KI-Verordnung: Europas Unternehmen sind nicht vorbereitet

Eine Studie offenbart, dass 78 Prozent der europäischen Firmen nicht auf die KI-Verordnung vorbereitet sind. Neue Fristen für Hochrisiko-KI bieten nur begrenzte Atempause.

Die EU-KI-Verordnung tritt im August in Kraft, doch ein Großteil der Unternehmen ist nicht vorbereitet. Eine neue Studie zeigt massive Versäumnisse bei der Umsetzung der strengen Regeln für künstliche Intelligenz.

Compliance-Krise: 78 Prozent der Firmen in Gefahr

Eine am 1. April 2026 veröffentlichte Studie des Beratungsunternehmens Vision Compliance offenbart alarmierende Lücken. Demnach haben rund 78 Prozent der europäischen Unternehmen noch keine funktionierenden Governance-Strukturen für die KI-Verordnung implementiert. Besonders betroffen sind die Finanzbranche und der Industriesektor, wo veraltete IT-Systeme oft versteckte KI-Komponenten enthalten.

Anzeige

Da viele Unternehmen laut Studie noch keine Governance-Strukturen für die neue Verordnung implementiert haben, wird rechtzeitiges Handeln zur Pflicht. Dieser kostenlose Leitfaden hilft Ihnen, die Anforderungen des EU AI Acts in 5 Schritten zu verstehen und rechtssicher umzusetzen. Kostenlosen Umsetzungsleitfaden zum EU AI Act sichern

Drei Hauptprobleme behindern den Fortschritt: 83 Prozent der Firmen führen kein zentrales Register ihrer KI-Systeme. Ohne dieses Inventar können sie die Risikokategorien – von verboten bis minimal – nicht korrekt bestimmen. 74 Prozent haben keine interne Stelle für KI-Compliance benannt, was zu chaotischen Umsetzungsversuchen führt. Und 61 Prozent besitzen keine Prozesse für die technische Dokumentation hochriskierter Anwendungen.

"Die Unternehmen kennen die Gesetze, aber der Sprung von freiwilligen Richtlinien zu verbindlichen Standards überfordert viele", analysieren Experten. Die notwendigen Aufzeichnungen zu Datenherkunft, Modellleistung und menschlicher Kontrolle fehlen häufig – obwohl sie für nationale Marktüberwachungsbehörden vorliegen müssen.

Digital Omnibus VII: Atempause für Hochrisiko-KI

Angesichts der komplexen Umsetzung hat der EU-Rat mit dem "Digital Omnibus VII"-Vorschlag Entlastung geschaffen. Die neuen Fristen verschieben sich deutlich: Regeln für eigenständige Hochrisiko-KI – etwa in kritischer Infrastruktur oder Strafverfolgung – sollen erst am 2. Dezember 2027 gelten. Für in Produkte eingebettete KI, wie in Medizingeräten, könnte die Frist sogar bis 2. August 2028 verlängert werden.

Doch Vorsicht: Diese Verzögerung ist kein Freibrief. Die Transparenzpflichten für allgemeine KI-Modelle und Verbote bestimmter Praktiken behalten ihren ursprünglichen Zeitplan. Der Verhaltenskodex für gekennzeichnete KI-Inhalte, dessen Entwurf die EU-Kommission am 5. März vorlegte, soll wie geplant im August 2026 anwendbar werden.

Data Act: Die unterschätzte Herausforderung

Während alle über die KI-Verordnung sprechen, stellt der Data Act Unternehmen vor gleich große Probleme. Ab 12. September 2026 müssen Hersteller vernetzter Produkte Datenzugriff standardmäßig ermöglichen. Das erfordert grundlegende Redesigns bei IoT-Geräten und Industrieanlagen.

Nutzer und Drittanbieter sollen dann einfachen Zugriff auf generierte Daten erhalten – ein Schlag gegen Vendor-Lock-in und ein Boost für wettbewerbsfähige Dienstleistungsmärkte. Die Europäische Zentralbank unterstützt diese Konsolidierung der Datenweitergabe-Regeln, um Überschneidungen mit anderen Richtlinien zu reduzieren.

Durchsetzung: Die Kontrollen laufen an

Die Überwachung wird konkret: Die europäischen Datenschutzbehörden starteten am 19. März ein koordiniertes Programm zur Überprüfung von Transparenzpflichten. 25 nationale Behörden werden 2026 prüfen, wie Unternehmen ihre Datenverarbeitung erklären.

Anzeige

Angesichts drohender Bußgelder von bis zu sieben Prozent des Jahresumsatzes ist die korrekte Einstufung von KI-Systemen in Risikoklassen überlebenswichtig. Erfahren Sie in diesem kostenlosen E-Book, welche Systeme als Hochrisiko gelten und welche Dokumentationspflichten Sie konkret erfüllen müssen. Jetzt E-Book zur EU-KI-Verordnung gratis herunterladen

Das EU-KI-Büro, seit 2025 operativ, baut seine Marktüberwachung aus. Es konzentriert sich auf "vertrauenswürdige KI in der öffentlichen Verwaltung" und dient als zentrale Registrierungsstelle für Hochrisiko-Systeme. Bei schweren Verstößen drohen Bußgelder von bis zu sieben Prozent des globalen Jahresumsatzes.

Ausblick: Der Wettlauf hat begonnen

Die nächsten Monate entscheiden über die digitale Zukunft europäischer Unternehmen. Zwar verschafft der Digital Omnibus etwas Luft, doch die Hauptfrist am 2. August 2026 steht fest. Dicht gefolgt vom Data Act-Deadline im September entsteht eine regulatorische Verdichtung, die die digitale Wirtschaft dieses Jahrzehnt prägen wird.

Die EU-Kommission will die Wirksamkeit der KI-Verordnung bis 2029 überprüfen. Für Unternehmen bleibt eine klare Priorität: Sie müssen jetzt Inventare ihrer KI-Systeme und Datenflüsse erstellen. Wer diese Herausforderungen meistert, vermeidet nicht nur Strafen, sondern baut jenes Vertrauensarchitektur auf, das europäische Kunden und Partner zunehmend erwarten.