Der EU AI Act für britische Softwareanbieter: Was eigentlich für Sie gilt

Zuletzt aktualisiert: 28. Juli 2026 · Vom Deal Rescue-Team · Bildungsinhalte, keine Rechtsberatung.

UK-Anbieter sitzen in einer Position keine anderen Marktanteile: Datentransfers von EU-Kunden sind einfach — das Vereinigte Königreich hält eine GDPR Angemessenheit Entscheidung — aber die EU AI Act ist nicht britisches Recht, und der britische AI-Ansatz ist Orientierung, nicht Satzung. Das führt zu zwei entgegengesetzten Fragebogenfehlern: Angenommen, das Gesetz berührt Sie nicht und die Annahme, dass Angemessenheit oder "der britische Rahmen" dafür antworten. Das Rechtsteam des Käufers testet, ob Sie diese unterscheiden können.

Erreicht Sie der EU AI Act?

Regulation (EU) 2024/1689 wurde nie in britisches Recht übernommen, so dass ein britischer Anbieter beginnt außen es — bis einer der beiden extraterritorialen Trigger von Article 2(1) gilt:

• Art. 2(1)(a) - der Marktauslöser. Anbieter, die AI-Systeme in der Union in Verkehr bringen oder in Betrieb nehmen, gelten unabhängig von ihrer Niederlassung in einem Drittland — was seit dem Brexit das Vereinigte Königreich ist. Ein Londoner SaaS mit einem zahlenden Kunden in Dublin oder Amsterdam ist als Anbieter auf dem EU-Markt.
• Art. 2(1)(c) — der Ausgabetrigger. Anbieter und Bereitstellungsstellen, die in einem Drittland niedergelassen sind, sind in der Lage, die vom AI-System erzeugte Leistung in der Union zu nutzen. Der Verkauf nur an britische Unternehmen hält Sie nicht davon ab, wenn ihre EU-Niederlassungen die Berichte, Ergebnisse oder Inhalte Ihrer AI verwenden.

Für die meisten UK B2B SaaS Verkauf in Europa, mindestens ein Feuer. Beide sind mit Beispielen in Der vollständige Non-EU Vendor Guide.

Was Sie schulden, wenn es

Der Anwendungsbereich bedeutet nicht die gesamte Verordnung. Die meisten B2B SaaS-Produkte sind Systeme mit begrenztem Risiko außerhalb von Annex III. Article 50 Transparenzpflichten, anwendbar seit 2 August 2026 — ein Datum, an dem der Digital Omnibus nicht Aufschub:

• Art. 50(1) AI, das direkt mit Menschen interagiert, muss offenlegen, dass es sich um eine Maschine handelt. Beachten Sie die Anbieterdefinition in Art. 3(3): Wer ein AI-System auf den Markt bringt oder unter eigenem Namen oder Markenzeichen in Betrieb nimmt, ist sein Anbieter: Ein britischer Anbieter, der GPT oder Claude unter seiner eigenen Marke verpackt, besitzt diese Pflicht, nicht seinen Modelllieferanten.
• Art. 50(2) — Synthetisches Audio, Bild, Video oder Text muss eine maschinenlesbare Markierung tragen; generative Systeme, die vor 2. August 2026 in Verkehr gebracht werden, müssen 2 December 2026.

Hochriskante Aufgaben gelten nur für Annex III Anwendungsfälle und gelten nach dem Omnibus ab 2 December 2027Article 50 Bußgelder reichen bis zu €15,000,000 oder 3% des weltweiten Umsatzes, je nachdem, welcher Wert höher ist (Art. 99(4)(g)); KMU zahlen den niedrigeren der beiden (Art. 99(6)). Unsicher, was auf Ihrem Produkt landet? Die Article 50 Checker dauert zwei Minuten.

Was das britische Gesetz hinzufügt (und was nicht)

Zwei wirklich hilfreiche Dinge - und eine Sache, die es nicht tut:

• Transfers nach Großbritannien sind einfach. Das Vereinigte Königreich hat einen Angemessenheitsbeschluss der Europäischen Kommission gemäß GDPR, der am 19. Dezember 2025 nach dem Sonnenuntergang des Beschlusses von 2021 verlängert wurde und jetzt zu 27. Dezember 2031 läuft, sofern er nicht erneut besucht wird, in Kraft ist Das letzte Update dieses Leitfadens (28. Juli 2026): personenbezogene Daten fließen von EU-Kunden in Ihre britische Infrastruktur ohne Standardvertragsklauseln. Im Gegensatz zu einem US-Anbieter stehen Sie normalerweise keiner Transferabfrage für das EU→UK-Bein gegenüber.
• Das Weiterbein zu US-Modell-APIs hat eine eigene Brücke. Übertragungen aus dem Vereinigten Königreich an in den USA verarbeitete Modell-APIs fallen unter die Erweiterung des EU-US Data Privacy Framework (die seit 12. Oktober 2023 geltende "UK-US Data Bridge") - jedoch nur, wenn die DPF-Zertifizierung des US-Anbieters die Erweiterung des Vereinigten Königreichs umfasst, nicht nur den Basis-DPF - ansonsten durch die Sicherheitsvorkehrungen des Anbieters DPA. Überprüfen Sie die Zertifizierung, bevor Sie sie geltend machen.
• Aber es gibt kein UK "AI Act" stattdessen zu erfüllen. Ab Juli 2026 bleibt der nationale Ansatz des Vereinigten Königreichs prinzipienbasierte, innovationsfreundliche Leitlinien, die von den bestehenden Regulierungsbehörden angewendet werden - kein dem EU-Gesetz gleichwertiges Statut. Angemessenheit umfasst Überweisungen, nicht AI-Zöllereien; UK-Grundsätze entlasten Article 50 nicht - diese Abgaben stammen direkt aus der EU-Verordnung.

Der Fragebogen Realität

Direkte Durchsetzung gegen einen Anbieter ohne EU-Niederlassung ist nicht das kurzfristige Risiko - der Beschaffungsprozess des Käufers ist. Ihre EU-Kunden sind in Reichweite, so dass die Fragebögen AI-CAIQ und SIG 2026 die Frage an Sie weiterleiten - und für britische Anbieter werden genau die obigen Unterschiede getestet. Antworten, die fehlschlagen Review: "EU AI Act gilt nicht für britische Unternehmen" (ignoriert Art. 2) "Wir arbeiten unter dem britischen AI-Rahmenwerk" (beantwortet die EU-Frage nicht), "Wir haben Angemessenheit" (Transfers, nicht AI). Eine Antwort, die Scopes ehrlich über Art. 2(1)(a) oder (c) übersteht, klassifiziert das System, benennt die Art. 50-Pflichten mit Daten und notiert die Angemessenheit separat. Wenn ein Fragebogen gerade gelandet ist, beginnen Sie mit dem Erstes 24-Stunden-Spielbuch und das Modell Antwort auf "Sind Sie EU AI Act konform?".

UK-Anbieter und der EU AI Act: schnelle Antworten

Ist das EU AI Act-Gesetz in Großbritannien?

Nein. Es wurde nie in britisches Recht übernommen. Ein britischer Anbieter befindet sich außerhalb des Gesetzes, es sei denn, Art. 2(1)(a) (EU-Markt) oder 2(1)(c) (in der Union verwendete Produktion) gelten — für die meisten britischen SaaS, die in Europa verkauft werden, gilt dies.

Deckt die Angemessenheitsentscheidung des Vereinigten Königreichs die EU AI Act-Compliance ab?

Nein. Angemessenheit ist eine Transfersache. Der AI Act wird über seine eigenen Trigger angewendet, unabhängig davon, wie sich die Daten bewegen; Die Verschmelzung der beiden ist eine schnelle Möglichkeit, die rechtliche Überprüfung zu scheitern.

Gibt es einen gleichwertigen britischen Rechtsakt, den ich stattdessen befolge?

Ab Juli 2026, nein. Der britische Ansatz ist ein Innovationsleitfaden, der von den bestehenden Regulierungsbehörden angewendet wird, kein gleichwertiges Statut. Wo die Auslöser Sie erreichen, kommen die Article 50-Zölle aus der EU-Verordnung selbst.