Stellen wir uns eine Compliance-Beauftragte in einem mittelständischen Maschinenbauunternehmen in Stuttgart vor. Seit Monaten bereitet sie die erste Konformitätsbewertung für ein neues, KI-gestütztes Qualitätskontrollsystem vor. Sie hat hunderte Seiten an Dokumentationen gesichtet, interne Prozesse umgebaut und ein Budget für externe Auditoren bereitgestellt. In ihrem Kopf tickt die Uhr auf den 2. August 2026 zu – den Tag, an dem die strengen Regeln für Hochrisiko-KI-Systeme in Kraft treten sollten. Dann kommt die Nachricht aus Brüssel: Das Ziel wird verschoben. Die Frist rückt in die Ferne, auf Ende 2027 oder gar 2028. In diesem Moment empfindet sie Erleichterung. Der Druck weicht einer plötzlichen Atempause. Doch in dieser Erleichterung liegt eine gefährliche Täuschung: Die administrative Entlastung ist kein Zeichen von Effizienz, sondern ein Eingeständnis des strukturellen Versagens.
Die Anatomie der Verschiebung: Pragmatische Kapitulation
Die jüngste Einigung zwischen dem Rat der EU und dem Europäischen Parlament im Rahmen des sogenannten „Omnibus VII“-Pakets ist ein Akt der pragmatischen Kapitulation. Die Kernpunkte sind so nüchtern wie folgenreich: Die Anwendung der Regeln für eigenständige Hochrisiko-KI-Systeme wird auf den 2. Dezember 2027 verschoben; für in Produkte eingebettete Systeme sogar auf den 2. August 2028. Gleichzeitig wird die Einrichtung nationaler regulatorischer Sandkästen bis August 2027 aufgeschoben. Was offiziell als „Vereinfachung“ und „Entbürokratisierung“ verkauft wird, ist in Wahrheit die Reaktion auf eine bittere Realität: Die Infrastruktur der Rechtsstaatlichkeit ist nicht bereit. Es fehlen die harmonisierten Normen, die technischen Standards und vor allem die Kapazitäten der „Benannten Stellen“ (Notified Bodies), die die Zertifizierungen durchführen sollen. Europa hat ein Gesetz geschrieben, das weltweit Maßstäbe setzen sollte, aber es hat vergessen, die Beamten und Prüfer auszubilden, die dieses Gesetz in die Praxis umsetzen müssen.
Das regulatorische Vakuum und die Würde des Einzelnen
Diese zeitliche Verschiebung erzeugt ein regulatorisches Vakuum, in dem die Grenze zwischen Innovation und Risiko verwischt. Für den Mittelstand mag die Ausdehnung von Ausnahmen auf kleine und mittlere Unternehmen (SMCs) wie ein Geschenk wirken. Doch wir müssen uns fragen: Ist die Würde des Menschen ein verhandelbarer Posten in einer Kosten-Nutzen-Rechnung? Wenn die Hürden für die Konformität gesenkt werden, um die Wettbewerbsfähigkeit zu steigern, riskieren wir, dass der Schutz vor algorithmischer Diskriminierung zum optionalen Zusatzmodul wird. Die neue Verbotsklausel gegen die Erzeugung nicht-konsensualer sexueller Inhalte oder Material zum Kindesmissbrauch (CSAM) ist ein wichtiger moralischer Kompass, doch Verbote allein reichen nicht aus. Wirkliche Sicherheit entsteht nicht durch die nachträgliche Bestrafung von Missbrauch, sondern durch die präventive Architektur von Systemen, die den Menschen in den Mittelpunkt stellen.
Aus der Perspektive der Menschenwürde ist diese Verzögerung höchst ambivalent. Einerseits verhindert sie eine formale Compliance-Hölle, in der Unternehmen zwar Häkchen setzen, aber auch einen realen Schutz bieten. Andererseits bedeutet jeder Tag der Verschiebung, dass Bürgerinnen und Bürger in Berlin, Wien oder Zürich weiterhin KI-Systemen ausgesetzt sind, die theoretisch als „hochriskant“ eingestuft wären, aber faktisch unkontrolliert operieren. Hier kollidiert die administrative Vernunft mit dem rechtsstaatlichen Anspruch. Wenn das Gesetz sagt, ein System sei gefährlich und müsse zertifiziert werden, die Zertifizierungsstelle aber nicht existiert, dann ist das Recht eine leere Hülle. Die Würde des Einzelnen, der vor einer automatisierten Entscheidung steht, die sein Leben verändert, wird hier der bürokratischen Überforderung der Institutionen geopfert.
Reflexion der Casa: Vereinfachung darf nicht Entkernung sein
Als Korrespondent für den DACH-Raum beobachte ich diese Spannung zwischen dem Brüsseler Ehrgeiz und der lokalen Umsetzungskapazität. Die „Vereinfachung“ darf nicht zur Entkernung werden. Wir dürfen nicht zulassen, dass das Narrativ der „digitalen Souveränität“ dazu genutzt wird, die strengen Schutzmechanismen des AI Acts aufzuweichen. Ein Rechtsstaat zeichnet sich nicht dadurch aus, dass er einfache Regeln aufstellt, sondern dass er die Mittel bereitstellt, diese Regeln konsequent und fair durchzusetzen. Die Zeit, die Europa nun gewonnen hat, darf nicht für eine strategische Ruhepause genutzt werden, sondern muss für eine massive Investition in die regulatorische Infrastruktur genutzt werden. Die Notified Bodies müssen aufgebaut werden, die Standards müssen präzisiert werden, und die Aufsichtsbehörden müssen befähigt werden, nicht nur zu prüfen, sondern zu verstehen.
Am Ende bleibt die Frage: Ist ein aufgeschobenes Gesetz ein gescheitertes Gesetz? Oder ist diese Atempause die notwendige Bedingung dafür, dass die Rechtsstaatlichkeit nicht an der eigenen Komplexität erstickt? Wenn wir die Zeit nutzen, um die Brücke zwischen dem abstrakten Gesetzestext und der technischen Realität zu bauen, könnte die Verschiebung ein Akt der Vernunft sein. Wenn wir sie jedoch nutzen, um die Augen vor den Implementierungslücken zu verschließen, dann haben wir die Würde des Menschen gegen die Bequemlichkeit der Verwaltung eingetauscht.
Können wir es uns in einer Ära der exponentiellen technologischen Beschleunigung leisten, unsere Rechtsstaatlichkeit an den Takt der bürokratischen Kapazitäten anzupassen, oder müssen wir die Art und Weise, wie wir Gesetze implementieren, grundlegend neu denken?