Mehr als ein Jahr nach der ursprünglichen Frist zeigt sich ein Desaster bei der Umsetzung des EU AI Acts: Laut Europäischer Kommission sind nur 8 der 27 Mitgliedstaaten ausreichend auf die neue Rechtslage vorbereitet. Während zentrale Verbote bereits seit Februar 2025 gelten und Transparenzpflichten seit August 2026 vollumfänglich in Kraft sind, fehlen in weiten Teilen der Union die personellen und strukturellen Kapazitäten zur Kontrolle – ein Vakuum, das Unternehmen und Behörden gleichermaßen trifft.
Kurz & knapp
- Nur 8 von 27 EU-Ländern haben ausreichende Kapazitäten zur Durchsetzung des EU AI Acts aufgebaut
- Deutschland: Von 43 geplanten Stellen für die nationale Aufsicht sind aktuell nur 20 besetzt
- Sanktionen: Verstöße gegen Verbote kosten bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes
- Litauen plant nur 2 Vollzeitstellen für die KI-Überwachung; Rumänien hat keinen gesetzlichen Rahmen
Personelle Engpässe in Deutschland und Europa
Die Umsetzung verläuft in den Mitgliedstaaten extrem heterogen. Während Rumänien zwar einen Plan vorgelegt hat, fehlt bislang die gesetzliche Grundlage zur Durchsetzung. Litauen plant lediglich zwei Vollzeitstellen für die gesamte KI-Überwachung – ein Tropfen auf den heißen Stein angesichts der Regulierungskomplexität.
Deutschland zeigt eine besonders deutliche Lücke: Von den 43 geplanten Stellen für die nationale Aufsicht sind nach aktuellem Stand nur 20 besetzt. Diese Verzögerung wiegt schwer, da die Regulierung bereits längst in Kraft ist. Die in Artikel 5 festgelegten Verbote für bestimmte KI-Praktiken gelten bereits seit dem 2. Februar 2025. Seit dem 2. August 2026 finden zudem die allgemeinen Transparenzpflichten nach Artikel 50 Anwendung.
Sanktionen sind real – Unternehmen handeln
Bei Verstößen drohen empfindliche Strafen:
| Verstoßart | Maximalbußgeld | Alternative |
|---|---|---|
| Verbote (Art. 5) | 35 Mio. € | 7 % Jahresumsatz weltweit |
| Sonstige Verstöße | 15 Mio. € | 3 % Jahresumsatz |
Trotz der schleppenden staatlichen Umsetzung beginnen führende KI-Entwickler, technische Lösungen zu implementieren. Anthropic hat für sein Modell Claude unsichtbare Wasserzeichen und C2PA-Metadaten eingeführt – sämtliche Schnittstellen und Cloud-Plattformen des Anbieters sind betroffen. Das Unternehmen betont allerdings, dass diese Kennzeichnungen keinen definitiven Beweis für eine KI-Erstellung darstellen, sondern als Transparenzmittel fungieren.
Governance-Lücke auch in der Privatwirtschaft
Die Probleme beschränken sich nicht auf staatliche Behörden. Einer Untersuchung von Axipro zufolge entfällt derzeit nur eine Stelle für KI-Governance auf sieben Stellen für KI-Entwickler. Besonders kritisch: Weniger als 30 Prozent der Governance-Stellen adressieren explizit die Anforderungen des EU AI Acts. Großunternehmen mit mehr als 5.000 Mitarbeitern binden dabei die Hälfte des verfügbaren Fachpersonals in diesem Bereich – ein Zeichen für die Ressourcenkonzentration und Fragmentierung der Compliance-Kapazitäten.
Was das für dich bedeutet
Die Umsetzungslücke ist für deutsche Unternehmen ein zweischneidiges Schwert: Einerseits deutet die schleppende Durchsetzung darauf hin, dass Kontrollbehörden kurzfristig nicht flächendeckend prüfen können. Andererseits zeigt die Tatsache, dass Unternehmen wie Anthropic bereits handeln, dass die Regulierung real ist – und Sanktionen folgen werden, sobald die Kapazitäten aufgebaut sind. Wer jetzt noch nicht weiß, welche Verbote und Transparenzpflichten ihn betreffen, läuft Gefahr, später teuer zur Rechenschaft gezogen zu werden. Der EU AI Act Fahrplan zeigt, welche Fristen bereits gelten.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
