Für Unternehmen in Deutschland und Europa wird die Regulierung Künstlicher Intelligenz konkreter – und etwas großzüger. Der Rat der Europäischen Union einigte sich am 13. März auf eine Vereinfachung des wegweisenden KI-Gesetzes (AI Act). Die Neuerungen verschieben Fristen, entlasten den Mittelstand und ziehen klare rote Linien. Compliance-Abteilungen müssen ihre Strategien nun anpassen.

Anzeige

Seit August 2024 gelten neue KI-Regeln – viele Unternehmen riskieren unwissentlich Bußgelder. Die EU-KI-Verordnung ist bereits in Kraft. Dieser kostenlose Leitfaden zeigt, was Sie jetzt beachten müssen. Kostenlosen Umsetzungsleitfaden zur KI-Verordnung sichern

Neue Fristen entlasten Unternehmen

Die wichtigste Änderung betrifft die Zeitpläne für Hochrisiko-KI-Systeme. Statt früherer Termine gelten die strengen Vorgaben nun erst ab dem 2. Dezember 2027 für eigenständige Systeme. Für in Produkte eingebettete KI verschiebt sich die Frist sogar auf den 2. August 2028. Diese „Stoppuhr“-Regelung soll Zeit für die Entwicklung einheitlicher Standards und Werkzeuge schaffen.

Zudem wird der Kreis der begünstigten Unternehmen erweitert. Von regulatorischen Erleichterungen profitieren künftig nicht nur kleine und mittlere Unternehmen (KMU), sondern auch sogenannte Small Mid-Caps (SMCs). Für aufstrebende Tech-Firmen und traditionelle Hersteller, die KI integrieren, bedeutet das wertvollen Spielraum, um ohne sofortige prohibitive Compliance-Kosten zu wachsen.

Datenschutz und Verzerrungen: Ein Drahtseilakt

Ein kritischer Punkt bleibt die Schnittstelle zur Datenschutz-Grundverordnung (DSGVO). Das vereinfachte Regelwerk, Teil des „Omnibus VII“-Pakets, bestätigt einen strengen Standard: Die Verarbeitung besonders sensibler personenbezogener Daten – etwa zur Erkennung und Korrektur von Verzerrungen (Bias) in KI-Modellen – ist nur zulässig, wenn sie strikt notwendig ist.

Unternehmen müssen daher robuste rechtliche Begründungen und technische Schutzvorkehrungen nachweisen, wenn sie demografische Daten zur Entschärfung ihrer Algorithmen nutzen. Eine enge Abstimmung zwischen KI-Entwicklungsteams und Datenschutzbeauftragten wird unerlässlich, um faire KI zu schaffen, ohne Privatsphärenrechte zu verletzen.

Klare Verbote und Meldepflichten

Trotz verlängerter Fristen zieht die EU klare Grenzen. Als Reaktion auf Skandale um generative KI führt der Rat ein klares Verbot für KI-Praktiken ein, die nicht einvernehmliche sexuelle und intime Inhalte erzeugen – sogenannte Deepfakes oder „Nudification“-Tools. Dies spiegelt eine wachsende regulatorische Nulltoleranz gegenüber KI-Anwendungen wider, die digitalen Missbrauch ermöglichen.

Zudem wird eine wichtige Pflicht wieder eingeführt: Anbieter von KI-Systemen müssen ihre Angebote im offiziellen EU-Datenbankregister für Hochrisiko-Systeme melden – selbst wenn sie der Ansicht sind, dass ihre spezifische Lösung nicht als hochriskant eingestuft wird. Unternehmen können sich also nicht einfach im Verborgenen selbst von den Regeln ausnehmen. Sie müssen ihre Systeme und die Begründung für eine mögliche Ausnahme formal anmelden und so eine Prüfspur für Aufsichtsbehörden hinterlassen.

Anzeige

KI-Verordnung: Diese Übergangsfristen laufen ab – sind Sie vorbereitet? Kostenloser Download erklärt Kennzeichnungspflichten, Risikoklassen und Dokumentationsanforderungen. Gratis E-Book zur KI-Verordnung herunterladen

Anwälte rüsten sich mit ISO-Zertifikaten

Während Unternehmen die neuen Vorgaben umsetzen, formalisieren auch ihre rechtlichen Berater den Umgang mit KI. Die globale Anwaltskanzlei K&L Gates gab diese Woche bekannt, als eine der ersten Kanzleien weltweit die Zertifizierung ISO/IEC 42001:2023 für KI-Governance erhalten zu haben.

Die Zertifizierung bestätigt nach einem unabhängigen Audit die Einführung robuster Kontrollen zu Rechenschaftspflicht, Risikomanagement, Transparenz und Compliance im internen KI-Einsatz der Kanzlei. Mandanten erwarten zunehmend, dass ihre externen Berater dieselbe strenge KI-Disziplin vorweisen können, die auch von ihnen selbst gefordert wird. Die Einführung formaler ISO-Standards markiert einen Wandel von theoretischer Compliance zu standardisierten, überprüfbaren Rahmenwerken.

Analyse: Von der Reaktion zur proaktiven Steuerung

Die Entwicklungen Mitte März 2026 markieren eine Übergangsphase. Die verlängerten Fristen sind kein Rückzug der Regulierung, sondern eine Anerkennung der technischen Komplexität bei der Standardisierung von KI-Sicherheit. Auch die Europäische Zentralbank (EZB) sprach sich jüngst für vereinfachte Rahmenwerke aus, die Kreditinstituten sicheres Experimentieren mit KI unter Aufsicht ermöglichen.

Für Unternehmen sind die rechtlichen Aspekte der KI-Nutzung keine Zukunftsmusik mehr, sondern erfordern sofortige strukturelle Anpassungen. Compliance-Programme müssen von Grund auf technologiefähig gestaltet werden. Wer seine KI-Systeme nicht aktiv steuert, riskiert nicht nur Strafen, sondern auch massive Lieferkettenstörungen, da Geschäftspartner zunehmend Compliance-Nachweise von ihren KI-Zulieferern verlangen.

Ausblick: Die Wettbewerbsvorteile der Vorreiter

Der Ratsbeschluss geht nun in die Verhandlungen mit dem Europäischen Parlament, um den digitalen Rechtsrahmen zu finalisieren. Parallel wurde auch die Frist für die EU-Mitgliedstaaten, nationale KI-Regulierungs-Sandboxes einzurichten, auf den 2. Dezember 2027 verschoben.

Unternehmen sollten diese gewonnene Zeit strategisch nutzen. Die Europäische Kommission wird Leitlinien bereitstellen, um den Aufwand für die Hochrisiko-Anforderungen zu minimieren. Weitere Klarstellungen zu KI-Kompetenzanforderungen und technischen Standards werden im Laufe des Jahres 2026 erwartet. Am Ende werden jene Unternehmen im Vorteil sein, die diese phase nutzen, um verteidigungsfähige, transparente und ethisch ausgerichtete KI-Infrastrukturen aufzubauen – bevor das KI-Gesetz in voller Schärfe greift.

Trading

Finanztrends

Redaktion finanztrends.de

>>