EU-KI-Verordnung: Unternehmen schlafen, Brüssel schiebt Fristen

Eine Studie zeigt, dass 78 Prozent der Firmen noch keine Maßnahmen zur Umsetzung der EU-KI-Regeln ergriffen haben, während die Politik über Fristverschiebungen verhandelt.

Die europäische KI-Regulierung steuert auf einen kritischen Punkt zu. Während Brüssel Fristen für Hochrisiko-Systeme verschieben will, zeigt eine neue Studie: Drei Viertel der Unternehmen sind völlig unvorbereitet.

Vision Compliance veröffentlichte am 1. April 2026 seine Analyse zur Umsetzung der EU-KI-Verordnung. Das Ergebnis ist alarmierend: 78 Prozent der Unternehmen haben noch keine nennenswerten Schritte zur Erfüllung ihrer Pflichten unternommen. Diese Untätigkeit trifft auf bewegliche legislative Ziele. Der Rat der Europäischen Union einigte sich kürzlich auf einen Digitalen Omnibus, der bestimmte Hochrisiko-Anforderungen um 16 Monate verschieben könnte.

Anzeige

Achtung: Diese EU-KI-Pflichten gelten bereits seit August 2024 – ist Ihr Unternehmen vorbereitet? Viele Firmen unterschätzen die neuen Anforderungen des AI Acts – ein kostenloser Leitfaden zeigt, was jetzt zu tun ist. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern

Der ursprüngliche Stichtag, der 2. August 2026, rückt näher. Die Kluft zwischen Gesetzesvorhaben und Unternehmensrealität wird immer größer. Während einige Branchen sich auf sofort wirksame Transparenzregeln vorbereiten müssen, hoffen andere auf eine Atempause. Diese Doppelentwicklung zwingt Compliance-Verantwortliche und IT-Leiter, ihre Roadmaps ständig neu zu bewerten.

Compliance-Desaster: Die meisten Firmen sind nicht vorbereitet

Der Bericht von Vision Compliance liefert einen ernüchternden Blick auf den Status quo in acht Schlüsselindustrien wie Finanzdienstleistungen, Gesundheitswesen und Telekommunikation. Die Mehrheit der Organisationen kämpft mit den Grundanforderungen.

Besonders gravierend: Rund 83 Prozent führen kein formelles Inventar ihrer eingesetzten oder entwickelten KI-Systeme. Ohne diese Übersicht können Unternehmen ihre Technologien nicht in die Risikokategorien der Verordnung einordnen. Sie bleiben damit erheblichen regulatorischen Risiken ausgesetzt.

Neben dem technischen Blindflug herrscht ein Vakuum in der Unternehmensführung. Fast 74 Prozent der befragten Firmen haben keinen internen Verantwortlichen oder ein spezielles Gremium für KI-Compliance. Diese Führungslosigkeit führt zu einem fragmentierten Risikomanagement, bei dem verschiedene Abteilungen KI-Tools ohne zentrale Prüfung einsetzen. Zudem haben 61 Prozent der Organisationen keinen standardisierten Prozess für die technische Dokumentation von Hochrisiko-Systemen. Dazu zählen Aufzeichnungen zur Daten-Governance oder Verfahren für menschliche Aufsicht.

„Das Bewusstsein für das Gesetz ist zwar weit verbreitet, aber das funktionale Verständnis der operativen Anforderungen ist gefährlich gering“, sagt Robert Gelo, Senior Consultant bei Vision Compliance.

Digitale Omnibus: EU plant strategische Verschiebung für Hochrisiko-KI

Während die Unternehmen hinterherhinken, erwägt die Politik eine taktische Kurskorrektur. Der Rat der EU und das Europäische Parlament nähern sich einer Einigung über den Digitalen Omnibus zur KI an. Dieses Gesetzespaket sieht vor, die Anwendung der Regeln für bestimmte Hochrisiko-KI-Systeme um 16 Monate zu verschieben.

Im Falle einer Verabschiedung würde die Frist for eigenständige Hochrisiko-Systeme auf den 2. Dezember 2027 rutschen. Für Hochrisiko-Systeme, die in regulierte Produkte eingebettet sind, würde die Deadline sogar erst am 2. August 2028 greifen.

Anzeige

Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun? Die EU-KI-Verordnung stellt neue Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf. EU AI Act in 5 Schritten verstehen

Laut Vertretern des Rates ist diese Verzögerung kein Zeichen schwindenden Engagements, sondern eine notwendige Anpassung. Sie soll Raum für die Entwicklung essenzieller technischer Standards und Unterstützungswerkzeuge schaffen. Marilena Raouna, stellvertretende Ministerin für europäische Angelegenheiten Zyperns, betont, dass eine Vereinheitlichung für Rechtssicherheit und eine harmonisierte Umsetzung in allen Mitgliedstaaten entscheidend sei.

Der Omnibus enthält jedoch nicht nur Aufschübe. Er will auch die Befugnisse des Europäischen KI-Amtes stärken und führt ein sofortiges Verbot für KI-Systeme ein, die nicht einvernehmliches Sexualmaterial oder Missbrauchsdarstellungen von Kindern erzeugen können. Diese Ergänzung ist eine Reaktion auf jüngste Kontroversen um synthetische Medien und zeigt die Bereitschaft der EU, den Anwendungsbereich des Gesetzes an neue gesellschaftliche Risiken anzupassen.

Transparenzpflichten: Labeling-Deadline 2026 steht fest

Trotz möglicher Verschiebungen bei Hochrisiko-Systemen bleiben die Transparenzpflichten nach Artikel 50 fest im Zeitplan. Die Regeln treten wie geplant am 2. August 2026 in Kraft.

Sie verlangen, dass jede KI, die mit Menschen interagiert – wie Chatbots –, klar als Maschine erkennbar sein muss. Anbieter generativer KI müssen zudem sicherstellen, dass synthetische Inhalte – Text, Audio oder Video – in einem maschinenlesbaren Format gekennzeichnet sind, das eine einfache Erkennung ermöglicht.

In dieser Woche endete die Feedbackfrist für den zweiten Entwurf des Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte. Seine Finalisierung wird für Juni 2026 erwartet. Branchenbeobachter sagen, dass diese Transparenzanforderungen unmittelbare Auswirkungen auf Marketing- und Mediensektor haben werden.

Unternehmen, die KI zur Erstellung von Inhalte im öffentlichen Interesse oder Deepfakes für professionelle Zwecke nutzen, sind gesetzlich verpflichtet, das künstliche Ursprungsmaterial sichtbar zu kennzeichnen. Verstöße gegen diese Transparenzregeln können zu Geldbußen von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes eines Unternehmens führen. Die EU-Kommission drängt derzeit Anbieter von Allzweck-KI-Modellen (GPAI) zur Zusammenarbeit mit dem KI-Amt, um sicherzustellen, dass ihre Wasserzeichen- und Erkennungstechnologien den künftigen Standards entsprechen.

Ausblick: Der Endspurt zur Umsetzung beginnt

Die nächsten sechs Monate werden entscheidend für die KI-Governance in Europa. Die bevorstehende Finalisierung des Verhaltenskodex im Juni wird die technische Blaupause für die Transparenz-Compliance liefern. Die Triloge-Verhandlungen über den Digitalen Omnibus werden bestimmen, ob die Firmen für ihre Hochrisiko-Anwendungen eine dringend benötigte Verschnaufpause erhalten.

Rechtsexperten warnen jedoch davor, dass eine mögliche Fristverlängerung nicht zu „Compliance-Sorglosigkeit“ führen dürfe. Selbst wenn die Hochrisiko-Anforderungen auf Ende 2027 verschoben werden, bedeutet die Komplexität von Konformitätsbewertungen und robusten Risikomanagementsystemen, dass die meisten Großunternehmen immer noch 12 bis 18 Monate Vorbereitungszeit benötigen.

Bis August 2026 muss jeder EU-Mitgliedstaat mindestens einen operativen KI-Regulierungs-Sandbox eingerichtet haben. Diese Testumgebungen sollen Start-ups und etablierten Firmen unter Aufsicht nationaler Behörden die Prüfung ihrer KI-Systeme auf Konformität ermöglichen.

Während das Europäische KI-Amt seine Aufsicht über GPAI-Modelle zentralisiert, wird der Fokus voraussichtlich auf die Durchsetzung der Regeln verlagert. Unternehmen, die proaktiv handeln – beginnend mit einer gründlichen Bestandsaufnahme ihrer KI-Systeme und der Einrichtung klarer interner Governance –, sind am besten für den Übergang von freiwilligen Leitlinien zu verbindlichen Rechtsvorschriften gerüstet. Die Botschaft aus Brüssel ist klar: Die Zeiträume mögen sich verschieben, um technischen Realitäten Rechnung zu tragen. Doch die Ära der unregulierten KI auf dem europäischen Markt geht rasch zu Ende.