EU AI Omnibus: Neue Fristen für Hochrisiko-KI bis Dezember 2027

Die Europäische Union hat den sogenannten „AI Omnibus" finalisiert – eine Gesetzesanpassung, die die Umsetzungsfristen für Hochrisiko-KI-Systeme verschiebt. Während bestimmte Transparenz- und Governance-Regeln bereits im kommenden Monat in Kraft treten, wurde die Deadline für eigenständige Hochrisiko-Systeme auf Ende 2027 verschoben. Das verschafft Mitgliedstaaten und Unternehmen mehr Zeit für die Umsetzung des EU AI Acts.

Gestaffelte Fristen für Hochrisiko-Systeme

Mit dem finalisierten AI Omnibus, den das Europäische Parlament und der Rat verabschiedet haben, gelten künftig unterschiedliche Fristen je nach Systemtyp. Für eigenständige Hochrisiko-KI-Systeme beginnt die Anwendungspflicht am 2. Dezember 2027. Bei Hochrisiko-Systemen, die in regulierte Produkte eingebettet sind, verschiebt sich die Frist auf den 2. August 2028.

Die Gesetzesnovelle verlängert zudem die Frist für die Kennzeichnung generativer KI. Modelle, die vor dem 2. August 2026 veröffentlicht wurden, haben nun bis zum 2. Dezember 2026 Zeit, diese Transparenzmaßnahmen umzusetzen. Ziel der Anpassungen ist es, überschneidende Anforderungen zu beseitigen und kleine sowie mittlere Unternehmen zu entlasten. Die Verbote bestimmter Anwendungen – etwa die Erstellung nicht einvernehmlicher intimer Inhalte – bleiben jedoch prioritär.

Griechenland treibt nationale Umsetzung voran

Während die EU den übergeordneten Rahmen justiert, arbeiten die Mitgliedstaaten an ihren nationalen Durchsetzungsstrukturen. In Griechenland kündigte Digitalisierungsminister Papastergiou die Einbringung eines KI-Gesetzentwurfs ins Parlament für die Woche ab dem 6. Juli 2026 an. Die öffentliche Konsultation war am selben Tag abgeschlossen worden, nachdem der erste Entwurf Ende Juni veröffentlicht wurde.

Das griechische Gesetz benennt die Hellenische Datenschutzbehörde (HDPA) als primäre Marktüberwachungsbehörde für KI-Systeme. Die Hellenische Telekommunikations- und Postkommission (EETT) fungiert als notifizierende Behörde. Der Entwurf sieht zudem die Einrichtung eines KI-Koordinationszentrums, eines zentralen Registers für KI in der öffentlichen Verwaltung und eines KI-Observatoriums vor. Zur Förderung von Innovationen sind regulatorische Sandkästen sowie spezielle Interoperabilitäts-Sandkästen für Tests der öffentlichen Verwaltung vorgesehen.

Die neuen EU-Vorgaben verändern die Anforderungen an die IT-Governance grundlegend. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act verschafft Ihrer Rechts- und IT-Abteilung jetzt den notwendigen Überblick über alle Fristen, Pflichten und Risikoklassen. EU AI Act in 5 Schritten verstehen

Drohende Strafen bei mangelnder KI-Kompetenz

Trotz der Aufschübe für einige Hochrisiko-Pflichten treten am 2. August 2026 mehrere zentrale Mechanismen des EU AI Acts in Kraft. Dazu gehören die Transparenzanforderungen nach Artikel 50 für KI-generierte Inhalte, die Durchsetzung von Strafen für allgemeine KI-Systeme (GPAI) und die formelle Aktivierung nationaler Marktüberwachungsbehörden.

Ein kritischer Meilenstein ist die verpflichtende KI-Kompetenz (AI Literacy). Unternehmen müssen sicherstellen, dass ihre Mitarbeiter über ausreichende Kenntnisse verfügen, um mit KI-Risiken umzugehen. Die aktuellen Daten deuten auf eine erhebliche Lücke hin: In Italien etwa fehlen 65 Prozent der Unternehmen interne KI-Richtlinien, und weniger als 20 Prozent haben formelle Schulungsprogramme gestartet. Rund 27 Prozent der Beschäftigten nutzen demnach nicht autorisierte „Schatten-KI"-Tools. Verstöße gegen diese Standards können empfindliche Geldstrafen nach sich ziehen – im schlimmsten Fall bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes.

Globale Ausstrahlung des EU-Rechts

Der Einfluss des EU AI Acts reicht weit über die Grenzen der Union hinaus. In der Ukraine begann das Ministerium für digitale Transformation 2026 mit der Ausarbeitung eines nationalen KI-Gesetzes, das an EU-Standards angepasst ist. Das Land folgt damit seiner bisherigen Teilnahme an internationalen Abkommen wie der Bletchley-Erklärung und dem Rahmenübereinkommen des Europarats über KI.

In den USA bleibt die Regulierungslandschaft hingegen fragmentiert. Allein in diesem Jahr wurden mehr als 1.500 KI-bezogene Gesetzesentwürfe in 45 Bundesstaaten eingebracht. Während einige Staaten auf eine leichtere Regulierung setzen – Colorado etwa ersetzte sein ursprüngliches KI-Gesetz im Mai 2026 durch einen anderen Ansatz –, gibt es auf Bundesebene Bestrebungen für einen einheitlichen Rahmen, um ein Flickwerk widersprüchlicher Landesgesetze zu verhindern.

Angesichts drohender Bußgelder bei Verstößen gegen die neuen Standards ist eine rechtzeitige Vorbereitung für Unternehmen unerlässlich. Welche KI-Systeme konkret als Hochrisiko gelten und welche rechtlichen Pflichten Sie kennen müssen, klärt dieser kostenlose Experten-Report auf. Kostenlosen KI-Umsetzungsleitfaden herunterladen

Governance als zentrale Herausforderung

Während sich Unternehmen auf die neuen Fristen vorbereiten, warnen Branchenanalysten vor den Risiken einer überstürzten Einführung. Gartner erwartet, dass bis Ende 2027 mehr als 40 Prozent aller agentischen KI-Projekte aufgrund unzureichender Governance eingestellt werden. McKinsey stellt zudem fest, dass weniger als jedes zehnte Unternehmen KI-Agenten derzeit im großen Maßstab einsetzt. Die Sicherstellung von Datenvertrauen und -herkunft bleibt demnach die größte Hürde für eine breite Einführung.

Experten empfehlen Unternehmen, standardisierte Rahmenwerke wie ISO 42001 zu übernehmen, um eine prinzipienbasierte Governance aufzubauen, die sich an die sich ständig weiterentwickelnden internationalen Vorschriften anpassen kann.

de | wissenschaft | 69712594 |