Am Werkstatttor hängt seit heute ein Schild, das so tut, als sei es schon immer dort gewesen. „Risikoklasse bitte vor Betreten der Halle angeben.“ Darunter steht eine KI mit öligen Fingern, hält drei Aktenordner, zwei Trainingsdaten und einen sehr nervösen Beipackzettel fest. Niemand weiß, in welche Schublade zuerst gegriffen werden soll.
Der EU AI Act ist nicht neu vom Lastwagen gefallen. Aber er kommt jetzt aus der Vitrine und stellt sich zunehmend in den Flur. Die Europäische Kommission beschreibt ihn als erstes umfassendes KI-Regelwerk weltweit, risikobasiert gebaut: Manche Praktiken sind verboten, Hochrisiko-Systeme bekommen strenge Pflichten, andere Anwendungen tragen vor allem Transparenz- und Informationszettel. Ab dem 2. August 2026 soll das Regelwerk grundsätzlich vollständig gelten, mit den bekannten gestaffelten Ausnahmen.
Vier Schubladen und ein Flur voller Systeme
Das Prinzip klingt auf dem Papier ordentlich. Nicht jede KI ist gleich ein Dampfhammer. Ein Spamfilter, ein Spielzeugvorschlag und ein System, das über Kredit, Arbeit, Bildung oder Grenzformalitäten mitentscheidet, gehören nicht in dieselbe rostige Kiste. Also baut Europa Schubladen: verboten, hochriskant, transparenzpflichtig, meistens harmlos. So weit, so werkstatttauglich.
Nur steht vor jeder Schublade jetzt jemand mit der Frage: Bin ich schon ein System? Bin ich nur ein Feature? Bin ich ein Anbieter, ein Betreiber, ein Importeur, ein kleiner Verein mit großem Formular oder bloß die Abteilung, die früher Excel hatte und jetzt „Assistent“ draufklebt? Die Maschine kann viel. Aber sie kann nicht von allein wissen, ob sie im Amtsschrank liegt oder schon am Menschen dreht.
Hochrisiko riecht nach Klemmbrett
Die Kommission nennt als Hochrisiko-Felder unter anderem kritische Infrastruktur, Bildung, Beschäftigung, wesentliche private und öffentliche Dienste, Strafverfolgung, Migration und Justiz. Das sind keine Spielwiesen. Das sind die Räume, in denen ein falscher Knopfdruck nicht nur eine Empfehlung danebenlegt, sondern Lebensläufe, Zugänge und Rechte ankratzt.
Darum verlangt das Regelwerk dort Dinge, die langweilig klingen und genau deshalb wichtig sind: Risikomanagement, brauchbare Daten, Protokolle, Dokumentation, klare Informationen, menschliche Aufsicht, Robustheit, Cybersicherheit, Genauigkeit. Das ist kein Glamour. Das ist die Liste, die man an die Maschine nagelt, bevor jemand behauptet, sie habe nur mal kurz autonom nach dem Rechten gesehen.
Das Verbotsschild ist nicht für Dekoration da
Einige Praktiken stehen gar nicht erst im Regal. Die Kommission nennt unter anderem schädliche Manipulation, Ausnutzung von Schutzbedürftigkeit, Social Scoring, bestimmte Formen biometrischer Kategorisierung und Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen. Diese Verbote greifen bereits seit 2025. Das Schild hängt also nicht neu, es wird nur öfter gesehen.
Gerade das macht den Sommer 2026 interessant. Viele Organisationen haben KI inzwischen irgendwo in den Betrieb geschoben: in Kundenservice, Personalabteilung, Suche, Auswertung, Übersetzung, Schreibassistenz, Sicherheitswerkzeug. Erst war es ein Pilot. Dann ein Helferlein. Dann stand es plötzlich im Dienstplan. Jetzt fragt jemand: Hat dieses Ding eigentlich Papiere?
Brüssel hat Formularpapier, aber auch einen Punkt
Natürlich wird über Bürokratie geschimpft werden. Zu viel Dokumentation, zu viele Begriffe, zu viele Rollen, zu viele Leitfäden, zu viele Türen im gleichen Flur. Man kann das hören. Man kann dabei sogar mitschimpfen. Die Blechpresse hat schließlich nicht deshalb Rost an den Händen, weil sie Formulare für eine Naturgewalt hält.
Aber die Gegenfrage liegt unter der Werkbank: Wer entscheidet eigentlich, dass ein automatisches System harmlos ist? Der Hersteller, weil es verkauft werden soll? Die Einkaufsabteilung, weil es schon im Budget steht? Der Praktikant, der den Testaccount angelegt hat? Oder braucht es wenigstens eine halbwegs lesbare Karte, auf der steht, was die Maschine tut, wem sie schaden kann und wer den roten Knopf findet?
Am Ende sortiert nicht das Papier, sondern der Betrieb
Der AI Act wird nicht dadurch gut, dass er dick ist. Er wird auch nicht dadurch schlecht, dass er Aktenordner erzeugt. Entscheidend ist, ob die Regeln dort ankommen, wo Systeme wirklich laufen: im Einkauf, im Produktteam, beim Dienstleister, in der Verwaltung, im Krankenhausflur, an der Schulsoftware, beim kleinen Tool, das angeblich nur Vorschläge macht und dann doch den Weg vorgibt.
Draußen am Werkstatttor klappert das Schild im Wind. Die KI wartet, die Akte wartet, der Mensch wartet ebenfalls, weil irgendwer den Schlüssel zur Schublade „Zuständigkeit“ verlegt hat. Brüssel raschelt mit Papier. Und diesmal ist das Rascheln vielleicht nicht nur Lärm, sondern das Geräusch einer Maschine, die endlich beschriftet werden muss.
Werkstattquelle: Europäische Kommission: AI Act | Shaping Europe’s digital future, zuletzt aktualisiert am 11. Mai 2026.
Schreibe einen Kommentar