EU verschiebt AI-Act-Fristen: Neue Regeln für Künstliche Intelligenz

Die EU verschiebt die Umsetzung des KI-Gesetzes um 16 Monate und verschärft Strafen für Verstöße gegen Deepfake-Verbote.

Die Europäische Union hat den Zeitplan für ihr wegweisendes KI-Gesetz angepasst – mit weitreichenden Folgen für Unternehmen und Bürger.

Verlängerung der Umsetzungsfristen

Die EU-Kommission gewährt Unternehmen eine 16-monatige Verlängerung zur Einhaltung der neuen KI-Regeln. Die Frist endet nun Anfang Dezember 2026. Grund sind fehlende technische Standards und Richtlinien, die erst noch erarbeitet werden müssen. EU-Kommissarin Henna Virkkunen erwägt sogar eine vorübergehende Aussetzung der Umsetzung, um diese Lücken zu schließen.

Industrieverbände wie die Computer & Communications Industry Association (CCIA) hatten zuvor mehr Zeit für die Anpassung gefordert. Der Druck der Wirtschaft zeigt Wirkung.

Anzeige

Die neuen EU-Regeln stellen Unternehmen vor große Herausforderungen, doch wer die Fristen und Pflichten frühzeitig kennt, vermeidet empfindliche Bußgelder. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act liefert alle wichtigen Informationen zu Risikoklassen und Dokumentationspflichten kompakt auf einen Blick. Leitfaden zur EU-KI-Verordnung jetzt kostenlos herunterladen

Schärfere Strafen bei Verstößen

Das überarbeitete Regelwerk bringt klare Verbote mit sich. Ab dem 2. Dezember 2026 sind KI-generierte nicht-einvernehmliche sexuelle Inhalte und Kindesmissbrauchsmaterial strikt untersagt. Grund für die Verschärfung: Die jüngste Flut von Millionen Deepfake-Bildern in kürzester Zeit.

Für Hochrisiko-KI-Anwendungen gelten gestaffelte Fristen:
- Standalone-Systeme: 2. Dezember 2027
- Eingebettete Systeme: 2. August 2028

Entwickler solcher Systeme müssen ihre Produkte registrieren lassen. Die neu geschaffene KI-Behörde überwacht künftig allgemeine KI-Modelle (GPAI). Bei Verstößen drohen Bußgelder von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes.

Studie belegt Einfluss der Tech-Giganten

Eine am 18. Mai veröffentlichte Untersuchung der Universitäten Edinburgh, Trinity College Dublin, TU Delft und Carnegie Mellon zeigt: Große KI-Entwickler nutzen Taktiken, die an die Strategien der Tabak- und Ölindustrie erinnern.

Die Forscher identifizierten 27 Muster der Unternehmensbeeinflussung – von „Narrative Capture“ (Regulierung als Innovationsbremse darstellen) bis zur gezielten Umgehung von Wettbewerbs-, Datenschutz- und Urheberrechtsgesetzen. Die Analyse von rund 100 Artikeln und politischen Dokumenten ergab fast 250 Fälle von Industrie-Einfluss auf das EU-KI-Gesetz und internationale KI-Gipfel.

Besonders kritisch: Die „Drehtür“ zwischen Regierung und Industrie sowie gezielte Spendenaktionen untergraben die öffentliche Kontrolle.

Malta geht eigenen Weg – kostenloses ChatGPT für alle

Während die EU auf Regulierung setzt, schreitet Malta voran. Das Mittelmeerland schloss am 18. Mai eine Partnerschaft mit OpenAI: Alle maltesischen Bürger erhalten ein Jahr kostenlosen Zugang zu ChatGPT Plus. Voraussetzung: ein kostenloser KI-Trainingskurs.

Die Regierung sieht darin einen Weg, KI in praktische Unterstützung für die Bevölkerung zu verwandeln. Ein Modell, das Schule machen könnte – aber auch Abhängigkeiten schafft.

USA: Bundesstaaten handeln eigenständig

Auch in den USA gehen die Bundesstaaten eigene Wege:
- Colorado ersetzte sein KI-Gesetz durch SB 26-189 (gültig ab 1. Januar 2027). Der Fokus liegt nun auf Transparenzpflichten für automatisierte Entscheidungssysteme.
- Tennessee erlaubt der Polizei von Nashville, Strafzettel für fahrerlose Fahrzeuge per Post an die Halter zu schicken – in Absprache mit Waymo.

Neuseeland: Schärfere Gesetze gegen Deepfakes

Neuseeland treibt den „Deepfake Digital Harm and Exploitation Bill“ voran. Das Gesetz, das im Mai 2026 seine erste Lesung erlebte, stellt die Erstellung und Verbreitung nicht-einvernehmlicher sexueller Deepfakes unter Strafe. Ähnliche Regelungen gibt es bereits in Australien und Großbritannien.

Finanzaufsicht warnt vor KI-Risiken

Die Bank of England, die Finanzaufsicht FCA und das britische Finanzministerium veröffentlichten am 18. Mai eine gemeinsame Erklärung: Grenz-KI-Systeme stellen eine wachsende Bedrohung für die Cybersicherheit dar. Die Behörden fordern von Unternehmen robuste Sicherheitsmaßnahmen, Investitionen in Schwachstellenmanagement und verbesserte Notfallprotokolle.

Aktuelle KI-Fähigkeiten übertreffen menschliche Angreifer bereits in Geschwindigkeit und Umfang potenzieller Cyberangriffe.

Microsoft bringt „Computer-Using Agents“ auf den Markt

Im Unternehmensbereich wird die KI-Integration konkreter. Microsoft hat im Mai 2026 die allgemeine Verfügbarkeit von „Computer-Using Agents“ in Copilot Studio angekündigt. Diese Agenten navigieren durch Benutzeroberflächen und automatisieren Workflows in Altsystemen ohne APIs.

Der Bergbaukonzern Rio Tinto nutzt die Tools bereits: Die monatlichen Finanzabschlüsse laufen über Power Platform und Copilot – mit Rekordgeschwindigkeit und weniger Überstunden für die Mitarbeiter.

Anzeige

Ob für die effiziente Organisation oder kreative Projekte – Künstliche Intelligenz wie ChatGPT bietet enorme Unterstützung im täglichen Leben. Ein kostenloser Ratgeber zeigt Ihnen Schritt für Schritt, wie Sie die Technik mit sofort nutzbaren Prompts optimal für Ihren Alltag einsetzen. ChatGPT als Alltagshelfer: Gratis-PDF mit Anleitungen sichern

Analyse: Der Kampf um die Deutungshoheit

Die aktuellen Entwicklungen zeigen einen Wandel von der Theorie zur Praxis. Die EU-Verschiebung ist ein Eingeständnis: Der „Brüssel-Effekt“ – die Fähigkeit der EU, globale Standards zu setzen – hängt von klaren, umsetzbaren Richtlinien ab. Doch die Verzögerung schafft ein Vakuum, das große KI-Konzerne mit eigenen Standards füllen könnten.

Der Malta-Deal zeigt eine andere Seite der Souveränitätsdebatte: Ein kleiner Staat kann seine Bevölkerung schnell weiterbilden, riskiert aber die Abhängigkeit von einem einzigen Anbieter. Ein krasser Gegensatz zu den juristischen Auseinandersetzungen in den USA – wo ein Gericht in Kalifornien am 18. Mai Elon Musks Klage gegen OpenAI wegen Fristversäumnis abwies.

Ausblick: Ein fragmentiertes Regelwerk

Der Rest des Jahres 2026 verspricht intensive gesetzgeberische Aktivität. Während Neuseeland und US-Bundesstaaten auf Durchsetzung ihrer KI-Gesetze drängen, muss die Industrie mit einem zersplitterten Regelwerk leben.

In Europa liegt der Fokus auf dem 2. Dezember 2026 – dem Stichtag für Wasserzeichenpflichten und das Deepfake-Verbot. Technologisch werden der Start von GPT-5.5-Modellen und das überarbeitete Siri (angekündigt für Juni 2026 mit Fokus auf Privatsphäre) zeigen, wie viel Verbrauchern Datenschutz gegenüber reiner Leistungsfähigkeit wert ist.

Für Unternehmen wird der Erfolg der „Computer-Using Agents“ in sensiblen Bereichen wie Finanzen und Bergbau über das Tempo der nächsten Investitionswelle entscheiden. Je autonomer diese Systeme werden, desto lauter werden die Rufe nach souveräner Kontrolle über Modelle und Daten – und desto wahrscheinlicher werden weitere nationale Deals nach dem Vorbild Maltas.