EU-KI-Gesetz: Fristen für Hochrisiko-Systeme auf 2027-2028 verschoben

Ausschüsse des Europäischen Parlaments stimmten am 23. März 2026 mit 101-9 dafür ab, wichtige Compliance-Fristen des KI-Gesetzes für Hochrisiko-Systeme zu verschieben. Die ursprüngliche Frist im August 2026 wird nun auf Dezember 2027 für die meisten Systeme und August 2028 für bestimmte Kategorien verschoben.

Was sich ändert

Das KI-Gesetz, das im August 2024 in Kraft trat, setzte ehrgeizige Zeitpläne für Unternehmen, die Hochrisiko-KI-Systeme einsetzen, fest. Diese werden in kritischer Infrastruktur, bei Beschäftigungsentscheidungen, in der Strafverfolgung und bei der biometrischen Identifizierung verwendet. Nach dem ursprünglichen Plan hatten Anbieter 24 Monate Zeit zur Einhaltung, was eine Frist im August 2026 bedeutete. Die Ausschussabstimmung verlängert dies auf Dezember 2027 für allgemeine Hochrisiko-Systeme und August 2028 für bestimmte Kategorien. Das Abstimmungsergebnis von 101-9 deutet auf breite überparteiliche Unterstützung für die Verschiebung hin. Es wurde noch keine offizielle Stellungnahme der Kommission veröffentlicht, aber die Abstimmung spiegelt den Druck der Industrie bezüglich der Komplexität der Umsetzung wider. Das Gesetz verlangt Konformitätsbewertungen, Risikomanagement-Systeme, Daten-Governance-Protokolle und Transparenzdokumentation. Viele mittelständische KI-Anbieter argumentierten, dass diese Prozesse in 24 Monaten unrealistisch seien.

Wer ist betroffen Unternehmen,

die KI-Systeme betreiben, die gemäß Anlage III des KI-Gesetzes als Hochrisiko eingestuft sind, haben nun 18 zusätzliche Monate Zeit. Dies umfasst: - HR-Tech-Plattformen mit CV-Screening oder Interviewanalyse

• Kreditscoring- und Kreditgenehmigungsalgorithmen
• Biometrische Identifizierungssysteme (mit Ausnahme der Echtzeit-Fernidentifizierung, die in öffentlichen Räumen weiterhin verboten bleibt)
• Tools für das Management kritischer Infrastruktur Gründer in diesen Kategorien gewinnen Zeit, um technische Dokumentation zu implementieren, Mechanismen für menschliche Aufsicht zu etablieren und Konformitätsbewertungen durch Dritte durchzuführen. Für selbstfinanzierte Startups könnte diese Verzögerung den Unterschied zwischen Compliance und Marktaustritt bedeuten. [Vergleichen Sie Regulierungsfristen über Jurisdiktionen hinweg →](/calculator?destination=EU)

Gegenargument: Verzögerung oder strukturelles Problem?

Das Abstimmungsergebnis (101-9) deutet auf wenig Widerstand hin, aber die Verzögerung wirft eine Frage auf: Wenn 24 Monate nicht ausreichten, werden 42 Monate ausreichen? Die Compliance-Last des KI-Gesetzes ist nicht nur eine Frage der Zeit. Sie erfordert juristische Expertise, technische Audits und laufende Überwachungsinfrastruktur. Kleinere Unternehmen ohne dedizierte Compliance-Teams könnten auch mit der Verlängerung noch Schwierigkeiten haben. Einige Branchenbeobachter argumentieren, dass die Verzögerung ein tieferes Problem widerspiegelt: Das Risikoeinstufungssystem des Gesetzes könnte zu breit gefasst sein. Ein CV-Screening-Tool, das von einem 10-Personen-Startup verwendet wird, unterliegt denselben Konformitätsbewertungsanforderungen wie ein biometrisches Grenzkontrollsystem, das von einer nationalen Regierung eingesetzt wird. Ob die Verlängerung zu einer reibungsloseren Umsetzung führt oder einfach nur das gleiche Engpass-Problem aufschiebt, bleibt abzuwarten. Die Kommission hat keine Pläne zur Überprüfung des Risikoeinstufungsrahmens angekündigt.

Was kommt als Nächstes

Die Ausschussabstimmung ist noch nicht Gesetz. Sie muss eine Abstimmung des Vollparlaments bestehen und dann vom Rat der EU genehmigt werden. Wenn beide Organe zustimmen, werden die geänderten Fristen bindend. Unternehmen sollten nicht von einer automatischen Genehmigung ausgehen. Die Kommission könnte alternative Zeitpläne oder Bedingungen vorschlagen. Bis die Änderung im Amtsblatt veröffentlicht wird, bleibt die ursprüngliche Frist im August 2026 technisch in Kraft. Vorerst signalisiert die Abstimmung politische Bereitschaft, auf Bedenken der Industrie einzugehen. Ob dies in eine praktikable Regulierung umgesetzt wird, hängt davon ab, wie die nächsten 18 Monate genutzt werden. [Überprüfen Sie die Risikoeinstufung Ihres KI-Systems →](/calculator?destination=EU)