Das Europäische Parlament hat die Umsetzung der strengen KI-Verordnung deutlich nach hinten verschoben. Gleichzeitig verschärft es die Regeln für Transparenz und verbietet bestimmte Missbrauchstechnologien.
Straßburg – In einer wegweisenden Entscheidung hat das Europäische Parlament am Donnerstag, dem 26. März 2026, ein umfangreiches Vereinfachungspaket für das KI-Gesetz verabschiedet. Das sogenannte „Digitale Omnibus“-Paket wurde mit überwältigender Mehrheit angenommen. Diese Abstimmung markiert einen strategischen Kurswechsel der EU: Statt auf rasche Durchsetzung setzt Brüssel nun auf eine Phase der „agilen Konsolidierung“. Ziel ist es, technische Standards und die Vorbereitungszeit der Industrie besser mit den rechtlichen Vorgaben in Einklang zu bringen.
Die neuen EU-Regelungen zur künstlichen Intelligenz sind bereits in Kraft getreten und stellen Unternehmen vor komplexe Herausforderungen bei der Risikoklassifizierung. Dieser kostenlose Leitfaden bietet Ihnen eine verständliche Übersicht über alle geltenden Pflichten und Fristen ohne juristische Fachkenntnisse. EU-KI-Verordnung kompakt: Gratis E-Book herunterladen
Kernstück: Langer Aufschub für Hochrisiko-KI
Das Herzstück der neuen Beschlüsse ist eine erhebliche Verschiebung der Fristen für Hochrisiko-KI-Systeme. Die ursprünglich für Ende 2026 geplanten Umsetzungsdeadlines wurden als nicht mehr haltbar eingestuft. Hintergrund sind anhaltende Schwierigkeiten bei der Erstellung praxistauglicher Leitlinien.
Unter dem neuen Zeitplan müssen KI-Systeme in kritischen Bereichen wie Infrastruktur, Bildung oder Strafverfolgung nun erst bis zum 2. Dezember 2027 konform sein. Für KI in bereits regulierten Produkten – etwa Medizingeräten oder Fahrzeugen – gilt sogar eine Frist bis zum 2. August 2028.
Dieser Aufschub ist eine direkte Reaktion auf die verspäteten Leitlinien der EU-Kommission. Ohne diese klaren Vorgaben konnten Unternehmen kaum einschätzen, ob ihre Produkte unter die strengen Auflagen fallen. Mit der Verlängerung der Übergangsfrist erhalten das Europäische KI-Büro und Normungegremien mehr Zeit, um verbindliche technische Maßstäbe zu erarbeiten.
Das Parlament hat zudem eine „Stoppuhr“-Klausel eingeführt. Die volle Anwendung der Regeln beginnt demnach erst, wenn die Kommission formell bestätigt, dass alle notwendigen Standards vorliegen. Dieser Mechanismus soll Rechtssicherheit für internationale Tech-Konzerne schaffen.
Neue Verbote: Kampf gegen „Nudifier“ und Deepfakes
Während die Fristen gelockert werden, verschärft das Update gleichzeitig den Schutz vor KI-Missbrauch. Ein zentrales neues Verbot betrifft sogenannte „Nudifier“-Systeme. Diese KI-Anwendungen erstellen oder manipulieren ohne Einwilligung täuschend echte intime Bilder identifizierbarer Personen. Solche Systeme stellen nach Ansicht des Parlaments eine inakzeptable Gefahr für die Menschenwürde dar. Ausnahmen gelten nur für Technologien mit wirksamen integrierten Sicherheitsvorkehrungen.
Ebenfalls im Fokus steht die Transparenz. Bis zum 2. November 2026 müssen KI-Anbieter verpflichtend Audio-, Bild-, Video- und Textinhalte kennzeichnen, die künstlich erzeugt wurden. Diese Wasserzeichen-Regel soll die Verbreitung von Desinformation und Deepfakes eindämmen.
Zur Unterstützung entwickelt die EU-Kommission derzeit einen „Verhaltenskodex für Transparenz“. Ein zweiter Entwurf, der konkrete technische Vorgaben enthält, liegt seit Anfang März vor. Er sieht unter anderem ein einheitliches EU-Symbol zur Kennzeichnung von KI-Inhalten vor. Dies soll die Implementierungskosten für Entwickler senken und Verbrauchern eine konsistente Erfahrung bieten.
Trotz verlängerter Fristen riskieren viele Unternehmen bereits jetzt Bußgelder, da wichtige Dokumentationsanforderungen der KI-Verordnung oft übersehen werden. Erfahren Sie in diesem Experten-Report, wie Sie Ihre KI-Systeme richtig klassifizieren und rechtssicher dokumentieren. Kostenlosen Umsetzungsleitfaden zur KI-Verordnung sichern
Wirtschaftliche Wettbewerbsfähigkeit im Blick
Ein bedeutender Schritt ist die Ausweitung von Erleichterungen auf mittelständische Tech-Unternehmen (Small Mid-Caps). Diese Firmen sind aus der klassischen KMU-Definition herausgewachsen, verfügen aber noch nicht über die Ressourcen globaler Giganten. Sie sollen nun von vereinfachten Dokumentationspflichten profitieren, ähnlich wie kleine und mittlere Unternehmen.
Diese Anpassung spiegelt den europäischen Wunsch wider, einen wettbewerbsfähigen Tech-Sektor aufzubauen. Die Branche wird derzeit auf etwa 791 Milliarden Euro geschätzt. Das KI-Gesetz soll eine Startrampe zum Erreichen der Eine-Billion-Euro-Marke sein, keine bürokratische Hürde.
Zudem bekräftigte das Parlament die Frist für KI-Regulierungssandboxes. Bis August 2026 muss jeder Mitgliedstaat mindestens eine solche Testumgebung einrichten. In diesen Sandboxes können Unternehmen Hochrisiko-KI unter Aufsicht erproben, ohne sofort mit Bußgeldern rechnen zu müssen. Die Reformen betonen, dass diese Sandboxes EU-weite Datensynergien nutzen sollen.
Der größere regulatorische Rahmen
Die KI-Verordnung ist Teil des umfassenderen „Siebten Digitalen Omnibus“, der mehrere Überlappungen zwischen Gesetzen wie dem Data Act, dem Digital Markets Act (DMA) und dem Cyber Resilience Act bereinigen soll. Die Kommission will damit den „regulatorischen Wildwuchs“ der letzten fünf Jahre eindämmen.
Ein parallel diskutiertes Projekt ist die Europäische Digitale Geschäftsbrieftasche. Sie soll grenzüberschreitende Transaktionen und Datenaustausch für Unternehmen vereinfachen. Gleichzeitig bleiben die Abgeordneten bei der Interaktion von KI und Cybersicherheit vorsichtig. Geplante Updates zur NIS2-Richtlinie werden verlangen, dass Hochrisiko-KI-Systeme Widerstandsfähigkeit gegen Bedrohungen wie Datenmanipulation „einbacken“.
Dieser ganzheitliche Ansatz hat auch Kritiker. Einige Branchenverbände verweisen auf Studien, die zeigen, dass strenge Regulierung wie der DMA die Gründungs- und Börsenaktivität in Europa bisher nicht beflügelt hat. Der Digitale Omnibus ist der Versuch der EU, einen Mittelweg zu finden: Hohe Standards für Grundrechte zu wahren, gleichzeitig aber die für Wachstum nötige Flexibilität zu bieten.
Was kommt als Nächstes?
Nach dem Votum im Parlament beginnen nun umgehend die Verhandlungen mit dem Rat der Europäischen Union. Da der Rat bereits sein Interesse an einer Straffung der Regeln signalisiert hat, rechnen Beobachter mit einer endgültigen Einigung bis Ende des zweiten Quartals 2026.
Für die Industrie rückt nun die Frist für den finalen Transparenz-Verhaltenskodex im Juni 2026 in den Fokus. Obwohl der Kodex freiwillig ist, dürfte er zum De-facto-Maßstab für regulatorische Untersuchungen werden. Unternehmen wird geraten, von der Phase des „Bewusstseins“ in die der „Umsetzung“ überzugehen – insbesondere bei der Überprüfung ihrer Inhalteerstellungsprozesse.
Die EU hat mit dem Verbot von „inakzeptablen Risiken“ wie Social Scoring bereits seit 2025 gezeigt, dass sie entschlossen gegen Bedrohungen geht. Das kommende Jahr wird zeigen, ob sie ebenso effektiv die „vertrauenswürdige KI“ fördern kann, die sie auf der globalen Bühne vertreten will.
