BRÜSSEL / LONDON (IT BOLTWISE) – Das EU-Parlament verschiebt zentrale Pflichten für Hochrisiko-KI um mehr als ein Jahr. Trotzdem starten Transparenzpflichten für Chatbots und Deepfakes bereits Anfang August 2026, inklusive Kennzeichnung und Übergangsfristen für maschinenlesbare Wasserzeichen. Für Unternehmen bedeutet das: Governance und Risiko-Dokumentation müssen trotzdem früh vorbereitet werden, während gleichzeitig neue Inventur- und Analyseaufgaben anrollen. Besonders im Bildungs- und Justizumfeld bleibt die Umsetzung komplex, da parallel DSGVO-Anforderungen und mögliche CE-Tests zusammenwirken.

Die Zeitlinie des EU AI Act bleibt in Bewegung – und genau das macht die Lage für IT- und Rechtsabteilungen heikel. Zwar treten die ersten Transparenzpflichten für Chatbots und Deepfakes bereits zum 2. August 2026 in Kraft, doch die strengeren Auflagen für Hochrisiko-KI rücken deutlich nach hinten. Am 16. Juni stimmte das EU-Parlament mit 423 zu 57 Stimmen für eine Verzögerung zentraler Pflichten, die für Hochrisiko-Systeme der Kategorie in Anhang III gelten. Damit startet die Compliance für diese Gruppe erst am 2. Dezember 2027 – während andere Verpflichtungen schon vorher greifen.
Technisch betrachtet verlagert die Verschiebung nicht den Bedarf an sauberer Systemklassifikation, sondern verschiebt vor allem den “rechtlichen Zeitpunkt” für bestimmte Nachweise. Unternehmen müssen weiterhin klären, ob ein KI-System unter Anhang III fällt – etwa in Bereichen wie Personalwesen, Bildung oder Strafverfolgung – und welche Prozesse dabei als risikobegründende Faktoren zählen. Gleichzeitig gilt: Bereits ab Anfang August 2026 sind erste Governance-Auflagen zur Inventur und Risikoanalyse aktiv. Das betrifft in der Praxis auch MLOps-Pipelines, weil Modellspektrum, Trainingsdatenherkunft, Designentscheidungen und Betriebsparameter nachweisbar werden müssen – sonst lässt sich später keine rechtssichere Bewertung ableiten.
Im Detail verschieben sich die Fristen für unterschiedliche Risikoklassen. Für Hochrisiko-KI-Systeme in Anhang III – darunter typische Anwendungsfälle wie KI zur Bewertung von Lernergebnissen – tritt die eigentliche Compliance mit Blick auf zentrale Pflichten erst zum 2. Dezember 2027 in Kraft. Für KI in regulierten Produkten, beispielsweise Medizinprodukte oder Maschinen aus Anhang I, gilt dagegen eine spätere, aber andere Zeitschiene: hier liegt die Frist bis zum 2. August 2028. Das Parlament begründet die Anpassung auch mit dem Risiko einer Doppelregulierung bei KI-basierten Maschinen – ein Argument, das in der Industrie wegen zusätzlicher Audit- und Zertifizierungslasten sofort Resonanz findet.
Während die “harten” Hochrisiko-Pflichten warten, starten die Transparenzregeln planmäßig. Ab dem 2. August 2026 müssen Anbieter von Chatbots, Deepfakes und anderen KI-generierten Inhalten klar kennzeichnen, dass Inhalte KI-generiert sind. Für bestehende Systeme sieht der Entwurf zudem eine Übergangsfrist bis zum 2. Dezember 2026 vor, insbesondere für maschinenlesbare Wasserzeichen. Bis dahin sollten IT-Teams konkrete Implementierungen vorsehen: Wo werden Metadaten in Streams oder Antwortpakete eingehängt, wie werden Signale versioniert und wie wird die Rückverfolgbarkeit gesichert? Genau hier kollidieren technische Machbarkeit und rechtliche Beweislast – ein klassisches Spannungsfeld in KI-gestützter Produktentwicklung.
Der Markt reagiert auf die Unklarheit erwartbar zweigleisig: Einerseits wird an der Modell- und Produktseite gearbeitet, andererseits an der Compliance-Architektur. Branchenberichten zufolge versuchen Anbieter, Transparenz-, Logging- und Content-Policy-Mechanismen enger zu koppeln. Das ist nicht nur “Papierarbeit”: In einer am 23. Juni veröffentlichten Studie der Aithos Research Foundation wird berichtet, dass derzeit kein großes Sprachmodell ein akzeptables Compliance-Niveau erreicht. Getestet wurden GPT-5.4, Gemini Pro 3, Claude Opus 4.6 und Mistral Large 3 – GPT-5.4 schnitt dabei am besten ab, während Mistral Large 3 deutlich zurückfiel. Die Autoren sehen zwar Fortschritte bei offenen Generierungsaufgaben, betonen aber, dass eine rechtssichere Anwendung intensive menschliche Kontrolle sowie spezifische Werkzeuge und Kontextanpassungen erfordert.
Für die Verantwortlichen heißt das: “Modell-Qualität” ist nur ein Teil der Rechnung. Im Hochrisiko-Umfeld zählt vor allem die gesamte Systemkette, von der Datenbasis über die Inferenzlogik bis zur menschlichen Entscheidungsschicht. Das gilt besonders, wenn automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Raum stehen – dann reichen allgemeine Guardrails meist nicht aus. Im Bildungssektor sind KI-Systeme zur Bewertung von Lernergebnissen ausdrücklich kritisch; zusätzlich wirken hier schon heute DSGVO-Regeln. Berichten zufolge gibt es noch kein CE-gekennzeichnetes System im Handel für diesen Bereich, was den Umsetzungsdruck aber nicht mindert, sondern eher verstärkt: Unternehmen müssen parallele Wege in Richtung Governance und regulatorischer Nachweise aufsetzen.
Deutschland verschiebt den Fokus zusätzlich auf nationale Durchsetzung. Am 11. Juni 2026 verabschiedete der Bundestag das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG). Die Bundesnetzagentur (BNetzA) wird damit als zentrale Aufsichtsbehörde für KI-Regulierung adressiert. Darüber hinaus fordern deutsche Datenschutzbehörden mit den sogenannten Stuttgarter Impulsen weitere Reformen, um mehr Kohärenz zwischen AI Act und bestehenden Datenschutzrechten herzustellen. Für Unternehmen entsteht daraus ein praktisches Muster: Wer nur “AI Act-konform” plant, läuft Gefahr, später an Datenschutz- und Sicherheitsanforderungen zu scheitern – gerade wenn KI-Systeme in produktive Betriebsumgebungen mit Sicherheitsrisiken eingebettet sind.
Ein weiterer Treiber ist die Sicherheitslage. Angesichts steigender Cyberangriffe – in der DACH-Region ein Plus von 124 Prozent im Jahr 2025 – sollten Governance-Strukturen und Human Risk Management zeitnah an AI Act, NIS-2 und DORA angepasst werden. Das ist nicht bloß ein IT-Thema, sondern berührt Verantwortlichkeiten, Rollentrennung, Incident-Prozesse und die Frage, wer im Unternehmen die “letzte kontrollierende Instanz” bei Hochrisikoentscheidungen ist. In der nächsten Ausbaustufe werden sich Firmen stärker auf Nachweisfähigkeit konzentrieren: Versionierte Modellkarten, reproduzierbare Evaluationsläufe und nachvollziehbare Transparenzkennzeichnungen werden zum Standard. Wer jetzt sauber instrumentiert, reduziert später den Druck von Audits und Rechtsrisiken – auch wenn einige Hochrisiko-Fristen erst 2027 greifen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "EU AI Act: Hochrisiko-KI verschiebt Fristen, Transparenz startet dennoch" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "EU AI Act: Hochrisiko-KI verschiebt Fristen, Transparenz startet dennoch" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »EU AI Act: Hochrisiko-KI verschiebt Fristen, Transparenz startet dennoch« bei Google Deutschland suchen, bei Bing oder Google News!