EU-KI-Verordnung: Transparenz-Pflicht trifft auf Aufschub-Debatte

Die EU konkretisiert mit einem Verhaltenskodex die Kennzeichnung KI-generierter Inhalte, während das Parlament eine Verschiebung strenger Regeln für Hochrisiko-Systeme prüft. Unternehmen stehen vor komplexen Compliance-Herausforderungen.

Die EU feilt an den weltweit ersten umfassenden KI-Regeln – doch gleichzeitig wächst der politische Druck, die Vorgaben für Unternehmen zu lockern. Diese Woche zeigen zwei parallele Entwicklungen den schwierigen Balanceakt zwischen Schutz und Wettbewerbsfähigkeit.

Am 5. März 2026 veröffentlichte die EU-Kommission den zweiten Entwurf ihres Verhaltenskodex für KI-generierte Inhalte. Dieser soll Herstellern und Nutzern helfen, die strengen Transparenzvorgaben aus Artikel 50 des KI-Gesetzes umzusetzen. Nutzer müssen demnach klar erkennen, wenn sie mit maschinell erzeugten Texten, Audios oder Videos interagieren.

Anzeige

Da die EU-KI-Verordnung bereits in Kraft ist, müssen Unternehmen jetzt ihre Kennzeichnungspflichten und Dokumentationsanforderungen genau prüfen. Dieser kostenlose Leitfaden bietet eine kompakte Zusammenfassung aller Anforderungen und Fristen für eine sofortige Umsetzung. EU-KI-Verordnung kompakt: Jetzt kostenlosen Umsetzungsleitfaden sichern

Der überarbeitete Kodex, erstellt von unabhängigen Experten nach Hunderten Stellungnahmen aus Wirtschaft und Gesellschaft, setzt auf größere Flexibilität. Er fördert offene Standards und führt ein einheitliches EU-Symbol zur Kennzeichnung ein. Ziel ist eine einfache Umsetzung für Entwickler und eine klare Erkennbarkeit für Verbraucher.

Parlament plant Aufschub für Hochrisiko-KI

Während die Kommission Transparenz vorantreibt, arbeitet das Europäische Parlament am sogenannten KI-Digital-Omnibus. Dieses Gesetzespaket soll digitale Regeln straffen – und könnte zentrale Fristen des KI-Gesetzes deutlich verzögern.

Nach einem Treffen der Schattenberichterstatter am 4. März zeichnet sich eine Mehrheit für eine Verschiebung der strengen Regeln für Hochrisiko-KI-Systeme ab. Statt dem ursprünglichen Stichtag 2. August 2026 könnte diese erst ab 2. Dezember 2027 voll gelten. Zudem sieht der Omnibus eine „Stoppuhr-Mechanik“ vor: Bereits auf dem Markt befindliche Hochrisiko-Systeme müssten erst bei wesentlichen Änderungen nachrüsten oder wenn endgültige technische Standards vorliegen. Für synthetische Audio-, Bild- und Videoinhalte wird eine sechsmonatige Fristverlängerung bis 2. Februar 2027 erwogen.

Große Tech-Konzerne unter Transparenz-Verdacht

Während über künftige Fristen gestritten wird, steht die aktuelle Umsetzung bei General-Purpose-KI (GPAI) schon jetzt in der Kritik. Eine Analyse vom 4. März zeigt: Mehrere große KI-Entwickler kommen ihren Pflichten zur Offenlegung von Trainingsdaten nicht ausreichend nach.

Das Gesetz verlangt detaillierte, standardisierte Zusammenfassungen der verwendeten Daten. Während kleinere Anbieter und Open-Source-Plattformen hier gute Noten erhalten, bleiben einige Branchenriesen hinter den Erwartungen zurück. Forscher fordern das neue EU-KI-Büro auf, eine strenge und objektive Durchsetzung vorzubereiten – besonders gegenüber marktbeherrschenden Playern.

Das Risiko-Stufenmodell der KI-Verordnung

Um die aktuellen Debatten einzuordnen, lohnt ein Blick auf das Herzstück der Verordnung: das abgestufte Risikomodell. Es unterteilt KI-Systeme in vier Kategorien.

Systeme mit unannehmbarem Risiko – wie staatliche Sozialbewertung oder wahllose biometrische Massenüberwachung – sind in der EU verboten. Hochrisiko-KI, eingesetzt in kritischer Infrastruktur, Strafverfolgung oder Personalauswahl, unterliegt den strengsten Auflagen: Konformitätsbewertungen vor der Markteinführung, robuste Datengovernance und lückenlose Dokumentation.

Geringes Risiko tragen Systeme wie Chatbots; hier stehen die nun im Kodex konkretisierten Transparenzpflichten im Vordergrund. Der Großteil aller KI-Tools fällt unter minimales Risiko und bleibt weitgehend unreguliert. Entscheidend: Die Verordnung gilt extraterritorial. Jedes Unternehmen, das KI in der EU nutzt oder deren Output hier anbietet, muss sich daran halten.

Hohe Strafen und integrierte Compliance

Für Compliance-Verantwortliche in Unternehmen wird klar: KI-Governance ist ein dynamischer Prozess, keine einmalige Checkliste. Analysten raten zu konkreten Risikomanagement-Rahmenwerken. Dazu gehören vollständige Inventare aller KI-Anwendungen im Unternehmen, ihre Einstufung in Risikokategorien und klare Verantwortlichkeiten in der Lieferkette.

Die finanziellen Folgen von Verstößen sind im Tech-Sektor beispiellos. Die Geldbußen übertreffen sogar die DSGVO. Je nach Schwere können sie bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes betragen – der höhere Wert gilt. Auch für Anbieter von General-Purpose-KI-Modellen sind empfindliche Strafen vorgesehen.

Anzeige

Neue technologische Regulierungen wie die KI-Verordnung verschärfen die Haftungsrisiken für die Geschäftsführung erheblich. Erfahren Sie in diesem Experten-Report, wie Sie Ihr Unternehmen mit einfachen Maßnahmen schützen und die IT-Sicherheit zukunftssicher aufstellen. Kostenloses E-Book: Cyber Security Trends und neue Gesetze entdecken

Rechtsexperten betonen, dass das KI-Gesetz bestehende Regelungen wie DSGVO und DORA (Digital Operational Resilience Act) ergänzt. Unternehmen müssen ihre KI-Compliance daher in übergreifende Strategien für Datenschutz und Cybersicherheit integrieren.

Was kommt als Nächstes?

Die kommenden Wochen sind entscheidend. Die Schattenberichterstatter für den KI-Omnibus tagen Anfang März, eine Ausschussabstimmung ist für den 18. März 2026 angesetzt. Gelingt ein Kompromiss, könnten Trilog-Verhandlungen zwischen Parlament, Kommission und Rat noch im März beginnen.

Compliance-Experten raten Unternehmen in der EU zu hoher Agilität. Unabhängig von möglichen Aufschüben für Hochrisiko-Systeme gelten die grundlegenden Transparenzpflichten, KI-Bildungsvorgaben und Verbote bereits jetzt. Unternehmen, die die Standards des neuen Verhaltenskodex proaktiv umsetzen und verantwortungsvolle KI-Governance priorisieren, sind für die regulatorischen Komplexitäten der kommenden Jahre am besten gewappnet.