EU-KI-Verordnung: Fristen verschoben, Regeln verschärft

Die EU verschafft Unternehmen mehr Zeit für Hochrisiko-KI – doch verschärft gleichzeitig die Vorgaben für generative KI und verbietet Missbrauch. Ein komplexes Regelwerk entsteht.

Brüssel. Die europäische KI-Regulierung nimmt eine entscheidende Wendung. Schlüsselausschüsse des Europäischen Parlaments haben sich für eine deutliche Verschiebung der strengsten Vorgaben der EU-KI-Verordnung ausgesprochen. Die sogenannte „Digital Omnibus“-Gesetzesvorlage soll die Umsetzung vereinfachen und Unternehmen mehr Anpassungszeit geben. Doch die Atempause für Hochrisiko-KI-Systeme wird von schärferen Transparenzpflichten und neuen Verboten für generative KI begleitet. Ein Spagat, der die Compliance-Landschaft für 2026 neu definiert.

Die EU-KI-Verordnung ist bereits in Kraft und die neuen Fristen entbinden Unternehmen nicht von ihren aktuellen Pflichten. Dieser kostenlose Leitfaden erklärt Ihnen kompakt die Anforderungen, Risikoklassen und Dokumentationspflichten für eine rechtssichere Umsetzung. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Hochrisiko-KI: Fristen rutschen um über ein Jahr nach hinten

Der wichtigste Beschluss: Die ursprünglich für August 2026 geplante Anwendung der Regeln für Hochrisiko-KI wird gestreckt. Nach dem Votum der Ausschüsse für Binnenmarkt und bürgerliche Freiheiten sollen eigenständige Hochrisiko-Systeme – etwa in Personalwesen, Bildung oder Strafverfolgung – nun bis zum 2. Dezember 2027 Zeit zur Anpassung haben. Für KI, die als Sicherheitskomponente in Produkten wie Medizingeräten steckt, könnte die Frist sogar bis zum 2. August 2028 verlängert werden.

Hintergrund ist massiver Druck aus der Industrie und von Mitgliedsstaaten. Die notwendigen technischen Standards und Leitfäden liegen im Verzug, was Unternehmen in rechtlicher Unsicherheit ließ. Die Verschiebung soll sicherstellen, dass Prüfwerkzeuge und nationale Infrastrukturen voll funktionsfähig sind, bevor die strengen Pflichten greifen.

Doch Vorsicht: Die neuen, festen Kalenderdaten sind keine Einladung zur Tatenlosigkeit. Sie ersetzen einen flexiblen Stichtag und setzen verbindliche Deadlines. Die anspruchsvollen Vorgaben für technische Dokumentation und menschliche Aufsicht bleiben unverändert. Unternehmen müssen jetzt langfristig planen.

Generative KI: Transparenz-Pflichten werden vorgezogen

Während Entwickler von Hochrisiko-KI aufatmen können, müssen Anbieter generativer KI und synthetischer Medien schneller handeln. Die Transparenzpflichten aus Artikel 50 der Verordnung sollen vorgezogen werden. Statt einer längeren Übergangsfrist müssen bereits auf dem Markt befindliche Systeme nun wahrscheinlich bis zum 2. November 2026 nachgerüstet werden.

Das bedeutet: KI-generierte oder manipulierte Inhalte – von Deepfakes über synthetische Audioaufnahmen bis zu KI-geschriebenen Texten – müssen bis Ende 2026 durch maschinenlesbare Formate erkennbar sein. Die EU-Kommission arbeitet an einem entsprechenden Verhaltenskodex. Für Unternehmen, die generative KI in Marketing, Kundenservice oder Medienproduktion einsetzen, wird der Zeitdruck deutlich größer.

Zudem führt das Update ein striktes neues Verbot ein. Künftig sollen KI-Praktiken, die nicht einvernehmliche pornografische Inhalte oder Missbrauchsdarstellungen von Kindern erzeugen, untersagt sein. Diese Reaktion auf die Flut an KI-Deepfakes stellt Anbieter sofort in die Pflicht, robuste Filter und Erkennungsmechanismen zu implementieren. Juristen warnen: Dieses Verbot könnte schneller durchgesetzt werden als andere Regeln, da es „inakzeptable Risiken“ für Grundrechte adressiert.

Vollzug: Mehr Macht für Brüssel, zögerliche Mitgliedsstaaten

Die Neuregelung offenbart ein weiteres Problem: die zögerliche Umsetzung in den EU-Ländern. Während die Kommission die Befugnisse des europäischen KI-Amtes deutlich stärken will, hinken die Mitgliedsstaaten hinterher. Bis Mitte März 2026 hatten erst acht der 27 Länder offiziell ihre nationalen Anlaufstellen und Marktüberwachungsbehörden benannt.

Diese Fragmentierung ist ein erhebliches Compliance-Risiko für grenzüberschreitend tätige Unternehmen. Ohne einheitliche Behörden könnten sie mit unterschiedlichen Auslegungen der Vorschriften konfrontiert werden. Das KI-Amt in Brüssel soll daher eine zentrale Rolle bei der Überwachung von KI in sehr großen Online-Plattformen und bei generalistischen KI-Modellen mit systemischen Risiken übernehmen.

Für große Entwickler bleibt die Gefahr zentraler Durchsetzung aus Brüssel real. Bei Verstößen gegen die Regeln für generalistische KI drohen Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes.

Was Unternehmen jetzt tun müssen

Für Unternehmen bedeutet die „Digital Omnibus“-Vorlage eine Neuausrichtung ihrer KI-Strategie. Die Verlängerung für Hochrisiko-Systeme schafft Luft für technische Anpassungen. Die vorgezogenen Transparenzpflichten für generative KI erfordern jedoch sofortiges Handeln.

Experten raten zu drei Schwerpunkten:
1. Bestandsaufnahme: Klassifizieren Sie bestehende KI-Systeme neu. Welche fallen unter die bereits geltenden Verbote? Welche sind von den neuen Transparenzdeadlines betroffen?
2. Lieferantenmanagement: Verschärfen Sie Verträge mit KI-Zulieferern. Diese müssen die Kennzeichnungspflichten einhalten und ihre Systeme – auch bei Ausnahmen von der Hochrisikoklassifizierung – in der EU-Datenbank registrieren.
3. Daten-Governance: Nutzen Sie die erweiterten Möglichkeiten zur Verarbeitung sensibler personenbezogener Daten für die Erkennung und Minderung von Verzerrungen (Bias). Dies ist ein zentrales Element des Pakets zur Verbesserung der Fairness von KI-Modellen.

Viele Unternehmen riskieren durch die neuen KI-Regeln unwissentlich Bußgelder, da Kennzeichnungspflichten und Risikoklassen oft falsch eingeschätzt werden. Erfahren Sie in diesem kostenlosen Umsetzungsleitfaden, wie Sie Ihr System richtig klassifizieren und dokumentieren. Kostenlosen Leitfaden zur KI-Verordnung herunterladen

Der nächste Meilenstein ist die Plenarabstimmung im Europäischen Parlament am 26. März 2026. Stimmt das Parlament zu, beginnen die Trialog-Verhandlungen mit Rat und Kommission. Parallel erarbeitet die Kommission praktische Leitlinien für Hochrisiko-Systeme, die für Sommer 2026 erwartet werden.

Die Botschaft an die Wirtschaft ist klar: Die Verzögerung ist eine Chance zur besseren Vorbereitung, keine Lizenz zum Nichtstun. Der Fokus 2026 liegt nun auf den sofortigen Anforderungen an Transparenz bei generativer KI und den neuen ethischen Grenzen, die Brüssel setzt.

boerse | 68962568 |