TL;DR: Der EU AI Act verfolgt ein richtiges Ziel – vertrauenswürdige, verbraucherfreundliche KI-Regeln statt eines regulatorischen Flickenteppichs –, doch die praktische Umsetzung gilt als überbürokratisch und unklar. Das zeigt sich daran, dass die EU zentrale Fristen inzwischen selbst per "Digital Omnibus" verschieben musste.
- Grundidee: einheitliche, vertrauensbildende KI-Regeln für den gesamten EU-Binnenmarkt statt 27 unterschiedlicher nationaler Regelwerke.
- Kritikpunkte: schwammige Definitionen, fehlende technische Normen und hoher Dokumentationsaufwand, der besonders kleinere Unternehmen ohne eigene Rechtsabteilung überfordert.
- Die EU hat die Kritik teilweise selbst bestätigt: Zentrale Pflichten für Hochrisiko-KI wurden von August 2026 auf Dezember 2027 verschoben, die Kennzeichnungspflicht für KI-Inhalte von August auf Dezember 2026.
- Nicht alle sehen die Verschiebung positiv – Kritiker werten sie auch als Aufweichung wichtiger Schutzmechanismen.
Worum es beim EU AI Act eigentlich geht
Der EU AI Act ist die erste umfassende KI-Verordnung weltweit. Ziel ist ein einheitlicher Rechtsrahmen für den europäischen Binnenmarkt, der Verbraucher vor Grundrechtsverletzungen durch unangemessene KI-Nutzung schützt und gleichzeitig die Entwicklung vertrauenswürdiger KI fördern soll. Der Ansatz ist risikobasiert: Je höher das Risiko einer KI-Anwendung für Menschen, desto strenger die Auflagen.
Warum die Grundidee richtig ist
Ein gemeinsamer europäischer Rahmen statt 27 unterschiedlicher nationaler Regelungen ist grundsätzlich sinnvoll – gerade für kleinere Unternehmen, die sonst mit einem Flickenteppich an Vorschriften umgehen müssten. Klare Regeln können zudem Vertrauen bei Kundinnen, Kunden und Investoren schaffen, wenn sie verlässlich einzuhalten sind. Themen wie Kennzeichnungspflichten für KI-generierte Inhalte (Stichwort Deepfakes, siehe dazu unseren Beitrag zur Deepfake-Erkennung) adressieren reale, wachsende Probleme.
Wo es in der Praxis hakt
Trotz der grundsätzlich richtigen Ziele hagelt es Kritik: überbordende Bürokratie, unklare Regeln und schwammige Definitionen, die vor allem kleinere Unternehmen und Startups überfordern. Ein zentrales Problem: Es fehlen bislang eindeutig definierte technische Normen, an denen sich Unternehmen orientieren könnten – die Pflicht steht im Gesetz, der Massstab zur konkreten Umsetzung aber vielerorts noch nicht. Während Grosskonzerne eigene Rechts- und Compliance-Abteilungen haben, fehlen solche Ressourcen dem Mittelstand häufig komplett.
Der Beweis in der Praxis: Die EU verschiebt ihre eigenen Fristen
Am deutlichsten zeigt sich das Umsetzungsproblem daran, dass die EU-Kommission selbst nachbessern musste. Mit dem sogenannten "Digital Omnibus" (vorgeschlagen im November 2025, im Mai/Juni 2026 von Rat und Parlament bestätigt) wurden zentrale Fristen deutlich nach hinten verschoben:
| Pflicht | Ursprüngliche Frist | Neue Frist |
|---|---|---|
| Hochrisiko-KI-Systeme (eigenständig) | 2. August 2026 | 2. Dezember 2027 |
| Hochrisiko-KI-Systeme (in Produkte integriert) | 2. August 2027 | 2. August 2028 |
| Kennzeichnungspflicht für KI-Inhalte | 2. August 2026 | 2. Dezember 2026 |
| Transparenzpflichten (allgemein) | 2. August 2026 | unverändert |
Begründet wird die Verschiebung unter anderem damit, dass die technischen Standards für verlässliche Kennzeichnung (z. B. Wasserzeichen für KI-Inhalte) schlicht noch nicht ausgereift genug seien. Für kleinere Unternehmen wurde zudem der Umfang der technischen Dokumentationspflicht für Hochrisiko-Systeme reduziert – der Nachweis bleibt Pflicht, der bürokratische Aufwand sinkt aber spürbar.
Die Gegenposition: Ist die Verschiebung wirklich die Lösung?
Nicht alle Stimmen bewerten den Digital Omnibus positiv. Kritiker argumentieren, dass eine Verschiebung wichtiger Schutzfristen – etwa bei der Kennzeichnungspflicht für KI-Inhalte – reale Risiken (Desinformation, Deepfakes, Grundrechtsverletzungen) länger ungeregelt lässt, statt das eigentliche Problem zu lösen. Befürworter der ursprünglichen, strengeren Zeitpläne sehen in der Verschiebung eine Aufweichung unter dem Druck von Industrie-Lobbyarbeit, nicht eine reine technische Notwendigkeit. Die EU selbst betont dagegen, es handle sich nicht um Deregulierung um jeden Preis, sondern um gezielte Vereinfachung dort, wo Bürokratie ohne echten Sicherheitsgewinn entstehe. Beide Sichtweisen sind in der aktuellen Debatte vertreten, und welche Einschätzung zutrifft, wird sich erst an der tatsächlichen Umsetzung ab Ende 2026/2027 zeigen.
Was das für Unternehmen jetzt praktisch bedeutet
Trotz der Verschiebungen bleibt Abwarten keine gute Strategie: Transparenzpflichten für KI-Inhalte gelten grösstenteils weiterhin ab August 2026, und wer erst nach Ablauf der neuen Fristen mit der Vorbereitung beginnt, gerät erfahrungsgemäss unter Zeitdruck. Sinnvoll ist, KI-Systeme jetzt nach Risikoklasse einzuordnen, bestehende Dokumentation zu prüfen und die eigenen Prozesse schrittweise auf die kommenden Anforderungen auszurichten, statt auf eine erneute Verschiebung zu hoffen.
Häufige Fragen (FAQ)
Ist der EU AI Act damit gescheitert? Nein. Die Verschiebung einzelner Fristen ist eine Nachjustierung, kein genereller Rückzug von der Regulierung. Die Grundstruktur (risikobasierter Ansatz, Verbraucherschutz, Transparenzpflichten) bleibt bestehen.
Betrifft der AI Act nur grosse Tech-Konzerne? Nein, grundsätzlich betrifft er alle Unternehmen, die KI-Systeme in der EU anbieten oder nutzen – die konkrete Pflichtenlast hängt aber stark von der Risikoklasse der eingesetzten KI ab. Für viele kleinere Unternehmen mit risikoarmen Anwendungen hält sich der Aufwand in Grenzen.
Warum wurde speziell die Kennzeichnungspflicht für KI-Inhalte verschoben? Weil laut EU die technischen Standards für verlässliche Kennzeichnung (etwa Wasserzeichen) noch nicht ausgereift genug waren, um sie flächendeckend durchsetzbar zu machen.
Fazit
Der EU AI Act verfolgt mit einem einheitlichen, risikobasierten Rahmen für vertrauenswürdige KI ein richtiges Ziel. Die praktische Umsetzung – unklare Definitionen, fehlende Normen, hoher bürokratischer Aufwand gerade für kleinere Unternehmen – hat dieses Ziel jedoch bislang eher erschwert als unterstützt. Dass die EU-Kommission zentrale Fristen selbst um bis zu 16 Monate verschieben musste, liest sich wie ein stilles Eingeständnis dieser Umsetzungsprobleme. Ob der Digital Omnibus die richtige Antwort darauf ist oder wichtige Schutzmechanismen zu spät kommen lässt, bleibt in der Debatte umstritten.
Quellen
- EU AI Act: Zwischen Ethik und Bürokratie – IT-Matchmaker.news
- EU AI Act 2026: Was der Digital Omnibus für den Mittelstand ändert – Allbytes
- Digital Omnibus: EU-Parlament verschiebt die AI-Act-Regeln – Pasquale Pillitteri
- Digital Omnibus on AI: Neue Fristen für die KI-Verordnung – TÜV Consulting
- AI Act: Zentrale Regelungen im EU KI-Gesetz verschoben – Haufe
- EU Digital Omnibus: Bei der KI auf der Zielgeraden – Noerr
- Mythen und Chancen des EU-AI-Acts – Exxeta
- AI Act: Was regelt die neue europäische KI-Verordnung? – Verbraucherzentrale
Hinweis: Dieser Beitrag ordnet eine kontroverse Debatte ein und vertritt eine pointierte Position ("gute Idee, schlecht umgesetzt"). Die Gegenposition wird im Abschnitt "Die Gegenposition" dargestellt; Leserinnen und Leser sollten sich angesichts der laufenden Gesetzesänderungen zusätzlich bei offiziellen EU-Quellen informieren.