Warum die EU die High-Risk-Fristen für KI verschoben hat – und was hinter Nudification-Verbot und Fristen-Aufschub steckt
Die EU verschiebt High-Risk-Fristen für KI um bis zu 16 Monate und verbietet Nudification-Apps. Zwei Entscheidungen, die mehr miteinander zu tun haben, als es scheint.
Ein Dienstag im Mai, der alle Fragen aufwirft
Es war ein Tag der Widersprüche, der 8. Mai 2026 in Brüssel. Am Vormittag veröffentlichte die EU-Kommission den Entwurf der Leitlinien zu den KI-Transparenzpflichten – ein klares Signal: Die Regulierung kommt. Am späten Nachmittag vermeldeten EU-Parlament und Rat eine politische Einigung zum Digital Omnibus on AI, der genau diese Regulierung in zentralen Punkten aufweicht und an anderen Stellen unerwartet verschärft.
Zwei Botschaften an einem Tag. Die eine sagt: Wir regulieren entschlossen. Die andere sagt: Wir bremsen, wo es wehtut.
Ein Sprecher der Kommission umschrieb es in einer Mitteilung so: „Schutz und Wettbewerbsfähigkeit sind keine Gegensätze – sie müssen im selben Atemzug gedacht werden.“ Ein Satz, der das Dilemma der europäischen KI-Politik auf den Punkt bringt.
Das Warum hinter der Fristenverschiebung
Die zentrale Neuerung des Digital Omnibus ist die Verschiebung der High-Risk-Fristen. Für biometrische Systeme, Migration und Justiz tritt die Konformitätsbewertungspflicht nicht wie geplant am 2. August 2026 in Kraft, sondern am 2. Dezember 2027 – sechzehn Monate später. Für produktintegrierte Systeme wie Aufzüge oder Spielzeug verschiebt sich der Termin auf den 2. August 2028.
Die Frage drängt sich auf: Warum?
Die Antwort führt zu einem Dokument, das die EU-Kommission seit Monaten wie einen unsichtbaren Mahner begleitet: der Draghi-Report zur europäischen Wettbewerbsfähigkeit. Mario Draghi hatte 2024 schonungslos analysiert, dass Europas Technologieunternehmen unter einer regulatorischen Überlastung leiden, die Innovation erstickt, bevor sie entstehen kann.
Die EU reagiert – zumindest hier. Sie erkennt an, dass die technischen Standards (CEN/CENELEC) noch nicht fertig sind, dass die nationalen Aufsichtsbehörden erst im Aufbau stecken und dass eine Überforderung der Industrie niemandem nützt. Die Verschiebung ist kein Zeichen von Schwäche. Sie ist ein Eingeständnis, dass gute Regulierung Zeit braucht.
Das Nudification-Verbot – die andere Seite der Medaille
Doch dann ist da die zweite Nachricht des Tages: die EU verbietet explizit KI-gestützte „Entkleidungs“-Apps. Nudification-Programme, die mit einer einzigen Aufnahme bekleideter Personen eine täuschend echte Nacktaufnahme erzeugen, sind ab sofort nicht mehr erlaubt.
Hier geht es plötzlich sehr schnell. Keine Anhörung, kein Aufschub, keine Kompromisse. Warum dieser Unterschied?
Die Antwort ist ebenso einfach wie aufschlussreich: Gesellschaftlicher Druck. Immer mehr Fälle von missbräuchlich erstellten Deepfakes – vor allem an Minderjährigen und Frauen – hatten europaweit für Empörung gesorgt. Die Politik reagierte, wie sie es in solchen Fällen tut: schnell, entschlossen, ohne Rücksicht auf wirtschaftliche Interessen.
Ein Analyst eines großen Technologieverbandes formulierte es in einem Hintergrundgespräch so: „Nudification ist der perfekte Sturm. Technisch einfach, moralisch verachtet, politisch alternativlos.“ Wo kein Lobby-Druck und keine wirtschaftliche Abhängigkeit steht, kann die EU innerhalb von Monaten handeln.
Zwei Geschwindigkeiten der Regulierung
Die Gleichzeitigkeit beider Entscheidungen zeichnet ein präzises Bild der europäischen KI-Politik. Sie operiert in zwei Geschwindigkeiten: Langsam und abwägend dort, wo ganze Industriezweige und Milliardeninvestitionen betroffen sind. Schnell und entschlossen dort, wo gesellschaftlicher Konsens herrscht und kein wirtschaftlicher Schaden droht.
Für Unternehmen bedeutet das: Wer KI-Systeme betreibt oder anbietet, muss mit einem Flickenteppich aus Fristen und Regelungen rechnen. Die Transparenzpflichten (Article 50) treten wie geplant am 2. August 2026 in Kraft – keine Verschiebung. Die High-Risk-Pflichten kommen später. Das Nudification-Verbot gilt sofort.
Vertiefung und Einordnung
FAQ: Sechs Fragen zu Fristen, Verboten und Pflichten
Welche KI-Systeme sind von der Fristenverschiebung betroffen?
Die Verschiebung betrifft ausschließlich High-Risk-KI-Systeme der zweiten und dritten Kategorie: biometrische Fernidentifikation, Migrationskontrolle, Justiz und produktintegrierte Systeme. Die Transparenzpflichten des Article 50 – für alle generativen KI-Modelle – bleiben unverändert zum 2. August 2026 anwendbar.
Was genau ist ab August 2026 verpflichtend?
Vier Transparenzpflichten: KI-Chatbots müssen ihre KI-Natur offenlegen (Art. 50(1)). Generative KI-Outputs benötigen maschinenlesbare Markierungen wie C2PA-Watermarks (Art. 50(2)). Deepfakes müssen sichtbar gekennzeichnet werden (Art. 50(3)). KI-generierte Textpublikationen zu öffentlichen Interessen brauchen ein Label (Art. 50(4)).
Warum verbietet die EU ausgerechnet Nudification-Apps?
Der gesellschaftliche Druck war immens. KI-gestützte „Entkleidungs“-Programme erzeugen aus bekleideten Aufnahmen täuschend echte Nacktbilder – oft ohne Wissen der betroffenen Person. Die Missbrauchsfälle häuften sich, vor allem in sozialen Netzwerken und Messengern. Das Verbot ist eine direkte politische Reaktion auf diesen Skandal.
Was ist der Code of Practice – und ist er verpflichtend?
Der Code of Practice on marking and labelling ist ein freiwilliges Instrument zur Demonstration der Compliance. Er wird von unabhängigen Experten erstellt, die das European AI Office berufen hat. Seine finale Fassung wird für Juni 2026 erwartet. Unternehmen können ihn nutzen, um zu zeigen, dass sie die Transparenzpflichten ernst nehmen – müssen es aber nicht.
Welche Rolle spielt der Draghi-Report für die KI-Regulierung?
Der Report zur Wettbewerbsfähigkeit (September 2024) hatte schonungslos aufgezeigt, dass Europas Technologieunternehmen unter regulatorischer Überlastung leiden. Er ist der zentrale ideologische Treiber der Fristenverschiebung. Die EU-Kommission hat verstanden, dass sie zwischen Schutz und Innovation balancieren muss – und gibt der Industrie mehr Zeit, sich auf die neuen Regeln einzustellen.
Drei Perspektiven auf die Zweigleisigkeit
Die Perspektive der KI-Industrie
Die Branche reagiert erleichtert auf die Fristenverschiebung. Besonders kleinere und mittlere Unternehmen hätten die Konformitätsbewertung für High-Risk-Systeme bis August 2026 kaum stemmen können – zu komplex sind die Anforderungen, zu teuer die Zertifizierung. Gleichzeitig bleiben die Transparenzpflichten bestehen. Ein Vertreter eines deutschen KI-Verbandes brachte es auf den Punkt: „Wir haben Luft zum Atmen bekommen, aber der Druck bleibt.“ Die Verschiebung sei kein Freifahrtschein, sondern eine realistische Anpassung an die technische und organisatorische Leistungsfähigkeit der Branche.
Die Perspektive der Zivilgesellschaft
Bürgerrechtler sehen das Nudification-Verbot als historischen Schritt – und die Fristenverschiebung mit gemischten Gefühlen. Einerseits zeige die EU Handlungsfähigkeit, wenn sie wolle. Andererseits drohe die Verschiebung der High-Risk-Fristen, die Schutzlücke für gefährdete Gruppen zu verlängern. Ein Sprecher einer europäischen Bürgerrechtsorganisation mahnte: „Biometrische Massenüberwachung ist keine Frage der Technik, sondern der Grundrechte. Die Verschiebung darf kein Dauerzustand werden.“ Der gesellschaftliche Schutz müsse auch während der verlängerten Vorbereitungszeit gewährleistet sein.
Die Perspektive der EU-Politik
Brüssel balanciert zwischen zwei Lagern: dem innovationsgetriebenen Flügel (angeführt von wettbewerbsorientierten Mitgliedsstaaten wie Deutschland und den Niederlanden) und dem schutzorientierten Flügel (angeführt vom EU-Parlament und Südeuropa). Der Digital Omnibus ist der Versuch, beide Seiten zu bedienen – Verschiebung für die Wirtschaft, Verbot für die Gesellschaft. Ein EU-Diplomat beschrieb die Strategie hinter den Kulissen so: „Wir geben der Industrie Zeit, aber wir zeigen der Öffentlichkeit, dass wir handeln. Beides muss gleichzeitig funktionieren, sonst verlieren wir alle.“
Faktische Einordnung
Die neuen Fristen im Überblick
| Kategorie | Alter Termin | Neuer Termin | Verschiebung |
|---|---|---|---|
| Transparenzpflichten (Art. 50) | 2. August 2026 | 2. August 2026 | Keine |
| High-Risk – Biometrie, Migration, Justiz | 2. August 2026 | 2. Dezember 2027 | +16 Monate |
| High-Risk – Produktintegrierte Systeme | 2. August 2027 | 2. August 2028 | +12 Monate |
| Nudification-Verbot | – | Sofort nach Inkrafttreten | Neu eingefügt |
Die vier Transparenzpflichten des Article 50
| Pflicht | Betroffene | Anwendbar ab |
|---|---|---|
| Art. 50(1) – Interaktions-Kennzeichnung | Anbieter von KI-Systemen | 2. August 2026 |
| Art. 50(2) – Machine-readable Marking | Anbieter generativer KI | 2. August 2026 |
| Art. 50(3) – Deepfake-Kennzeichnung | Betreiber (Deployer) | 2. August 2026 |
| Art. 50(4) – KI-Text bei öffentlichem Interesse | Betreiber (Deployer) | 2. August 2026 |
Fazit: Zwei Hände der Regulierung
Die EU reguliert mit zwei Händen. Die eine Hand schreibt langsam und bedächtig, prüft jeden Paragrafen auf seine wirtschaftlichen Folgen und zögert, wo sie nicht sicher ist. Die andere Hand greift blitzschnell zu, wenn der gesellschaftliche Druck unerträglich wird – wie beim Nudification-Verbot. Beide Hände gehören zum selben Körper. Sie arbeiten nicht gegeneinander, aber sie arbeiten selten im Gleichtakt.
Der AI Act ist kein starres Monument. Er ist ein lebendiges Regelwerk, das sich anpasst, zögert und zuschlägt – je nachdem, was der Moment verlangt. Unternehmen, die glauben, die Verschiebung der High-Risk-Fristen sei ein Signal für eine grundsätzliche Regulierungsmüdigkeit, irren. Die Transparenzpflichten kommen. Die Verbote kommen. Nur der Zeitplan wurde realistischer.
Die Frage ist nicht mehr, ob die EU reguliert. Die Frage ist, wie schnell sie es tut – und wer am Ende den Preis zahlt für das Tempo, das sie wählt.
Quellen zum tiefer tauchen
EU-Kommission: Press Release – Consultation on Transparency Guidelines
Die offizielle Ankündigung vom 8. Mai 2026 mit Link zum Entwurf der Leitlinien und zur Konsultation (offen bis 3. Juni 2026).
https://digital-strategy.ec.europa.eu/en/news/commission-opens-consultation-draft-guidelines-ai-transparency-obligations
EU-Kommission: Digital Omnibus AI Agreement
Die politische Einigung vom 7. Mai 2026 mit detaillierter Aufstellung der Fristenverschiebung und des Nudification-Verbots.
https://digital-strategy.ec.europa.eu/en/news/eu-agrees-simplify-ai-rules-boost-innovation-and-ban-nudification-apps-protect-citizens
EU-Kommission: Code of Practice on AI Generated Content
Der laufende Prozess zum freiwilligen Code of Practice – Status, Arbeitsgruppen, Zeitplan. Finalisierung für Juni 2026 angekündigt.
https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content
AI Act Implementation Timeline (Future of Life Institute)
Die zuverlässigste unabhängige Quelle für den aktuellen Stand der AI-Act-Implementierung inklusive aller Fristen.
https://artificialintelligenceact.eu/ai-act-implementation/
EU-Kommission: Draft Guidelines on Transparency Obligations
Der vollständige Leitlinien-Entwurf als Primärquelle – 50+ Seiten technische und rechtliche Details.
https://digital-strategy.ec.europa.eu/en/library/draft-guidelines-implementation-transparency-obligations-certain-ai-systems-under-article-50-ai-act
