Am 7. Mai 2026 hat die EU den Digital Omnibus on AI verabschiedet und damit den AI Act entschärft, noch bevor er vollständig in Kraft trat. Hier ist, was das für Unternehmen bedeutet.
Sechzehn Monate. So lange hat es gedauert, bis die europäische Verordnung über künstliche Intelligenz wieder geöffnet und teilweise neu geschrieben wurde. Der AI Act, der im Juli 2024 im Amtsblatt der EU veröffentlicht wurde, wurde am 7. Mai 2026 Gegenstand einer politischen Einigung zwischen dem Europäischen Parlament und dem Rat der EU. Dieses Gesetz, das als Digital Omnibus on AI bezeichnet wird, ändert die Fristen für die Einhaltung von Vorschriften tiefgreifend und erweitert mehrere administrative Erleichterungen auf eine breitere Kategorie von Unternehmen. Keine andere strukturierende Verordnung der Union, weder die DSGVO noch der Digital Services Act, wurde so schnell nach ihrer Annahme einer solchen Überarbeitung unterzogen.
Ein vollständig überarbeiteter Zeitplan für Hochrisikosysteme
Das greifbarste Ergebnis der Einigung betrifft die Fristen. Der Rat der EU und das Europäische Parlament haben zwei unterschiedliche Daten festgelegt, je nach Art der betroffenen KI-Systeme:
- Autonome Hochrisiko-KI-Systeme (Biometrie, Bildung, Beschäftigung, wesentliche Dienstleistungen, Grenzkontrolle, Justiz): Anwendung der Regeln ab dem 2. Dezember 2027.
- KI-Systeme, die in regulierte Produkte integriert sind (Aufzüge, Spielzeug, Maschinen, Medizinprodukte): Anwendung der Regeln ab dem 2. August 2028.
Diese zweistufige Struktur reagiert auf eine anhaltende Kritik: Unternehmen, deren KI-Systeme bereits durch sektorspezifische Vorschriften geregelt sind, empfanden die Überlappung der Verpflichtungen als unverhältnismäßige Belastung. Die vorläufige Einigung sieht einen Mechanismus zur Lösung von Konflikten zwischen dem horizontalen Rahmen des AI Act und bestehenden sektorspezifischen Rechtsvorschriften vor, so die am 7. Mai 2026 vom Rat der EU veröffentlichten Informationen.
Darüber hinaus werden die Transparenzvorschriften für die Kennzeichnung von KI-generierten Inhalten, die ursprünglich für den 2. August 2026 vorgesehen waren, eine kurze Schonfrist erhalten. Anbieter von generativen KI-Systemen haben bis zum 2. Dezember 2026 Zeit, ihre Inhalte als künstlich generiert erkennbar zu machen, d. h. drei Monate länger als im ursprünglichen Zeitplan, so die am 7. Mai 2026 veröffentlichte offizielle Mitteilung der Europäischen Kommission.
KMU sind nicht mehr die Einzigen, die von Erleichterungen profitieren
Bislang galten bestimmte regulatorische Privilegien (vereinfachte Dokumentation, modifizierte Sanktionen) ausschließlich für kleine und mittlere Unternehmen. Die Einigung vom 7. Mai 2026 erweitert diese Ausnahmen auf Unternehmen mit weniger als 750 Mitarbeitern, eine Kategorie, die als „kleine mittelgroße Unternehmen“ bezeichnet wird. Für Start-ups und Scale-ups im Technologiesektor ist diese Schwelle ein direktes Signal: Die Einhaltung der Regeln zur KI-Regulierung in Europa muss nicht mehr nur großen Plattformen vorbehalten sein, die sich dedizierte Rechtsabteilungen leisten können.
Die Einigung sieht auch die Einrichtung eines europäischen regulatorischen Sandkastens vor. Dieses System wird es ermöglichen, KI-Systeme unter realen Bedingungen vor ihrer Markteinführung zu testen, wobei die Einsatzbereitschaft für den 2. August 2027 festgelegt ist. Gleichzeitig werden die Befugnisse des Europäischen Büros für KI gestärkt, um Modelle für allgemeine KI zu überwachen, während die Zuständigkeit der nationalen Behörden in sensiblen Sektoren wie Strafverfolgung, Grenzkontrolle und Finanzaufsicht erhalten bleibt.
Ein ausgeweitetes Verbot, zwei neue verbotene Praktiken
Die Einigung beschränkt sich nicht auf Erleichterungen. Das Europäische Parlament hat die Aufnahme von zwei neuen Verboten in Artikel 5 des AI Act durchgesetzt. Explizit betroffen sind Systeme, die Bilder sexuellen Inhalts erzeugen oder manipulieren können, die eine identifizierbare Person ohne deren Zustimmung darstellen. Kinderpornografische Inhalte, die von KI-Systemen erstellt werden, sind gemäß den am 7. Mai 2026 veröffentlichten Informationen des Europäischen Parlaments ebenfalls im endgültigen Text verboten. Diese Ergänzungen reagieren auf jüngste Skandale mit Verbraucherwerkzeugen und nicht einvernehmlicher Nutzung.
Warum Brüssel sein eigenes Gesetz in weniger als zwei Jahren neu geschrieben hat
Die Überarbeitung des AI Act ist nicht das Ergebnis einer einfachen technischen Anpassung. Sie ist das Ergebnis beispiellosen industriellen und politischen Drucks, der zwischen Sommer 2025 und Anfang 2026 ausgeübt wurde. Im Juli 2025 forderten 45 wichtige europäische Unternehmen (darunter Airbus und Axa) formell ein Moratorium für die Anwendung des Textes. Zwei Monate später forderten 56 KI-Akteure, angeführt von Mistral AI, eine substantielle Vereinfachung der Verpflichtungen.
Der Draghi-Bericht über die Wettbewerbsfähigkeit Europas hatte die globalen Kosten der regulatorischen Compliance für die Unternehmen des Kontinents auf 500 Milliarden Euro pro Jahr beziffert. Diese Zahl spielte bei den Entscheidungen in Brüssel eine Rolle. Auch der äußere Druck war ausschlaggebend: Die Trump-Administration, die im Januar 2025 einen Erlass zur Beseitigung von Hindernissen für die technologische Entwicklung in den Vereinigten Staaten unterzeichnet hatte, hatte ihre Ablehnung jeder als übermäßig empfundenen Regulierung signalisiert, die US-Unternehmen auf dem europäischen Markt betreffen könnte.
Marilena Raouna, die stellvertretende Ministerin für europäische Angelegenheiten Zyperns, lobte die Geschwindigkeit des Prozesses in einer Mitteilung des Rates der EU vom 7. Mai 2026: „Streamlining the AI rules is essential for ensuring the EU’s digital sovereignty. As presidency, we worked on this proposal with urgency.“ (Die Straffung der KI-Regeln ist entscheidend für die Gewährleistung der digitalen Souveränität der EU. Als Ratspräsidentschaft haben wir diese Verordnung dringend vorangetrieben.)
Wettbewerbsfähigkeit, das andere Thema, das die Regulierung nicht löst
Die Einigung vom 7. Mai gewährt den von den Hochrisiko-Systemregeln betroffenen Unternehmen weitere sechzehn Monate. Diese Frist ist konkret und sofort nützlich, insbesondere für französische und europäische Start-ups, deren Teams nicht auf eine kurzfristige Compliance ausgelegt sind.
Sie schließt jedoch die Investitionslücke zwischen Europa und seinen Wettbewerbern nicht. Im Jahr 2025 erreichten die Investitionen in KI-Technologien auf europäischer Seite rund 8 Milliarden US-Dollar, verglichen mit 109 Milliarden US-Dollar in den Vereinigten Staaten, so die Daten vor Abschluss dieser Einigung. Diese Lücke spiegelt eine strukturelle Realität wider, die über den Geltungsbereich des AI Act hinausgeht: Kapitalverfügbarkeit, Tiefe des Binnenmarktes für digitale Dienste, Zugang zu Chips und Recheninfrastrukturen.
Der Digital Omnibus on AI bestätigt, dass die europäische Regulierung in der Lage ist, sich bei ausreichendem Druck schnell anzupassen. Für Rechts- und Compliance-Teams besteht die Priorität nun darin, die neuen Fristen in ihre Roadmaps zu integrieren und gleichzeitig die noch nicht geänderten Verpflichtungen vorzubereiten, insbesondere die KI-Alphabetisierungsregeln und die Transparenzanforderungen, die bereits seit August 2025 gelten.