EU-KI-Verordnung: Frist für Hochrisiko-KI wird verschoben

Die EU verschafft Unternehmen mehr Zeit für die Umsetzung der strengen KI-Verordnung. Das Europäische Parlament stimmte am 27. März 2026 für eine Verschiebung der Frist für Hochrisiko-KI-Systeme um 16 Monate. Grund sind unklare technische Vorgaben der Behörden.

Atempause für die Wirtschaft

Der Beschluss ist Teil des sogenannten Digital Omnibus, eines Pakets zur regulatorischen Vereinfachung. Die neue Frist für die vollständige Konformität von Hochrisiko-KI – eingesetzt etwa in Biometrie, kritischer Infrastruktur oder im Personalwesen – soll nun der 2. Dezember 2027 sein, nicht mehr der 2. August 2026. Diese Verschiebung verhindert einen drohenden „Compliance-Abgrund“ für Unternehmen, die mit den komplexen Anforderungen des weltweit ersten umfassenden KI-Gesetzes kämpfen. Auslöser war, dass die EU-Kommission ihre eigenen Leitlinien für Hochrisiko-Systeme nicht fristgerecht im Februar 2026 vorlegte. Ohne diese fehlt den Firmen die Rechtssicherheit für Konformitätsbewertungen. Die endgültige Zustimmung des EU-Rates steht noch aus.

Die neuen EU-Regeln zur künstlichen Intelligenz sind bereits in Kraft und bringen komplexe Anforderungen für Unternehmen mit sich. Dieser kompakte Leitfaden erklärt Ihnen verständlich alle wichtigen Pflichten, Risikoklassen und Fristen ohne juristisches Vorwissen. EU-KI-Verordnung kompakt: Jetzt kostenlosen Umsetzungsleitfaden sichern

Die Herausforderung autonomer KI-Agenten

Die rasante Verbreitung autonomer KI-Agenten stellt die Regulierung vor einzigartige Probleme. Im Gegensatz zu herkömmlicher KI können diese Agenten eigenständig handeln – sie buchen Dienstleistungen, verwalten Konten oder interagieren mit Kunden. Diese Autonomie erschwert die im KI-Gesetz geforderten „Human-in-the-Loop“-Kontrollen. Die Grenze zwischen Werkzeug und autonomem Agenten ist für Juristen überraschend schwer zu ziehen.

International entstehen nun Standards: Die US-Behörde NIST startete im Februar 2026 eine Initiative für KI-Agenten-Standards. Die britische Wettbewerbsbehörde CMA betonte im März, dass Unternehmen rechtlich für das Verhalten ihrer Agenten haften. Auch der europäische Transparenz-Kodex, der KI-generierte Inhalte kennzeichnen soll, wird angepasst. Das Parlament schlug vor, dessen Einführung bis November 2026 zu verschieben, um einheitliche Standards zu entwickeln.

Haftungsrisiko für Vorstände und ESG-Folgen

Für Aufsichtsräte ist KI-Governance zum zentralen Haftungsrisiko geworden. Über 90 Prozent der Versicherungsentscheider sehen KI-Vorfälle als ernsthafte Bedrohung. Bei der Policenvergabe verlangen Versicherer nun dokumentierte Modelltests und klare Governance-Rahmen. Die Haftung von Directors and Officers (D&O) steht besonders im Fokus: Vorstände müssen nachweisen, dass sie die KI-Risiken in ihrem Unternehmen verstehen und adressiert haben.

Die Verordnung gilt auch für Unternehmen außerhalb der EU, wenn deren KI-Agenten in der Union wirken – etwa bei der Vorauswahl von Bewerbungen. Aus ESG-Sicht wird KI-Governance für Investoren immer wichtiger. Mehr als die Hälfte der Unternehmen hat jedoch noch nicht einmal ein grundlegendes Inventar ihrer KI-Systeme, was eine Risikoklassifizierung unmöglich macht und zu Reputationsschäden führen kann.

Neben regulatorischen Vorgaben verschärfen auch neue Gesetze zur IT-Sicherheit die Haftungslage für die Geschäftsführung erheblich. Erfahren Sie in diesem Experten-Report, wie Sie Ihr Unternehmen mit effektiven Strategien und einfachen Maßnahmen proaktiv vor kostspieligen Cyberangriffen schützen. Kostenlosen Cyber-Security-Leitfaden für Unternehmen herunterladen

Wettbewerb und globale Spannungen

Die Fristverschiebung zeigt, dass der Übergang in eine regulierte KI-Wirtschaft komplexer ist als gedacht. Sie bedeutet aber keinen Rückzieher bei den Standards. Für verbotene KI-Praktiken wie manipulatives Verhalten oder Social Scoring gelten seit Februar 2025 hohe Strafen von bis zu sieben Prozent des globalen Umsatzes.

Die EU versucht, den „Brüssel-Effekt“ – das Setzen globaler Standards – mit der Wettbewerbsfähigkeit gegenüber innovationsfreundlicheren Ansätzen, wie jüngst in den USA, in Einklang zu bringen. Das Parlament unterstützt daher etwa die Verarbeitung sensibler Daten zur Bias-Erkennung, wenn dies strikt notwendig ist.

Der Weg bis 2027

Bis Ende 2026 werden die Verhandlungen zwischen Parlament und Rat über das Digital Omnibus-Paket im Fokus stehen. Sollte der Dezember 2027 als neue Frist bestätigt werden, bleibt den Unternehmen wertvolle Zeit. Für bestimmte Sektoren wie Medizinprodukte könnte sich die Frist sogar bis August 2028 verlängern.

In den kommenden Monaten werden die lang erwarteten Leitlinien für Hochrisiko-Systeme veröffentlicht. Unternehmen sollten die gewonnene Zeit nutzen, um ihre Governance-Strukturen zu stärken. Der Markt für Monitoring- und Audit-Tools wird bis 2027 voraussichtlich auf mehrere Milliarden Euro wachsen. Unternehmen, die Erklärbarkeit, Nachvollziehbarkeit und menschliche Aufsicht in ihre Abläufe integrieren, sind für die finale Umsetzung der KI-Verordnung am besten gerüstet.

boerse | 69030085 |