EU-KI-Verordnung: Brüssel plant Aufschub für strenge Regeln

Das EU-Parlament plant eine Verschiebung der Konformitätsfrist für Hochrisiko-KI-Systeme, da fehlende Leitlinien und Standards die Umsetzung bisher erschweren.

Europäische Unternehmen erhalten voraussichtlich über ein Jahr mehr Zeit, um ihre KI-Systeme an die strengsten Vorgaben des EU-KI-Gesetzes anzupassen. Ein neuer Gesetzesvorschlag sieht eine Verschiebung der Frist für Hochrisiko-KI auf Ende 2027 vor.

Parlamentarier einigen sich auf Fristverlängerung

Die Deadline rückte näher, doch nun kommt die Atempause: Schattenberichterstatter des Europäischen Parlaments haben sich auf einen Kompromiss verständigt, die Umsetzung der anspruchsvollsten Teile des KI-Gesetzes zu verzögern. Eigentlich sollten Anbieter von Hochrisiko-KI-Systemen wie etwa in kritischer Infrastruktur oder im Personalwesen bis zum 2. August 2026 vollständig konform sein. Der neue Vorschlag, das sogenannte KI-Omnibus-Paket, will diese Frist auf frühestens den 2. Dezember 2027 verschieben.

Anzeige

Während sich die gesetzlichen Fristen für Hochrisiko-Systeme verschieben, müssen Unternehmen die bereits geltenden Kennzeichnungspflichten und Risikoklassen der KI-Verordnung dennoch im Blick behalten. Dieser kostenlose Leitfaden bietet eine kompakte Zusammenfassung aller Anforderungen und Übergangsfristen für eine sofortige Umsetzung. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Die Begründung der Parlamentarier ist pragmatisch. Die umfassenden Pflichten – von Risikomanagement über technische Dokumentation bis zu menschlicher Aufsicht – sind für die meisten Unternehmen in der ursprünglichen Zeit kaum zu schaffen. Vor allem fehlt es noch an klaren Vorgaben, welche Systeme überhaupt als „hochriskant“ eingestuft werden. Der Zeitplan für die Gesetzesänderung ist ambitioniert. Kommissionsabstimmungen sind für den 18. März 2026 angesetzt, eine formale Einigung könnte in einer Mini-Plenartagung in Brüssel am 25. März folgen.

Fehlende Leitlinien verursachen Rechtsunsicherheit

Der Druck für eine Verschiebung kommt nicht von ungefähr. Die Europäische Kommission hat eine eigene, gesetzlich bindende Frist verpasst. Bis zum 2. Februar 2026 hätte sie entscheidende Leitlinien veröffentlichen müssen, die Unternehmen bei der Einstufung ihrer KI-Anwendungen helfen. Dieses Dokument, das Artikel 6 des KI-Gesetzes konkretisieren soll, liegt jedoch noch nicht vor.

Ein Kommissionssprecher bestätigte Ende Februar, dass die Veröffentlichung sich verzögert, da umfangreiche Rückmeldungen aus der Industrie eingearbeitet werden. Zudem hinken auch die Normungsgremien hinterher, die die technischen Rahmenwerke für die Konformität entwickeln sollen. Ohne diese Standards und Leitlinien, so die einhellige Meinung von Aufsichtsbehörden und Wirtschaft, wäre die Einhaltung der August-2026-Flatte schlicht unmöglich und würde Innovationen blockieren.

Was der Aufschub für Unternehmen bedeutet

Die geplante Verlängerung bis Ende 2027 ist jedoch keine Einladung zum Nichtstun. Branchenanalysten warnen: Unternehmen sollten die Zeit als notwendige Atempause nutzen, um ihre Compliance-Strategien voranzutreiben, nicht auf Eis zu legen. Eine globale Umfrage unter 600 Entscheidungsträgern zeigt, dass Europa bei KI-Compliance-Investitionen bereits weltweit führend ist. 59 Prozent der europäischen Firmen haben bereits konkrete Projekte und Budgets für transparente und sichere KI-Lösungen.

Anzeige

Die neuen KI-Regelungen betreffen unmittelbar auch die Cyber-Security-Strategie von Geschäftsführern und IT-Verantwortlichen. Erfahren Sie in diesem Experten-Report, wie Sie Ihr Unternehmen gegen aktuelle Bedrohungen wappnen und die neuen Gesetze ohne Budget-Explosion umsetzen. Cyber Security 2024: Kostenloses E-Book herunterladen

Großunternehmen und Banken strukturieren bereits ihre Daten-Governance, um automatisierte Systeme erklärbar und kontrollierbar zu machen. Juristen raten dazu, die gewonnene Zeit konsequent zu nutzen: für die Inventarisierung aller KI-Anwendungen, die Klassifizierung von Risikostufen und die Einrichtung robuster Lieferantenmanagement-Prozesse.

Transparenz bleibt auch ohne Aufschub ein Thema

Während sich die Frist für Hochrisiko-KI verschieben könnte, laufen andere Aufsichtsmechanismen bereits an. Der Europäische Datenschutzausschuss und nationale Behörden verschärfen ihre Prüfung von KI-Systemen, die Persönlichkeitsrechte unter der DSGVO gefährden könnten.

Gleichzeitig kämpft das neue EU-KI-Büro mit Transparenzpflichten für Entwickler generischer KI-Modelle (GPAI). Berichten zufolge haben mehrere führende Anbieter bislang unzureichende Zusammenfassungen ihrer Trainingsdaten veröffentlicht – trotz gesetzlicher Verpflichtung. Diese frühen Reibungspunkte zeigen, dass die Aufsichtsbehörden ihre Durchsetzungsfähigkeit erst noch unter Beweis stellen müssen.

Analyse: Zwischen Ambition und Praxistauglichkeit

Die aktuellen Entwicklungen zeigen das Spannungsfeld zwischen wegweisender Regulierung und praktischer Umsetzbarkeit. Die EU hat mit dem ersten horizontalen KI-Regelwerk der Welt einen globalen Standard gesetzt. Doch die operative Einordnung komplexer, sich rasch entwickelnder KI-Modelle erweist sich als schwieriger als das Verfassen des Gesetzestextes selbst.

Das Omnibus-Paket ist ein pragmatischer Schritt von der Theorie zur nachhaltigen Praxis. Indem die Politik anerkennt, dass das Ökosystem aus Standards und Leitlinien noch nicht steht, will sie verhindern, dass die Regulierung die Wettbewerbsfähigkeit des Kontinents lähmt. Beobachter vergleichen diese Phase mit der Einführung der DSGVO: Klare Erwartungen und angemessene Vorlaufzeit sind der Schlüssel für stabile Märkte und praktikable Compliance.