Die europäische Regulierung von Künstlicher Intelligenz tritt in eine neue, entscheidende Phase. Mit dem sogenannten „Digital Omnibus on AI“ verfolgt die Europäische Kommission das Ziel, den EU AI Act nicht grundsätzlich neu zu verhandeln, sondern seine Umsetzung gezielt anzu­passen, zu vereinfachen und strategisch einzuordnen. Für Entscheider ist dies kein technisches Detail und keine rein juristische Frage mehr. Es geht um nichts weniger als die langfristige Wettbewerbsfähigkeit, Innovations­fähigkeit und strategische Handlungsfreiheit des eigenen Unter­nehmens im europäischen und globalen Kontext.

KI als strategischer Pfeiler europäischer Politik

Ausgangspunkt der aktuellen Entwicklung ist der EU-Wettbewerbskompass, den die Europäische Kommission im Ende Januar 2025 vorgelegt hat. Aufbauend auf dem Draghi-Report definiert er drei zentrale Leitplanken europäischen Handelns:

• Innovation
• Dekarbonisierung
• Wirtschaftliche Sicherheit

Digitale Schlüsseltechnologien – allen voran Künstliche Intelligenz, Cloud-Infrastruktur und Halbleiter – werden dabei explizit als strategische Engpassfaktoren identifiziert.

Die Diagnose ist eindeutig: Europa weist gegenüber den USA und Teilen Asiens einen strukturellen Rückstand bei digitalen Basis­technologien auf. Digitale Souveränität wird daher nicht mehr als abstraktes politisches Schlagwort verstanden, sondern als Voraussetzung für wirtschaftliche Resilienz, industrielle Wert­schöpfung und geopolitische Handlungsfähigkeit. KI rückt damit ins Zentrum industrie-, wettbewerbs- und sicherheitspolitischer Überlegungen.

Für Unternehmen bedeutet das eine grundlegende Verschiebung. KI ist nicht länger nur ein Effizienz- oder Innovationsthema einzelner Geschäftsbereiche, sondern ein strategischer Produktionsfaktor, dessen Einsatz politisch gerahmt, regula­torisch gesteuert und infrastrukturell gefördert wird.

Vom Regulierungsrahmen zur Standortpolitik: der AI Continent Action Plan

Diese strategische Neuausrichtung greift der im April 2025 vorgestellte EU AI Continent Action Plan auf. Er ergänzt den EU AI Act um eine gezielte Standort- und Infrastrukturpolitik für industriell einsetzbare, vertrauenswürdige KI. Ziel ist es, die Entwicklung und Anwendung von KI insbesondere in strategischen Sektoren wie Industrie, Mobilität, Energie oder Gesundheit systematisch zu fördern.

Konkret setzt die EU auf den massiven Ausbau von Rechen­zentrums- und Cloud-Kapazitäten sowie auf den Aufbau sogenannter KI-Gigafabriken. Diese sollen Innovatoren, Forscher, der Industrie (einschließlich KMU) und öffentlichen Sektoren ermöglichen, KI-Modelle und Anwendungen auf europäischer Infrastruktur zu trainieren und zu betreiben. Technologische Souveränität wird dabei ausdrücklich ganzheit­lich verstanden: von Rohstoffen über Halbleiter bis hin zu Dateninfrastruktur und Algorithmen.

Für Vorstände wie auch Aufsichtsräte ist diese Entwicklung hoch relevant. Sie zeigt, dass Investitions- und Standort­entscheidungen künftig stärker unter dem Gesichtspunkt regulatorischer und technologischer Anschlussfähigkeit bewertet werden müssen. KI-Strategie, Cloud-Strategie und regulatorische Compliance wachsen zusammen.

Der EU AI Act als regulatorischer Anker

Vor diesem Hintergrund bleibt der EU AI Act ein zentraler regulatorischer Bezugspunkt der europäischen KI-Politik. Sein risikobasierter Ansatz definiert verbindliche Regeln für Entwicklung, Inverkehrbringen und Einsatz von KI-Systemen im Binnenmarkt. Er setzt damit die rechtlichen Leitplanken, innerhalb derer sich alle industrie- und standortpolitischen Initiativen bewegen.

Der Omnibus verfolgt nicht das Ziel, diesen Rahmen aufzuweichen oder infrage zu stellen. Vielmehr wird die Umsetzung des EU AI Act durch Klar­stellungen, Verein­fachungen und eine bessere Verzahnung mit bestehendem EU-Recht erleichtert. Für Unter­nehmen ist das eine wichtige Botschaft: Die regulatorische Richtung bleibt stabil, aber ihre praktische Anwendung wird neu justiert.

Neue Fristenlogik für Hochrisiko-KI: Mehr Flexibilität, neue Steuerungsanforderungen

Eine der zentralen Änderungen betrifft die Umsetzungs­fristen für Hochrisiko-KI-Systeme.

Mit dem Digital Omnibus on AI wurden die Umsetzungsfristen für Hochrisiko-KI-Systeme neu geordnet und rechtssicher festgelegt. Im Mittelpunkt stehen nun klare Anwendungszeitpunkte, die Unternehmen mehr Planungssicherheit bieten.

Gleichzeitig setzt der Gesetzgeber klare absolute Endpunkte:

• Annex‑III‑Systeme: neue Compliance‑Pflicht ab Dezember 2027 (ca. 16 Monate später)
• Annex‑I‑Systeme (KI in regulierten Produkten): neue Compliance‑Pflicht ab August 2028 (ca. 24 Monate später)

Für Entscheider ergibt sich daraus eine neue Steuerungslogik. Der zeitliche Druck wird nicht aufgehoben, sondern dynamischer. Unternehmen müssen regulatorische Entwicklungen aktiv beobachten, ihre Implemen­tierungsplanung flexibel gestalten und frühzeitig interne Kompetenzen aufbauen. Wer ausschließlich auf formale Standards wartet, riskiert operative Engpässe und strategische Verzögerungen.

Erweiterte Rolle des EU AI Office

Aus dem Omnibus ergibt sich zudem eine Neujustierung der Zuständigkeiten des EU AI Office, indem die Rolle des EU AI Office gestärkt wird. Das AI Office erhält zusätzliche Aufsichts­befugnisse, insbesondere im Umfeld von GPAI-Modellen und bestimmten vertikal integrierten KI-Ökosystemen.

Gleichzeitig wird die Zuständigkeit des EU AI Office auf KI-Systeme ausgeweitet, die in sehr großen Online-Plattformen und Such­maschinen im Sinne des Digital Services Act eingebettet sind. Damit wird die Verzahnung von KI-Regulierung und Plattformaufsicht weiter vertieft.

Für Unternehmen bedeutet dies: Regulatorische Zuständig­keiten werden klarer, die Durchsetzung aber auch stringenter. Insbesondere Unternehmen mit plattform­basierten Geschäfts­modellen oder globaler KI-Architektur müssen ihre Governance-Strukturen überprüfen und gegebenenfalls nachschärfen.