Für Deutschlands Industrie endet die jüngste KI-Regulierungsrunde in Brüssel nicht mit einem Befreiungsschlag, sondern mit einer Atempause. Parlament und Rat haben sich in der Nacht zum 7. Mai vorläufig darauf geeinigt, zentrale Pflichten des AI Act für Hochrisiko-Systeme zu verschieben: für eigenständige Hochrisiko-KI auf den 2. Dezember 2027, für KI als Sicherheitskomponente in regulierten Produkten auf den 2. August 2028 statt wie bisher auf den 2. August 2026 (Europäisches Parlament, 7. Mai; IAPP, 7. Mai). Für deutsche Maschinenbauer, Autozulieferer und Medtech-Hersteller ist das eine spürbare Entlastung – aber keine Entwarnung.
Berlin hat in Brüssel erkennbar Gewicht gemacht
Der Kompromiss trägt eine deutlich deutsche Handschrift. Laut IAPP hat Deutschland in den Verhandlungen stark darauf gedrängt, Industrie-KI enger abzugrenzen und Überschneidungen mit bestehendem Produktsicherheitsrecht zu reduzieren. Genau das passiert nun bei Maschinen: Wo sektorale Sicherheitsregeln bereits greifen, soll nicht zusätzlich der volle AI-Act-Rahmen doppelt anlaufen (Europäisches Parlament, 7. Mai).
Der politische Druck aus der Wirtschaft war zuletzt ebenfalls deutlich. Erst am Donnerstag forderten 46 europäische Unternehmenschefs, Verbände und Foren in einem offenen Brief eine zweijährige Pause bei der AI-Act-Umsetzung. Zu den Unterzeichnern gehören unter anderem Lufthansa, Mercedes-Benz, Siemens Energy und United Internet (heise, 8. Mai). Brüssel ist diesen Forderungen nicht komplett gefolgt – aber die neue Staffelung zeigt, dass das Argument der industriellen Umsetzbarkeit angekommen ist.
Für deutsche Unternehmen wird die Zuständigkeit klarer
Für den deutschen Markt ist nicht nur der EU-Zeitplan wichtig, sondern auch die Aufsicht. Nach dem deutschen KI-MIG-Entwurf ist die Bundesnetzagentur seit April 2026 formell als zentrale Marktüberwachungsbehörde für den AI Act vorgesehen; die geplante Koordinierungsstelle KoKIVO soll die Aufsicht über Sektorgrenzen hinweg bündeln. BaFin bleibt zugleich für KI im Finanzsektor zuständig, etwa bei Kreditwürdigkeitsprüfung, algorithmischem Handel oder Underwriting (GLACIS, April 2026).
Das ist mehr als Behördenarchitektur. Es bedeutet, dass Banken, Versicherer und Industrieunternehmen ihre Compliance-Pfade jetzt präziser zuschneiden können. Gerade in Deutschland bleibt zusätzlich ein operativer Sonderfaktor: Wenn KI-Systeme Beschäftigte überwachen oder bewerten können, sind Mitbestimmungsrechte des Betriebsrats relevant. GLACIS rechnet hier mit zusätzlichen 3 bis 6 Monaten Verhandlungszeit in Rollout-Projekten. Wer also glaubt, der Aufschub sei Zeit zum Abwarten, liest die Lage falsch.
Verschoben ist nicht aufgehoben
Auch nach dem Brüsseler Kompromiss bleiben konkrete Fristen bestehen. Die Kennzeichnungspflichten für KI-generierte Inhalte sollen nun ab dem 2. Dezember 2026 gelten; das Verbot sogenannter “Nudifier”-Apps greift ebenfalls zu diesem Datum (Europäisches Parlament, 7. Mai). Zudem ist die Einigung noch nicht endgültig: Parlament und Rat müssen sie formell verabschieden, idealerweise noch vor dem bisherigen Stichtag am 2. August 2026 (Europäisches Parlament, 7. Mai).
Für Deutschland ist das Ergebnis deshalb vor allem eines: ein Zeitgewinn für industrielle und regulierte Anwendungsfälle, kein politischer Reset. Wer heute KI in Fabriken, Fahrzeugen, Kliniken oder Finanzprodukten skaliert, sollte die zusätzliche Zeit nicht als Schonfrist verbuchen, sondern als letzte planbare Phase, um Klassifizierung, Dokumentation und Governance sauber aufzustellen. Der Druck ist kleiner geworden. Verschwunden ist er nicht.
Discussion
Sign in to join the discussion.
No comments yet. Be the first to share your thoughts.