Als das EU-Gesetz zur künstlichen Intelligenz im August 2024 in Kraft trat, wurde es als das weltweit strengste KI-Gesetz gefeiert. Fast zwei Jahre später hat Europa bereits einer Änderung zugestimmt.
Am 7. Mai haben die EU-Regierungen und die Gesetzgeber des Europäischen Parlaments eine Einigung über den sogenannten „KI-Omnibus“ erzielt, ein Paket gezielter Änderungen im Rahmen einer umfassenderen Initiative zur digitalen Vereinfachung. Das Ziel besteht darin, Bürokratie abzubauen, sich überschneidende Regeln zu beseitigen und Unternehmen mehr Spielraum zu geben, ohne die zentrale risikobasierte Logik des Gesetzes zu zerstören.
Das Ergebnis ist ein überarbeitetes Regelwerk, das Fristen verlängert, Verpflichtungen einschränkt und die Art und Weise neu gestaltet, wie die ehrgeizigsten digitalen Rechtsvorschriften der EU durchgesetzt werden. Ob es sich um eine kluge Kurskorrektur oder eine stille Deregulierung handelt, hängt davon ab, wen Sie fragen.
Was hat sich geändert?
Die unmittelbarste Auswirkung ist die Zeit. Für Hochrisiko-KI-Systeme gemäß Anhang 3 des KI-Gesetzes, der Beschäftigung, Bildung und Krankenversicherung abdeckt, gilt nun eine Compliance-Frist bis zum 2. Dezember 2027, die ab Sommer 2026 verschoben wird. KI, die in physische Produkte wie medizinische Geräte oder Industriemaschinen eingebettet ist, erhält mehr Zeit, wobei die Verpflichtungen bis August 2028 verschoben werden.
Der Umfang dessen, was als „hochriskant“ gilt, ist kleiner geworden. Nur KI-Systeme, deren Ausfall echte Gesundheits- oder Sicherheitsrisiken mit sich bringen würde, unterliegen den höchsten Auflagen. Tools, die den Benutzer unterstützen oder die Leistung optimieren, lösen nicht mehr automatisch den vollständigen Modus aus, eine Änderung, die von Herstellern begrüßt, von Verbraucherschützern jedoch mit Argwohn betrachtet wird.
Überschneidungen mit anderen EU-Gesetzen wurden verringert. Wenn sektorspezifische Rechtsvorschriften KI-Funktionen in der Luftfahrt, bei medizinischen Geräten oder bei Finanzdienstleistungen regeln, werden Unternehmen nicht mehr mit parallelen Beurteilungen nach beiden Regelungen konfrontiert.
Einer der umstritteneren Schritte: Maschinen wurden vollständig aus dem KI-Gesetz herausgelöst und unterliegen nun einer eigenen sektorspezifischen Regelung. Unternehmen wie Siemens und ASML hatten sich stark für die Änderung eingesetzt. Für Sergey Lagodinsky, grüner Europaabgeordneter und einer der wichtigsten Stimmen des Parlaments zur digitalen Regulierung, ist es ein Warnzeichen.
„Indem wir Maschinen ausgeschlossen haben, machen wir einen ersten Schritt zur Fragmentierung der KI-Regulierung“, sagte er gegenüber Euronews. Er verwies auf die Vereinigten Staaten als warnendes Beispiel, einen Markt, in dem das Fehlen klarer föderaler Leitplanken zu einem Flickenteppich widersprüchlicher staatlicher Regeln anstelle eines kohärenten Rahmens geführt habe.
„Auf der einen Seite sagen alle, wie frei und unreguliert der US-Markt für KI ist. Und auf der anderen Seite wissen viele nicht, welcher Staat wie reguliert“, sagte Lagodinsky. „Es gibt keine klaren Richtlinien und Leitplanken.“
Die Vereinbarung fügt auch ein wichtiges neues Verbot hinzu: ein Verbot von KI-Tools, die nicht einvernehmliche sexuell eindeutige Bilder erzeugen, einschließlich Deepfakes, das am 2. Dezember in Kraft tritt und eine Lücke schließt, die die bestehenden Regeln nicht geschlossen hatten.
Was es für Unternehmen bedeutet
Für Unternehmen bietet das Paket mehr Zeit und weniger Papierkram. KMU und kleine Midcap-Unternehmen profitieren von einer vereinfachten technischen Dokumentation, längeren Fristen und einem breiteren Zugang zu regulatorischen Sandboxen, in denen KI-Systeme nach vorübergehend gelockerten Regeln getestet werden können.
Die Veränderungen sind von Natur aus proportional: Ein kleines Unternehmen, das einen handelsüblichen Chatbot einsetzt, hat bei Einstellungsentscheidungen deutlich weniger Probleme als ein Unternehmen, das risikoreiche KI verkauft. Aber die Einhaltung der Vorschriften ist immer noch mit echten Kosten verbunden, und für diejenigen, die die Vorschriften nicht einhalten, bleiben weiterhin Geldstrafen auf dem Tisch.
Lagodinsky sagte, er könne mit dem Gesamtergebnis leben. „Mit der endgültigen Einigung können wir einverstanden sein. Ich gehöre nicht zu denen, die sagen, das sei eine Katastrophe.“ Er wies jedoch auf die Grenzen dieser Art der Gesetzgebung hin. „Wir können den Gesetzgebungsprozess nicht ständig neu eröffnen und versuchen, Abkürzungen zu nehmen. Es gibt einen Prozess, der länger dauert, und die Integrität dieses Prozesses sollte nicht in Frage gestellt werden.“
Die Kernherausforderung
Hinter den technischen Anpassungen verbirgt sich eine schwierigere Frage: Kann irgendein Gesetz mit der KI Schritt halten? Lagodinsky war offen. „Ich mache mir Sorgen, dass unsere Gesetzgebungsprozesse viel langsamer sind als das hohe Innovationstempo“, sagte er und forderte das EU-KI-Büro und die Kommission auf, als Zwischenregulierer zu fungieren und Lücken durch Leitlinien, Verhaltenskodizes und Durchsetzungsmaßnahmen schneller zu schließen, als es vollständige Gesetzgebungszyklen erlauben.
„Die Kommission handelt manchmal sehr zaghaft oder langsam oder spät, und deshalb ist es umso wichtiger, dass die Kommission und das KI-Büro ihre Verantwortung noch ernster nehmen.“
Das KI-Gesetz bleibt auch nach diesen Änderungen das weltweit umfassendste KI-Gesetz. Sein risikobasierter Rahmen ist intakt. Doch der Deal stellt einen Präzedenzfall dar: Das Regelwerk kann wieder geöffnet werden. Der nächste Test besteht darin, ob das KI-Büro und die Mitgliedstaaten das, was noch übrig ist, durchsetzen oder ob Verzögerungen und Ausnahmen die Ambitionen des Gesetzes stillschweigend zunichtemachen.
Die formelle Zustimmung der EU-Regierungen und des Europäischen Parlaments wird in den kommenden Monaten erwartet.
