EU-Offensive gegen US-Tech: Spanien führt mit KI-Gesetz vor

Spanien verabschiedet KI-Gesetz mit hohen Strafen, Deutschland fordert digitale Offensive und die Niederlande blockieren US-Cloud-Übernahme aus Sicherheitsgründen.

Spanien, Deutschland und die Niederlande ziehen am selben Strang: Die EU-Länder gehen in die Offensive gegen US-Tech-Konzerne.

Der europäische Regulierungsrahmen für Künstliche Intelligenz und digitale Dienste erreicht diese Woche einen Wendepunkt. Nationale Regierungen und EU-Institutionen bewegen sich hin zu härteren Strafen und mehr technologischer Souveränität. Am Dienstag verabschiedete die spanische Regierung ein wegweisendes nationales KI-Gesetz. Zeitgleich fordern hochrangige deutsche Politiker ein aggressiveres Vorgehen gegen dominante US-Technologiefirmen.

Anzeige

Die neuen EU-Vorgaben stellen Unternehmen vor komplexe Herausforderungen bei der Kennzeichnung und Dokumentation von KI-Systemen. Dieser kostenlose Leitfaden zum EU AI Act hilft Ihnen, Risikoklassen richtig einzustufen und alle Fristen rechtssicher einzuhalten. EU AI Act in 5 Schritten verstehen

Spanien setzt neue Maßstäbe

Das neue spanische KI-Gesetz führt ein robustes System aus Geldstrafen und Inhaltsbeschränkungen ein. Der Fokus liegt auf der Kennzeichnungspflicht für KI-generierte Inhalte. Unternehmen, die solches Material nicht korrekt ausweisen, drohen Strafen zwischen 6.000 und 35 Millionen Euro. Das Gesetz tritt noch vor der EU-weiten Kennzeichnungspflicht für audiovisuelle KI-Inhalte in Kraft, die für August 2026 geplant ist.

Besonders brisant: Das Gesetz hat extraterritoriale Reichweite. Es gilt auch für Unternehmen außerhalb Spaniens, deren Dienste den spanischen Markt beeinflussen. Ein zentraler Punkt ist das Verbot nicht-einvernehmlicher sexualisierter Deepfakes – eine direkte Antwort auf die wachsende Sorge vor Missbrauch generativer KI.

Deutschland fordert digitale Offensive

Bundesfinanzminister Lars Klingbeil rief zu einer strategischen Neuausrichtung der europäischen Digitalpolitik auf. Er fordert einen „offensiven" Ansatz bei der KI-Regulierung. Die aktuelle Lage bezeichnete er als Schlachtfeld, auf dem Europa seine Interessen gegen die Dominanz US-amerikanischer Tech-Größen verteidigen müsse. Ohne eine proaktivere Regulierungs- und Investitionsstrategie drohe Europa die Abhängigkeit von ausländischen Plattformen.

Klingbeil signalisierte zudem Offenheit für digitale Steuern und andere Mechanismen, um gleiche Wettbewerbsbedingungen zu schaffen.

Niederlande blockieren US-Übernahme

Am Dienstag stoppten die Niederlande die Übernahme des Cloud-Anbieters Solvinity durch die US-Firma Kyndryl. Solvinity betreibt das niederländische digitale Identitätssystem DigiD. Das niederländische Investitionsprüfungsamt begründete die Entscheidung mit Risiken durch den US-amerikanischen CLOUD Act. Es ist das erste Mal, dass eine US-Übernahme aus diesen spezifischen Gründen nationaler Sicherheit blockiert wurde.

EU-Kommission schützt Frequenzen

Die EU-Kommission plant, zwei Drittel des 2-GHz-Mobilfunksatelliten-Spektrums für europäische Firmen zu reservieren. Diese Strategie würde Anbietern wie Starlink und Amazons Kuiper-Projekt den Zugang erschweren. Bestehende Lizenzen laufen im Mai 2027 aus – dann sollen europäische Konsortien bevorzugt werden.

Kritik an Irlands Rolle als Tech-Hüter

Trotz der Gesetzesoffensive bleibt die Durchsetzung bestehender Regeln ein Problem. Im Fokus: Irland, Sitz der Europa-Zentralen von Meta, Google, Apple und X. Bürgerrechtler wie Johnny Ryan vom Irish Council for Civil Liberties (ICCL) schlagen Alarm. Der Grund: Irland übernimmt am 1. Juli 2026 die EU-Ratspräsidentschaft.

Ryan fordert Irland auf, sich bei digitalen Dossiers wie dem AI Act und der DSGVO zurückzunehmen. Die irische Datenschutzkommission (DPC) habe sich historisch eher als Beschützerin großer Tech-Firmen erwiesen denn als strenge Hüterin europäischer Datenschutzstandards. Kritiker verweisen auf die Berufung von Niamh Sweeney, einer ehemaligen Lobbyistin großer Social-Media- und Fintech-Firmen, in die DPC.

Milliardenstrafe gegen Google erwartet

Die EU-Kommission bereitet offenbar eine Rekordstrafe gegen Google nach dem Digital Markets Act (DMA) vor. Die Strafe könnte einen hohen dreistelligen Millionenbetrag erreichen. Vorwurf: Google bevorzugt eigene Dienste bei Shopping, Flügen und Hotels. Dies folgt auf eine milliardenschwere Werbetechnologie-Strafe vom September 2025.

Auch die Plattform X steht unter Druck. Die irische DPC ermittelt seit April 2025 gegen den KI-Assistenten Grok. EU-Behörden prüfen zudem, ob die Plattform nicht-einvernehmlicher Deepfakes generiert.

Deutsche Firmen zwischen Anspruch und Wirklichkeit

Eine Studie von Veeam zeigt die Kluft zwischen Führungsanspruch und betrieblicher Realität. 80 Prozent der deutschen Führungskräfte sind überzeugt, KI-Technologien sicher skalieren zu können. Doch nur ein Drittel der Befragten konnte überprüfbare Audit-Nachweise für ihre Compliance-Maßnahmen vorlegen.

Die regulatorischen Hürden sind enorm: Laut einer Bitkom-Studie glauben 81 Prozent der deutschen Unternehmen, dass die DSGVO ihre internen Prozesse erschwert. 69 Prozent sehen Datenschutzanforderungen als direkte Einschränkung ihrer KI-Entwicklung. Dennoch übertragen 61 Prozent der Firmen weiterhin personenbezogene Daten in die USA.

Anzeige

Wer KI-Systeme einsetzt und gleichzeitig DSGVO-konform bleiben möchte, muss seine Dokumentationspflichten präzise erfüllen. Nutzen Sie diese bewährte Excel-Vorlage, um Ihr Verarbeitungsverzeichnis nach Art. 30 DSGVO zeitsparend und rechtssicher zu erstellen. Kostenlose Excel-Vorlage zur DSGVO-Dokumentation herunterladen

EU treibt Digitalstrategie für die Energiebranche voran

Anfang Juni 2026 verabschiedete die EU-Kommission eine Strategie für Digitalisierung und KI im Energiesektor. Ein Kooperationsabkommen für KI-Modelle im Netzmanagement und eine Absichtserklärung zur nachhaltigen Integration von Rechenzentren sollen technischen Fortschritt mit den EU-Klimazielen verbinden.

Ausblick

Die kommenden Monate werden zum Härtetest für Europas Doppelstrategie aus strenger Regulierung und technologischer Autonomie. Die irische EU-Ratspräsidentschaft ab Juli 2026 wird von Tech-Kritikern genau beobachtet. Die August-Frist für KI-Kennzeichnungspflichten zwingt digitale Plattformen zu schnellen Anpassungen.

Das Tech-Souveränitätspaket der EU-Kommission zielt darauf ab, die Abhängigkeit von ausländischer Infrastruktur zu reduzieren. Ob durch Frequenz-Reservierungen, blockierte Übernahmen oder Milliardenstrafen – der europäische Kurs wird klarer: mehr lokale Kontrolle und strenge Transparenz. Für Unternehmen bedeutet das: Sie müssen die Lücke zwischen ihren Skalierungsambitionen und den immer komplexeren Dokumentationsanforderungen schließen.