Heute ist der 13.05.2026, und während wir hier in Lüneburg die ersten Sonnenstrahlen genießen, gibt es auch einen weniger sonnigen, aber überaus wichtigen Punkt, über den wir sprechen müssen: die neue digitale Gesetzgebung in Europa. Ja, die EU hat sich so richtig ins Zeug gelegt mit dem AI Act, dem Data Act und dem Cyber Resilience Act. Und was bedeutet das für unsere Unternehmen, die sich mit digitalen Werkzeugen und Innovationen befassen? Eine ganze Menge! Diese Regeln betreffen fast jedes Unternehmen und bringen einige Herausforderungen mit sich – von bürokratischen Hürden bis hin zu hohen Kosten.
Das ist kein Zuckerschlecken, denn Künstliche Intelligenz (KI) unterliegt strengen Prüfpflichten. Unternehmen müssen ihre Produktdaten teilen, und die IT-Sicherheit wird zu einer Daueraufgabe über den gesamten Lebenszyklus eines Produkts. Die erhöhte Dokumentation und Governance machen besonders den Mittelstand zu schaffen. Wenn man sich mal die Zahlen anschaut: Über 60 % der Unternehmen betrachten diese Regulierung als ein echtes Investitionshemmnis. Das klingt nicht gut, oder?
Herausforderungen für den Mittelstand
Der AI Act wird insbesondere als bürokratische Herausforderung wahrgenommen. Kleine und mittlere Unternehmen klagen über unklare Vorgaben und hohe Implementierungskosten, was die Unsicherheit bei der Anwendung dieser neuen Regeln nur verstärkt. Der KI-Bundesverband hat bereits darauf hingewiesen, dass es hier an vielen Stellen hakt. Es ist kein Wunder, dass das Ifo-Institut warnt, dass Startups dringend einen Abbau überflüssiger Regulierung benötigen. Die Innovationsbedingungen werden durch den regulatorischen Rahmen erheblich geprägt, und das kann die Entwicklung digitaler Technologien ordentlich bremsen.
Währenddessen denkt so mancher Mittelständler sogar über eine Produktionsverlagerung nach – und das nicht ohne Grund. Hohe Energiekosten, Fachkräftemangel und geopolitische Unsicherheiten belasten die Unternehmen zusätzlich. Eine komplexe Situation, die sich nicht einfach mit einem Fingerschnippen lösen lässt. Die EU-Kommission hat die Risiken übermäßiger Regulierung erkannt und plant, bestehende Digitalgesetze zu vereinfachen. Das Ziel: weniger Überschneidungen zwischen den verschiedenen Regelwerken – eine Überlegung, die für viele Unternehmen eine Erleichterung darstellen könnte.
Ein Blick in die Zukunft
Die zentralen Pflichten des EU AI Act wurden um ein Jahr verschoben, aber dennoch müssen sich die Unternehmen bereits jetzt mit KI auseinandersetzen. Die Hochrisiko-KI-Regeln, die ursprünglich für August 2026 geplant waren, gelten nun ab Dezember 2027. Ein risikobasierter Ansatz bleibt bestehen, was bedeutet, dass Hochrisiko-KI strenge Anforderungen an Dokumentation, Transparenz und menschliche Kontrolle erfüllen muss. Für mittelständische Unternehmen heißt das, sie müssen ihre KI-Strategien um Governance-, Risiko- und Datenprozesse erweitern, sonst drohen hohe Bußgelder. Und die Compliance-Kosten? Die könnten laut CEPS zwischen 10 und 20 Prozent der gesamten KI-Investitionen liegen.
Die Industrie fordert „Standards vor Verpflichtungen“ und eine Verlängerung der Fristen für den AI Act sowie den Cyber Resilience Act. Es wird eine digitale Omnibus-Lösung angestrebt, um Fristen zu harmonisieren und doppelte Anforderungen zu reduzieren. Die Konsultation zur Vereinfachung der digitalen Gesetzgebung läuft bis zum 14. Oktober 2025. Klar, die Einhaltung der Vorschriften bleibt bindend, auch wenn Fristen verlängert werden. Unternehmen sind gut beraten, proaktive Compliance-Strategien zu entwickeln, um rechtzeitig auf die Anforderungen reagieren zu können.
Und während Digitalminister Karsten Wildberger in Brüssel über die zukünftige Ausgestaltung der digitalen Gesetzgebung diskutiert, bleibt zu hoffen, dass Europa den richtigen Weg findet – einen, der Innovationen nicht ausbremst, sondern fördert. Die Entscheidung, ob Europa zum globalen Taktgeber für digitale Standards werden kann oder sich selbst in die Quere kommt, steht noch in den Sternen. Fest steht jedoch, dass der Weg dorthin alles andere als einfach ist.