Eine Analyse des EU-KI-Gesetzes und der politischen Einigung vom Mai 2026 zum „Digital Omnibus“ im Bereich der künstlichen Intelligenz

Am 7. Mai 2026 erzielten der Europäische Rat und das Europäische Parlament eine vorläufige politische Einigung über das „Digital Omnibus“-Paket zur KI, mit dem wichtige Fristen für die Einhaltung der Vorgaben des EU-KI-Gesetzes angepasst wurden. Die Verpflichtungen des Gesetzes für den E-Mobilitätssektor gelten jedoch weiterhin. Das vereinbarte Paket verschiebt bestimmte risikoreiche KI-Anforderungen, die die Ladeinfrastruktur und das Flottenmanagement betreffen. Zudem wird die Frist für die Kennzeichnung von KI-Inhalten angepasst. Kernbestimmungen sind jedoch bereits in Kraft, und der Wandel der Branche ist in vollem Gange. Dieser Artikel erläutert, was Rechts- und Compliance-Teams im Bereich E-Mobilität wissen müssen: Welche Fristen sich möglicherweise verschieben, welche Verpflichtungen heute gelten und warum weitere Investitionen in die KI-Governance sowohl aus rechtlicher als auch aus wettbewerblicher Sicht weiterhin Priorität haben.

Vereinbarte Verzögerungen: Was im AI-Omnibus-Gesetz tatsächlich steht

Am 19. November 2025 veröffentlichte die Europäische Kommission ihr Digitalpaket, einschließlich des „Digital Omnibus“ zur KI-Regulierung (der „KI-Omnibus-Vorschlag“). Bis zu dieser Ankündigung galt der 2. August 2026 als Stichtag für die Umsetzung der Verpflichtungen im Bereich risikoreicher KI. Am 7. Mai 2026 erzielten der Rat und das Parlament eine vorläufige politische Einigung über das „Digital Omnibus“-Paket zur KI und bestätigten dabei eine Reihe überarbeiteter Fristen. Das vereinbarte Paket sieht bedingte Aufschübe für Verpflichtungen im Zusammenhang mit KI mit hohem Risiko sowie eine überarbeitete Frist für die Kennzeichnung von KI-Inhalten vor, hebt jedoch die zugrunde liegenden Verpflichtungen nicht auf. Bevor die neuen Fristen rechtsverbindlich werden, sind noch die formelle Verabschiedung und die Veröffentlichung im Amtsblatt erforderlich.

Im Rahmen des vereinbarten Pakets würde die vollständige Anwendung der Verpflichtungen im Zusammenhang mit hochriskanter KI aufgeschoben, bis die Kommission bestätigt, dass eine angemessene Infrastruktur zur Unterstützung der Einhaltung der Vorschriften – harmonisierte Normen, gemeinsame Spezifikationen und amtliche Leitlinien – vorhanden ist. Sobald diese Bestätigung vorliegt, würden folgende Übergangsfristen gelten:

Was die Kennzeichnung von KI-Inhalten gemäß Artikel 50 betrifft, verschiebt das vereinbarte Paket die Frist vom 2. August 2026 auf den 2. Dezember 2026 und verkürzt die den Anbietern gewährte Übergangsfrist auf drei Monate. Alle anderen Verpflichtungen im Zusammenhang mit generativer KI bleiben unverändert. Anbieter und Betreiber generativer KI sollten planen, die Kennzeichnung von KI-generierten Inhalten in kundenorientierten Ausgaben bis zum 2. Dezember 2026 umzusetzen.

KI-Systeme in Ladestationen für Elektrofahrzeuge, im Smart-Grid-Management, bei der Flottenoptimierung, der Fahrerüberwachung und im KI-gestützten Kundenservice fallen größtenteils in den Anwendungsbereich von Anhang I oder Anhang III. Die vorgeschlagenen Aufschübe verlängern zwar die Fristen, ändern jedoch nichts daran, welche Systeme in den Anwendungsbereich fallen. CPOs, MSPs, OEMs und Flottenbetreiber müssen nun mit der Einstufung beginnen.

Warum Governance nicht warten kann: drei Gründe

1. Die politische Einigung ist noch nicht rechtsverbindlich.

Obwohl der Rat und das Parlament am 7. Mai eine vorläufige politische Einigung erzielt haben, muss das „Digital Omnibus“-Paket zur KI noch formell verabschiedet und im Amtsblatt veröffentlicht werden, bevor die geänderten Fristen rechtsverbindlich werden. Bis zur formellen Verabschiedung bleiben die ursprünglichen Fristen des KI-Gesetzes in Kraft. Compliance-Teams können die Einigung ab heute als Planungsgrundlage nutzen und gleichzeitig ihre formellen Vorbereitungen gemäß den aktuellen Fristen des KI-Gesetzes fortsetzen.

2. Die Kernverpflichtungen sind bereits verbindlich

Das EU-KI-Gesetz ist am 1. August 2024 in Kraft getreten. Die folgenden Verpflichtungen gelten ab heute, unabhängig vom Ausgang des Omnibus-Verfahrens:

• Verbotene KI-Praktiken, darunter Social Scoring, manipulative KI, biometrische Echtzeitüberwachung im öffentlichen Raum sowie – gemäß der Vereinbarung vom Mai 2026 – die Erstellung von sexuellen Darstellungen ohne Einwilligung und von Material über sexuellen Kindesmissbrauch.
• Transparenzpflichten für KI-Systeme, die mit natürlichen Personen interagieren.
• Umfassendes Compliance-Rahmenwerk für Allzweck-KI-Modelle (GPAI), einschließlich Verpflichtungen hinsichtlich systemischer Risiken für Pioniermodelle.

Dies ist geltendes Recht, keine künftigen Anforderungen. Jedes E-Mobilitätsunternehmen, das KI in kundenorientierten Anwendungen, Chatbots oder bei der Erstellung von Inhalten einsetzt, muss diese Vorschriften bereits einhalten.

3. Corporate Governance ist eine Erwartung des Marktes und nicht nur eine rechtliche Anforderung.

Selbst dort, wo der Omnibus-Vorschlag die technischen Fristen verlängert, werden die zugrunde liegenden Verpflichtungen dadurch nicht gemildert. Rechenschaftspflicht, Transparenz, menschliche Kontrolle und ordnungsgemäße Dokumentation sind mittlerweile Markterwartungen – und zwar gleichermaßen seitens der Kunden, der öffentlichen Vergabebehörden, der Investoren und der Geschäftspartner. Unternehmen, die diesen Zeitraum eher als Pause denn als Vorbereitungsphase betrachten, werden die Fristen für die Umsetzung erreichen, ohne dass die notwendigen Grundlagen geschaffen sind. Jetzt zu handeln ist effizienter, als später Aufholarbeit zu leisten.

Wie das EU-KI-Gesetz die E-Mobilität neu gestaltet: Wichtige Bereiche der Einhaltung der Vorschriften

Intelligentes Laden und Netzintegration

KI-Systeme zur Optimierung der Energieverteilung, des Lastausgleichs und der Bedarfsprognose werden gemäß Anhang I wahrscheinlich als risikoreich eingestuft, wenn sie in regulierte Produkte oder kritische Infrastrukturen integriert sind. Zu den Verpflichtungen gehören Risikomanagementsysteme über den gesamten KI-Lebenszyklus hinweg, repräsentative und vorurteilsfreie Trainingsdatensätze, eine detaillierte technische Dokumentation, Mechanismen zur menschlichen Überwachung, die ein Eingreifen des Betreibers ermöglichen, sowie Cybersicherheit mit automatischer Ereignisprotokollierung. Die Einhaltung dieser Vorschriften wird zwar die Markteinführungszeit verlängern, aber auch zu einem Unterscheidungsmerkmal bei öffentlichen Ausschreibungen und Unternehmensverträgen werden.

Systeme für autonome und vernetzte Fahrzeuge

KI in autonomen Fahrzeugen, ADAS und V2X-Plattformen fallen gemäß der Kraftfahrzeugverordnung unter den Rahmen für hohe Risiken. Zu den verbindlichen Anforderungen gehören die Sicherheitsvalidierung unter verschiedenen Bedingungen, einschließlich adversarischer Randfälle, Transparenzpflichten hinsichtlich der Unterscheidung zwischen KI- und menschlicher Steuerung, die kontinuierliche Überwachung der Leistung nach der Markteinführung sowie die Meldung von Vorfällen an die zuständigen Behörden. Erstausrüster und Zulieferer müssen KI-Governance bereits ab der Entwurfsphase in ihre Entwicklungsprozesse integrieren.

Flottenmanagement und KI im Personalwesen

KI, die sich auf die Fahrerüberwachung, die Routenoptimierung mit Auswirkungen auf die Beschäftigung sowie den Personaleinsatz auswirkt, wird gemäß Anhang III als risikoreich eingestuft. Zu den Verpflichtungen gehören die Erkennung und Verhinderung diskriminierender Ergebnisse, die Unterrichtung der Arbeitnehmer über KI-Systeme, die sich auf ihre Beschäftigung auswirken, die Gewährleistung eines sinnvollen Rechts auf menschliche Überprüfung automatisierter Entscheidungen sowie die Angleichung der Einhaltung des KI-Gesetzes an die DSGVO-Verpflichtungen hinsichtlich automatisierter Entscheidungsfindung. Flottenbetreiber müssen in erklärbare KI und „Human-in-the-Loop“-Mechanismen investieren und dabei eng mit Vertretern der Personalabteilung, der Rechtsabteilung und der Arbeitnehmer zusammenarbeiten.

Kundenorientierte und generative KI

Chatbots, Empfehlungssysteme und generative KI-Tools unterliegen bereits geltenden Transparenzpflichten: Nutzer müssen darüber informiert werden, dass sie mit einem KI-System interagieren, und von KI generierte Inhalte müssen als solche gekennzeichnet werden. Im Anschluss an die politische Einigung vom Mai 2026 wurde die in Artikel 50 festgelegte Frist für die Kennzeichnung von KI-Inhalten vom 2. August 2026 auf den 2. Dezember 2026 verschoben. Unternehmen, die diese Tools einsetzen, müssen Offenlegungsmechanismen implementieren, die sich nahtlos in die Benutzererfahrung einfügen. Über die Einhaltung der Vorschriften hinaus stärkt Transparenz auch das Vertrauen der Kunden.

Lieferkette und Beschaffung

Das Gesetz legt Verpflichtungen entlang der gesamten KI-Wertschöpfungskette fest. E-Mobilitätsunternehmen, die KI-Komponenten von Drittanbietern integrieren, sind für die Einhaltung der Vorschriften durch ihre Lieferanten verantwortlich. Dies erfordert eine strukturierte Lieferanten-Due-Diligence-Prüfung, vertragliche Bestimmungen zur Gewährleistung der Einhaltung der Vorschriften und zur Übergabe der Dokumentation, eine klare Zuordnung der Verantwortlichkeiten zwischen Anbieter und Betreiber sowie standardisierte Audit-Protokolle. Rechts- und Beschaffungsabteilungen müssen noch vor Ablauf der Fristen KI-spezifische Rahmenwerke für die Lieferantenbewertung entwickeln.

Vorrangige Maßnahmen für 2026: Aufbau einer nachhaltigen Governance

Erfassen Sie Ihre KI-Anwendungsfälle. Berücksichtigen Sie dabei Ladehardware, Flottenplattformen, Tools zur vorausschauenden Instandhaltung und Kundensysteme. Erstellen Sie ein zentralisiertes Verzeichnis mit Risikoklassifizierung gemäß Anhang I und Anhang III.

Beurteilen Sie den Risikostatus. Achten Sie dabei besonders auf Systeme, die kritische Infrastruktur betreffen, auf Personalentscheidungen sowie auf die Sicherheit von Fahrzeugen oder Ladeeinrichtungen.

Richten Sie interne Steuerungsmechanismen ein. Legen Sie Aufsichtsfunktionen, Richtlinien für die Entwicklung und den Einsatz von KI, Transparenz, Kontrollen der Datenqualität sowie Protokolle für die Reaktion auf Vorfälle fest.

Die Überwachung der Lieferanten verstärken. KI-spezifische Fragebögen zur Sorgfaltspflicht und Prüfmechanismen entwickeln. Sicherstellen, dass Verträge die Einhaltung der Dokumentationspflichten und die Zusammenarbeit bei der Erfüllung regulatorischer Verpflichtungen vorschreiben.

Unternehmen, die schon jetzt eine solide KI-Governance aufbauen, sind am besten gerüstet, um regulatorischen Entwicklungen gerecht zu werden, die Erwartungen der Interessengruppen zu erfüllen und sich auf einem Markt zu behaupten, auf dem die Rechenschaftspflicht im Bereich der KI nicht mehr optional ist.

Ilenia Lombardo
Leiterin der Rechtsabteilung und Datenschutzbeauftragte
Last Mile Solutions