Auf den Punkt: Die Fristverlängerung ist keine Entwarnung, sondern signalisiert den Beginn einer strikteren Durchsetzung ab 2027 – wie die Erfahrungen mit DSGVO und NIS2 zeigen.
Das Europäische Parlament hat am 16. Juni 2026 die Umsetzungsfrist für Hochrisiko-KI-Systeme nach Anhang III um 16 Monate auf den 2. Dezember 2027 verschoben. Die Compliance-Anforderungen selbst bleiben unverändert.
Die Fristverschiebung betrifft drei konkrete Regelungen: Erstens wurden Hochrisiko-KI-Systeme nach Anhang III – darunter biometrische Identifikation, kritische Infrastrukturen, Bildung, Beschäftigung, Kreditwürdigkeit, Strafverfolgung, Migration und Rechtspflege – um 16 Monate bis zum 2. Dezember 2027 verschoben. Zweitens erhalten KI-Systeme, die als Sicherheitskomponenten in regulierte Produkte wie Medizinprodukte oder Industriemaschinen eingebettet sind, eine separate Verlängerung bis zum 2. August 2028. Drittens tritt ein neues Verbot für KI-gestützte Nacktgeneratoren am 2. Dezember 2026 in Kraft – ohne Verlängerung. Die allgemeinen Transparenzpflichten für KI-Systeme bleiben unverändert und sind bereits gültig.
Die inhaltlichen Anforderungen für Anhang-III-Systeme sind identisch mit dem Status quo: Risikomanagementsysteme, Datengovernance-Praktiken, Mechanismen zur menschlichen Aufsicht, technische Dokumentation und Prüfprotokolle. Auch die Sanktionen sind unverändert – bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Die Verschiebung betrifft ausschließlich den Zeitpunkt, nicht die inhaltlichen Maßstäbe.
Für CTOs und Compliance-Verantwortliche ist die Fristverlängerung ein strukturelles Signal, das sich an bisherigen europäischen Regulierungszyklen erklären lässt. Bei der DSGVO zeigte sich nach dem Inkrafttreten 2018 ein klares Durchsetzungsmuster: Zwischen 2018 und 2025 registrierte der Europäische Datenschutzausschuss über 2.200 Bußgelder im Gesamtwert von 7,1 Milliarden Euro, davon 1,2 Milliarden Euro allein 2023 für KI-bezogene Verstöße. Deutsche Behörden wie der Bundesbeauftragte für Datenschutz (BfDI) entwickelten zunehmend aktive Durchsetzungspraktiken. NIS2 und DORA, 2025 ins deutsche Recht umgesetzt, folgten demselben Muster: Aufbauphase, dann Durchsetzung ohne weitere Vorwarnung.
Die faktische Handlungsfähigkeit ist knapper als die Zeiträume suggerieren. Laut einer EY-Studie in europäischen Märkten haben nur 18 Prozent der Unternehmen klar definierte Datengovernance-Verantwortlichkeiten für KI etabliert, nur 10 Prozent besitzen systematische Prozesse zur KI-Modell-Aktualisierung. Diese Defizite sind nicht technologisch, sondern organisatorisch – und Organisationsveränderungen benötigen deutlich mehr als 16 Monate, wenn die Grundlagen noch nicht gelegt sind.
Unternehmen, die die Fristverlängerung als Atempause interpretieren, riskieren im Dezember 2027 mit demselben Umsetzungsstand anzukommen wie heute, jedoch mit reduziertem Handlungsspielraum. Für Unternehmen in Fertigungsindustrie und Medtech ist zusätzlich zu beachten: Die separaten Fristen (2. Dezember 2027 vs. 2. August 2028) bilden zwei unterschiedliche Compliance-Zeitpläne, deren Verwechslung zu Lücken führt.
Quelle: www.it-daily.net · Erschienen 15. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.