Die EU hat sich beim KI-Gesetz geeinigt, aber nicht auf die Art, die ein Technologie-Pionierland erwarten würde. Zentrale Pflichten für sogenannte Hochrisiko-KI werden nach hinten verschoben, während ein Verbot von Deepfake-Tools ohne Zustimmung vergleichsweise schnell kommt. Das wirkt auf den ersten Blick vernünftig. Bei näherem Hinsehen ist es vor allem eines: ein politischer Kompromiss, der die härtesten Fragen vertagt, bis der Markt längst Fakten geschaffen hat.
Der Kern des europäischen AI Act bleibt zwar stehen: Das Regelwerk gilt als erster großer Versuch, künstliche Intelligenz nach Risiko zu sortieren statt pauschal zu verbieten. Besonders heikel sind Systeme in Bereichen wie Bildung, Personal, kritische Infrastruktur oder biometrische Identifikation. Genau dort sollten eigentlich früh verbindliche Regeln greifen. Doch nun werden zentrale Vorschriften gestaffelt oder verschoben. Für Unternehmen bedeutet das mehr Zeit. Für Betroffene bedeutet es vor allem mehr Ungewissheit. Und die ist in der KI-Ökonomie kein Randproblem, sondern Geschäftsmodell.
Die eigentliche Schwäche liegt nicht darin, dass Europa reguliert. Die Schwäche liegt darin, dass es reguliert wie jemand, der das Tempo eines Rennens mit einem Formular beeinflussen will. Wer einen Markt mit Milliardeninvestitionen, rasanter Produktiteration und globalen Plattformen zähmen will, braucht nicht nur schöne Prinzipien, sondern harte und früh wirksame Durchsetzung. Sonst wird aus dem Schutzrecht ein Fristenkalender. Das ist bei KI besonders bitter, weil sich Schäden oft nicht in spektakulären Einzelfällen zeigen, sondern in der Summe: fehlerhafte Bewerbungsfilter, undurchsichtige Scoring-Systeme, automatisierte Überwachung, manipulative Empfehlungssysteme.
Ein Beispiel dafür liefert die Praxis längst. In den Niederlanden wurde das umstrittene SyRI-System zur Betrugsbekämpfung 2020 vor Gericht gestoppt, weil es Grundrechte verletzte. In Großbritannien und den USA häufen sich Fälle, in denen algorithmische Entscheidungen bei Sozialleistungen oder im Recruiting diskriminierende Effekte erzeugten. Solche Systeme werden selten mit einem Knall eingeführt. Sie schleichen sich ein, weil Unternehmen und Behörden zuerst testen, dann optimieren, dann normalisieren. Genau deshalb ist die Verschiebung zentraler KI-Regeln politisch nicht harmlos. Sie verschiebt nicht nur Fristen, sondern auch die Beweislast: Erst kommt die Anwendung, dann die Debatte.
Interessant ist dabei ein eher unbequemer Punkt, der in der öffentlichen Debatte leicht untergeht: Das Verbot von Deepfake-Tools ohne Zustimmung ist wichtig, aber es löst nur einen kleinen Teil des Problems. Denn die technisch wirksamste Täuschung entsteht heute oft nicht durch ein offenes Deepfake-Programm, sondern durch gut verfügbare General-Purpose-Modelle, Bildgeneratoren und Sprachklone, die sich mit minimalem Aufwand missbrauchen lassen. Ein Verbot einzelner Tools kann also symbolisch stark wirken und praktisch doch hinter der Realität herlaufen. Die entscheidende Frage ist nicht nur, ob ein Tool einen Deepfake erzeugt, sondern wie leicht sich glaubwürdige Fälschungen im ganzen Ökosystem verbreiten. Und dieses Ökosystem besteht aus Plattformen, Schnittstellen, Hosting, Zahlungsdiensten und Empfehlungslogiken. Kurz: aus Infrastruktur, nicht nur aus Software.
Die Gegenposition hat trotzdem Gewicht. Ohne politische Einigung hätte die EU womöglich gar kein KI-Gesetz bekommen, und ein zu hartes Regime könnte europäische Start-ups zusätzlich bremsen. Schon jetzt klagen viele kleinere Anbieter darüber, dass Compliance-Kosten eher sie treffen als die großen Konzerne mit eigenen Rechtsabteilungen. Das ist nicht aus der Luft gegriffen. Gerade in Europa ist die Kluft zwischen Regulierungsidee und Umsetzungsrealität oft groß genug, um darin eine ganze Branche zu parken. Wer zu schnell, zu detailverliebt und zu bürokratisch reguliert, schützt am Ende womöglich die Großen, weil nur sie sich durch den Papierkram wühlen können.
Aber genau deshalb ist ein abgeschwächtes KI-Gesetz nicht automatisch ein pragmatisches. Es kann auch ein Eingeständnis sein, dass die EU zwar den Ton setzen, aber die Konsequenzen nicht sofort tragen will. Für eine liberale Politik ist das heikel: Freiheit im Netz bedeutet nicht Freiheit für die Stärksten, am längeren Hebel unkontrolliert zu experimentieren. Wenn KI Systeme Entscheidungen über Menschen treffen, reicht es nicht, später ein bisschen nachzuregulieren. Dann braucht es frühe Transparenz, belastbare Audits und echte Haftung. Sonst wird Regulierung zur Kulisse und Verantwortung zur Fußnote.
Die EU hat also nicht nur ein KI-Gesetz beschlossen, sondern auch einen politischen Reflex sichtbar gemacht: Beim Deepfake-Verbot ist man streng genug für die Schlagzeile, bei Hochrisiko-KI aber geduldig genug für die Probleme von morgen. Genau diese Reihenfolge ist verdächtig. Denn in der KI-Politik ist selten der lauteste Schaden der größte. Meist ist es derjenige, der erst später als Normalität verkauft wird.
Weiterführende Links
- Artificial intelligence act: Council and Parliament strike a deal on the first-ever rules for AI in the world
- The case of SyRI: the algorithm that was stopped by a Dutch court