Es gab einen Moment, in dem Brüssel der Welt voraus war. August 2024: Die EU verabschiedet als erste Wirtschaftsregion ein umfassendes KI-Gesetz. Während Washington noch debattiert und Peking eigene Wege geht, legt Europa ein Regelwerk auf den Tisch, das Risikoklassen definiert, Verbote ausspricht und Bußgelder androht, die selbst Tech-Giganten ins Schwitzen bringen sollten. Der „Brussels Effect“ sollte sich wiederholen.
Knapp zwei Jahre später ist der Pioniergeist einem nervösen Blick über den Atlantik gewichen. Und Sie stehen vor der Frage, die niemand gerne stellt: Was gilt eigentlich noch?
Wie es zum Rückzieher kam
Die Geschichte ist zu großen Teilen die Geschichte eines Berichts. Mario Draghi, ehemaliger EZB-Präsident, legte im September 2024 seine Wettbewerbsanalyse vor: Europa habe die digitale Revolution verschlafen, der Produktivitätsabstand zu den USA wachse, 750 bis 800 Milliarden Euro zusätzliche Investitionen seien nötig – pro Jahr. Sein Vorschlag enthielt eine politische Sprengladung: eine Pause beim AI Act, „bis wir die Nachteile besser verstehen“.
Die Industrie nahm den Steilpass dankbar an. Digital Europe rechnete vor: 500 Milliarden Euro Compliance-Kosten jährlich. Ein Mittelständler mit Hochrisiko-KI: bis zu 319.000 Euro Anfangsinvestition, plus 150.000 Euro pro Jahr. Zahlen, die in Berlin und Paris für Schnappatmung sorgten.
Hinzu kam das geopolitische Wetter: deregulierungsfreundliches Washington, britisches „AI Growth Lab“, Japans straffreies Framework. Die EU stand mit ihrem Regelwerk plötzlich ziemlich allein da. Im November 2025 zog die Kommission die Notbremse und legte den Digital Omnibus on AI vor – ein Paket, das die Hochrisiko-Pflichten um bis zu 16 Monate verschieben, die Pflicht zur KI-Kompetenz von Mitarbeitenden streichen und die Trainingsregeln für Personendaten aufweichen sollte.
Aus dem Pionier wurde ein Pragmatiker. Kritiker nennen es Kapitulation. Befürworter nennen es Realismus. Die Wahrheit liegt dazwischen.
Stand heute: drei Dinge müssen Sie auseinanderhalten
Am 28. April 2026 platzten die entscheidenden Trilog-Verhandlungen nach zwölf Stunden. Eine niederländische Abgeordnete brachte es trocken auf den Punkt: „Big Tech öffnet wahrscheinlich gerade den Champagner. Während europäische Unternehmen, die ihre Hausaufgaben gemacht haben, jetzt vor einem regulatorischen Chaos stehen.“
Was bereits gilt – und bleibt
Seit Februar 2025 sind manipulative KI, Social Scoring und ungezielte Gesichtserkennungs-Datenbanken europaweit verboten. Ebenfalls in Kraft: die Schulungspflicht nach Artikel 4 – die Pflicht zur KI-Kompetenz.
Jedes Unternehmen, das KI einsetzt oder bereitstellt, muss seine Mitarbeitenden nachweislich so qualifizieren, dass sie KI-Systeme verstehen, ihre Risiken einschätzen und sie verantwortungsvoll bedienen können. Die Kommission wollte diese Pflicht im Omnibus streichen – das Parlament hat sie verteidigt. Sie gilt.
Seit August 2025 gelten zudem die Pflichten für General-Purpose AI Models wie GPT, Claude oder Mistral.
Wo es hakt
Die offene Frage ist der 2. August 2026 – der Stichtag für Hochrisiko-KI: Personalwesen, Bildung, Kreditvergabe, medizinische Triage, Strafverfolgung. Überall dort, wo Algorithmen über Menschen entscheiden.
Der Omnibus hätte diese Frist auf Dezember 2027 verschoben. Doch solange im EU-Amtsblatt nichts Neues steht, gilt das alte Recht. Der 2. August 2026 ist juristisch noch immer der Stichtag. Die nächste Verhandlungsrunde läuft, eine Einigung wird vor Juni erwartet – aber „erwartet“ ist nicht „beschlossen“.
Was 2026 und 2027 noch dazukommt
Unabhängig vom Omnibus-Drama: Die Transparenzpflichten – Kennzeichnung KI-generierter Inhalte, Offenlegung bei Chatbots – greifen ab August 2026. Im Mai/Juni 2026 wird der Code of Practice für synthetische Inhalte finalisiert.
Und am 2. August 2027 schließt sich der Kreis: Dann müssen auch die GPAI-Modelle, die vor August 2025 auf den Markt kamen, vollständig konform sein.
Die unbequeme Wahrheit
In der ganzen Omnibus-Debatte geht eine Tatsache unter: Während fast alle Fristen wackeln, steht die Schulungspflicht felsenfest – und sie gilt schon heute, in jedem Unternehmen, das KI einsetzt. Wer das ignoriert, hat im Zweifel kein Brüsseler Problem, sondern ein deutsches: Die Aufsichtsbehörden prüfen bereits.
Hinzu kommt: Die DSGVO-Bußgelder ändern sich nicht. 20 Millionen Euro oder 4 Prozent vom weltweiten Umsatz – diese Zahlen verschwinden durch keinen Aufschub. Wer KI im Recruiting einsetzt, ohne Bewerber transparent zu informieren, hat ein DSGVO-Problem, völlig unabhängig vom AI Act.
Anders gesagt: Das Fundament, das Sie jetzt aufbauen, brauchen Sie ohnehin – egal, ob die Hochrisiko-Frist im August 2026 oder im Dezember 2027 zuschlägt.
Die wirklich kluge Frage lautet deshalb nicht „Müssen wir uns gerade beeilen?“ Sondern: „Haben unsere Teams das Wissen, mit KI verantwortungsvoll und produktiv zu arbeiten – und können wir das im Ernstfall belegen?“
Die xpand AI Academy: Ihre Schulungspflicht, erfüllt.
Genau hier setzt unsere xpand AI Academy an. Kein Compliance-Theater, kein juristisches Seminar mit eingeschlafenen Powerpoints. Sondern ein praxisnahes Programm, das die gesetzliche Schulungspflicht erfüllt – und Ihren Teams gleichzeitig das Rüstzeug gibt, KI tatsächlich produktiv einzusetzen.
Sie und Ihre Mitarbeitenden lernen bei uns:
- Basiswissen EU AI Act – verständlich, ohne Kauderwelsch, mit Fallbeispielen aus Ihrer Branche
- Verantwortungsvoller KI-Einsatz im Arbeitsalltag – von Prompt-Hygiene bis Risikobewertung
- Datenschutz an der Schnittstelle zur KI – wo DSGVO und AI Act ineinandergreifen, wo sie kollidieren
- Praktische Governance – Klassifikation, Dokumentation und menschliche Aufsicht im Unternehmen verankern, ohne Innovation zu ersticken
Am Ende erhalten Ihre Mitarbeitenden ein nachweisfähiges Zertifikat – und Sie eine Dokumentation, die Sie der Aufsichtsbehörde vorlegen können.
Was jetzt zu tun ist
Sie werden in den nächsten Wochen weitere Schlagzeilen lesen. Mal kommt der Aufschub, mal platzt er. Brüssel wird sich bewegen – wohin und wann, weiß heute niemand mit letzter Sicherheit.
Was Sie aber heute wissen: Die Schulungspflicht gilt. Ihre Teams arbeiten längst mit KI – ob mit oder ohne Anleitung. Ihre Kunden erwarten KI-Lösungen. Ihre Wettbewerber setzen sie längst ein. Und die Aufsichtsbehörden werden irgendwann sehr genau hinschauen.
Die Frage ist nicht, ob Sie KI-Kompetenz im Haus brauchen. Die Frage ist, ob Sie sie aufbauen, bevor Ihnen jemand die Frage stellt – oder danach.
Sprechen Sie uns an.
Lassen Sie uns gemeinsam besprechen, wie die xpand AI Academy in Ihr Unternehmen passt – als Inhouse-Programm für Ihre Führungsebene, als modulare Reihe für Ihre Fachabteilungen, oder als Begleitung Ihrer Compliance-Initiative. Mit oder ohne Omnibus.
