Die Uhr tickt. In weniger als drei Wochen, am 2. August 2026, treten zentrale Teile des EU AI Act in Kraft. Für die Welt der öffentlichen Vergabe bedeutet das einen echten Paradigmenwechsel. Wer bislang KI-Tools zur Ausschreibungsanalyse, Angebotsbewertung oder Lieferantenauswahl einsetzt, muss jetzt handeln. Sonst drohen Bußgelder, Rechtsunsicherheit und der Ausschluss aus Vergabeverfahren.

Der EU AI Act – Wo stehen wir Mitte Juli 2026?

Der AI Act ist seit dem 1. August 2024 in Kraft. Die meisten Verbote und Transparenzregeln gelten bereits. Doch der große Hammer kommt jetzt: Ab dem 2. August 2026 müssen nahezu alle High-Risk-KI-Systeme die strengen Anforderungen der Kapitel III und V erfüllen. Dazu zählen Konformitätsbewertungen, technische Dokumentation, Registrierung in der EU-Datenbank und menschliche Aufsicht.

Gleichzeitig läuft noch der sogenannte Digital Omnibus durch die Trilog-Verhandlungen. Er könnte die Frist für Annex-III-Systeme auf Dezember 2027 verschieben. Bis zur endgültigen Verabschiedung bleibt jedoch der 2. August 2026 der verbindliche Stichtag. Wer auf eine Verschiebung hofft, spielt mit dem Feuer.

Warum gerade die eVergabe im Fokus steht

Öffentliche Auftraggeber und Bieter nutzen zunehmend KI für die Sichtung von Tausenden von Seiten an Ausschreibungsunterlagen, für die automatische Extraktion von Leistungsverzeichnissen oder für die Bewertung von Angeboten. Genau diese Anwendungsfälle fallen oft unter die High-Risk-Kategorie.

Denn KI-Systeme, die Entscheidungen über den Zugang zu Beschäftigung, die Vergabe von Aufträgen oder die Bewertung von Leistung treffen, stehen explizit auf der Liste in Annex III. Ein Tool, das Angebote automatisch mit Punkten bewertet und damit über den Zuschlag mitentscheidet, ist kein harmloses Hilfsmittel mehr. Es wird zum regulierten Hochrisikosystem.

High-Risk-KI in der Vergabepraxis – Konkrete Beispiele

Stellen Sie sich ein System vor, das aus Tausenden von GAEB-Dateien automatisch die relevanten Positionen extrahiert, Preise vergleicht und eine Rangliste der Bieter erstellt. Oder ein Tool, das historische Vergabedaten analysiert, um die Erfolgschancen eines Angebots vorherzusagen. Beide Anwendungen können als High-Risk eingestuft werden, wenn sie wesentlich zur Entscheidungsfindung beitragen.

Besonders kritisch wird es, wenn die KI auch noch in der Phase der Angebotsprüfung tätig wird – etwa bei der automatischen Erkennung von Preisspitzen oder der Bewertung von Nachunternehmerkonzepten. Hier greifen dann die vollen Pflichten: Risikobewertung, Datenqualitätssicherung, menschliche Überwachung und umfassende Dokumentation.

Transparenzpflichten nach Artikel 50 – Was Bieter jetzt leisten müssen

Ab dem 2. August 2026 gelten auch die Transparenzregeln des Artikels 50. Anbieter von KI-Systemen mit begrenztem Risiko, darunter viele generative Modelle, müssen Inhalte kennzeichnen. Für High-Risk-Systeme kommen noch strengere Anforderungen hinzu.

In der Praxis heißt das: Jede KI-generierte Zusammenfassung einer Ausschreibung oder jedes automatisch erstellte Angebot muss für den Nutzer klar als KI-Ergebnis erkennbar sein. Vergabestellen dürfen nicht im Unklaren darüber gelassen werden, ob ein Dokument von einem Menschen oder einer Maschine stammt. Wer hier schludert, riskiert nicht nur Bußgelder, sondern auch die Nichtberücksichtigung seiner Angebote.

AI-Regulatory-Sandboxes – Die Chance für den deutschen Mittelstand

Deutschland muss bis zum 2. August 2026 mindestens eine nationale AI-Regulatory-Sandbox einrichten. In diesen geschützten Testumgebungen können Unternehmen neue KI-Lösungen unter Aufsicht der Behörden erproben, ohne sofort alle Compliance-Pflichten erfüllen zu müssen.

Für innovative Tender-Analyse-Tools ist das ein echter Gamechanger. Statt monatelanger Unsicherheit können Entwickler und Bieter gemeinsam mit der Vergabekammer und dem Bundesministerium für Wirtschaft testen, ob ihr System die Anforderungen erfüllt. Wer früh in eine Sandbox einsteigt, gewinnt wertvolle Zeit und rechtliche Sicherheit.

Der Digital Omnibus – Hoffnung oder Risiko?

Der Vorschlag der Kommission vom November 2025 sieht vor, die Frist für High-Risk-Systeme deutlich zu verlängern. Viele Verbände begrüßen die Entlastung, vor allem für kleine und mittlere Unternehmen. Kritiker warnen jedoch vor einer Verwässerung des Schutzniveaus.

Aktuell steht der Omnibus noch in den Verhandlungen. Eine Einigung vor dem 2. August gilt als unwahrscheinlich. Deshalb raten die meisten Experten: Vorbereitung auf den ursprünglichen Termin bleibt Pflicht. Wer jetzt schon compliant ist, kann später nur profitieren – auch wenn die Frist verschoben wird.

Praktische Schritte für Bieter und Auftraggeber bis August 2026

Zuerst kommt die Inventur. Welche KI-Systeme kommen in Ihrem Unternehmen oder Ihrer Behörde überhaupt zum Einsatz? Eine lückenlose Liste ist der erste Schritt. Anschließend erfolgt die Klassifizierung: Handelt es sich um verbotene, hoch riskante, begrenztes Risiko oder minimales Risiko?

Bei High-Risk-Systemen folgt die Konformitätsbewertung. Dazu gehören die Erstellung eines Risikomanagement-Systems, die Sicherstellung hochwertiger Trainingsdaten und die Einrichtung einer menschlichen Aufsicht. Nicht zu vergessen die Registrierung in der EU-Datenbank für High-Risk-KI.

Vergabestellen sollten zudem ihre Ausschreibungsunterlagen anpassen. Künftig werden immer häufiger Nachweise über die AI-Compliance verlangt. Wer hier schon klare Anforderungen formuliert, erleichtert sich die spätere Prüfung erheblich.

Wie moderne Tender-Software die Compliance erleichtert

Gute Tools gehen heute weit über reine Textextraktion hinaus. Sie dokumentieren automatisch, welche Datenquellen verwendet wurden, welche Modelle zum Einsatz kamen und wie die menschliche Kontrolle ausgesehen hat. Genau diese Nachweise werden ab August 2026 zum Pflichtprogramm.

Plattformen, die von Anfang an auf EU-Hosting mit Vertex AI setzen und sensible Ausschreibungsdaten niemals an unsichere Drittanbieter weitergeben, haben hier einen klaren Vorteil. Sie liefern Bieter und Vergabestellen nicht nur schnellere Analysen, sondern auch die erforderliche Audit-Trail-Fähigkeit. Ein entscheidender Unterschied, wenn es später um die Verteidigung eines Zuschlags geht.

Ausblick: Was sich für den deutschen Mittelstand wirklich ändert

Der EU AI Act ist kein bürokratisches Monster, das Innovationen abwürgt. Er schafft vielmehr klare Spielregeln. Unternehmen, die frühzeitig investieren, sichern sich Wettbewerbsvorteile. Sie können glaubwürdig nachweisen, dass ihre KI-gestützten Angebote fair, nachvollziehbar und rechtskonform erstellt wurden.

Gleichzeitig wächst der Druck auf kleinere Bieter. Wer weiterhin auf Excel-Tabellen und manuelle Sichtung setzt, wird gegenüber KI-gestützten Konkurrenten ins Hintertreffen geraten. Die Kombination aus Geschwindigkeit und Compliance wird zum entscheidenden Erfolgsfaktor.

Fazit – Jetzt handeln, nicht warten

Der 2. August 2026 ist kein ferner Termin mehr. Er liegt nur noch wenige Wochen entfernt. Bieter und Vergabestellen, die ihre KI-Systeme noch nicht inventarisiert und klassifiziert haben, sollten das unverzüglich nachholen.

Gleichzeitig bietet die bevorstehende Regelung auch Chancen. Wer jetzt in transparente, dokumentationsstarke und DSGVO-konforme Lösungen investiert, positioniert sich als verlässlicher Partner für die öffentliche Hand. Die eVergabe wird dadurch nicht komplizierter – sie wird professioneller, fairer und letztlich effizienter.

Die Zeit drängt. Aber sie ist noch nicht abgelaufen. Wer jetzt beginnt, kann den Stichtag souverän meistern.