Deutsch
English
Español
Français
Nederlands
Português
Weniger als fünf Monate vor der breiten Durchsetzungsfrist des EU AI Acts am 2. August 2026 haben nur 8 der 27 Mitgliedstaaten ihre nationalen Durchsetzungsbehörden benannt. Die Durchsetzungsinfrastruktur bleibt unterentwickelt, harmonisierte Normen von CEN-CENELEC wurden auf Ende 2026 verschoben, und das Europäische Parlament erwägt ein 'Digital Omnibus'-Paket, das Hochrisikosysteme auf Dezember 2027 oder später verschieben würde. Für Unternehmen, die KI in der EU einsetzen, schafft dies sofortige Compliance-Risiken mit Bußgeldern bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes.
Durchsetzungsinfrastruktur: Eine Fragmentierte Landschaft
Der EU AI Act verlangte von den Mitgliedstaaten, bis zum 2. August 2025 nationale Behörden zu benennen, aber nur acht Länder (darunter Deutschland, Frankreich und die Niederlande) haben dies vollständig getan. Dies führt zu einem 'hybriden Durchsetzungsmodell', bei dem das KI-Büro der Kommission zentrale Modelle verwaltet, aber nationale Behörden Hochrisikosysteme überwachen müssen. Ohne funktionierende lokale Instanzen haben Unternehmen mit inkonsistenter Aufsicht und einem Engpass bei Konformitätsbewertungen zu kämpfen. Der EU AI Act Compliance-Zeitplan ist besonders herausfordernd für Unternehmen in mehreren Mitgliedstaaten.
Digital Omnibus: Verzögerung oder Störung?
Am 19. November 2025 schlug die Kommission das Digital Omnibus-Paket vor, das Verpflichtungen für Hochrisiko-KI unter Anhang III von August 2026 auf spätestens den 2. Dezember 2027 verschiebt. Es bietet auch Erleichterungen für 'kleine Mid-Caps' (weniger als 750 Mitarbeiter, Umsatz unter 150 Mio. €) mit vereinfachter Dokumentation und verschiebt die KI-Inhaltskennzeichnung auf Februar 2027. Der Vorschlag ist noch nicht angenommen.
Trilogverhandlungen und Zeitplan
Das Europäische Parlament nahm am 18. März 2026 einen gemeinsamen Standpunkt mit 101 Stimmen dafür, 9 dagegen, 8 Enthaltungen an. Vorschläge umfassen feste Fristen: 2. Dezember 2027 für Anhang III und 2. August 2028 für Anhang I (Medizinprodukte, Maschinen). Am 7. Mai 2026 wurde eine vorläufige politische Einigung erzielt. Bis zur formellen Genehmigung bleibt die Frist vom 2. August 2026 rechtlich bindend, was eine prekäre Situation für globale KI-Compliance-Strategien schafft.
Harmonisierte Normen: Das Fehlende Stück
CEN-CENELEC JTC 21 entwickelt harmonisierte europäische Normen, die eine Konformitätsvermutung für Hochrisiko-KI-Systeme bieten. Das Verfahren verzögert sich seit dem Mandat von 2021. Aktuelle Prognosen deuten darauf hin, dass die wichtigsten Normen erst nach Ende 2026 abgeschlossen werden. Die Einhaltung ist freiwillig, aber ohne Normen müssen Unternehmen auf knappe benannte Stellen vertrauen, was einen Engpass bei Zertifizierungen schafft.
Bußgelder und Globale Compliance-Auswirkungen
Das Bußgeldrahmenwerk des EU AI Acts, modelliert nach der DSGVO, sieht hohe Strafen vor: bis zu 35 Mio. € oder 7% des weltweiten Jahresumsatzes für verbotene KI-Praktiken; bis zu 15 Mio. € oder 3% für Verstöße mit Hochrisikosystemen; und bis zu 7,5 Mio. € oder 1,5% für falsche Informationen. Die Verordnung hat extraterritoriale Reichweite: Jedes Unternehmen, dessen KI-Systeme oder -Ergebnisse EU-Nutzer betreffen, unterliegt dem Gesetz, unabhängig davon, ob es ein EU-Büro hat. Die EU AI Act extraterritoriale Reichweite schafft einen Brüssel-Effekt.
Strategische Implikationen für Globale Unternehmen
Multinationals benötigen eine Zwei-Gleis-Strategie: Vorbereitung auf die August-2026-Frist und Flexibilität für den Digital Omnibus. Maßnahmen umfassen die Kartierung von KI-Systemen nach den vier Risikokategorien, die Einrichtung von Risikomanagementprozessen und die frühzeitige Einbindung benannter Stellen. 'Das Durchsetzungsdefizit schafft sowohl Risiko als auch Chance', sagte ein Compliance-Beauftragter eines großen US-Tech-Unternehmens. 'Unternehmen, die sich jetzt vorbereiten, erhalten einen Wettbewerbsvorteil.' Der KI-Regulierung globaler Vergleich 2026 zeigt, dass die EU den umfassendsten Ansatz hat.
FAQ
Was ist die Frist August 2026 des EU AI Acts?
Am 2. August 2026 werden die Verpflichtungen für Hochrisiko-KI-Systeme nach Anhang III des EU AI Acts durchsetzbar, einschließlich Risikomanagement, Datenverwaltung, Transparenz, menschliche Aufsicht und Cybersicherheit. Auch die Transparenzpflichten für KI-generierte Inhalte (Artikel 50) treten dann in Kraft.
Welche Mitgliedstaaten haben Durchsetzungsbehörden benannt?
Ab März 2026 haben nur 8 der 27 EU-Mitgliedstaaten ihre nationalen Marktüberwachungs- und Benennungsbehörden benannt, trotz der gesetzlichen Frist August 2025. Die restlichen 19 Staaten befinden sich in verschiedenen Vorbereitungsstadien.
Was ist der Digital Omnibus und wie beeinflusst er das KI-Gesetz?
Der Digital Omnibus ist ein Gesetzespaket, das am 19. November 2025 vorgeschlagen wurde und Verpflichtungen für Hochrisiko-KI von August 2026 auf Dezember 2027 (eigenständige Systeme) oder August 2028 (eingebettete Systeme) verschiebt. Es bietet Vereinfachungen für kleine Mid-Caps und stärkt die Rolle des KI-Büros. Eine vorläufige politische Einigung wurde am 7. Mai 2026 erzielt, aber die formelle Annahme steht noch aus.
Was sind die Bußgelder bei Nichteinhaltung?
Die Bußgelder sind gestaffelt: bis zu 35 Mio. € oder 7% des weltweiten Jahresumsatzes für verbotene KI-Praktiken; bis zu 15 Mio. € oder 3% für Verstöße mit Hochrisikosystemen; und bis zu 7,5 Mio. € oder 1,5% für falsche Informationen. Bußgelder werden auf den weltweiten Umsatz berechnet, nicht nur auf EU-Einnahmen.
Wie sollten sich globale Unternehmen auf den EU AI Act vorbereiten?
Unternehmen sollten alle KI-Systeme nach den Risikokategorien kartieren, Risikomanagement- und Dokumentationsprozesse für Hochrisikosysteme einrichten, frühzeitig Kontakt zu benannten Stellen aufnehmen und die Verhandlungen über den Digital Omnibus verfolgen. Es wird empfohlen, die Einhaltung des EU AI Acts als gemeinsamen Nenner zu betrachten, da er zu einem globalen Maßstab wird.
Fazit
Die Frist August 2026 ist ein entscheidender Moment für globale KI-Governance. Mit unvollständiger Durchsetzungsinfrastruktur, verzögerten Normen und laufenden Verhandlungen bleibt der Weg nach vorne ungewiss. Der Kern der Regulierung wird sich jedoch nicht grundlegend ändern – nur die Fristen könnten sich verschieben. Unternehmen, die die gegenwärtige Unsicherheit nutzen, um die Einhaltung zu verzögern, riskieren erhebliche Bußgelder und Wettbewerbsnachteile.
Follow Discussion