Verlängerung der EU-KI-Verordnung Frist für Hochrisiko-Systeme bis Dezember 2027: 16 Monate Aufschub für Unternehmen
Im Mai 2026 einigten sich EU-Verhandler auf eine neue Frist für die Einhaltung der KI-Verordnung: Der verbindliche Compliance-Termin für Hochrisiko-KI-Systeme wurde vom ursprünglich geplanten August 2026 auf Dezember 2027 verschoben, was Unternehmen einen Aufschub von 16 Monaten gibt.
Zwei Wochen zuvor waren die Verhandlungen aufgrund von Meinungsverschiedenheit gescheitert. Diese Vereinbarung rettete alle Q3-Compliance-Roadmaps, die auf den August-Termin ausgelegt waren.
Was die Verlängerung abdeckt
Welche KI-Systeme betroffen sind:
| Anwendungsbereich | Typische Szenarien | Auswirkung der Verlängerung |
|---|---|---|
| Einstellung & HR | KI-gestützte Lebenslaufprüfung, Interviewbewertung, Leistungsprognose | Reduzierter Compliance-Druck für Recruiting-Tech-Unternehmen |
| Finanzdienstleistungen | KI-Kreditgenehmigung, Risikobewertung, Versicherungskalkulation | Banken können KI-Einsatzpläne anpassen |
| Bildung | KI-Benotungssysteme, Zulassungsauswahl, Lernanalytik | Verlängerte Produktlaunch-Fenster für EdTech |
| Strafverfolgung | Gesichtserkennung, prädiktive Polizeiarbeit, Beweisanalyse | Verlängerte Prüfzyklen für öffentliche Sicherheit |
| Medizinprodukte | KI-Diagnostik, Bildanalyse, Behandlungsempfehlungen | Möglichkeit zur Optimierung der Zertifizierung |
Nicht von der Verlängerung abgedeckt: KI-Praktiken, die bereits als “verboten” klassifiziert sind (z. B. Sozialbewertung, biometrische Fernüberwachung in Echtzeit), bleiben am ursprünglichen Zeitplan.
Warum 16 Monate
Der zentrale Dissens, der zum vorherigen Scheitern führte: Einige Mitgliedstaaten argumentierten, die August-Frist sei für KMU zu aggressiv, während andere befürchteten, eine Verzögerung würde die Abschreckungswirkung der KI-Verordnung schwächen.
Der endgültige Kompromiss:
- Durchsetzung für Hochrisiko-KI-Systeme um 16 Monate verschoben
- Aber Unternehmen müssen bis August 2026 trotzdem Risikobewertungen und interne Compliance-Rahmenwerke abschließen
- Nach Dezember 2027 drohen nicht konformen Hochrisiko-KI-Systemen Bußgelder von bis zu 35 Mio. EUR oder 7 % des globalen Jahresumsatzes
Auswirkungen nach Unternehmensgröße
| Unternehmenstyp | Strategie vor Verlängerung | Empfehlung nach Verlängerung |
|---|---|---|
| Große Tech-Unternehmen | Sprint zum August-Termin | Puffer nutzen, um Compliance-Architektur zu optimieren |
| Mittelständische KI-Dienstleister | Möglicherweise Produktlaunches pausiert | Produkt-Roadmaps neu bewerten, pausierte Projekte wieder aufnehmen |
| Startups | Compliance-Kosten könnten EU-Marktexit erzwingen | Wertvolle Zeit gewinnen, um Compliance-Fähigkeiten aufzubauen |
| Traditionelle Unternehmen (nicht KI-nativ) | Abwarten | Kleine Pilotprojekte starten, ohne vollständigen Einsatz zu forcieren |
Empfohlene Maßnahmen für Unternehmen
Q2-Q3 2026 (jetzt bis August):
- Inventarisierung aller Hochrisiko-KI-Systeme abschließen
- Internes KI-Governance-Rahmenwerk aufbauen (Risikobewertung trotz Durchsetzungsaufschub erforderlich)
- Mit Rechtsabteilung klären, ob die Produktklasse unter “Hochrisiko” fällt
Q4 2026 - Q3 2027:
- Technische Compliance-Maßnahmen schrittweise umsetzen (Datenqualität, Transparenz, menschliche Aufsicht)
- Dokumentation und Audit-Trails gemäß KI-Verordnung vorbereiten
- Kontakt zu EU-notified bodies aufnehmen, um formale Zertifizierung vorzubereiten
Q4 2027:
- Compliance-Zertifizierung für alle Hochrisiko-KI-Systeme abschließen
- Kontinuierliches Compliance-Monitoring etablieren
Vergleich globaler Regulierungstrends
| Region | KI-Regulierungsstatus | Wichtiger Zeitplan |
|---|---|---|
| Europäische Union | KI-Verordnung verabschiedet, Durchsetzung auf Dezember 2027 verschoben | Hochrisiko-Systeme verbindlich ab Dezember 2027 |
| Vereinigte Staaten | Fragmentierte Regulierung, Bundesstaaten dominieren | Kein einheitliches Bundes-KI-Gesetz |
| China | Maßnahmen für generative KI umgesetzt | Laufende Verfeinerung |
| Vereinigtes Königreich | Prinzipienbasierte Regulierung, kein dediziertes KI-Gesetz | Vertraut auf bestehende Regulierungsbehörden |
| Singapur | KI-Governance-Rahmenwerk der MAS veröffentlicht | Finanzsektor geht voran |
Die Verlängerung der EU-KI-Verordnung ändert nichts daran: Sie bleibt das umfassendste und strengste KI-Regulierungsframework weltweit. Die Verlängerung gibt Unternehmen mehr Zeit, aber die Compliance-Richtung hat sich nicht geändert.
Fazit
Die 16-monatige Verlängerung ist kein Freibrief, sondern eine Chance zur Neubewertung. Unternehmen, die zum August-Termin gesprintet haben, können nun durchatmen – aber der klügste Schritt ist, diese Zeit zu nutzen, um Compliance solide aufzubauen, statt das Problem weitere 16 Monate aufzuschieben.
Für KI-Dienstleister ist das zentrale Urteil: Wenn Ihr Produkt als Hochrisiko klassifiziert ist, fängt man jetzt an, Compliance-Fähigkeiten aufzubauen, hat man Ende 2027 einen Wettbewerbsvorteil; wartet man bis Mitte 2027, wird die Zeit erneut knapp.