Die schwersten KI-Pflichten sind auf Dezember 2027 verschoben. Ihre Vertraulichkeitspflicht nicht — und ein Protokoll lässt sich nicht nachträglich anlegen.
Im Sommer 2026 hat Europa beschlossen, die schwersten Pflichten für Hochrisiko-KI zu verschieben: Sie gelten jetzt erst ab dem 2. Dezember 2027. Wir sagen das hier offen, obwohl eine Verschiebung schlechte Nachrichten ist für jeden, der so etwas wie das hier verkauft.
Drei Dinge wurden nicht verschoben. Was Ihre Mandanten und Kunden Sie heute fragen. Die Pflichten, die Sie schon hatten — Berufsgeheimnis, Datenschutzrecht, vertragliche Zusagen. Und das einfachste der drei: Ein Protokoll existiert nur, wenn es damals schon da war. Warten kostet Sie kein Bußgeld; es kostet Sie die Möglichkeit, über den Zeitraum des Wartens überhaupt etwas zu belegen.
Die Daten der KI-Verordnung, wie sie nach der Verschiebung von 2026 aussehen.
Die KI-Verordnung beginnt zu gelten, in Stufen. Jeder Teil hat sein eigenes Datum.
Verbotene Anwendungen gelten. Organisationen müssen dafür sorgen, dass ihre Leute genug von KI verstehen, um sie verantwortlich zu nutzen.
Regeln für große allgemeine KI-Modelle, dazu Aufsichtsbehörden und die Befugnis, Bußgelder zu verhängen.
Menschen müssen erkennen können, dass sie mit KI zu tun haben, und von KI erzeugtes Material muss als solches erkennbar sein. Dieser Teil wurde nicht verschoben.
Dieselbe Transparenzpflicht für Systeme, die schon im Einsatz waren, plus zwei neue Verbote.
Die schweren Anforderungen für Hochrisiko-Systeme nach Anhang III. Das System muss seine eigenen Ereignisse aufzeichnen (Art. 12), der Anbieter bewahrt diese Protokolle auf (Art. 19), und die Organisation, die das System einsetzt, führt ebenfalls Protokolle (Art. 26 Abs. 6). Das war der 2. August 2026; verschoben durch ein Änderungspaket (Verordnung (EU) 2026/1744), bekannt gemacht am 24. Juli 2026.
Dieselben schweren Anforderungen für KI, die in regulierte Produkte eingebaut ist, etwa Medizingeräte und Maschinen (Anhang I).
Vier Dinge, die auf kein europäisches Datum warten.
Eine Bank, eine Behörde oder ein großer Auftraggeber stellt diese Frage in einem Fragebogen, mit Abgabetermin. Ein Auftragsverarbeitungsvertrag Ihres KI-Anbieters ist ein Versprechen; verlangt wird eine Liste plus Nachweis.
Ein Fragebogen, kein Gespräch.
Das ist die erste Frage nach jedem Leck. Ihre Erinnerung ist keine Antwort, und ein Chatverlauf bei einem Anbieter ist kein Protokoll, das Sie verwalten.
In Tagen, nicht in Wochen.
Ohne Aufzeichnung im Moment selbst steht Ihr Wort gegen das andere. Ein Dritter, der nachrechnet, existiert nur, wenn es etwas nachzurechnen gibt.
Im Rückblick nicht zu reparieren.
Ein Protokoll hält fest, was in dem Moment geschah, in dem es geschah. Das halbe Jahr, das Sie jetzt verstreichen lassen, können Sie später nicht hineinschreiben. Wenn die Pflichten im Dezember 2027 gelten, ist die Frage also nicht, ob Sie dann ein System haben — die Frage ist, über welchen Zeitraum Sie etwas belegen können.
Diese Seite beschreibt den Stand der Regeln, wie wir ihn kennen, nicht Ihre Situation, und ist keine Rechtsberatung. Gemeint sind die europäische KI-Verordnung (Verordnung (EU) 2024/1689) und das Änderungspaket (Verordnung (EU) 2026/1744, bekannt gemacht am 24. Juli 2026). Zuletzt geprüft: September 2026. Steht ein Wort darin, das Sie nicht kennen? Sehen Sie in die Fachbegriffe.