EU-KI-Verordnung: Fristen für Hochrisiko-Systeme drohen zu rutschen

Das Europäische Parlament stimmt für eine Verschiebung der Compliance-Fristen für Hochrisiko-KI-Systeme bis Dezember 2027. Unternehmen erhalten eine Atempause, doch andere Teile der Verordnung gelten bereits.

Die Umsetzung des historischen EU-KI-Gesetzes droht ins Stocken zu geraten. Das Europäische Parlament will zentrale Fristen für Hochrisiko-Anwendungen um über ein Jahr verschieben. Für Unternehmen bedeutet das Luft zum Atmen – und neue Unsicherheit.

Anzeige

Seit August 2024 gelten neue KI-Regeln – viele Unternehmen riskieren unwissentlich Bußgelder. Die EU-KI-Verordnung ist bereits in Kraft. Dieser kostenlose Leitfaden zeigt, was Sie jetzt beachten müssen. EU-KI-Verordnung: Umsetzungsleitfaden kostenlos herunterladen

Parlament stimmt für Aufschub bei KI-Hochrisikosystemen

In der letzten Märzwoche 2026 hat das Europäische Parlament mit großer Mehrheit für ein umfangreiches „Digitales Vereinfachungspaket“ gestimmt. Kernstück ist der Vorschlag, die Compliance-Frist für Hochrisiko-KI-Systeme zu verschieben. Diese KI kommt in sensiblen Bereichen wie Biometrie, Bildung, Personalwesen und essenziellen öffentlichen Diensten zum Einsatz.

Ursprünglich sollten die strengen Transparenz- und Kontrollvorgaben für diese Systeme bereits am 2. August 2026 in Kraft treten. Das Parlament plädiert nun dafür, diese Deadline auf den 2. Dezember 2027 zu verlegen. Der Grund: Die EU-Kommission hat die harmonisierten technischen Standards, anhand derer Konformität nachgewiesen werden muss, noch nicht finalisiert. „Ohne diese Standards ist eine formelle Konformitätsbewertung strukturell unmöglich“, argumentieren Experten.

Für KI in bereits regulierten Produkten wie Medizingeräten (sogenannte Annex-II-Systeme) könnte sich die Frist sogar bis August 2028 verlängern. Die Vorschläge müssen zwar noch mit dem Rat der EU verhandelt werden, sie signalisieren jedoch eine Kurskorrektur in Brüssel. Der ursprüngliche Zeitplan war wohl zu ambitioniert.

Verbotene Praktiken und GPT-Modelle sind bereits in Kraft

Trotz der drohenden Aufschübe laufen andere Teile der Verordnung bereits auf Hochtouren. Seit über einem Jahr, genau seit dem 2. Februar 2025, sind KI-Anwendungen mit „inakzeptablem Risiko“ verboten. Dazu zählen Social Scoring, die Echtzeit-Fernbiometrie in öffentlichen Räumen durch Strafverfolgungsbehörden und subliminale Manipulationstechniken.

Zudem gelten seit August 2025 bereits die Regeln für Allgemeine KI-Modelle (GPAI), also die Grundlage für Tools wie ChatGPT. Entwickler müssen technische Dokumentationen führen, das EU-Urheberrecht einhalten und Trainingsdaten offenlegen. Das europäische KI-Büro hat im März 2026 erste formelle Überprüfungen bei GPAI-Anbietern eingeleitet. Unternehmen, die dachten, die gesamte Verordnung sei bis August 2026 ausgesetzt, befinden sich bereits im rechtlichen Risiko.

Neuer Entwurf für Kennzeichnung von KI-Inhalten

Parallel dazu wurde am 19. März 2026 der zweite Entwurf des Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte veröffentlicht. Dieser legt technische Blaupausen für die Markierung von Deepfakes oder KI-geschriebenen Texten fest.

Der aktualisierte Entwurf fordert detailliertere Vorgaben für Wasserzeichen und Metadaten. KI-Ausgaben müssen über ihren gesamten Lebenszyklus hinweg für Erkennungssoftware nachvollziehbar sein. Für Marketing, Kundenservice oder Medienproduktion bedeutet das einen standardisierten „Transparenz-by-Design“-Ansatz. Die verbindliche Umsetzung dieser Kennzeichnungsregeln könnte sich zwar bis November 2026 verzögern, doch die Kommission drängt bereits auf freiwillige Einhaltung durch die „KI-Pakt“-Initiative.

Anzeige

Was viele Unternehmen über die neue KI-Verordnung wissen müssen, wird in der Praxis oft übersehen. Dieser kostenlose Leitfaden unterstützt Sie dabei, Ihre Systeme richtig zu klassifizieren und rechtssicher zu dokumentieren. Gratis E-Book zur KI-Klassifizierung und Dokumentation sichern

Globale Auswirkungen und unternehmerische Strategie

Die extraterritoriale Wirkung der EU-KI-Verordnung bleibt intakt: Sie betrifft jedes Unternehmen, das KI-Systeme auf dem EU-Markt anbietet oder dessen KI-Ausgaben EU-Bürger betreffen. Internationale Konzerne, besonders aus den USA und Asien, müssen ihre Compliance-Fahrpläne nun überprüfen.

Die geplante Entlastung für KMU und kleine Mittelständler ist ein klares politisches Signal. Für große Anwenderunternehmen, die KI nutzen statt entwickeln, bleiben die Herausforderungen bei menschlicher Aufsicht und Monitoring jedoch enorm. Juristen raten, die mögliche „Atempause“ für gründliche KI-Systeminventare und Risikoklassifizierungen zu nutzen. Während die Aktienmärkte die Nachricht von möglichen Verzögerungen positiv aufnahmen, sind Investoren weiterhin wegen der langfristigen Kosten der Pflichtprüfungen für Hochrisiko-KI vorsichtig.

Ausblick: Verhandlungen bis zum Sommer entscheidend

Die kommenden Monate werden von Trialog-Verhandlungen zwischen Parlament, Rat und Kommission geprägt sein. Eine endgültige Entscheidung zu den Fristverlängerungen wird für den Frühsommer 2026 erwartet. Sollte der Vorschlag abgelehnt werden, beginnt sofort der Countdown für den ursprünglichen Stichtag im August.

Selbst bei einer Verlängerung bleiben andere Pflichten bestehen: Die Schulung der Mitarbeiter in KI-Kompetenz und Vorgaben für Systeme mit „begrenztem Risiko“ wie einfache Chatbots. Das KI-Büro will zudem Mitte 2026 eine zentrale Datenbank starten, in die Hochrisikosysteme vor Markteinführung eingetragen werden müssen.

Die Botschaft aus Brüssel ist klar: Der Zeitplan mag angepasst werden, der Weg in eine regulierte KI-Ökonomie ist jedoch unumkehrbar. Unternehmen, die jetzt robuste Governance-Strukturen aufbauen, sind für die finale Umsetzungsphase am besten gerüstet. Es geht nicht mehr um das Ob, sondern nur noch um das Wie der KI-Regulierung.