EU einigt sich auf AI-Act-Reform: Sexualisierte Deepfakes werden verboten, aber Hochrisiko-Fristen um Jahre verschoben
Was wirklich drin steht
In den frühen Morgenstunden des 7. Mai 2026 haben sich das Europäische Parlament und der Rat der EU auf eine vorläufige Einigung zum sogenannten Digital Omnibus on AI verständigt - ein umfassendes Reformpaket, das den AI Act in mehreren zentralen Punkten ändert. Die wichtigsten Änderungen im Überblick: Erstens wird erstmals in der EU-Gesetzgebung ein explizites Verbot sogenannter Nudifier-Apps eingeführt. KI-Systeme, die intime oder sexualisierte Darstellungen identifizierbarer Personen ohne deren Einwilligung erzeugen, werden verboten. Das Verbot umfasst ausdrücklich auch KI-generiertes Material, das sexuellen Kindesmissbrauch darstellt. Unternehmen haben bis zum 2. Dezember 2026 Zeit, ihre Systeme anzupassen. Bei Verstößen drohen Geldbußen von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Zweitens werden die Fristen für Hochrisiko-KI-Systeme deutlich verschoben: Die ursprünglich für August 2026 geplanten Pflichten für Hochrisiko-Systeme in Bereichen wie Biometrie, Beschäftigung, Bildung und Strafverfolgung werden auf Dezember 2027 verschoben. Für KI in regulierten Produkten wie Maschinen und Medizingeräten gilt sogar eine Frist bis August 2028. Drittens erhält der Maschinenbausektor weitgehende Ausnahmen vom AI Act, da für diesen Bereich bereits strenge sektorale Sicherheitsvorschriften gelten. Viertens müssen ab August 2026 alle KI-generierten Inhalte mit einem Wasserzeichen versehen werden, wobei für bestehende Systeme eine Übergangsphase bis Dezember 2026 gilt. KMU mit weniger als 750 Beschäftigten oder unter 150 Millionen Euro Umsatz erhalten zusätzliche Erleichterungen. Die formale Annahme durch Parlament und Rat soll vor dem 2. August 2026 erfolgen.
Unsere Einordnung
Diese Einigung ist ein klassischer EU-Kompromiss mit Licht und Schatten. Die gute Nachricht: Das explizite Verbot von Nudifier-Apps ist überfällig und adressiert ein reales Problem. Die Verbreitung KI-generierter sexualisierter Deepfakes hat in den vergangenen Monaten dramatisch zugenommen - nicht zuletzt durch Systeme wie Groks Bildgenerator, der zeitweise kaum Einschränkungen hatte. Dass Verstöße mit bis zu 35 Millionen Euro oder 7 Prozent des Jahresumsatzes bestraft werden können, gibt der Regelung echte Zähne. Auch die Wasserzeichen-Pflicht für KI-Inhalte ist ein wichtiger Schritt zur Transparenz. Die Kehrseite: Die Verschiebung der Hochrisiko-Fristen um bis zu zwei Jahre ist ein erhebliches Zugeständnis an die Industrie. Kritiker wie die Bürgerrechtsorganisation Access Now warnen, dass die Lockerungen auf intensives Lobbying großer Tech-Konzerne zurückgehen. In der Praxis bedeutet dies: KI-Systeme, die über Bewerbungen entscheiden, biometrische Daten verarbeiten oder in der Strafverfolgung eingesetzt werden, unterliegen noch bis Ende 2027 keinen vollen Transparenz- und Sicherheitsanforderungen. Für Bürgerinnen und Bürger heißt das: Der Schutz vor den riskantesten KI-Anwendungen kommt später als versprochen. Die Ausnahmen für den Maschinenbau sind nachvollziehbar, da dieser Sektor bereits stark reguliert ist. Insgesamt zeigt die Einigung, dass die EU ihren Regulierungsanspruch aufrechterhält, aber pragmatischer wird - ob das klug oder zu nachgiebig ist, wird sich erst in der Umsetzung zeigen.
Relevanz für Deutschland
Unmittelbar relevant für Deutschland. Für die exportstarke deutsche Industrie und den Maschinenbau sind die Ausnahmen eine Erleichterung: Unternehmen müssen nicht gleichzeitig den AI Act und bestehende Produktsicherheitsvorschriften erfüllen. Für KMU, die das Rückgrat der deutschen Wirtschaft bilden, schaffen die Erleichterungen Planungssicherheit. Die verlängerten Fristen geben deutschen Unternehmen mehr Zeit zur Umsetzung - das Bundeswirtschaftsministerium und der BDI hatten genau dies gefordert. Auf der anderen Seite bedeutet die Verschiebung, dass Deutsche im Bewerbungsprozess, bei der Kreditvergabe oder bei Interaktionen mit KI-Systemen in der Verwaltung länger auf volle regulatorische Absicherung warten müssen. Die Datenschutzkonferenz der Länder hatte bereits Bedenken gegen die Aufweichung geäußert. Das Nudifier-Verbot ist auch für Deutschland relevant: Laut einer Studie des Deutschen Kinderhilfswerks waren 2025 bereits 18 Prozent der befragten Jugendlichen mit KI-generierten Deepfakes in ihrem Umfeld konfrontiert. Die Wasserzeichen-Pflicht betrifft alle deutschen Unternehmen, die KI-Inhalte erzeugen oder verbreiten.
Faktencheck
Die Einigung vom 7. Mai 2026 ist durch die offizielle Pressemitteilung des Europäischen Parlaments als Primärquelle belegt und wird übereinstimmend von netzpolitik.org, t3n, Heise Online, Brussels Signal, DATEV Magazin und der Renew-Europe-Fraktion berichtet. Die Kernfakten - Nudifier-Verbot ab 2. Dezember 2026, Verschiebung der Hochrisiko-Fristen auf Dezember 2027 bzw. August 2028, Ausnahmen für den Maschinenbau, Wasserzeichen-Pflicht - sind quellenübergreifend konsistent. Die Strafandrohung von 35 Millionen Euro bzw. 7 Prozent des Jahresumsatzes stammt aus der bestehenden AI-Act-Systematik für verbotene Praktiken. Einschränkung: Es handelt sich um eine vorläufige politische Einigung, die noch formal von Parlament und Rat angenommen werden muss. Dies gilt üblicherweise als Formsache, der endgültige Rechtstext kann jedoch in Details von den berichteten Eckpunkten abweichen.
Quelle
- • Europäisches Parlament Pressemitteilung 07.05.2026 (europarl.europa.eu/news/en/press-room/20260427IPR42011/ai-act-deal-on-simplification-measures-ban-on-nudifier-apps)
- • netzpolitik.org 07.05.2026 (netzpolitik.org/2026/ki-verordnung-eu-parlament-und-rat-einigen-sich-auf-gelockerte-pflichten-fuer-die-industrie/)
- • t3n 08.05.2026 (t3n.de/news/deepfake-verbot-was-ki-anbietern-in-der-eu-ab-ende-2026-drohen-koennte-1741449/)
- • Heise Online 07.05.2026 (heise.de/en/news/Omnibus-AI-Act-Deadline-extension-and-deepfake-ban-11212363.html)
- • Brussels Signal 07.05.2026 (brusselssignal.eu/2026/05/eu-bans-ai-nudifier-apps-and-delays-wider-ai-act-rules/)
- • DATEV Magazin 07.05.2026 (datev-magazin.de/nachrichten-steuern-recht/recht/kuenstliche-intelligenz-rat-und-parlament-einigen-sich-auf-vereinfachung-und-straffung-der-vorschriften-146563)
- • Renew Europe Pressemitteilung 07.05.2026 (reneweuropegroup.eu/news/2026-05-07/ai-omnibus-deal-puts-an-end-to-nudifiers)