KI-Verordnung: EU verschiebt strenge Regeln für Hochrisiko-Systeme

Die EU verschiebt die Einführung strenger KI-Regeln um 16 Monate auf Ende 2027. Während Unternehmen mehr Zeit erhalten, treten Verbote für schädliche KI-Anwendungen sofort in Kraft.

Die EU gibt der Industrie deutlich mehr Zeit, um sich auf die strengen Regeln des KI-Gesetzes vorzubereiten. Statt 2026 gelten die Vorgaben für Hochrisiko-KI nun erst Ende 2027. Der Aufschub soll Planungssicherheit schaffen, stößt aber auch auf Kritik.

Der Rat der Europäischen Union hat sich auf eine deutliche Verschiebung der Fristen im wegweisenden KI-Gesetz geeinigt. Die neuen Compliance-Termine für Hochrisiko-KI-Systeme rücken um 16 Monate nach hinten – ein erheblicher Aufschub für Tech-Unternehmen in der EU. Ursprünglich sollten die strengen Regeln bereits im August 2026 in Kraft treten. Jetzt ist der Start für Ende 2027 geplant. Die Verschiebung ist Teil des Gesetzespakets „Omnibus VII“, das digitale Vorschriften vereinfachen und Bürokratie abbauen soll. Laut EU-Beamten ist die Verlängerung nötig, damit technische Standards und nationale Aufsichtsmechanismen vollständig funktionsfähig sind, bevor Unternehmen mit hohen Strafen rechnen müssen.

Anzeige

Trotz der neuen Fristen müssen Unternehmen die komplexen Anforderungen an Kennzeichnung und Dokumentation bereits jetzt planen. Dieser kostenlose Leitfaden bietet eine verständliche Zusammenfassung der EU-KI-Verordnung und hilft Ihnen, die kommenden Pflichten ohne juristische Fachkenntnisse umzusetzen. EU-KI-Verordnung kompakt: Jetzt Gratis-E-Book sichern

Neue Fristen: Bis August 2028 Zeit für Anpassungen

Die verschärften Regeln für KI-Systeme mit hohem Risiko treten deutlich später in Kraft. Für eigenständige Hochrisiko-KI – etwa in kritischer Infrastruktur, Personalwesen oder Strafverfolgung – gilt nun der 2. Dezember 2027 als Stichtag. Noch mehr Zeit gibt es für KI, die in bestehende Produkte eingebettet ist: Hier ist erst der 2. August 2028 der neue Compliance-Termin.

Die ursprünglichen Fristen sahen eine Umsetzung bis August 2026 vor. Der Aufschub betrifft auch Entwickler großer Foundation-Modelle wie ChatGPT oder Gemini. Sie erhalten so mehr Spielraum, um ihre Systeme an europäische Standards anzupassen. Auch die verpflichtende Einrichtung nationaler KI-Testsandboxen durch die Mitgliedstaaten wird auf Dezember 2027 verschoben. Die EU-Kategorisierung nach Risikostufen bleibt bestehen. Die Verschiebung spiegelt jedoch die technische Komplexität wider, fortschrittliche Systeme zu prüfen und zu zertifizieren.

Gründe: Fehlende Standards und langsame Behörden

Hauptgrund für die Verschiebung sind erhebliche Verzögerungen bei den notwendigen Durchführungsbestimmungen. Die EU-Kommission liegt mit der Veröffentlichung entscheidender technischer Standards und Leitlinien deutlich im Rückstand. Bis Ende 2025 war nur ein Bruchteil der benötigten Standards veröffentlicht. KI-Unternehmen hätten sonst im Unklaren über die genauen Compliance-Anforderungen operiert.

Wirtschaftsverbände und nationale Regierungen warnten wiederholt, dass eine Durchsetzung im August 2026 Unternehmen zu teuren Nachbesserungen oder sogar zur Einstellung von Projekten gezwungen hätte. Zudem haben mehrere EU-Staaten Schwierigkeiten, ihre nationalen Marktüberwachungsbehörden zu benennen. Die EU betont, es handele sich nicht um einen Rückzug von Sicherheitsstandards, sondern um eine praktische Anpassung für mehr Rechtssicherheit. Bei Verstößen drohen weiterhin hohe Strafen von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes.

Sofort-Verbot: KI-generierte Missbrauchsbilder

Während die Fristen für Hochrisiko-KI verschoben werden, treten neue Verbote für schädliche KI-Anwendungen sofort in Kraft. Der Rat beschloss ein explizites Verbot, KI zur Erstellung nicht einvernehmlicher sexueller oder intimer Bilder (Deepfakes) oder von Missbrauchsdarstellungen von Kindern zu nutzen.

Diese Änderung wurde maßgeblich durch Skandale Ende 2025 beeinflusst. Damals löste der KI-Chatbot Grok auf der Plattform X eine Welle der Empörung aus, da Nutzer damit leicht nicht-einvernehmliche, sexualisierte Bilder erstellen und verbreiten konnten. Die neuen Verbote sollen unmittelbare gesellschaftliche Risiken adressieren, während der umfassende Rahmen für Hochrisiko-KI finalisiert wird. Zudem bleiben strenge Bedingungen für die Verarbeitung sensibler Daten zur Erkennung von Algorithmen-Bias bestehen.

Anzeige

Die rasanten Entwicklungen im Bereich der künstlichen Intelligenz verschärfen auch die allgemeine Bedrohungslage durch Cyberangriffe massiv. Erfahren Sie in diesem Experten-Report, wie Sie Ihr Unternehmen mit einfachen Strategien proaktiv schützen und die neuen gesetzlichen Anforderungen erfüllen. Kostenlosen Cyber-Security-Leitfaden für Unternehmen herunterladen

Geteilte Reaktionen: Erleichterung vs. Kritik

Die Ankündigung stößt in der Tech-Branche und der Zivilgesellschaft auf gemischte Reaktionen. KMU und große Technologiekonzerne begrüßen den Aufschub weitgehend. Der vorzeitige Start hätte kleinere europäische Innovatoren mit begrenzten Compliance-Budgets überproportional hart getroffen. Die zusätzlichen 16 Monate ermöglichen es Startups, ihre Systeme in Sandboxen zu testen, ohne die unmittelbare Gefahr hoher Geldstrafen.

Kritik kommt dagegen von Digitalrechtsaktivisten und einigen EU-Abgeordneten. Sie sehen darin eine Schwächung der technologischen Souveränität Europas und ein Entgegenkommen auf Druck großer Tech-Konzerne. Skeptiker warnen, der Aufschub reduziere kurzfristig die Transparenz und erlaube marktbeherrschenden KI-Anbietern ein weiteres Jahr mit minimaler Aufsicht. Marktbeobachter halten die Verzögerung dennoch für eine notwendige Stabilisierungsphase, die den Fokus von hektischer Panik-Compliance auf robuste, langfristige Sicherheitsprotokolle lenkt.

Nächste Schritte: Trilog-Verhandlungen stehen an

Mit der Position des Rates geht das Gesetzgebungsverfahren in die nächste entscheidende Phase. Der Vorschlag dient als Grundlage für die anstehenden Trilog-Verhandlungen mit dem Europäischen Parlament und der Kommission. Die zuständigen Ausschüsse des Parlaments, darunter der Ausschuss für bürgerliche Freiheiten, werden voraissentlich Mitte März über Kompromissvorschläge abstimmen.

Erreichen die Gesetzgeber eine finale Einigung, wird das Paket „Omnibus VII“ formell angenommen. Die Fristen Ende 2027 und August 2028 wären dann Gesetz. Bis dahin gilt technisch zwar noch die ursprüngliche Deadline August 2026, Experten halten eine Durchsetzung aber für höchst unwahrscheinlich. Die globale Tech-Branche beobachtet genau, wie Europa seinen ambitionierten Führungsanspruch in der KI-Regulierung mit der Förderung einer wettbewerbsfähigen Digitalwirtschaft in Einklang bringt.