Der EU-KI-Act ist Europas wichtigstes Regelwerk für künstliche Intelligenz. Wie die meisten großen Regelwerke tritt er nicht sofort in Kraft – verschiedene Regeln beginnen zu unterschiedlichen Terminen, ähnlich wie bei einem Neubau, der Stockwerk für Stockwerk eröffnet wird, während die Arbeiten im Obergeschoss weitergehen. Lange Zeit galt der 2. August 2026 als der entscheidende Termin. Ende 2025 schlug die EU dann eine Reihe von Änderungen vor – den sogenannten „Digital Omnibus“ –, die einige dieser Termine verschoben. Dieser Leitfaden erklärt die Änderungen verständlich und ihre Bedeutung für drei Gruppen: die Daten, die KI antreiben, die Unternehmen, die sie entwickeln oder nutzen, und die Endverbraucher.
Die kurze Version
- Die strengsten KI-Regeln wurden verschoben – von August 2026 auf Dezember 2027 und August 2028.
- Aber noch ist nichts endgültig entschieden, daher gilt offiziell noch August 2026, bis die Änderung endgültig beschlossen ist.
- Die Regeln zur Ehrlichkeit gegenüber den Nutzern (wie die Kennzeichnung von Chatbots) blieben größtenteils im ursprünglichen Zeitplan.
- Was die Daten betrifft: Die Erwartung, saubere und gut dokumentierte Trainingsdaten zu führen, ist nicht einfacher geworden.
- Für Unternehmen gilt: Sie haben mehr Zeit, aber der Vorbereitungsaufwand bleibt gleich.
- Für unsere Kunden: Stärkere Schutzmaßnahmen kommen, nur etwas später als geplant.
Zunächst einmal: Was genau besagt die EU-KI-Gesetzgebung in einfachen Worten?
Der EU-KI-Gesetzentwurf stuft KI-Systeme nach ihrem Risikograd ein und legt strengere Regeln für risikoreichere Anwendungen fest. Man kann es sich wie die Kennzeichnung von Lebensmitteln vorstellen: Eine Packung Kekse und ein lebensrettendes Medikament sind beides „Produkte“, aber für das Medikament gelten deutlich strengere Kontrollen, da hier mehr auf dem Spiel steht. KI funktioniert nach diesem Gesetz ähnlich. Ein Spamfilter birgt ein geringes Risiko. Eine KI, die Bewerber prüft oder bei der Diagnose von Krankheiten hilft, birgt ein hohes Risiko – und diese „Hochrisiko“-Systeme unterliegen den strengsten Auflagen.
Hochrisiko-KI-System (in einfachen Worten): Wenn eine KI in Bereichen eingesetzt wird, in denen ein Fehler schwerwiegende Folgen für das Leben eines Menschen haben könnte – etwa bei der Personalbeschaffung, im Kreditwesen, im Gesundheitswesen, im Bildungswesen oder bei der Polizeiarbeit –, gelten hier die strengsten Regeln.
Gilt also noch August 2026 als Stichtag?
Im Moment ja – offiziell. Die Änderung, die die Fristen verschiebt, ist zwar grundsätzlich vereinbart, aber noch nicht formell in Kraft getreten. Bis sie als offizielles EU-Recht veröffentlicht ist, gilt weiterhin der ursprüngliche Termin, der 2. August 2026. Die EU plant, die Änderung vorher abzuschließen, aber bis dahin ist die sicherste Annahme, dass der alte Termin gilt. Kurz gesagt: Die Verlängerung ist sehr wahrscheinlich, aber nicht garantiert.
Was hat sich tatsächlich geändert? (Die Fristverschiebung)
Der „Digitale Omnibus“: Ein Paket von Anpassungen des EU-KI-Gesetzes für 2026. Es hebt das Gesetz nicht auf – es verschafft Unternehmen vor allem mehr Zeit für die schwierigsten Aspekte und klärt einige Unklarheiten. Außerdem werden neue Verbote für KI-Tools eingeführt, die missbräuchliche gefälschte Bilder realer Personen erstellen.
Hier der Vorher-Nachher-Vergleich in einer Ansicht:
| Was es abdeckt | Altes Datum | Neues Datum | Einfache Bedeutung |
|---|---|---|---|
| Verbotene KI-Anwendungen + grundlegendes KI-Wissen | Februar 2025 | Gleich | Bereits in Kraft |
| Regeln für große allgemeine KI-Modelle | August 2025 | Gleich | Bereits in Kraft |
| Ehrlichkeit gegenüber den Nutzern (z. B. „Sie sprechen mit einem Bot“) | August 2026 | Größtenteils gleich | Immer noch auf Kurs |
| Kennzeichnung von KI-generierten Inhalten | August 2026 | Dezember 2026 | Um einige Monate verschoben |
| Strenge Regeln für risikoreiche KI (eigenständig) | August 2026 | Dezember 2027 | Um ca. 16 Monate verschoben |
| Strenge Regeln für risikoreiche KI (innerhalb von Produkten) | August 2027 | August 2028 | Um ca. 1 Jahr verschoben |
Was das für die Daten bedeutet
Dieser Teil ist nicht einfacher geworden. KI lernt aus Daten, und das Gesetz verlangt, dass diese Daten gut ausgewählt, fair und ordnungsgemäß dokumentiert sind – man muss nachweisen können, woher sie stammen, dass sie die realen Menschen repräsentieren, die von der KI betroffen sein werden, und dass sie auf offensichtliche Fehler und Verzerrungen geprüft wurden. Daran hat sich durch die Umstrukturierung nichts geändert. Die Frist wurde verschoben, die Anforderungen bleiben gleich. Im Gegenteil, die zusätzliche Zeit sollte genutzt werden, um diese Datengrundlage zu verbessern, denn genau hier haben die meisten Organisationen ihre größten Schwächen.
Was das für Unternehmen bedeutet
Mehr Freiraum, aber die gleiche Aufgabenliste. Stellen Sie sich ein mittelständisches Unternehmen vor, das von der Verschiebung der Deadline hört und seine KI-Vorbereitungen stillschweigend auf Eis legt. Monate später verlangt ein Großkunde einen Nachweis darüber, wie die KI entwickelt und trainiert wurde – und das Unternehmen hat keinerlei Unterlagen. Nun versucht es monatelang verzweifelt, Aufzeichnungen zu rekonstruieren, die es von Anfang an hätte führen können. Die Lehre daraus: Nutzen Sie die Verzögerung als Zeitpuffer, nicht als freien Tag. Eine einfache Checkliste für den Anfang:
- Listen Sie alle KI-Tools auf, die Ihre Teams tatsächlich verwenden – einschließlich derer, die niemand offiziell genehmigt hat.
- Fragen Sie sich bei jedem einzelnen Fall: Sind wir die Schöpfer dieser KI oder nur deren Nutzer? Die Regeln sind unterschiedlich.
- Bei allem, was mit hohem Einsatz verbunden ist, sollten Sie Ihre Datengrundlage klären: Woher stammen die Daten und sind sie fair?
- Halten Sie schriftlich fest, wie jedes wichtige System aufgebaut und getestet wurde – einfache Aufzeichnungen, die stets auf dem neuesten Stand gehalten werden.
- Führen Sie Aktivitätsprotokolle, damit Sie später erklären können, was die KI getan hat, falls jemand danach fragt.
Hersteller vs. Nutzer (warum das wichtig ist): Wer ein KI-System selbst entwickelt oder grundlegend verändert, trägt die Hauptverantwortung als Entwickler. Nutzt man hingegen nur ein fertiges System, sind die Pflichten als Anwender geringer – dennoch kann man sich nicht allein auf die Dokumentation des Herstellers verlassen.
Was das für Endkunden bedeutet
Wenn Sie als Privatperson mit KI interagieren – beispielsweise bei einem Kreditantrag, der Auswertung eines medizinischen Scans oder im Chat mit dem Kundenservice –, schützen Sie diese Regeln. Sie bedeuten, dass die KI, die Entscheidungen über Sie trifft, auf Fairness geprüft wird, dass Sie darüber informiert werden, wenn Sie mit einer Maschine kommunizieren, und dass Ihnen ein menschlicher Ansprechpartner zur Verfügung steht. Durch die Fristverschiebung treten einige dieser Schutzmaßnahmen etwas später in Kraft (2027 und 2028 für die strengsten Fälle), die Regeln zur Ehrlichkeit – wie die Information, wenn Sie mit einem Bot sprechen – werden jedoch größtenteils weiterhin zum ursprünglichen Zeitpunkt umgesetzt.
Wo Shaip hineinpasst
Der schwierigste Teil dieser Regeln – für fast alle – sind die Daten. Genau das tun wir. Datenanmerkungsdienste von Shaip Bereiten Sie die Trainingsdaten für KI-Systeme mit klaren Aufzeichnungen über deren Herkunft und Prüfverfahren vor – genau die Art von Nachweis, die diese Regeln erfordern. Für sensible Bereiche wie die Medizin, Shaips KI-Datenlösungen für das Gesundheitswesen Wir konzentrieren uns auf Daten, die die Realität und die Vielfalt der Patienten angemessen repräsentieren. Kurz gesagt: Wir helfen Unternehmen, KI auf einer soliden Grundlage aufzubauen, die sie gegenüber Aufsichtsbehörden oder Kunden vertreten können.
Unter dem Strich
Die EU verschob ihre strengsten KI-Fristen auf 2027 und 2028, hielt die Integritätsregeln weitgehend unverändert und ließ den August 2026 als Stichtag bis zur offiziellen Änderung formal bestehen. Die Erwartungen an faire und gut dokumentierte Daten blieben unverändert hoch. Unternehmen, die die zusätzliche Zeit nutzen, um ihre Daten und Aufzeichnungen zu ordnen, sind bereit, wenn die Regeln in Kraft treten – und die betroffenen Kunden profitieren davon.
Wurde die KI-Frist im August 2026 aufgehoben?
Nicht abgesagt – wahrscheinlich verschoben. Die EU hat sich grundsätzlich darauf geeinigt, die strengsten Fristen auf 2027 und 2028 zu verschieben. Bis diese Änderung jedoch in Kraft tritt, gilt formal noch August 2026. Eine Verschiebung ist sehr wahrscheinlich, aber noch nicht sicher.
Warum hat die EU die Fristen verlängert?
Hauptsächlich, weil die erforderlichen Leitlinien und technischen Normen nicht rechtzeitig fertiggestellt waren. Die zusätzliche Zeit soll den Unternehmen ermöglichen, sich gründlich vorzubereiten, anstatt zu hetzen.
Bedeutet das weniger Schutz für die normale Bevölkerung?
Nein – die gleichen Schutzmaßnahmen kommen, nur etwas später für die strengsten Fälle. Regeln zur Ehrlichkeit, wie beispielsweise die Information, wenn man mit einer KI interagiert, werden größtenteils weiterhin zum ursprünglichen Zeitplan eingeführt.
Was ist ein „Hochrisiko“-KI-System?
Künstliche Intelligenz wird dort eingesetzt, wo ein Fehler schwerwiegende Folgen für Menschen haben könnte – beispielsweise bei der Personalbeschaffung, Kreditvergabe, im Gesundheitswesen, im Bildungswesen oder bei der Polizeiarbeit. Diese Systeme unterliegen den strengsten Regeln, da hier für die Menschen am meisten auf dem Spiel steht.
Haben sich die Regeln bezüglich der Daten geändert?
Nein. Die Erwartung, faire, repräsentative und gut dokumentierte Daten zu verwenden und klare Aufzeichnungen zu führen, blieb unverändert. Lediglich einige Fristen verschoben sich.
Was sollte mein Unternehmen jetzt tun?
Erstellen Sie eine Liste der von Ihnen verwendeten KI-Tools, klären Sie, ob Sie diese entwickelt oder nur genutzt haben, und dokumentieren Sie, wie Ihre wichtigsten Systeme entstanden sind und mit welchen Daten sie trainiert wurden. So vermeiden Sie spätere, mühsame Sucherei.
