{"id":44014,"date":"2026-05-08T11:37:54","date_gmt":"2026-05-08T09:37:54","guid":{"rendered":"https:\/\/2b-advice.com\/?p=44014"},"modified":"2026-06-28T13:46:30","modified_gmt":"2026-06-28T11:46:30","slug":"eu-ki-verordnung-neue-fristen-und-einigung-auf-vereinfachungen","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/de\/2026\/05\/08\/eu-ki-verordnung-neue-fristen-und-einigung-auf-vereinfachungen\/","title":{"rendered":"EU-KI-Verordnung: Neue Fristen und Erleichterungen f\u00fcr Unternehmen"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ende April 2026 haben sich das Europ\u00e4ische Parlament und der Rat auf eine Reihe von \u00c4nderungen der EU-KI-Verordnung (AI Act) geeinigt. Die vorl\u00e4ufige Einigung im Rahmen des sogenannten \u201eDigital Omnibus\u201d sieht verl\u00e4ngerte Fristen f\u00fcr Hochrisiko-KI-Systeme, klarere Abgrenzungen beim Hochrisikobegriff sowie erweiterte Erleichterungen f\u00fcr kleinere Unternehmen vor. F\u00fcr Anbieter und Betreiber von KI-Systemen ergibt sich daraus ein angepasster regulatorischer Fahrplan.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Verl\u00e4ngerte Umsetzungsfristen f\u00fcr Hochrisiko-KI-Systeme<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein zentrales Element der Einigung sind die angepassten Anwendungsfristen. Das Ziel besteht darin, Anbietern die Einhaltung der KI-Verordnung zu erleichtern, ohne dabei wesentliche Bestimmungen und den risikobasierten Ansatz aufzugeben.<\/p>

Pflichten f\u00fcr Hochrisiko-KI-Systeme gelten ab dem 2. Dezember 2027<\/strong> f\u00fcr Anwendungen in den Bereichen Biometrie, kritische Infrastruktur, Bildung, Besch\u00e4ftigung, Strafverfolgung und Grenzmanagement.<\/p>

F\u00fcr Systeme, die als Sicherheitskomponenten unter EU-Sektorrecht fallen, wurde eine Frist bis zum 2. August 2028<\/strong> festgelegt.<\/p>

Mit diesen Anpassungen reagieren die EU-Gesetzgeber auf die Kritik, dass die urspr\u00fcnglich vorgesehenen Fristen angesichts noch fehlender technischer Standards und Unterst\u00fctzungsma\u00dfnahmen zu knapp bemessen waren. Die Verl\u00e4ngerungen sollen Unternehmen die Zeit geben, ihre Systeme regelkonform auszurichten, ohne unter rechtliche Unsicherheit zu geraten.<\/p>

Die Watermarking-Pflicht, also die technische Kennzeichnung KI-generierter Inhalte zur R\u00fcckverfolgbarkeit, tritt hingegen bereits zum 2. Dezember 2026<\/strong> in Kraft und damit fr\u00fcher als von der Kommission urspr\u00fcnglich vorgeschlagen. F\u00fcr betroffene Anbieter bedeutet dies eine engere Zeitlinie.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Klarere Abgrenzung: Was gilt als Hochrisiko-System?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Neben den Fristverl\u00e4ngerungen enth\u00e4lt die Einigung inhaltliche Pr\u00e4zisierungen, die f\u00fcr Unternehmen in der Praxis von erheblicher Relevanz sind.<\/p>

So werden Produkte mit KI-Funktionen, die lediglich der Nutzerunterst\u00fctzung oder Leistungsoptimierung dienen und bei deren Ausfall keine Gesundheits- oder Sicherheitsrisiken entstehen, k\u00fcnftig nicht automatisch als Hochrisiko-Systeme eingestuft. Dadurch wird mehr Klarheit dar\u00fcber geschaffen, welche Anforderungen tats\u00e4chlich greifen. Anbieter, deren Systeme funktional keinen sicherheitskritischen Charakter haben, sollen damit entlastet werden.<\/p>

F\u00fcr Maschinenprodukte wird zudem klargestellt, dass diese lediglich den sektorspezifischen Sicherheitsvorschriften entsprechen m\u00fcssen und nicht auch den Anforderungen des KI-Verordnung, sofern ein gleichwertiges Schutzniveau gew\u00e4hrleistet ist. Damit werden \u00fcberschneidende Anforderungen beseitigt, die in der Praxis zu Doppelaufwand gef\u00fchrt h\u00e4tten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Erweiterter Anwendungsbereich der KMU-Ausnahmen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bislang profitierten kleine und mittlere Unternehmen (KMU) von bestimmten Erleichterungen im Rahmen der KI-Verordnung. Die Einigung weitet diese Ausnahmen nun auf sogenannte Small Mid-Cap Enterprises (SMCs) aus. Dabei handelt es sich um Unternehmen, die die KMU-Schwelle \u00fcberschritten haben, aber noch nicht \u00fcber die Ressourcen gro\u00dfer Konzerne verf\u00fcgen. Der Kommissionsvorschlag sieht f\u00fcr SMCs eine Grenze von weniger als 750 Besch\u00e4ftigten sowie einen Jahresumsatz von h\u00f6chstens 150 Millionen Euro oder eine Bilanzsumme von h\u00f6chstens 129 Millionen Euro vor. Die endg\u00fcltige Definition wird im finalen Verordnungstext festgelegt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Datenschutz: Verarbeitung personenbezogener Daten zur Bias-Erkennung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein weiterer Aspekt betrifft den Umgang mit personenbezogenen Daten: Unter bestimmten Voraussetzungen ist es k\u00fcnftig zul\u00e4ssig, solche Daten zu verarbeiten, wenn dies zur Erkennung und Behebung von Verzerrungen (Bias) in KI-Systemen zwingend erforderlich ist, sofern geeignete Schutzma\u00dfnahmen vorhanden sind. Diese Regelung gilt sowohl f\u00fcr Hochrisiko- als auch f\u00fcr andere KI-Systeme. Damit wird dem Umstand Rechnung getragen, dass faire und diskriminierungsfreie KI eine gezielte Qualit\u00e4tspr\u00fcfung der zugrunde liegenden Daten erfordert.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Verbot von \"nudification\"-Apps<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Einigung enth\u00e4lt dar\u00fcber hinaus zwei neue Verbote: Demnach d\u00fcrfen KI-Systeme, die sexuell explizite Darstellungen identifizierbarer Personen ohne deren Einwilligung erzeugen, sowie Systeme zur Generierung von Material zur sexuellen Ausbeutung von Kindern k\u00fcnftig nicht mehr auf dem EU-Markt bereitgestellt werden. Das Verbot umfasst Bild-, Video- und Audioinhalte. Anbieter haben bis zum 2. Dezember 2026 Zeit, um ihre Systeme anzupassen.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Zentralisierte Durchsetzung bei Allzweck-KI<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Durchsetzung bestimmter Pflichten f\u00fcr Allzweck-KI-Systeme (General Purpose AI) wird k\u00fcnftig beim EU AI Office geb\u00fcndelt. Dadurch soll eine koh\u00e4rente und effiziente Aufsicht auf europ\u00e4ischer Ebene sichergestellt und die Fragmentierung durch unterschiedliche nationale Beh\u00f6rden reduziert werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Formelle Verabschiedung steht noch aus<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die erzielte Einigung ist zun\u00e4chst vorl\u00e4ufig. Bevor sie Rechtskraft erlangt, m\u00fcssen Parlament und Rat die Vereinbarung formal best\u00e4tigen. Die Verabschiedung ist vor dem 2. August 2026 geplant, dem Datum, an dem die bisherigen Regeln f\u00fcr Hochrisikosysteme eigentlich in Kraft getreten w\u00e4ren.<\/p>

Unternehmen allerdings Folgendes zu beachten: Die angepassten Fristen der KI-Verordnung \u00e4ndern nichts daran, dass die DSGVO bereits heute vollumf\u00e4nglich f\u00fcr KI-gest\u00fctzte Datenverarbeitungen gilt. Die gewonnene Zeit sollte daher genutzt werden, um Strukturen f\u00fcr das Governance-, Compliance- und Risikomanagement f\u00fcr den KI-Einsatz fr\u00fchzeitig aufzubauen.<\/p>

Sie m\u00f6chten den AI Act in Ihrem Unternehmen rechtssicher umsetzen?<\/h5>

Die neuen Fristen schaffen zwar Spielraum, doch die regulatorischen Anforderungen sind komplex.
2B Advice unterst\u00fctzt Sie dabei, KI-Systeme zu klassifizieren, Compliance-L\u00fccken zu identifizieren und eine zukunftsf\u00e4hige AI-Governance-Struktur aufzubauen, die auf Ihre Unternehmensgr\u00f6\u00dfe und Branche abgestimmt ist.<\/p>

Sprechen Sie uns an! wir begleiten Sie von der ersten Bestandsaufnahme bis zur erfolgreichen Implementierung.<\/p>

Quelle: Meldung des Europ\u00e4ischen Parlaments “AI Act: deal on simplification measures, ban on nudifier apps”<\/span><\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

H\u00e4ufige Fragen zum AI Act<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Welche neuen Fristen gelten f\u00fcr Hochrisiko-KI-Systeme nach der EU-KI-Verordnung?<\/h3>

Nach der im Artikel beschriebenen Einigung sollen Pflichten f\u00fcr bestimmte Hochrisiko-KI-Systeme ab dem 2. Dezember 2027 gelten. Das betrifft unter anderem Anwendungen in Bereichen wie Biometrie, kritische Infrastruktur, Bildung, Besch\u00e4ftigung, Strafverfolgung und Grenzmanagement. F\u00fcr KI-Systeme, die als Sicherheitskomponenten unter EU-Sektorrecht fallen, ist eine sp\u00e4tere Frist bis zum 2. August 2028 vorgesehen.<\/p>

Bedeutet die Fristverl\u00e4ngerung, dass Unternehmen mit AI Act Compliance warten k\u00f6nnen?<\/h3>

Nein. Die verl\u00e4ngerten Fristen schaffen mehr Zeit, \u00e4ndern aber nichts daran, dass Unternehmen ihre KI-Systeme fr\u00fchzeitig erfassen, klassifizieren und organisatorisch steuern m\u00fcssen. Au\u00dferdem gilt die DSGVO bereits heute f\u00fcr KI-gest\u00fctzte Verarbeitungen personenbezogener Daten. Unternehmen sollten die gewonnene Zeit nutzen, um AI Governance, Risikomanagement, Datenschutzpr\u00fcfung und Verantwortlichkeiten strukturiert aufzubauen.<\/p>

Was \u00e4ndert sich bei der Einstufung von Hochrisiko-KI-Systemen?<\/h3>

Die Einigung soll klarer abgrenzen, wann ein KI-System tats\u00e4chlich als Hochrisiko-System gilt. KI-Funktionen, die lediglich Nutzer unterst\u00fctzen oder die Leistung optimieren und bei deren Ausfall keine Gesundheits- oder Sicherheitsrisiken entstehen, sollen nicht automatisch als Hochrisiko-Systeme eingestuft werden. F\u00fcr Unternehmen wird damit die saubere Klassifizierung ihrer KI-Use-Cases noch wichtiger.<\/p>

Welche Erleichterungen sind f\u00fcr KMU und kleinere Mid-Cap-Unternehmen geplant?<\/h3>

Die bisher vorgesehenen Erleichterungen f\u00fcr kleine und mittlere Unternehmen sollen auf sogenannte Small Mid-Cap Enterprises ausgeweitet werden. Damit sollen auch Unternehmen entlastet werden, die gr\u00f6\u00dfer als klassische KMU sind, aber nicht \u00fcber die Ressourcen gro\u00dfer Konzerne verf\u00fcgen. Trotzdem bleiben Dokumentation, Risikobewertung und Governance-Strukturen zentrale Anforderungen f\u00fcr den KI-Einsatz.<\/p>

Warum bleibt Datenschutz trotz neuer AI-Act-Fristen relevant?<\/h3>

Auch wenn bestimmte Pflichten der EU-KI-Verordnung sp\u00e4ter greifen, gilt die DSGVO bereits heute. Sobald KI-Systeme personenbezogene Daten verarbeiten, m\u00fcssen Rechtsgrundlage, Zweckbindung, Transparenz, Betroffenenrechte, Datenminimierung, Speicherbegrenzung und m\u00f6gliche DSFA-Pflichten gepr\u00fcft werden. AI Act Compliance und Datenschutz<\/a> sollten deshalb nicht getrennt, sondern gemeinsam betrachtet werden.<\/p>

Welche L\u00f6sung unterst\u00fctzt Unternehmen bei EU-KI-Verordnung, KI-Klassifizierung und AI Governance?<\/h3>

Unternehmen sollten eine L\u00f6sung nutzen, die KI-Systeme und KI-Use-Cases strukturiert erfasst, Risiken bewertet, Verantwortlichkeiten dokumentiert, Freigaben abbildet und Reviews erm\u00f6glicht. Ailance KI-Governance unterst\u00fctzt Unternehmen dabei, Anforderungen der EU-KI-Verordnung mit Datenschutz, Compliance und Risikomanagement zu verbinden und eine belastbare AI-Governance-Struktur aufzubauen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t