KI Firmen scheitern an EU Regeln

Etwas Gro­ßes bahnt sich in der Welt der künst­li­chen Intel­li­genz an. Eini­ge der größ­ten Tech­no­lo­gie­un­ter­neh­men der Welt arbei­ten hin­ter ver­schlos­se­nen Türen still und heim­lich auf Hoch­tou­ren. Durch­ge­si­cker­te inter­ne Audits deu­ten dar­auf hin, dass sie auf die weit­rei­chen­den neu­en EU-Vor­schrif­ten, die im August 2026 voll­stän­dig in Kraft tre­ten sol­len, noch lan­ge nicht vor­be­rei­tet sind. Die Vor­schrif­ten ver­lan­gen kla­re Auf­zeich­nun­gen und Erklä­run­gen dar­über, wie KI-Sys­te­me Ent­schei­dun­gen tref­fen. Was steht auf dem Spiel ? Mil­li­ar­den von Dol­lar. Was genau haben die­se Audits aufgedeckt ?

Eilmeldung : EU-KI-Krise

Die Uhr tickt für Tech-Gigan­ten, die in der Euro­päi­schen Uni­on tätig sind. Ab dem 2. August 2026 tre­ten die Trans­pa­renz­re­geln des EU-KI-Geset­zes voll­stän­dig in Kraft , und Unter­neh­men, die unvor­be­rei­tet sind, droht etwas weit­aus Schlim­me­res als schlech­te Pres­se : der voll­stän­di­ge Aus­schluss vom Markt­zu­gang in allen EU-Jurisdiktionen.

Arti­kel 50 ist kei­ne Emp­feh­lung. Er schreibt vor, dass Nut­zer wis­sen müs­sen, wenn sie mit einer KI spre­chen, dass Emo­ti­ons­er­ken­nungs­sys­te­me im Vor­aus offen­ge­legt wer­den und dass KI-gene­rier­te Inhal­te , ein­schließ­lich Deepf­akes , klar gekenn­zeich­net sein müs­sen. Ein am 17. Dezem­ber 2025 ver­öf­fent­lich­ter Ent­wurf eines Ver­hal­tens­ko­dex fügt eine wei­te­re Ebe­ne hin­zu und ver­langt maschi­nen­les­ba­re Was­ser­zei­chen­stan­dards, die Anbie­ter gene­ra­ti­ver KI erfül­len müssen.

Für Unter­neh­men, die KI in gro­ßem Maß­stab ein­set­zen, ist die Com­pli­ance-Rech­nung enorm. Daten­her­künf­te nach­ver­fol­gen, mensch­li­che Auf­sichts­schlei­fen, Risi­koklas­si­fi­zie­rungs­sys­te­me, prü­fungs­fer­ti­ge Doku­men­ta­ti­on , nichts davon ist güns­tig, und nichts davon lässt sich über Nacht auf­bau­en. Spa­ni­ens Regu­lie­rungs­be­hör­de AESIA hat 16 Leit­li­ni­en­do­ku­men­te ver­öf­fent­licht, um Orga­ni­sa­tio­nen bei der Bewäl­ti­gung der zen­tra­len Hoch­ri­si­kopf­lich­ten und Com­pli­ance-Anfor­de­run­gen des Geset­zes zu unterstützen.

EU-Prüfungslecks aufgedeckt

Inter­ne Com­pli­ance-Über­prü­fun­gen, die unter Brüs­se­ler Regu­lie­rungs­be­hör­den kur­sie­ren, decken sys­te­mi­sche Män­gel bei gro­ßen Tech­no­lo­gie­platt­for­men auf, wobei KI-Sys­te­me von Dritt­an­bie­tern die höchs­ten Ver­stöß­quo­ten unter dem EU-KI-Gesetz aufweisen.

Prü­fer haben Anbie­ter mar­kiert, die außer­halb der Trans­pa­renz­an­for­de­run­gen ope­rie­ren, ins­be­son­de­re in Bezug auf Doku­men­ta­ti­on, Pro­to­kol­lie­rungs­ver­fah­ren und Erklär­bar­keits­stan­dards, die für Hoch­ri­si­ko-KI-Ein­sät­ze vor­ge­schrie­ben sind. Orga­ni­sa­tio­nen, die die­se Sys­te­me ein­set­zen, tra­gen die vol­le regu­la­to­ri­sche Haf­tung, unab­hän­gig davon, ob der Feh­ler ursprüng­lich beim Anbie­ter lag.

Das Com­pli­ance-Frame­work von Wol­ters Klu­wer, das in regu­la­to­ri­schen Brie­fings refe­ren­ziert wird, iden­ti­fi­ziert das Dritt­an­bie­ter-KI-Risi­ko als den kri­ti­schen Risi­ko­punkt für gro­ße Unter­neh­men. Ver­trag­li­che Schutz­maß­nah­men zwi­schen Betrei­bern und Anbie­tern erwei­sen sich als unzu­rei­chend, wenn die Anbie­ter­do­ku­men­ta­ti­on nicht den Anfor­de­run­gen des KI-Geset­zes entspricht.

Die Regu­lie­rungs­be­hör­den wei­ten den Prü­fungs­um­fang aus, um die Anbie­ter-Com­pli­ance direkt zu erfas­sen, nicht nur die inter­nen Kon­trol­len des End­nut­zers. Die öffent­li­che Daten­bank der EU für die Regis­trie­rung von Hoch­ri­si­ko-KI wird mit den ein­ge­reich­ten Trans­pa­renz­un­ter­la­gen abge­gli­chen, wodurch Lücken auf­ge­deckt wer­den, bei denen Sys­te­me zwar regis­triert erschei­nen, aber kei­ne ange­mes­se­nen Kon­for­mi­täts­be­wer­tun­gen aufweisen.

Der finan­zi­el­le Ein­satz ist erheb­lich. Buß­gel­der für Ver­stö­ße gegen Hoch­ri­si­ko-KI-Bestim­mun­gen errei­chen 30 Mil­lio­nen Euro oder 6 % des glo­ba­len Jah­res­um­sat­zes, je nach­dem, wel­cher Betrag höher ist. Da die juris­dik­ti­ons­über­grei­fen­de Durch­set­zungs­ko­or­di­nie­rung zunimmt, behan­deln Rechts­teams in meh­re­ren For­tu­ne-500-Unter­neh­men Dritt­an­bie­ter-KI-Prü­fun­gen als Prio­ri­tät auf Vorstandsebene.

Unter­neh­men mit Ein­sät­zen vor August 2026 kön­nen mög­li­cher­wei­se eine Über­gangs­frist in Anspruch neh­men, jedoch gilt kei­ne sol­che Rege­lung für neu ein­ge­setz­te Sys­te­me. Die Regu­lie­rungs­be­hör­den haben signa­li­siert, dass Nach­sicht nicht für Orga­ni­sa­tio­nen gilt, die vor dem voll­stän­di­gen Inkraft­tre­ten des Geset­zes nicht mit den Com­pli­ance-Vor­be­rei­tun­gen begon­nen haben. Zu den am stärks­ten geprüf­ten Ver­pflich­tun­gen gehört die Anfor­de­rung aus Arti­kel 50, dass KI-gene­rier­te Deepf­akes den betrof­fe­nen Per­so­nen klar und unter­scheid­bar bei der ers­ten Begeg­nung offen­ge­legt wer­den müssen.

Quellenangabe

• https://www.pearlcohen.com/new-guidance-under-the-eu-ai-act-ahead-of-its-next-enforcement-date/
• https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
• https://digital-strategy.ec.europa.eu/en/library/draft-guidelines-implementation-transparency-obligations-certain-ai-systems-under-article-50-ai-act
• https://sombrainc.com/blog/ai-regulations-2026-eu-ai-act
• https://artificialintelligenceact.eu/article/50/
• https://artificialintelligenceact.eu/implementation-timeline/
• https://legalnodes.com/article/eu-ai-act-2026-updates-compliance-requirements-and-business-risks
• https://www.hsfkramer.com/notes/ip/2026–03/transparency-obligations-for-ai-generated-content-under-the-eu-ai-act-from-principle-to-practice
• https://www.kirkland.com/publications/kirkland-alert/2026/02/illuminating-ai-the-eus-first-draft-code-of-practice-on-transparency-for-ai
• https://www.euaiact.com/key-issue/5