EU-KI-Verordnung: Neue Fristen und schärfere Regeln für KI-Content

Die EU konkretisiert Kennzeichnungspflichten für KI-Inhalte und verschiebt Fristen, führt aber strenge Verbote für nicht-einvernehmliche Deepfakes ein. Die Industrie warnt vor überlappenden Regulierungslasten.

Die EU verschärft die Transparenzregeln für künstliche Intelligenz, gewährt Unternehmen aber mehr Zeit für die Umsetzung. In dieser Woche haben europäische Regulierer zwei zentrale Weichenstellungen vorgenommen, die den Umgang mit KI-generierten Inhalten grundlegend verändern.

Freiwilliger Verhaltenskodex konkretisiert Kennzeichnungspflicht

Am 10. März veröffentlichte die EU-Kommission den lang erwarteten zweiten Entwurf ihres freiwilligen Verhaltenskodex zur Kennzeichnung von KI-generierten Inhalten. Das Dokument soll Artikel 50 des KI-Gesetzes mit Leben füllen, der vorschreibt, dass KI-generierte oder -manipulierte Inhalte klar erkennbar sein müssen.

Anzeige

Angesichts der neuen Kennzeichnungspflichten für KI-Inhalte stehen viele Betriebe vor großen Herausforderungen bei der rechtssicheren Dokumentation. Dieser kostenlose Leitfaden hilft Ihnen, die Anforderungen der EU-KI-Verordnung kompakt zu verstehen und sofort umzusetzen. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Der aktualisierte Entwurf, erarbeitet von unabhängigen Experten, reagiert auf Feedback von Hunderten Interessengruppen aus Industrie, Wissenschaft und Zivilgesellschaft. Er konzentriert sich nun auf praktische Kennzeichnungsstandards wie Offenlegungsformate, maschinenlesbare Marker und spezifische Symbolplatzierungen. Für Unternehmen, die KI nutzen, um Inhalte von öffentlichem Interesse zu erzeugen, legt der Kodex spezifische Protokolle fest. Die öffentliche Konsultation läuft noch bis zum 30. März. Die endgültigen Leitlinien sollen bis Anfang Juni 2026 vorliegen – rechtzeitig vor dem Stichtag für die Transparenzregeln im August 2026.

Digitaler Omnibus verschiebt Umsetzungsfristen

Parallel dazu einigten sich Abgeordnete des Europäischen Parlaments am 11. März in einer Schattenrunde auf eine vorläufige politische Einigung zum Digitalen Omnibus für KI. Dieses Gesetzespaket soll die digitale Wettbewerbsfähigkeit stärken, verschiebt aber die Compliance-Fristen für Unternehmen erheblich.

Die neuen Zeitpläne sehen vor: Anforderungen für Hochrisiko-KI-Systeme aus Anhang III des KI-Gesetzes gelten erst ab dem 2. Dezember 2027. Für Systeme nach Anhang I gilt sogar der 2. August 2028 als neuer Stichtag. Die Verlängerungen sollen Rechtssicherheit schaffen und Behörden mehr Vorbereitungszeit geben.

Doch der Omnibus bringt auch neue Unsicherheiten. Während einige Übergangsfristen für generative KI-Modelle bis Februar 2027 verlängert werden könnten, warnen Branchenanalysten vor anderen Änderungen, die die Schonfrist für Transparenzanforderungen auf nur drei Monate verkürzen könnten. Das würde erhebliche rechtliche Unsicherheit für Entwickler bedeuten.

Schärfere Verbote gegen Deepfakes und Missbrauch

Über Standard-Kennzeichnungen hinaus führt die politische Einigung strenge Maßnahmen gegen den missbräuchlichen Einsatz generativer KI ein. Ein Kernpunkt ist das ausdrückliche Verbot von KI-Systemen, die nicht einvernehmliche pornografische Deepfakes erzeugen.

Das Verbot umfasst Systeme, die realistische Medien mit intimen Darstellungen ohne Einwilligung der abgebildeten Person generieren oder manipulieren. Ausnahmen soll es nur für Unternehmen geben, die hochwirksame, überprüfbare Sicherheitsmaßnahmen implementiert haben, um die Erstellung solcher Inhalte zu verhindern.

Anzeige

Neben den neuen Transparenzregeln verschärfen sich auch die allgemeinen Anforderungen an die IT-Sicherheit und den Schutz vor digitalen Bedrohungen massiv. Erfahren Sie in diesem Experten-Report, wie Sie Ihr Unternehmen proaktiv gegen aktuelle Cyber-Gefahren wappnen, ohne Ihr Budget zu sprengen. Kostenlosen Cyber-Security-Report jetzt herunterladen

Diese Verschärfung spiegelt internationale Bemühungen um mehr Online-Sicherheit wider. Ähnliche Gesetzesinitiativen laufen derzeit im Vereinigten Königreich. Die EU geht damit über reine Transparenz – die bloße Kennzeichnung synthetischer Inhalte – hinaus und verbietet bestimmte Hochrisiko-Anwendungen direkt.

Industrie warnt vor überlappenden Regulierungslasten

Trotz verlängerter Fristen reagiert die Wirtschaft überwiegend kritisch auf die Entwicklungen. Am 13. März äußerten DIGITALEUROPE und ein Bündnis aus 48 europäischen Handelsverbänden erhebliche Bedenken gegenüber der kumulativen Regulierungslast für etablierte Industrien.

Vertreter des Technologiesektors argumentieren, dass Hersteller von Medizinprodukten, Hochtechnologie-Maschinen und Funkgeräten bereits strengen, branchenspezifischen Sicherheitsvorschriften unterliegen. Die zusätzliche Einstufung als Hochrisiko-Systeme durch das KI-Gesetz schaffe überlappende Regulierungsschichten, obwohl bereits robuste Aufsichtsrahmen existierten.

Zwar sieht der Omnibus-Entwurf Erleichterungen vor – wie den Wegfall von Registrierungspflichten für bestimmte Nicht-Hochrisiko-Systeme und Ausnahmen für KMU – doch many Unternehmen halten diese Vereinfachungen für unzureichend. Die Verbände fordern weitere regulatorische Zugeständnisse und breitere Ausnahmen für Unternehmen, die bereits sektoralen Regelungen unterliegen. Sie warnen, der aktuelle Kurs gefährde die industrielle Wettbewerbsfähigkeit Europas.

Wettlauf zwischen Innovation und Regulierung

Die parallelen Veröffentlichungen von Verhaltenskodex und Omnibus-Einigung zeigen die enormen praktischen Herausforderungen bei der Umsetzung des weltweit ersten umfassenden KI-Rahmenwerks. Die Behörden balancieren zwischen dem dringenden Bedarf an Verbraucherschutz und dem Risiko, technologische Innovationen zu ersticken.

Marktanalysten verweisen darauf, dass die EU derzeit nur einen einstelligen Prozentsatz der globalen KI-Investitionen ausmacht und damit deutlich hinter den USA und China zurückliegt. Der Widerstand der Handelsverbände unterstreicht die wachsende Sorge, dass strenge Compliance-Kosten – insbesondere die technischen und organisatorischen Anforderungen der Transparenzregeln – europäische Entwickler weiter marginalisieren könnten.

Die zunehmende Abhängigkeit von freiwilligen Verhaltenskodizes und harmonisierten Normen deutet auf einen Wandel hin zur Ko-Regulierung hin. Die Behörden setzen auf die Mitwirkung der Industrie, um zu definieren, was maschinenlesbare oder technisch machbare Kennzeichnung bedeutet. Sie räumen ein, dass starrer Gesetzestext nicht mit der rasanten Entwicklung generativer Modelle Schritt halten kann.

Was kommt als Nächstes?

Die regulatorische Landschaft wird sich in den kommenden Wochen weiter verfestigen. Die vorläufige politische Einigung zum Digitalen Omnibus steht am 18. März vor einer entscheidenden Ausschussabstimmung. Sie wird darüber entscheiden, ob die vorgeschlagenen Fristverlängerungen und Deepfake-Verbote den legislativen Prozess durchlaufen.

Gleichzeitig haben Organisationen bis zum 30. März Zeit, Feedback zum zweiten Entwurf des Verhaltenskodex einzureichen. Compliance-Teams sollten diese Entwicklungen genau verfolgen. Die grundlegenden Transparenzregeln für KI-generierte Inhalte sollen planmäßig bis zum 2. August 2026 voll anwendbar werden. Rechtsexperten raten Unternehmen, nicht auf die endgültige Veröffentlichung des Kodex im Juni zu warten. Sie sollten bereits jetzt damit beginnen, technische Kennzeichnungslösungen und Governance-Rahmenwerke zu integrieren, um audit-ready zu sein und künftige Durchsetzungsrisiken zu minimieren.