Wenn du ein Produkt mit KI entwickelst und still gehofft hast, dass dir jemand mehr Zeit gibt, bevor die Vorschriften in Kraft treten – gute Neuigkeiten. Die EU hat genau das getan.
Letzte Woche kündigte die Europäische Kommission an, dass die Fristen des AI Acts für Hochrisiko-KI-Systeme verschoben werden. Was ursprünglich diesen August passieren sollte, wird nun auf Dezember 2027 verschoben – einige Kategorien sogar bis August 2028.
Das sind 18 Monate Spielraum, die es vor einer Woche noch nicht gab.
Aber bevor du weitermachst, lohnt es sich zu verstehen, was das tatsächlich ändert – und was nicht.
Was sich geändert hat und was nicht
Der AI Act galt immer für jeden, der KI-Produkte in bestimmten Bereichen entwickelt: Beschäftigungstools, Bildungssoftware, Biometrie, kritische Infrastruktur. Das hat sich nicht geändert. Was sich geändert hat, ist der Zeitpunkt, zu dem du bereit sein musst.
Die Compliance-Frist für die meisten Hochrisiko-Systeme wurde von August 2026 auf Dezember 2027 verschoben. Wenn dein Produkt in Kategorien fällt, die bestehende EU-Sicherheitsvorschriften berühren, bekommst du noch mehr Zeit – bis August 2028.
Der Grund für die Verzögerung ist einfach. Europäische Unternehmen haben stark zurückgepusht und argumentiert, dass der ursprüngliche Zeitplan sie gegenüber US- und chinesischen Wettbewerbern benachteiligt. Die Kommission stimmte zu und verpackte es in das sogenannte AI Omnibus-Paket – mit vereinfachten Regeln, verschobenen Fristen und weniger Bürokratie.
Was sich nicht verschiebt: die Durchsetzungsinfrastruktur. Ab August 2026 werden die EU-Mitgliedstaaten ihre Marktüberwachungsbehörden in Betrieb haben. Das Sanktionsrahmen tritt in Kraft. In Polen baut die Regierung derzeit KRiBSI auf – eine nationale KI-Aufsichtsbehörde mit der Befugnis, ein gefährliches KI-Produkt innerhalb von sieben Tagen vom Markt zu nehmen. Die Regulierungsbehörden machen sich bereit, auch wenn die Fristen verschoben wurden.
Die Falle in der Verzögerung
Hier ist das Problem mit 18 Monaten zusätzlicher Zeit: Sie verschwinden schnell, wenn du etwas baust.
Die Anforderungen des AI Acts rund um Transparenz, menschliche Aufsicht und Dokumentation sind keine Dinge, die du am Ende eines Projekts hinzufügst. Es sind architektonische Entscheidungen. Wer kann eine Entscheidung anfechten, die deine KI trifft? Wie wird das Modell nach dem Launch überwacht? Was passiert, wenn es eine falsche Ausgabe produziert? Diese Fragen brauchen Antworten vor der ersten Zeile Code, nicht vor dem ersten Audit.
Denk an etwas so Einfaches wie ein KI-Feature, das Bewerber bewertet oder Kundenkonten zur Überprüfung markiert. Unter dem AI Act werden Nutzer das Recht haben, eine menschliche Überprüfung dieser Entscheidung anzufordern. Wenn dein System nicht dafür gebaut wurde – wenn es kein Audit-Log gibt, keine Erklärbarkeitsschicht, keine Möglichkeit nachzuvollziehen, warum die KI eine bestimmte Entscheidung getroffen hat – ist das nachträgliche Einbauen teuer und langsam. Es ist die Art von Sache, die Wochen zum Hinzufügen und Monate zum ordentlichen Testen braucht.
Die Unternehmen, die 2027 am meisten zu kämpfen haben werden, sind diejenigen, die diese Verzögerung als Erlaubnis interpretiert haben, das Problem zu ignorieren. Die, die bereit sein werden, sind diejenigen, die dieses Zeitfenster nutzen, um die richtige Grundlage zu bauen.
Unsere Einschätzung
Piotr Czyż, CEO von Rocksoft und Softwareingenieur mit über 15 Jahren Erfahrung, sieht die Verzögerung als echte Chance für Europa:
„Die Verschiebung des AI Acts ist ein kluger Schritt, um KI-Innovation in Europa zu fördern. Obwohl wir hinter den USA oder China zurückliegen, bedeutet das nicht, dass wir weniger klug sind – aber Politik und Regulierung töten europäische Startups. Wir hoffen, dass dies viele interessante Initiativen anstoßen wird, die bisher über den Ozean ausgelagert wurden. Ich freue mich auf die kommenden Monate."
Wir teilen diesen Optimismus. Europäische Gründer sind in der Lage, erstklassige KI-Produkte zu entwickeln. Was ihnen oft fehlte, war nicht das Talent – sondern der Spielraum, ohne regulatorische Unsicherheit über jede Entscheidung zu handeln.
Dieser Spielraum existiert jetzt. Die Frage ist, was du damit machst.
Die Verzögerung des AI Acts ändert nicht die Tatsache, dass fast die Hälfte aller KI-Anwendungen kritische Sicherheitslücken enthält. Sie ändert nicht die Tatsache, dass 85 % der KI-Initiativen nie in die Produktion gelangen. Sie ändert nicht die Tatsache, dass eine App, die in einer Demo funktioniert, Nutzerdaten offenlegen kann, wenn echte Menschen sie verwenden.
Was sie tut: Sie gibt dir Zeit, richtig zu bauen. Und genau dafür ist unser KI-gestützter Produktentwicklungsservice da – Gründern dabei zu helfen, KI-Produkte zu entwickeln, die schnell zu launchen, sicher in der Produktion und architektonisch bereit für jedes regulatorische Umfeld sind, das als Nächstes kommt.
Kurz zusammengefasst
Der EU AI Act wurde verzögert, nicht abgesagt. Du hast für die meisten Hochrisiko-Systeme Zeit bis Dezember 2027. Die Durchsetzungsinfrastruktur geht diesen August in Betrieb. Die Regulierungsbehörden machen sich bereit.
Nutze die zusätzliche Zeit gut. Die Gründer, die 2027 bereit sein werden, bauen heute die richtigen Grundlagen.
Du entwickelst ein KI-Produkt und weißt nicht, wo du stehst? Lass uns sprechen.
