KI-Verordnung: EU verzögert entscheidende Leitlinien für Hochrisiko-Systeme

Die EU-Kommission verzögert die Veröffentlichung zentraler Leitlinien für die KI-Verordnung. Unternehmen stehen vor Unsicherheit, während die Frist für Hochrisiko-Systeme im August 2026 näher rückt.

Die EU-Kommission verschiebt die Veröffentlichung der entscheidenden Klassifizierungsleitlinien für den KI Act auf unbestimmte Zeit. Für Unternehmen, die sich auf die neuen Regeln vorbereiten müssen, bedeutet das mehr Unsicherheit bei gleichzeitig näher rückenden Fristen.

Die mit Spannung erwarteten Leitlinien sollten ursprünglich bereits am 2. Februar 2026 erscheinen. Nun will die Kommission, wie es offiziell heißt, umfangreiches Feedback von Stakeholdern berücksichtigen. Die Verschiebung kommt zu einem ungünstigen Zeitpunkt: Die Hauptanwendungsfristen der umfassenden KI-Verordnung treten bereits im August 2026 in Kraft.

Anzeige

Seit August 2024 gelten neue KI-Regeln – viele Unternehmen riskieren unwissentlich Bußgelder, da die EU-KI-Verordnung bereits in Kraft ist. Dieser kostenlose Leitfaden zeigt Ihnen kompakt und verständlich, welche Kennzeichnungspflichten und Anforderungen Sie jetzt beachten müssen. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Warum die Klassifizierung so wichtig ist

Die KI-Verordnung ist das weltweit erste umfassende Gesetz dieser Art und verfolgt einen risikobasierten Ansatz. Während Systeme mit minimalem Risiko kaum neuen Pflichten unterliegen, werden Hochrisiko-Systeme strengen Auflagen unterworfen. Diese betreffen Risikomanagement, Datenqualität, Transparenz und Cybersicherheit.

Die nun fehlenden Leitlinien sollen genau definieren, welche KI-Anwendungen in diese kritische Kategorie fallen. Laut Gesetzestext sind das unter anderem Systeme zur Bewertung der Kreditwürdigkeit, KI im Personalwesen für Einstellungen oder Beförderungen sowie Anwendungen in kritischer Infrastruktur, Bildung oder Strafverfolgung.

Für Unternehmen ist die korrekte Einstufung existenziell. Eine Fehleinschätzung kann zu hohen Strafen führen, eine übervorsichtige Klassifizierung zu unnötigen, kostspieligen Compliance-Anforderungen. Ohne detaillierte Anleitung der Kommission agieren viele Firmen nun in einer rechtlichen Grauzone.

Der Zeitplan drängt – trotz Verzögerung

Die Verordnung trat zwar bereits im Sommer 2024 in Kraft, die Anwendung erfolgt gestaffelt. Verbotene Praktiken, wie Social Scoring durch Behörden, sind schon seit Februar 2025 wirksam. Regeln für universell einsetzbare KI-Basismodelle gelten seit August 2025.

Anzeige

Neben den regulatorischen Hürden verschärfen die neuen Gesetze auch die Anforderungen an die IT-Sicherheit massiv. Dieser Experten-Report enthüllt effektive Strategien, wie Sie Ihr Unternehmen proaktiv vor Cyberangriffen schützen, ohne das Budget zu sprengen. Kostenlosen Cyber-Security-Leitfaden herunterladen

Der entscheidende Stichtag für die meisten Unternehmen bleibt jedoch der 2. August 2026. Ab dann müssen die meisten Bestimmungen, insbesondere für Hochrisiko-Systeme, eingehalten werden. Diese Systeme müssen ein Konformitätsbewertungsverfahren durchlaufen, bevor sie auf den Markt kommen. Die aktuelle Verzögerung erhöht den Druck auf Entwickler und Anbieter in einer ohnehin knappen Vorbereitungsphase.

Wer ist verantwortlich – und warum dauert es?

Für die Überwachung und Durchsetzung ist das neu eingerichtete Europäische KI-Büro (AI Office) innerhalb der Kommission zuständig. Diese Behörde entwickelt auch die ausstehenden Leitlinien.

Die Verzögerung zeigt die immense Herausforderung, prinzipienbasierte Gesetzgebung in technische und operative Realität zu übersetzen. Der intensive Dialog mit der Industrie, der als Grund genannt wird, unterstreicht die Komplexität und die wirtschaftlichen Folgen jeder Klassifizierungsentscheidung.

Was Unternehmen jetzt tun können

Experten raten dringend, nicht abzuwarten. Die grundlegenden Anforderungen der Verordnung sind bekannt. Unternehmen sollten bereits jetzt:

• Ein Inventar ihrer KI-Systeme erstellen.
• Eine vorläufige Risikobewertung auf Basis des Gesetzestextes vornehmen.
• Interne Governance-Strukturen und Risikomanagementsysteme implementieren.
• Die Dokumentation von Trainingsdaten und Algorithmen vorbereiten.

Diese Schritte sind notwendig und können unabhängig von den finalen Leitlinien eingeleitet werden. Die kommenden Monate werden zeigen, wann die Kommission die dringend benötigte Klarheit schafft. Für die europäische Wirtschaft geht es darum, Grundrechtsschutz mit Innovationsfähigkeit im globalen Technologiewettlauf in Einklang zu bringen. Die Botschaft ist klar: Die Ära der unregulierten KI-Entwicklung in Europa endet.