AI Act: EU-Kommission setzt Hochrisiko-Einstufung bis 23. Juni fest

Neue EU-Regeln für Hochrisiko-KI: Unternehmen haben bis Juni Zeit für Stellungnahmen. Strenge Auflagen und hohe Strafen drohen.

Unternehmen haben bis zum 23. Juni Zeit für Rückmeldungen.

Der Schritt markiert die nächste Phase des AI Acts, des wegweisenden EU-Gesetzes zur Regulierung Künstlicher Intelligenz. Das Regelwerk soll technologische Innovation ermöglichen, ohne Gesundheit, Sicherheit und Grundrechte zu gefährden. Besonders brisant: Systeme, die als „Hochrisiko" eingestuft werden, müssen strenge Auflagen erfüllen – von der Risikobewertung bis zur menschlichen Aufsicht.

Anzeige

Die EU-KI-Verordnung stellt viele Unternehmen vor komplexe Herausforderungen bei der Risikobewertung und Dokumentation. Dieser kostenlose Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?

Verschiebungen durch den „Digital Omnibus"

Die ursprünglichen Fristen des AI Acts wurden Anfang Mai angepasst. Kern des politischen Kompromisses vom 7. Mai 2026: mehr Vorbereitungszeit für die Wirtschaft.

Während Transparenzpflichten für Chatbots und KI-generierte Inhalte bereits am 2. August 2026 in Kraft treten, gelten die strengen Regeln für Hochrisiko-Systeme in Bereichen wie Personalauswahl oder Kreditwürdigkeit erst ab dem 2. Dezember 2027. Für Hochrisiko-Anwendungen in Medizinprodukten oder Fahrzeugen verschiebt sich die Deadline sogar auf August 2028.

Die Strafen bleiben hart: Bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes drohen bei Verstößen.

Doppelbelastung durch DSGVO

Die deutsche Wirtschaft stöhnt bereits unter den bestehenden Datenschutzregeln. Eine Bitkom-Studie vom Mai 2026 zeigt: 81 Prozent der Unternehmen fühlen sich durch die aktuellen Datenschutzanforderungen stark belastet. Fast 69 Prozent sehen die DSGVO als erhebliches Hindernis für das Training von KI-Modellen.

Die finanziellen Folgen sind messbar: Bis März 2026 summierten sich DSGVO-Strafen europaweit auf 6,11 Milliarden Euro. Kein Wunder, dass 63 Prozent der befragten Firmen befürchten, KI-Unternehmen könnten Europa den Rücken kehren.

Hinzu kommt ein eklatanter Fachkräftemangel. Laut Eurostat-Erhebung von 2025 fehlt es vor allem mittelständischen Unternehmen an technischem Know-how. In Deutschland gaben 14,6 Prozent der mittelgroßen Firmen an, dass dieser „Know-how-Gap" ihr größtes Hindernis sei.

Aufsicht nimmt Gestalt an

Die Infrastruktur für die Durchsetzung der neuen Regeln entsteht rasant. Der Bundestag verabschiedete das KIMoG-Gesetz und bestimmte die Bundesnetzagentur zur zentralen KI-Aufsichtsbehörde. Auch auf Länderebene wird gehandelt: Bremen verabschiedete im Mai eine Dienstvereinbarung zum internen KI-Einsatz.

Branchenspezifische Leitlinien folgen. Am 22. Mai veröffentlichte die EU-Kommission Vorgaben für Hochrisiko-KI in der Immobilien- und Finanzwirtschaft – besonders bei Bonitätsprüfungen und Personalentscheidungen. Die EZB mahnte am 24. Mai bei einer Sitzung mit Kreditinstituten proaktive Cybersicherheitsmaßnahmen an.

Die Cloud-Sicherheit wird ebenfalls verschärft: Das BSI veröffentlichte den C5:2026-Standard mit 168 Kriterien, darunter Post-Quanten-Kryptografie. Für kritische Sektoren wird er ab Juni 2027 bindend.

Anzeige

Da viele EU-KI-Pflichten bereits seit August 2024 gelten, sollten Unternehmen die neuen Anforderungen des AI Acts nicht unterschätzen. Ein kostenloser Umsetzungsleitfaden bietet Compliance-Experten und IT-Abteilungen jetzt den nötigen Überblick über alle relevanten Übergangsfristen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Globaler Wettbewerb und deutsche Innovation

Während die EU reguliert, setzen andere auf Kooperation. Die US-Regierung informierte am Montag große KI-Entwickler über Pläne für ein freiwilliges Vorab-Prüfsystem für neue Modelle.

Um wettbewerbsfähig zu bleiben, startete die Bundesagentur für Sprunginnovationen (SPRIND) den Wettbewerb „Next Frontier AI" – gefördert mit 125 Millionen Euro über 24 Monate. Ziel: europäische KI-Labore als Gegengewicht zu den globalen Playern. Die erfolgreichsten Teams können in der Schlussphase bis zu 15,5 Millionen Euro erhalten.

Was Unternehmen jetzt tun sollten

Der „Digital Omnibus" bringt Erleichterungen für kleine und mittlere Unternehmen: Firmen mit unter 250 Mitarbeitern und weniger als 50 Millionen Euro Umsatz müssen weniger Dokumentation vorlegen. Auch generative KI-Modelle unterhalb der Schwelle von 10^25 FLOPs bleiben von den strengsten Regeln verschont.

Doch die Übergangsfristen sind keine Ruhepause. Experten raten, die Zeit bis Dezember 2027 für interne Audits zu nutzen, Wissenslücken zu schließen und Datenprozesse DSGVO- und AI-Act-konform auszurichten. Weitere delegierte Rechtsakte werden bis September 2026 erwartet – sie dürften die finalen technischen Spezifikationen liefern.

Der globale KI-Markt soll bis 2033 auf 3,5 Billionen US-Dollar wachsen. Die Frage bleibt, ob Europas Balanceakt zwischen Sicherheit und Skalierbarkeit gelingt.