz hinzufügt (und was nicht)

Kanada hat einen echten Vorteil in einem europäischen Abkommen: Teilweiser Angemessenheitsbeschluss der EU (Entscheidung 2002/2/EG der Kommission, übernommen im Rahmen des GDPR und bestätigt in der Überprüfung der Angemessenheitsbeschlüsse vor GDPR durch die Kommission vom Januar 2024) Handelsorganisationen, die PIPEDA unterliegenWenn der Datenschutzprüfer eines Käufers den Datenfluss zwischen der EU und Kanada untersucht, ist die Angemessenheit eine sauberere Antwort als die Standardvertragsklauseln, auf die sich die meisten Anbieter aus Drittländern verlassen.

Aber Angemessenheit ist ein GDPR Kapitel V Übertragungsmechanismus: es sagt nichts über die AI Act und befreit Sie von keinem von Article 50.

Auf der AI-Seite ist das Bundesbild dünner, als viele Fragebogenantworten annehmen. Der Vorschlag Künstliche Intelligenz und Datengesetz (AIDA), Teil von Bill C-27, starb, als das Parlament Anfang 2025 vertagt wurde. Wie am gesetzlichen Basisdatum dieses Leitfadens zitieren wir kein gültiges kanadisches AI-Statut - überprüfen Sie den Status eines Nachfolgers, bevor Sie es an einen Käufer verweisen. Es gibt kein inländisches "Äquivalenz" -Argument; der Auslöser, der zählt, bleibt das europäische Article 2(1).

Der Fragebogen Realität

Direkte Durchsetzung gegen einen Verkäufer ohne EU-Niederlassung ist nicht das kurzfristige Risiko. Der Fragebogen lautet: Ihre Unternehmenskunden sind in Reichweite, so dass die Fragebögen AI-CAIQ und SIG 2026 – und AI Abschnitte in RFPs – nun kanadische Anbieter bitten, ihre EU AI Act Position anzugeben, und das Rechtsteam des Käufers liest die Antwort.

Mini-FAQ

Hält uns Kanadas EU-Angemessenheitsstatus vom EU AI Act aus?

Nein. Angemessenheit ist teilweise — kommerzielle Organisationen unterliegen PIPEDA — und umfasst GDPR-Transfers, nicht AI Act Umfang. Article 2(1) gilt unabhängig davon, wo der Anbieter niedergelassen ist.

Können wir AIDA als unser AI Compliance Framework in einem Fragebogen nennen?

Sei vorsichtig. AIDA starb mit der Prorogation von 2025; Wie in diesem Leitfaden letzte Aktualisierung zitieren wir keine kanadische Bundes AI Statut in Kraft. Überprüfen Sie den aktuellen Zustand, bevor Sie einem Käufer etwas zitieren.

Wir verkaufen nur an kanadische und US-amerikanische Kunden - sind wir außerhalb des EU AI Act?

Nicht unbedingt. Unter Art. 2(1)(c) ist die in der Union verwendete Produktion ausreichend. Wenn die EU-Teams Ihrer Kunden die Produktion Ihres AI verbrauchen, können Sie ohne EU-Vertrag in Reichweite sein.