BERLIN / LONDON (IT BOLTWISE) – Der EU-Rat hat den Zeitplan für Hochrisiko-KI angepasst und die wichtigsten Compliance-Fristen nach hinten verschoben. Damit erhalten Unternehmen mehr Vorlauf für Klassifizierung, technische Dokumentation und Risikomanagement. Für eigenständige Hochrisiko-Systeme gilt nun der 2. Dezember 2027, für Sicherheitskomponenten in Produkten sogar bis zum 2. August 2028. Gleichzeitig laufen andere Pflichten bereits seit 2025 und bauen den Druck auf Organisationen weiter auf.
Die neue Zeitleiste für Hochrisiko-KI-Systeme wirkt auf den ersten Blick wie Erleichterung: Wer die strengsten Pflichten bislang nur mit knapper Projektplanung erfüllen konnte, bekommt mehr Zeit. Der entscheidende Hebel heißt „Digital Omnibus“ und wurde vom EU-Rat am 29. Juni 2026 abgesegnet. Betroffen sind vor allem Anwendungen, die als High-Risk eingestuft werden, etwa KI in der Personalauswahl, im Bildungsbereich oder in Teilen der Strafverfolgung. Doch der Aufschub ist nicht gleichbedeutend mit „Pause“: Parallel treten andere Pflichten bereits jetzt schrittweise in Kraft und bestimmen, wie Organisationen ihre KI-Governance technisch umsetzen müssen.
Konkret verschiebt sich die Compliance-Frist für eigenständige Hochrisiko-Systeme auf den 2. Dezember 2027. Das ist für viele Unternehmen relevant, weil genau diese Systeme häufig als eigenständige Softwarekomponenten in Beschaffungs- und Betriebsprozesse integriert werden und eine vollständige Konformitätsbewertung erfordern. Besonders wichtig ist außerdem die zweite, oft übersehene Zeitlinie: Für KI-Systeme, die als Sicherheitskomponenten in bereits regulierten Produkten wie Medizinprodukten oder industriellen Maschinen eingebettet sind, gelten volle Anforderungen erst bis zum 2. August 2028. Rechtsexperten ordnen das als Angleichung an bestehende EU-Regime ein, damit Entwicklungszyklen nicht unnatürlich auseinanderlaufen.
Technisch verschiebt sich der Projektfokus damit von „Deadline-Verfolgung“ hin zu „Systemnachweis“ und „Betriebsfähigkeit“. Hochrisiko-KI verlangt nicht nur Dokumente, sondern ein belastbares Risikomanagement über den Lebenszyklus: von der Modell- und Datenbeschreibung über Tests bis zur Protokollierung der menschlichen Aufsicht. Unternehmen müssen dafür in der Regel ein eigenes Rollen- und Kontrollmodell etablieren, das Entscheidungen im Betrieb nachvollziehbar macht. Im Vergleich dazu setzen viele US-Ansätze stärker auf Frameworks wie das NIST AI Risk Management Framework; die EU-Regulierung ist jedoch schärfer in der Durchsetzung und hängt weniger von freiwilligen Leitplanken ab. Genau deshalb wird der technische Nachweis für CI/CD, Monitoring und Change-Management zur Kernaufgabe.
Der Markt reagiert darauf mit zwei Strategien: Erstens werden Projekte für Klassifizierung und Dokumentationsdatenbanken vorverlagert, um die Aufschubzeit effektiv zu nutzen. Zweitens versuchen Anbieter, Konformitätsartefakte als „Musterpakete“ in ihre Produkte zu integrieren, damit Kunden die Pflichten schneller nachziehen können. In der Praxis taucht dabei häufig die gleiche Systemarchitektur auf: ein Modell-Serving-Layer mit dokumentierten Parametern, eine Datenlinie für Trainings- und Prompt-Änderungen sowie Logging für die Nutzungsszenarien. Ein direkter Wettbewerbsvergleich zeigt, wie unterschiedlich Anbieter ansetzen: Während große Plattformanbieter wie NVIDIA über KI-Infrastruktur und MLOps-Ökosysteme sprechen, fokussieren andere Tech-Konzerne Governance-Tools. Für Entscheider zählt letztlich, ob die Artefakte auditierbar sind und ob das Betriebsteam sie tatsächlich reproduzieren kann.
Auch die Aufsicht und Rechtsdurchsetzung nimmt Konturen an. Deutschland benennt mit dem AI-MIG die Bundesnetzagentur als zentrale Aufsichtsbehörde, Spanien setzt über einen Gesetzentwurf auf eine nationale Kontrollinstanz (AESIA) und sieht ein gestaffeltes Bußgeldmodell vor, das bei verbotenen Praktiken bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes reichen kann. In Irland wiederum wird ein „AI Office of Ireland“ vorbereitet, um das Land als digitalen Knotenpunkt zu positionieren und Anschluss an internationale Formate wie einen KI-Gipfel im Oktober 2026 zu halten. Branchenbeobachter erwarten, dass diese regionalen Strukturen die Auslegung vereinheitlichen und damit Lieferketten für KI-Konformität messbar beeinflussen.
Neben Bußgeldern rückt Haftung stärker in den Fokus, und zwar mit konkreten Signalen aus der Rechtsprechung. So entschied das OLG Hamm am 12. Mai 2026, dass Chatbot-Fehler dem Betreiber zuzurechnen sind. Das LG München I stellte am 28. Mai 2026 klar, dass ein großer Technologieanbieter auch für KI-generierte Zusammenfassungen haftbar sein kann. Für Unternehmen bedeutet das: Selbst wenn sich Fristen für Hochrisiko-Pflichten verschieben, müssen Risikoanalyse und Betriebskontrollen bereits jetzt greifbar sein. Italien verschärft die betriebliche Perspektive zusätzlich: Vollautomatisierte Entscheidungen bei Einstellung, Führung oder Kündigung sind dort verboten, Kündigungen, die ausschließlich auf automatisierten KI-Entscheidungen beruhen, sind nichtig, und Arbeitgeber müssen Datenschutz-Folgenabschätzungen durchführen.
Welche Maßnahmen sollten Unternehmen jetzt priorisieren? Erstens ist die KI-Inventarisierung der schnellste Engpass: Ohne vollständige Übersicht lässt sich keine saubere Einstufung als Hochrisiko-System vornehmen. Branchenanalysten raten, die verbleibende Zeit zu nutzen, um KI-Inventare aufzubauen und bestehende Systeme zu klassifizieren, inklusive der Frage, wo personenbezogene Daten verarbeitet werden. Zweitens wird „Shadow AI“ zum Compliance-Risiko: nicht autorisierte Tools, die Mitarbeitende ohne IT-Beteiligung nutzen, erzeugen eine blinde Zone bei Datennutzung, Logging und Modelländerungen. Experten aus dem Compliance-Umfeld berichten, dass viele Organisationen hier Lücken haben, weil Produktteams zwar schnell experimentieren, aber keine zentralen Kontrollen installieren.
Der Ausblick zeigt: Der Aufschub bis 2027 und 2028 kauft Zeit, aber er verschiebt auch die Erwartungen an Reifegrade. Technische Dokumentation, Risikomanagement-Rahmenwerke und Protokolle zur menschlichen Aufsicht müssen so vorbereitet werden, dass sie nicht erst in den letzten Monaten „zusammengebaut“ werden. Entscheidend wird sein, wie Unternehmen technische Änderungen am Modell oder am Prompting nachverfolgen und welche Testkriterien bei Drift oder geänderten Nutzungsprofilen greifen. Für den Mittelstand ist das auch eine Budgetfrage: Wer jetzt in Governance-Architekturen, Monitoring und Datenschutzprozesse investiert, senkt später nicht nur regulatorische Kosten, sondern auch Betriebs- und Haftungsrisiken. Wettbewerbsfähig bleibt, wer Compliance als Engineering-Prozess versteht, nicht als einmaliges Dokumentenpaket.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "EU-KI-Verordnung: Aufschub für Hochrisiko-KI bis 2027/2028" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "EU-KI-Verordnung: Aufschub für Hochrisiko-KI bis 2027/2028" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »EU-KI-Verordnung: Aufschub für Hochrisiko-KI bis 2027/2028« bei Google Deutschland suchen, bei Bing oder Google News!