EU-KI-Regulierung: Omnibus bringt Aufschub für Unternehmen

Die EU lockert KI-Compliance-Fristen, während eine Bitkom-Studie zeigt: 41 Prozent der deutschen Unternehmen nutzen KI, doch die Integration fällt oft teurer aus als geplant.

Aufschub für Hochrisiko-Systeme

Am 7. Mai 2026 einigten sich die EU-Institutionen auf den sogenannten Digital Omnibus on AI. Das Paket bringt eine pragmatische Anpassung der Zeitpläne des EU AI Acts. Konkret: Hochrisiko-KI-Systeme nach Anhang III – etwa in den Bereichen Personalauswahl, Bildung oder Strafverfolgung – müssen erst bis zum 2. Dezember 2027 vollständig konform sein. Ursprünglich war der August 2026 als Stichtag vorgesehen. Noch mehr Zeit erhalten Unternehmen für produktbezogene Hochrisiko-Systeme nach Anhang I, etwa Medizingeräte oder Industrieanlagen: Hier gilt nun der August 2028 als Deadline.

Anzeige

Angesichts der komplexen neuen Regelungen und Fristen des AI Acts stehen viele IT- und Rechtsabteilungen vor großen Herausforderungen. Dieser kompakte Umsetzungsleitfaden bietet einen klaren Überblick über alle Anforderungen, Pflichten und Risikoklassen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen

Die Kommission zog am 19. Mai mit lang erwarteten Leitlinien zur Einstufung nach. Sie helfen Anbietern und Betreibern, ihre Systeme korrekt zu klassifizieren – etwa ob eine KI-gestützte Bewerbungsplattform die vollen Auflagen für Risikomanagement und menschliche Aufsicht erfüllen muss. Die Konsultation läuft bis zum 23. Juni 2026.

Deutsche Wirtschaft: KI-Boom mit Kostenschock

Die Integration schreitet rasant voran. Eine Bitkom-Studie vom April 2026 zeigt: 41 Prozent der deutschen Unternehmen setzen inzwischen KI ein – mehr als doppelt so viele wie 2024 (17 Prozent). Besonders große Firmen treiben die Entwicklung: Über 60 Prozent der Betriebe mit mehr als 500 Mitarbeitern nutzen KI, aber nur 23 Prozent der kleinen Unternehmen mit 10 bis 49 Beschäftigten.

Doch der Hype hat seinen Preis. Rund ein Drittel der befragten Unternehmen gibt an, dass die KI-Implementierung teurer ausfiel als geplant. Die Kosten entstehen weniger durch Lizenzen, sondern durch aufwendige Integration und Compliance-Auflagen.

Der Microsoft Work Trend Index vom Mai 2026 bestätigt ein Paradox: Individuelle Produktivität steigt massiv – 58 Prozent der KI-Nutzer erledigen heute Aufgaben, die vor einem Jahr unmöglich schienen. Doch die organisatorische Transformation hinkt hinterher. Nur 13 Prozent der Beschäftigten glauben laut einer Gallup-Studie, dass ihr Unternehmen die Neugestaltung von Arbeitsprozessen angemessen belohnt. Analysten sprechen von einem Management-Dilemma: Produktivitätsgewinne werden als Ausrede genutzt, um die eigentliche strukturelle Neuorganisation zu vermeiden.

ISO 42001: Der globale Standard für KI-Governance

Um die Risiken algorithmischer Entscheidungen zu bändigen, setzen immer mehr Organisationen auf ISO/IEC 42001. Der Standard für KI-Managementsysteme (AIMS) übersetzt ethische Prinzipien und gesetzliche Anforderungen in überprüfbare Richtlinien. Frühe Anwender wie die Workforce-Plattform Cornerstone Galaxy (Dezember 2025) und das Compliance-Unternehmen Pleneo (Mai 2026) haben damit auditiertes Vertrauen aufgebaut.

Der Standard adressiert KI-spezifische Risiken: Model Drift, Verzerrungen in Trainingsdaten und Erklärungslücken, die entstehen, wenn Modelle sich weiterentwickeln. Für Betreiber von Hochrisiko-KI kommt zudem Artikel 27 des AI Acts ins Spiel: die Grundrechte-Folgenabschätzung (FRIA). Sie muss vor Inbetriebnahme erfolgen und den Einsatzkontext, betroffene Personengruppen sowie Maßnahmen zur Risikominimierung detailliert beschreiben. Viele Rechtsexperten raten, die FRIA mit der bestehenden Datenschutz-Folgenabschätzung (DPIA) nach DSGVO zu verzahnen.

Betriebsräte: Die neue Macht bei KI-Entscheidungen

Im deutschen Kontext spielen Betriebsräte eine Schlüsselrolle. Die Betriebsratswahlen 2026 fallen in eine phase massiver Automatisierung und sich wandelnder Berufsbilder. Das IMU der Hans-Böckler-Stiftung dokumentiert einen trend zur „partizipativen Implementierung“ von KI-Systemen.

Ein Vorzeigebeispiel: die Gesamtbetriebsvereinbarung bei Nokia Solutions and Network. Sie definiert klare Grenzen für algorithmisches Management – KI soll Mitarbeiter unterstützen, nicht primär überwachen. Das ist umso relevanter, als die Bitkom-Studie zeigt: 19 Prozent der Unternehmen haben bereits Stellen abgebaut oder nicht nachbesetzt, direkt verursacht durch KI.

Das rechtliche Fundament liefert § 87 Betriebsverfassungsgesetz (BetrVG). Weil KI-Systeme oft technische Einrichtungen zur Verhaltenskontrolle sind, haben Betriebsräte ein zwingendes Mitbestimmungsrecht. Erfolgreiche Unternehmen binden die Arbeitnehmervertreter früh in die Evaluierungsphase ein und schließen KI-Rahmenvereinbarungen mit transparenten Kriterien für Tests und Audits.

Anzeige

Besonders bei der Einführung technischer Überwachungssysteme durch KI ist die korrekte Anwendung gesetzlicher Mitbestimmungsrechte entscheidend. Dieser kostenlose Ratgeber zeigt Betriebsräten Schritt für Schritt, wie sie ihre Rechte nach § 87 BetrVG bei Themen wie Arbeitszeit und technischer Überwachung erfolgreich durchsetzen. Gratis E-Book: Mitbestimmungsrechte nach § 87 BetrVG sicher anwenden

Analyse: Zweiklassengesellschaft in der KI-Nutzung

Die aktuellen Entwicklungen zeigen einen reifenden Markt, der vom Hype zum „Compliance-First“-Mindset übergeht. Der Omnibus-Aufschub signalisiert: Die EU hat erkannt, welche immense administrative Last auf den Unternehmen lastet. Die verlängerten Fristen geben Betrieben Zeit, ihre Prozesse an die neuen Leitlinien anzupassen.

Gleichzeitig zeichnet sich eine wachsende Kluft zwischen Großkonzernen und Mittelstand ab. Während große Firmen ISO-Zertifizierungen und komplexe Folgenabschätzungen stemmen können, kämpfen kleinere Betriebe mit hohen Kosten und fehlender Expertise. Das Risiko: KI-Effizienzgewinne konzentrieren sich auf wenige „Frontier Firms“ – und der Rest fällt zurück.

Ausblick: Menschliche Kontrolle als Schlüssel

Bis zur neuen Deadline im Dezember 2027 wird der Fokus auf der Umsetzung von „Human-in-the-Loop“-Mechanismen liegen. Die EU-Kommission will ihre Leitlinien für Hochrisiko-Systeme nach Abschluss der Konsultation Ende Juni 2026 finalisieren.

Die Betriebsratswahlen 2026 entscheiden mit, wie stark Arbeitnehmervertreter auf Transparenz bei algorithmischem Management drängen. Experten erwarten eine Welle standardisierter KI-Rahmenbetriebsvereinbarungen in der Industrie und IT-Branche. Der Erfolg der KI-Governance wird letztlich daran gemessen, ob Unternehmen die Lücke zwischen individueller Produktivität und struktureller Neuorganisation schließen – und dabei das Vertrauen von Regulierern und Belegschaft bewahren.