15.03.2026, 4836 Zeichen
Die EU verschafft Unternehmen mehr Zeit für die Umsetzung der KI-Verordnung, geht aber schärfer gegen missbräuchlich generierte Inhalte vor. Während Fristen für Hochrisiko-KI bis 2028 verschoben werden, gelten neue Transparenzregeln schon in fünf Monaten.
Der EU-Ministerrat hat am 13. März 2026 eine entscheidende Änderung der Umsetzungsfristen der KI-Verordnung beschlossen. Die strengen Vorgaben für eigenständige Hochrisiko-KI-Systeme treten nun erst am 2. Dezember 2027 in Kraft – eine Verschiebung um 16 Monate. Für KI in bereits regulierten Produkten wie Medizingeräten gilt sogar der 2. August 2028 als neuer Stichtag.
Anzeige
Angesichts der komplexen neuen Regelungen und Fristen der EU-KI-Verordnung bietet dieser kostenlose Leitfaden eine kompakte Zusammenfassung aller Anforderungen und Pflichten für Unternehmen. Kostenloses E-Book zur KI-Verordnung herunterladen
Hintergrund der Fristverlängerung ist die verspätete Veröffentlichung harmonisierter technischer Standards. Die EU-Kommission räumte ein, dass Unternehmen ohne diese Vorgaben kaum konform handeln konnten. Die zusätzliche Zeit soll nun für den Aufbau notwendiger Infrastruktur genutzt werden, ohne die Wettbewerbsfähigkeit europäischer Firmen zu gefährden.
Parallel zur Entlastung bei den Fristen verschärft die EU jedoch den Kampf gegen gefährliche KI-Anwendungen. Nach Kontroversen um sexualisierte KI-Generierungen Ende 2025 verbietet die aktualisierte Verordnung nun explizit die Erstellung nicht einvernehmlicher intimer Inhalte oder Kinderpornografie mittels KI.
Plattformen, die keine wirksamen Schutzmaßnahmen implementieren, müssen mit sofortigen regulatorischen Schritten rechnen. Damit schließen die Gesetzgeber eine gefährliche Lücke, die vor allem in sozialen Medien ausgenutzt wurde.
Während die EU den Rahmen setzt, treibt Deutschland die nationale Umsetzung voran. Der Gesetzentwurf für das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) wurde im Februar 2026 vom Bundeskabinett beschlossen und durchläuft derzeit das parlamentarische Verfahren.
Anders als in einigen anderen Mitgliedsstaaten setzt Deutschland auf eine zentrale Aufsichtsstruktur: Die Bundesnetzagentur wird zur primären Marktüberwachungsbehörde und zum Single Point of Contact für das europäische KI-Büro. Diese Lösung vermeidet die Gründung einer komplett neuen Behörde und nutzt bestehende Expertise im Produktsicherheitsrecht.
Zudem sieht der Entwurf regulatorische Sandkästen vor, die Startups und KMU prioritären Zugang zu Testumgebungen ermöglichen sollen. Für deutsche Unternehmen schafft dies frühzeitige Planungssicherheit bei der Ansprechpartnerstruktur.
Trotz verlängerter Fristen warnt die Compliance-Branche vor Nachlässigkeit. Grundlegende Verbote – etwa für Social Scoring oder bestimmte biometrische Kategorisierungen – gelten bereits seit 2025. Auch die verpflichtende KI-Kompetenz für alle mit KI arbeitenden Mitarbeiter ist schon jetzt umzusetzen.
Anzeige
Um die neuen Kennzeichnungspflichten und Risikoklassen rechtssicher in Ihre Unternehmensprozesse zu integrieren, hilft dieser praxisnahe Umsetzungsleitfaden ohne nötige juristische Fachkenntnisse. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern
Die wichtigste kurzfristige Deadline bleibt der 2. August 2026: Ab dann müssen Anbieter generativer KI-Systeme synthetisch erzeugte Texte, Audio- und Videoinhalte klar kennzeichnen. Unternehmen sollten ihre gesamte KI-Landschaft jetzt risikoklassifizieren, um zu bestimmen, welche Systeme unter diese Transparenzpflicht fallen.
Die verlängerte Frist für Hochrisiko-Systeme bietet zwar ein strategisches Zeitfenster, doch wer jetzt nicht in Governance-Strukturen, automatisierte Monitoring-Software und interne Prüfgremien investiert, riskiert hohe Strafen. Diese können bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Umsatzes betragen.
Die März-2026-Anpassungen zeigen einen pragmatischen EU-Ansatz: Zwischen ehrgeizigen Regulierungszielen und technischer Machbarkeit wird vermittelt. Die gleichzeitige Verschärfung bei Deepfakes unterstreicht eine zielgerichtete Governance-Strategie. Systemische Geschäftsanwendungen erhalten mehr Zeit zur Standardisierung, während direkte Gefahren für Bürger sofort unterbunden werden.
Diese Doppelstrategie könnte zum Vorbild für andere Rechtsräume werden, die technologischen Fortschritt mit Grundrechtsschutz vereinbaren wollen. Die Entscheidung, etablierte Behörden wie die Bundesnetzagentur einzubinden, signalisiert zudem, dass KI-Aufsicht zunehmend in bestehende Produktsicherheitsparadigmen integriert wird – statt Software als isoliertes Regulierungsfeld zu behandeln.
Börsepeople im Podcast S24/09: Bernadette Händlhuber
Raiffeisen Zertifikate
Raiffeisen Zertifikate ist der führende österreichische Anbieter, der mit über 5.000 Anlage- und Hebelprodukten seit mehr als 20 Jahren in der DACH-Region genauso wie in vielen Märkten Zentral- und Osteuropas zu Hause ist. Einfach kompetent und schnell Marktentwicklungen handelbar zu machen, dafür steht Raiffeisen Zertifikate - Egal ob auf Aktien, Aktien-Indizes, Rohstoffe oder einzelne Themen basierend. Raiffeisen Zertifikate ist eine Marke der Raiffeisen Bank International AG.
>> Besuchen Sie 54 weitere Partner auf boerse-social.com/partner
» Börse-Inputs auf Spotify zu u.a. AT&S, RBI, Edda Vogt und Bernadette Hän...
» Von der Apotheke zur Optionshändlerin: Wie eine Wienerin ihren Weg an di...
» LinkedIn-NL: Wer will mein(e) Nachbar(in) in 1090 Wien werden?
» Börsepeople im Podcast S24/09: Bernadette Händlhuber
» Österreich-Depots: Osterbilanz (Depot Kommentar)
» Börsegeschichte 2.4.: Extremes zu RBI (Börse Geschichte) (BörseGeschichte)
» Nachlese: Thomas Winkler, Dorothee Bauer (audio cd.at)
» News zu Andritz, Wiener Börse und ein Spoiler zum börsefreien Karfreitag...
» ATX am Gründonnerstag im Minus – AT&S feiert All-Time-High und die Börse...
» Wiener Börse Party #1128: ATX am Gründonnerstag rot, Extremes zu AT&S un...