BRÜSSEL / LONDON (IT BOLTWISE) – Die EU schiebt zentrale Pflichten aus dem KI-Gesetz für Hochrisiko-Systeme nach hinten. Unternehmen erhalten damit mehr Zeit, komplexe Industrie- und eingebettete KI-Lösungen rechtskonform zu machen. Gleichzeitig bleiben Transparenzanforderungen für interaktive und generative KI zum Teil wie geplant aktiv – plus ein vorgezogener Verbotstermin für KI-gestütztes Missbrauchsmaterial. Für IT-Teams bedeutet das: Jetzt müssen Portfolio-Klassifizierung und Dokumentationsprozesse parallel laufen, nicht nacheinander.
Die EU hat sich auf ein „AI Digital Omnibus“-Paket geeinigt, das die Umsetzung des KI-Gesetzes für viele Firmen spürbar entspannen soll. Im Zentrum steht eine Verschiebung der Pflichten für Hochrisiko-KI-Systeme nach Anhang III: Statt wie ursprünglich vorgesehen bis Mitte 2026 sollen Unternehmen nun erst bis zum 2. Dezember 2027 vollständig konform sein. Diese Entlastung trifft insbesondere komplexe industrielle und eingebettete KI-Anwendungsfälle, bei denen technische Standards, Validierungsumfänge und Betriebsannahmen in der Praxis deutlich länger dauern als reine Pilotprojekte. Branchenstimmen begründen die Verzögerung mit der hohen Umsetzungs- und Nachweiskomplexität, die sich erst während der technischen Detailarbeit zeigt.
Technisch betrachtet betrifft die neue Zeitschiene vor allem den „Engineering-Teil“ der Compliance: Klassifizierung, Risikomanagement, Daten- und Modellgüteprozesse sowie Governance für Betriebsänderungen. Hochrisiko-Anwendungen in kritischer Infrastruktur, Bildung und im Personalwesen müssen weiterhin in ein kontrolliertes Lebenszyklus-Management eingebettet werden, inklusive Dokumentation von Trainings- und Validierungsdaten sowie einer nachvollziehbaren Begründung, warum das System für den vorgesehenen Zweck geeignet ist. Für IT- und Security-Teams heißt das: Konzepte wie Threat Modeling, Zugriffskontrollen, Auditierbarkeit und Change-Prozesse müssen nicht „später“, sondern bereits jetzt in den Entwicklungs- und Deployment-Pipeline-Flow integriert werden, um Fristen nicht nur einzuhalten, sondern belastbar nachzuweisen.
Ein weiterer technischer Hebel liegt in der Abgrenzung zwischen dem KI-Gesetz und bestehenden Produkteregeln. Laut Einigung bleibt industrielle KI in Maschinen weitgehend von den direkten Hochrisiko-Anforderungen des KI-Gesetzes ausgenommen; stattdessen greifen vorrangig branchenspezifische Vorgaben. Das adressiert eine langjährige Sorge des produzierenden Gewerbes, wonach widersprüchliche Rechtsrahmen zu doppelten Tests, inkonsistenten Dokumentationspaketen und Verzögerungen im Zertifizierungsprozess führen könnten. Für Unternehmen ist das wichtig, weil Maschinen- und Anlagenumgebungen typischerweise lange Release-Zyklen haben, während KI-Komponenten häufig häufiger iteriert werden. In der Praxis werden daher „rechtliche Verantwortungsgrenzen“ neu kartiert: Wo endet der Maschinenkontext, wo beginnt die KI-Hochrisikologik?
Während die Hochrisiko-Fristen nach hinten rücken, bleiben Transparenzpflichten zeitlich weitgehend straff. Bereits zum 2. August 2026 treten Leitlinien zu Artikel 50 in Kraft, die regeln, wie KI-Systeme Nutzer informieren müssen, wenn sie interaktiv agieren. Betreiber von interaktiven Systemen etwa in Form von Chatbots müssen sicherstellen, dass Nutzer erkennen, dass sie mit einer Maschine kommunizieren. Für generative KI-Systeme kommt hinzu, dass Ausgaben in einem maschinenlesbaren Format gekennzeichnet werden müssen; außerdem bestehen strenge Offenlegungspflichten bei Emotionserkennung oder bei Deepfakes. Für generative Systeme, die schon vor Inkrafttreten der Transparenzregeln auf dem Markt waren, gilt zwar eine Übergangsfrist bis zum 2. Dezember 2026 – dennoch ist das Compliance-Thema nicht auf „Erstkontakt“ beschränkt, sondern betrifft auch Logging, Metadaten und Produktkommunikation.
Die Markt- und Wettbewerbsdynamik wird dadurch besonders für globale Anbieter und Plattform-Ökosysteme relevant. Google stellt seit dem 2. April 2026 für viele Dienste in der Region offiziell auf die Rolle als „Auftragsverarbeiter“ um – ein Signal, dass Datenschutzanforderungen und vertragliche Zuordnung in der Praxis immer stärker an Bedeutung gewinnen. Parallel müssen Anbieter generativer KI-Services ihre Kennzeichnung und Nutzerinformation so gestalten, dass sie nicht nur rechtlich plausibel, sondern technisch automatisierbar bleiben. Aus Compliance-Kreisen heißt es dazu sinngemäß: „Die längeren Fristen für Hochrisiko-KI geben Luft, aber Transparenz und Dokumentation lassen sich nicht aufschieben.“ Genau diese Doppelstrategie aus Timing-Entlastung und sofortigen Transparenzpflichten setzt Entwicklerteams unter Druck, während die Produkt-Roadmaps ohnehin laufen.
Auch das Regulierungsbild für Verbote bleibt klar, aber es wird zeitlich verdichtet. Bereits ab dem 2. Dezember 2026 ist die Erstellung nicht-einvernehmlicher intimer Bilder mit KI-Tools in der gesamten Union untersagt. Die EU verknüpft damit die technische Entwicklung generativer Modelle mit einem präventiven Schutzmechanismus gegen Missbrauch, der in vielen Fällen schwer rückgängig zu machen ist. Für Unternehmen bedeutet das: Schon vor klassischen „Laufzeit“-Schranken müssen Content-Policy-Prozesse, Moderation, Zugriffsbeschränkungen und gegebenenfalls Abwehrmechanismen gegen Prompt- und Output-Manipulation implementiert werden. Gleichzeitig werden KMU entlastet, indem Ausnahmen für kleine Unternehmen und „Small Mid-Cap“-Firmen ausgeweitet werden – damit sinken zwar Bürokratiekosten, aber die Kernpflichten zu Transparenz und Sicherheit bleiben bestehen.
Besonders für die KI-Entwicklung ist zudem das Verhältnis von Datenschutz und Modellkorrektur entscheidend. In den Verhandlungen wurde die Hürde „strenge Notwendigkeit“ für die Datenverarbeitung zur Korrektur von Verzerrungen wiederhergestellt. Entwickler dürfen sensible personenbezogene Daten verwenden, um diskriminierende Muster zu erkennen und zu beseitigen, sofern sie strenge Datenschutzvorkehrungen einhalten. Das ist technisch heikel, weil Bias-Mitigation häufig auf anspruchsvollen Datentransformationen, kontrollierten Trainingsschritten und enger Zweckbindung beruht. Gleichzeitig entsteht damit für Unternehmen ein klarer Bedarf an Datenschutz-Engineering: Zugriffskontrollen auf Trainingspipelines, Minimierung von Identifizierbarkeit, robuste Pseudonymisierung sowie nachvollziehbare Governance für Freigaben werden zu zentralen Bausteinen. In Kombination mit dem neuen Recht auf verständliche Logik-Erklärungen für betroffene Personen (Artikel 86 ab August 2026) wächst der Druck auf erklärbare Entscheidungsprozesse und menschliche Aufsicht.
Der regulatorische Hintergrund erklärt, warum die EU überhaupt nachjustiert: Das KI-Gesetz trat am 1. August 2024 in Kraft, frühe Verbote betrafen bereits ab dem 2. Februar 2025 Hochrisiko-Praktiken wie Social Scoring und Echtzeit-Gesichtserkennung. Dennoch zeigte sich im Jahr 2025, dass technische Standards und Normen – etwa im Umfeld der prEN-18286-Normenreihe – nicht nur „Papierkram“ sind, sondern die eigentliche Implementierung prägen. Die Einigung vom 7. Mai 2026 muss nun noch formell verabschiedet werden; beobachtet wird, dass dies vor dem nächsten großen Meilenstein am 2. August 2026 abgeschlossen sein könnte. Für die nächsten Monate heißt das: Audits des KI-Portfolios starten jetzt, Klassifizierungen parallel zu Transparenzchecks priorisieren und technische Nachweise so aufbauen, dass spätere Hochrisiko-Anforderungen nicht bei Null beginnen. Die Folge wird voraussichtlich eine stärkere Professionalisierung von KI-Compliance-Teams sowie mehr Standardisierung in MLOps- und Governance-Workflows sein, weil Entwickler aus der Doppelrolle von Flexibilität und Verpflichtung lernen müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "EU verschiebt KI-Act-Fristen für Hochrisiko-Systeme bis 2027/2028" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "EU verschiebt KI-Act-Fristen für Hochrisiko-Systeme bis 2027/2028" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »EU verschiebt KI-Act-Fristen für Hochrisiko-Systeme bis 2027/2028« bei Google Deutschland suchen, bei Bing oder Google News!