EU-Parlament beschließt Anpassungen am AI Act und verbietet Nudifier-Apps
LGR Reutlingen – 17 Juni 2026 | Das Europäische Parlament hat gestern mit breiter Mehrheit umfassende Anpassungen am AI Act beschlossen und damit ein klares Signal gesetzt: Europa will Künstliche Intelligenz regulieren, aber nicht ausbremsen. Die Novelle bringt nicht nur Verschiebungen bei Fristen für Unternehmen, sondern auch ein striktes Verbot sogenannter Nudifier-Apps – also KI-Systeme, die ohne Einwilligung intime Bilder von Personen erstellen. Die Entscheidung ist ein Balanceakt zwischen Innovationsförderung und dem Schutz vor Missbrauch.
EU-Parlament beschließt Anpassungen am AI Act und verbietet Nudifier-Apps: Was Unternehmen jetzt wissen müssen
Die wohl wichtigste Änderung betrifft die Zeitpläne. Ursprünglich sollten Hochrisiko-KI-Systeme bereits ab 2026 strengen Auflagen unterliegen. Doch nach heftiger Kritik aus der Industrie – insbesondere von Verbänden wie Bitkom und DigitalEurope – hat das Parlament nachgesteuert. Für eigenständige Hochrisiko-KI-Systeme gelten die Verpflichtungen nun erst ab Dezember 2027, für eingebettete Systeme sogar erst ab August 2028. Das verschafft Entwicklern und Anwendern wertvolle Atempausen, um Compliance-Strukturen aufzubauen. Auch die Kennzeichnungspflicht für KI-generierte Inhalte wird später eingeführt: Ab Ende 2026 müssen entsprechende Inhalte maschinenlesbar markiert werden, um Transparenz zu schaffen – allerdings ohne dass dies für Unternehmen sofort kostspielige Umstellungen bedeutet.
Doch die Verschiebung ist nur eine Seite der Medaille. Mit dem Verbot von Nudifier-Apps zieht die EU eine klare rote Linie. Diese Anwendungen, die oft auf Basis weniger Fotos realistisch wirkende Nacktaufnahmen generieren, haben in den vergangenen Jahren für Empörung gesorgt – vor allem, weil sie gezielt gegen Frauen und Minderheiten eingesetzt wurden. Das Parlament verbietet nun nicht nur die Erstellung solcher Darstellungen ohne Zustimmung, sondern auch die Herstellung von KI-generiertem Material, das sexuellen Missbrauch von Kindern zeigt. Anbieter dürfen solche Systeme in der EU nicht mehr auf den Markt bringen, es sei denn, sie implementieren wirksame Schutzmechanismen – etwa Filter, die Missbrauch erkennen und blockieren. Das ist ein starkes Zeichen, das weit über die bisherigen Regelungen hinausgeht.
Die Anpassungen am AI Act sind auch ein Sieg für die Bürokratieabbau-Befürworter. Die Reform zielt darauf ab, regulatorische Doppelungen zu vermeiden – etwa mit bestehenden Vorschriften zur Produktsicherheit oder zur Maschinenrichtlinie. Künftig wird klarer definiert, wann ein KI-System als sicherheitsrelevant gilt. Reine Assistenzsysteme, die lediglich unterstützende Funktionen übernehmen, sollen nicht automatisch unter die strengen Regeln für Hochrisiko-KI fallen. Das entlastet vor allem kleine und mittlere Unternehmen, die oft nicht über die Ressourcen großer Konzerne verfügen, um komplexe Compliance-Prozesse zu stemmen. Für sie gelten erweiterte Ausnahmen und vereinfachte Vorgaben – etwa bei der Dokumentation oder bei der Risikobewertung.
Gleichzeitig öffnet die Novelle die Tür für mehr Innovation. Die Nutzung von Daten zur Verbesserung von KI-Systemen wird erleichtert, insbesondere zur Erkennung und Korrektur von Verzerrungen (Bias). Das ist ein wichtiger Schritt, denn gerade bei Hochrisiko-Anwendungen wie Kreditwürdigkeitsprüfungen oder medizinischen Diagnosen sind faire und unvoreingenommene Modelle entscheidend. Indem die EU die Hürden für die Datenverarbeitung senkt, ermöglicht sie es Unternehmen, ihre Systeme kontinuierlich zu verbessern – ohne gleich gegen Datenschutzregeln zu verstoßen.
Die Durchsetzung der Regeln soll ebenfalls effizienter werden. Statt wie bisher auf eine Vielzahl nationaler Aufsichtsbehörden zu setzen, wird die Verantwortung stärker gebündelt. Das neu geschaffene Europäische KI-Büro (AI Office) soll als zentrale Anlaufstelle fungieren und bei grenzüberschreitenden Fällen die Koordination übernehmen. Das dürfte vor allem globale Tech-Konzerne wie Google, Microsoft oder Meta betreffen, die ihre KI-Produkte in mehreren EU-Mitgliedstaaten anbieten. Bislang klagten viele Unternehmen über uneinheitliche Auslegungen der Regeln – ein Problem, das mit der Zentralisierung zumindest abgemildert werden soll.
Die Reaktionen auf die Anpassungen sind gemischt. Während Datenschützer und Digitalpolitiker das Verbot von Nudifier-Apps begrüßen, warnen Wirtschaftsverbände vor übermäßiger Regulierung. „Europa riskiert, den Anschluss an die weltweite KI-Entwicklung zu verlieren“, sagte etwa der Hauptgeschäftsführer des Digitalverbands Bitkom, Bernhard Rohleder. „Die Verschiebung der Fristen ist ein erster Schritt, aber wir brauchen mehr Flexibilität, um mit den USA und China Schritt zu halten.“ Demgegenüber betont die EU-Kommission, dass die Balance zwischen Sicherheit und Innovation gewahrt bleibe. „Mit diesen Anpassungen stellen wir sicher, dass KI in Europa vertrauenswürdig entwickelt und eingesetzt werden kann“, erklärte EU-Kommissar Thierry Breton.
Die Novelle ist noch nicht in Kraft – sie muss nun vom EU-Ministerrat formell bestätigt werden, was als Formsache gilt. Danach haben die Mitgliedstaaten zwei Jahre Zeit, die Vorgaben in nationales Recht umzusetzen. Für Unternehmen bedeutet das: Die Uhr tickt, aber sie tickt langsamer als ursprünglich geplant. Wer jetzt mit der Compliance beginnt, ist gut beraten – denn die grundsätzliche Richtung ist klar: Europa will KI regulieren, aber nicht strangulieren. Die Anpassungen am AI Act sind ein Kompromiss, der beiden Seiten gerecht werden soll – und genau das macht ihn politisch wie wirtschaftlich relevant.
Die kommenden Monate werden zeigen, wie die Industrie auf die neuen Spielregeln reagiert. Erste Unternehmen haben bereits angekündigt, ihre KI-Entwicklung in andere Regionen zu verlagern – etwa nach Großbritannien oder in die USA, wo die Regulierung bisher weniger streng ist. Andere wiederum sehen in den klaren Regeln einen Wettbewerbsvorteil: Wer in Europa zertifizierte KI anbietet, könne damit weltweit Vertrauen gewinnen. Fest steht: Die Debatte um den AI Act ist noch lange nicht abgeschlossen. Doch mit dem gestrigen Beschluss hat das EU-Parlament einen wichtigen Meilenstein gesetzt – und gezeigt, dass es bereit ist, sowohl auf Industrieinteressen als auch auf gesellschaftliche Ängste einzugehen.
