Aktuelles
Bleiben Sie auf dem Laufenden mit Compliance Solutions
KI-Regulierung im Herbst - Was tut sich gerade in Brüssel?
Sie müssen Ihre KI-Systeme nach dem EU AI Act prüfen? Diese Software hilft Ihnen dabei.
EU AI Act: die ersten Pflichten und wie es weitergeht
Neben den großen Linien des EU AI Act passiert in der KI-Regulierung viel im Detail. Für Compliance-Teams heißt das: KI-Themen lassen sich nicht mehr einem einzelnen Regelwerk zuordnen.
Kommission prüft Regeln für KI-Training
Ende September hat die EU-Kommission eine gezielte Konsultation zum Urheberrecht gestartet. Im Mittelpunkt steht die Frage, unter welchen Bedingungen geschützte Inhalte für generative KI genutzt werden dürfen. Daneben geht es um Piraterie bei Live-Events, die Vergütung von Musikschaffenden aus Drittstaaten und den Zugang der Forschung zu geschützten Werken. Die Konsultation baut auf einem Call for Evidence vom Mai auf und läuft bis zum 3. November 2026.
Am geltenden Recht ändert sich damit vorerst nichts. Für Unternehmen, die eigene KI-Modelle trainieren oder feinabstimmen, lohnt sich der Blick aber trotzdem. Hier entscheidet sich mittelfristig, wie Trainingsdaten lizenziert werden müssen. Wer betroffen ist, kann sich noch einbringen.
Auch gilt ab dann der Bußgeldrahmen. Bei den schwersten Verstößen, etwa gegen die verbotenen KI-Praktiken, drohen bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, bei den übrigen Pflichten bis zu 15 Millionen Euro oder 3 Prozent.
ChatGPT gilt jetzt als sehr große Suchmaschine
Am 31. August hat die Kommission ChatGPT als sehr große Online-Suchmaschine (VLOSE) sowie Reddit und die Online-Spieleplattform Roblox als sehr große Online-Plattformen (VLOP) nach dem Digital Services Act eingestuft. Maßgeblich ist die Schwelle von 45 Millionen monatlichen Nutzern in der EU. Bis Januar 2027 müssen die drei Dienste die verschärften Pflichten erfüllen, darunter die Bewertung und Minderung systemischer Risiken, etwa beim Minderjährigenschutz, bei Grundrechten und Wahlprozessen.
Bemerkenswert ist die Begründung: ChatGPT gilt als hybrider Dienst, der wegen seiner Websuche unter die Suchmaschinen-Regeln fällt. Für Unternehmen heißt das langfristig: Ein KI-System kann je nach Funktionsweise gleichzeitig unter AI Act, DSA und weitere Regelwerke fallen.
EU investiert in eigene Rechenkapazität
Ende Juli wurde die Ausschreibung für bis zu sieben KI-Gigafabriken eröffnet. Bis zu 10 Milliarden Euro öffentliche Mittel sollen mindestens 20 Milliarden Euro private Investitionen mobilisieren. Bewerbungsschluss ist der 12. November 2026, die Auswahl folgt Anfang 2027. Unmittelbare Pflichten entstehen daraus nicht. Europas Förderung von KI im europäischen Raum bleibt also trotz Versuchen der härteren Regulierung bestehen.
Fristen verschieben sich, Pflichten bleiben
Alle drei Entwicklungen laufen vor dem Hintergrund eines AI Act, dessen Zeitplan sich neu sortiert hat. Mit dem KI-Omnibus (Verordnung (EU) 2026/1744), der Ende Juli in Kraft getreten ist, gelten die Pflichten für eigenständige Hochrisiko-Systeme ab dem 2. Dezember 2027, für in Produkte eingebettete KI ab dem 2. August 2028. Die Transparenzpflichten nach Art. 50 gelten seit dem 2. August 2026. Für generative Systeme, die schon vorher auf dem Markt waren, läuft die Übergangsfrist für die maschinenlesbare Kennzeichnung bis zum 2. Dezember 2026. Ab demselben Tag gilt ein neues Verbot für KI-Anwendungen, die nicht einvernehmliche sexualisierte Deepfakes erzeugen.
Die Hochrisiko-Anforderungen selbst bleiben inhaltlich bestehen. Wer die zusätzliche Zeit als Verschnaufpause versteht, verschiebt das Problem nur nach hinten.
Was das für Ihre KI-Compliance bedeutet
Je mehr Regelwerke für KI gelten, desto wichtiger wird der Überblick darüber, welche Systeme im Einsatz sind, in welche Risikoklasse sie fallen, welche Fristen gelten und wo Nachweispflichten entstehen. Mit unserer AI Compliance Solution erfassen Sie alle KI-Anwendungen in einem zentralen Katalog, klassifizieren sie automatisch nach EU AI Act und dokumentieren jede Prüfung revisionssicher. Ändern sich Fristen oder Anforderungen, passen Sie die Konfiguration an, statt Prozesse neu aufzusetzen.
Sie möchten sehen, wie das in Ihrer Organisation aussieht? Vereinbaren Sie eine Demo unserer AI Compliance Solution.