KI-Gesetz: Die EU verschiebt die Hochrisiko-Pflichten - die Transparenzregeln nicht

Jahrelang hat die Europäische Union am ersten umfassenden Regelwerk der Welt für künstliche Intelligenz gefeilt. In diesem Frühjahr kam sie zu dem Schluss, dass ein Teil davon zu früh greift.

Am 7. Mai 2026 einigten sich der Rat der EU und das Europäische Parlament vorläufig auf den „Digital Omnibus" - ein Paket, das die anspruchsvollsten Bestimmungen des KI-Gesetzes aufschiebt: jene für sogenannte Hochrisiko-Systeme. Die förmliche Bestätigung steht noch aus, die Richtung aber ist unmissverständlich. Brüssel verschafft seinen Unternehmen - und sich selbst - mehr Zeit.

Was aufgeschoben wird

Das KI-Gesetz (Verordnung (EU) 2024/1689) sollte stufenweise in Kraft treten; sein Schlüsseldatum war der 2. August 2026, an dem der Großteil der Regeln greifen sollte - darunter die Pflichten für Hochrisiko-KI, etwa bei Einstellung, Bildung, Kreditwürdigkeit, Biometrie, Polizeiarbeit und Grenzkontrolle. Der Omnibus verrückt die Fristen:

• Eigenständige Hochrisiko-Systeme (Anhang III) gelten nun erst ab dem 2. Dezember 2027 statt ab August 2026.
• In Produkte eingebettete KI (Anhang I) - Maschinen, Medizinprodukte, Spielzeug, Aufzüge - rutscht von August 2027 auf den 2. August 2028.
• Nationale Reallabore, die jeder Mitgliedstaat einrichten muss, erhalten ein Jahr mehr, bis August 2027.

Was im August 2026 dennoch gilt

Der Aufschub ist nur teilweise, und der Unterschied ist entscheidend. Die Transparenzpflichten des KI-Gesetzes (Artikel 50) treten planmäßig am 2. August 2026 in Kraft. Von da an müssen Anbieter offenlegen, wenn Menschen es mit einem KI-System statt mit einem Menschen zu tun haben, und KI-erzeugte oder -manipulierte Inhalte - einschließlich Deepfakes - sind klar zu kennzeichnen. Der Kompromiss fügt sogar ein neues Verbot hinzu: Apps, die Menschen auf Bildern „entkleiden" oder nicht einvernehmliche Intimaufnahmen erzeugen, sind künftig untersagt.

Auch die bereits geltenden Regeln bleiben unberührt. Das Verbot einiger „inakzeptabler" Praktiken - Social Scoring, manipulative Systeme, die meiste biometrische Echtzeit-Erkennung im öffentlichen Raum - gilt seit Februar 2025, die Vorgaben für KI-Basismodelle, die Motoren hinter den großen Chatbots, seit August 2025.

Warum die EU nachgibt

Der Rückzug ist Teil einer breiteren europäischen Wende von der Regulierung hin zur Wettbewerbsfähigkeit. 2025 warnten Wirtschaftsverbände, mehrere Regierungen und Washington, die Befolgungslasten des KI-Gesetzes drohten Europas KI-Firmen zu ersticken, bevor sie wachsen könnten. Der Omnibus ersetzt einen komplizierten „bedingten" Auslöser - der die Hochrisiko-Regeln erst aktiviert hätte, sobald technische Normen und Hilfsmittel bereitstünden - durch feste Kalenderdaten. Kritiker halten dagegen, Europa weiche unter Druck von schwer errungenen Schutzstandards ab.

Luxemburg bekommt seinen Schiedsrichter

Für das Großherzogtum ist die greifbarere Frage, wer die Regeln durchsetzt. Das Gesetzesprojekt 8476, das der Abgeordnetenkammer vorliegt, benennt die Commission nationale pour la protection des données (CNPD) - die Datenschutzbehörde - als zentrale Marktüberwachungsbehörde und zentrale Anlaufstelle, an der Seite der Fachaufsichten für Finanzen (CSSF), Versicherungen (CAA) und Produkte (ILNAS).

„Die Umsetzung des KI-Gesetzes sollte nicht als Zwang, sondern als Chance verstanden werden." - Elisabeth Margue, luxemburgische Ministerin für Medien und Konnektivität

Die Präsidentin der CNPD, Tine A. Larsen, nennt die kommende Rolle „ein bedeutendes Mandat, das wir mit vollem Einsatz und echter Begeisterung angehen". Diese Begeisterung wird auf die Probe gestellt: Eine kleine nationale Behörde übernimmt die Aufsicht über eine rasante Technologie, die in der gesamten Wirtschaft genutzt wird.

Ein Testfall, den die Welt beobachtet

Die Tragweite reicht weit über Europa hinaus. Das KI-Gesetz galt als der weltweit am genauesten verfolgte Versuch, der Technologie Leitplanken zu setzen, und sein stufenweiser Fahrplan sollte zur Vorlage werden, die andere kopieren - der „Brüssel-Effekt". Dass die EU nun nachlässt, unter dem Druck einer US-Regierung, die fremde Tech-Regeln ablehnt, und europäischer Firmen, die ein Zurückfallen hinter amerikanische und chinesische Rivalen fürchten, wird in Washington, London und anderswo als Gradmesser gelesen, wie weit selbst die EU im globalen KI-Rennen nachgibt. Was Luxemburgs Behörde und ihre Partner als Nächstes tun, wird mitentscheiden, ob Europa zugleich bei den Rechten führen und beim Tempo mithalten kann.

Was das konkret heißt

Für ein luxemburgisches Unternehmen, das KI einsetzt, gilt eine Logik auf zwei Spuren. Die teure, papierlastige Hochrisiko-Konformität - Konformitätsbewertungen, Risikomanagement, verpflichtende menschliche Aufsicht - hat nun bis Ende 2027 oder 2028 Zeit. Die Transparenzpflichten aber kommen 2026: Ein Chatbot muss sich als solcher zu erkennen geben, synthetische Medien brauchen eine Kennzeichnung. Da Bußgelder bei den schwersten Verstößen 35 Millionen Euro oder 7 % des weltweiten Umsatzes erreichen, ist der Zeitgewinn real - aber er ist ein Aufschub, kein Freispruch.