02.08.2024
AI ACT

Der AI Act: Tipps von der Expertin

Die Europäische Union gilt als erste Region der Welt, die den Einsatz Künstlicher Intelligenz umfassend regelt. Was der AI Act für Startups bedeutet und welche Maßnahmen sie jetzt setzen sollten.
/artikel/der-ai-act-tipps-von-der-expertin
Eine Frau vor braunem, pinken Hintergrund.
Prof. Dr. Christiane Wendehorst (c) brutkasten

Der AI Act ist seit heute Mitternacht in Kraft. Er betrifft Startups, die KI-Anwendungen entwickeln und auch solche, die sie verwenden. Die EU will damit KI regulieren und sicherstellen, dass die Technologie nicht zur Gefahr für Grund- und Menschenrechte wird.

Die Vorarbeiten zur KI-Verordnung sind bereits seit mehr als fünf Jahren im Gange. Darin verwoben sind auch Vorschläge der Wiener Rechtswissenschafterin und Expertin für Digitalisierung und Innovation im Recht Christiane Wendehorst. “Ganz viel von dem, was wir jetzt auch in der KI-Verordnung sehen, wurde im Prinzip 2018 entwickelt”, erzählt sie im brutkasten-Talk.

AI Act: Risikopyramide als Herzstück

Die Struktur der KI-Verordnung ist jene eines Produktsicherheitsgesetzes. Das heißt, sie klassifiziert KI-Anwendungen nach ihrem Risikopotenzial und definiert, wie diese Gefahren von KI-Herstellern als auch KI-Usern einzuschätzen und einzudämmen sind. Als „Herzstück“ der KI-Verordnung gilt die Risikopyramide. Die für KI-Systeme geltenden Regeln sind gestaffelt nach deren Risiko und dabei folgen sie dem Prinzip: Je größer das Risiko, desto größer die Pflichten.

zeigt eine Pyramide
eigene Darstellung I Die Risikopyramide der KI-Verordnung

Für Startups bedeutet diese Risikopyramide zunächst, dass sie selbst Einschätzungen ihrer KI-Anwendungen vornehmen müssen. Der Gesetzgeber hat eine Einteilung für KI-Systeme erstellt und sogenannte Hochrisiko-KI-Systeme definiert, die in Artikel 6 der KI-Verordnung sowie im Anhang III festgelegt sind. Startups, die ein KI-System entwickeln oder verwenden, müssen nun also überprüfen, ob ihr System unter diese Risikostufe fällt. Wenn dem so ist, müssen sie die genauen Anforderungen in dieser Risikoklasse beachten.

ACHTUNG: Der Anhang III zu Hochrisiko-KI-Systemen kann von der Kommission laufend ergänzt werden, daher sollten Startups diesen Anhang im Blick behalten.

Fristen: keine Panik, aber auch kein Müßiggang

Für alle, die ob des Inkrafttretens nervös werden, gilt: Keine Panik. Die KI-Verordnung geht mit großzügigen Übergangsfristen einher. Wer sich mit der KI-Verordnung beschäftigen sollte, sind Startups, die KI-Anwendungen entwickeln oder diese für ihr Unternehmen verwenden. Für sie gilt es sich in der nächsten Zeit anzuschauen, in welche Risikoklasse die KI eingestuft wird. Die Rechtswissenschafterin rät Startups, diese Risikoeinschätzung bald vorzunehmen. „Nicht kalkulieren: Ich lasse mir jetzt erst einmal Zeit und es wird schon nicht so arg sein und dann warte ich bis zum letzten Tag“, so Wendehorst.

eigene Darstellung I Daten: RTR-Servicestelle

Nach dem Inkrafttreten gilt erst einmal eine Übergangsfrist von sechs Monaten. Viele der Vorschriften betreffen Startups, wenn sie Hochrisiko-KI-Systeme verwenden. Die Vorschriften von Kapitel 1 und 2 werden nach Ablauf einer Frist von sechs Monaten anwendbar. Erst in einem Jahr sind dann General Purpose AI Systeme dran. Die meisten Vorschriften werden erst in 2 Jahren anwendbar und manche sogar erst nach 36 Monaten.

ACHTUNG: Umsetzungsschritte bedürfen in manchen Fällen Zeit und Vorbereitung. Es gilt daher bereits in der Übergangsfrist zu schauen, welche Systeme des Startups in eine Risikoklasse fallen könnten.

Das Spannungsfeld der KI-Verordnung

„Der risikobasierter Ansatz bedeutet, dass nicht alle KI-Systeme oder alle algorithmischen Systeme, die wir haben, gleichermaßen reguliert werden. Weil damit würden wir auch die Innovation hemmen, damit würden wir die KI-Entwicklung in Europa hemmen“, erklärt Wendehorst die Vorteile der Risikopyramide.

Die KI-Verordnung reguliert in einem Bereich, der sich im Spannungsfeld zwischen Sicherheitsbedürfnis und Innovationspotenzial befindet. Genau deshalb wäre der risikobasierte Ansatz angebracht, weil er Verhältnismäßigkeit in den Vordergrund stelle, meint die Rechtswissenschafterin. „Es muss eben strikt nach dem Verhältnismäßigkeitsprinzip vorgegangen werden“, sagt sie. Im brutkasten-Talk beschreibt sie das Potenzial der Verordnung sowohl Risiko von KI einzudämmen, als auch Innovation zu erlauben.

Startup-Innovationen waren Streitpunkt bis zum Schluss

Den Gesetzesentwurf hat die Kommission im April 2021 vorgelegt. Dann kam die Veröffentlichung von ChatGPT und daraufhin die weltweite Verbreitung von Künstlicher Intelligenz im Hausgebrauch. Das änderte natürlich auch die Anforderungen an die Verordnung. So wurde der Vorschlag an KI-Modelle mit allgemeinem Verwendungszweck angepasst und überarbeitet.

Dieser Aspekt der Verordnung war nicht unumstritten, denn genau in diesem Punkt hat man Innovationshemmnisse gesehen. Christiane Wendehorst weiß über die schwierigen Verhandlungspunkte und sagt, dass „einige Mitgliedstaaten plötzlich große Bedenken hatten, dass ihre eigenen Startups, sozusagen die Risingstars am KI-Markt, hier möglicherweise zu stark eingeschränkt würden“.

Diese Bedenken hätte man aber in den Verhandlungen lösen könnn. „Man hat bestimmte Dinge abgeschwächt, Kompromisse gefunden und vor allem muss man sagen: Am Ende hat dann der gemeinsame Wille überwogen, diese KI-Verordnung auf den Weg zu bringen“, resümiert die Rechtswissenschafterin.

Der EU AI Act will globale Standards setzen

“Unser KI-Gesetz wird auch einen erheblichen Beitrag zur Entwicklung globaler Leitplanken für vertrauenswürdige KI leisten”, kündigte Ursula von der Leyen den Anspruch der EU an, mit der KI-Verordnung globale Vorbildwirkung für sichere KI-Entwicklungen zu haben. Mit der KI-Verordnung ist Europa nicht nur die erste Region der Welt, die den Einsatz künstlicher Intelligenz umfassend reguliert, sie will damit auch weltweit Standards in der KI-Sicherheit setzen.

Dass das eine gute Entscheidung der Europäischen Union war und am Ende den Startups in der Region zu Gute kommt, davon ist Christiane Wendehorst überzeugt. Hätte sich die EU auf diese Verordnung nicht einige können, „wäre das ein enormer Gesichtsverlust für Europa gewesen“, sagt sie.

Sie sieht den unternehmerischen Vorteil in der KI-Verordnung darin: „Wenn die EU nicht reguliert hätte, hätten die Mitgliedstaaten im Prinzip regulieren können, wie sie das für richtig halten. Dann hätten wir einen Flickenteppich in der EU gehabt, wir hätten vielleicht einige Mitgliedstaaten gehabt, die ein sehr innovationsfeindliches Regime etabliert hätten und das wäre für die Unternehmen nicht gut gewesen. Unternehmen brauchen Planungssicherheit und deswegen wollten am Ende im Grunde alle diese KI-Verordnung haben.“, sagt die Professorin der Universität Wien im brutkasten-Talk.

Deine ungelesenen Artikel:
22.09.2026

EU Inc: Warten auf den unbefriedigenden Kompromiss

Die Vision war groß, die Motivation ebenso. Nun durchläuft die gemeinsame europäische Rechtsform „EU Inc.“ den EU-Gesetzgebungsprozess – und die Zeichen stehen auf Verwässerung.
/artikel/eu-inc-warten-auf-den-unbefriedigenden-kompromiss
22.09.2026

EU Inc: Warten auf den unbefriedigenden Kompromiss

Die Vision war groß, die Motivation ebenso. Nun durchläuft die gemeinsame europäische Rechtsform „EU Inc.“ den EU-Gesetzgebungsprozess – und die Zeichen stehen auf Verwässerung.
/artikel/eu-inc-warten-auf-den-unbefriedigenden-kompromiss
Clark Parsons und Andreas Klinger | (c) Parsons / Dervisevic/brutkasten
Clark Parsons und Andreas Klinger | (c) Parsons / Dervisevic/brutkasten

Dieser Text ist zuerst im brutkasten-Printmagazin von August 2026 Aufbrechen erschienen. Eine Download-Möglichkeit des gesamten Magazins findet sich am Ende dieses Artikels.


Als die Initiative „EU INC“ im Herbst 2024 erstmals mit einem offenen Brief und einer Petition antrat, erwarteten wohl nicht wenige, dass deren Ruf nach einer paneuropäischen Gesellschaftsform ähnlich verhallen würde, wie es solche Vorstöße oft tun. Es war das Who is Who der europäischen Startup-Bubble, das unterschrieben hatte – Menschen, die außerhalb ebendieser Bubble bestenfalls in ihren Heimatländern bekannt sind und deren politisches Gewicht sich für gewöhnlich in Grenzen hält.

Doch es kam anders: EU-Kommissionspräsidentin Ursula von der Leyen griff das Thema schon kurze Zeit später persönlich auf und versprach die Umsetzung. „28th Regime“ lautete das Schlagwort dazu – ein Begriff, dessen Grundidee schon lange kursiert war und der 2024 in den viel zitierten Berichten von Enrico Letta und Mario Draghi an die EU-Kommission abermals ins Spiel gebracht worden war, was gewiss zum Interesse an oberster Stelle beitrug. Für die meisten ist der Terminus wohl etwas weniger selbsterklärend, als man in der EU-Kommission meinen will: Neben den 27 nationalen Rechtsrahmen für Unternehmen in den 27 EU-Mitgliedsstaaten soll ein 28., ein paneuropäischer Rahmen geschaffen werden, so die Idee.

EU statt Delaware

Doch warum das Ganze? Für die europäische Startup-Szene geht es – abhängig von den Regelungen im jeweiligen Heimatland – um eine Vereinfachung der Gründung; es geht, ganz dem europäischen Gedanken folgend, um eine Vereinfachung der Expansion innerhalb der EU; vor allem aber geht es, wie so oft, um das Thema Finanzierung. „Manche amerikanischen Investoren kommen nie nach Deutschland, weil sie sich sonst zwei Tage lang beim Notar den Vertrag vorlesen lassen müssten – ein Kabuki-Theater, das außerhalb des deutschsprachigen Raums als verrückt gilt“, sagt Clark Parsons, CEO des European Startup Network, im brutkasten-Interview. Daher würde es oft heißen: „Es wäre viel einfacher, wenn du eine Delaware Inc. hättest, in die ich investieren kann, statt deine verrückte GmbH-Struktur verstehen zu müssen“.

Diese Delaware Inc., also ein Unternehmen mit formellem Hauptsitz in Delaware – im Normalfall als Briefkastenfirma –, ist der global etablierte Standard, um US-amerikanische und auch andere internationale Investoren anzuziehen. Gebrauch machen von den besonders unternehmensfreundlichen rechtlichen und steuerlichen Bedingungen im zweitkleinsten US-Bundesstaat nicht nur Startups aus aller Welt, sondern auch rund zwei Drittel aller Fortune-500-Unternehmen, darunter etwa Google, Amazon und Walmart. Parsons formuliert dazu die Leitidee hinter der EU Inc.: „Warum schaffen wir nicht etwas, das mit Delaware konkurriert?“ Und er präzisiert: „Man registriert einmal, es gibt ein Vehikel, das jeder kennt. Wir haben Roaming fürs Handy, unsere Bürger und Arbeitnehmer überqueren Grenzen problemlos – aber unsere Startups können das nicht. Das ist doch Wahnsinn“.

Dass man sich damit ein ausgesprochen ambitioniertes Ziel gesetzt hat, war auch den Initiator:innen der „EU INC“-Initiative, unter ihnen der aus Österreich stammende Investor Andreas Klinger, von Beginn an klar. Entsprechend wollte man auch bei der ersten Ankündigung von Ursula von der Leyen noch nicht so recht euphorisch werden. Im Gegenteil: Nachdem von der Leyen bei einer viel beachteten Rede beim Weltwirtschaftsforum in Davos 2025 eine Vision für das 28th Regime ausgegeben hatte, die den Vorschlag der Initiative im Umfang sogar deutlich übertraf, bremste Klinger gegenüber brutkasten: „Wir haben von Beginn an gesagt, wir wollen Arbeitsrecht und Besteuerung nicht als Teil der EU Inc. Wir wollen das nicht anfassen“. Zu groß war die Sorge vor umfassenden Widerständen von EU-Ländern und anderen Playern im Gesetzgebungsprozess. Man bediente sich beim Vorschlag daher eines in der Startup-Welt nur allzu bekannten Konzepts: Er sollte „lean“ sein, ein „Minimum Viable Product“, um die Chance auf Umsetzung zu maximieren.

Bruchlinien

Doch die befürchteten Widerstände ließen auch so nicht lange auf sich warten. Erstmals kamen sie schon Mitte 2025 in Form eines vorauseilenden Gegenvorschlags von EU-Parlamentarier:innen – Monate bevor der formelle Entwurf der EU-Kommission vorlag. In diesem wurden einige zentrale Forderungen der Initiative nicht berücksichtigt bzw. deutlich aufgeweicht, was für eine Welle der Kritik von europäischen Startup-Institutionen sorgte.

Klar wurden bereits damals die Bruchlinien, die mit der Veröffentlichung des Kommissionsentwurfs zur EU Inc. im März 2026 noch deutlicher wurden: Kritik kommt vor allem von Arbeitnehmer:innenverbänden und damit auch von der politischen Linken. So äußert man dort etwa Sorgen zur möglichen Umgehung von Arbeitsrecht und „Sozialdumping“ durch die vorgeschlagene freie Wahl des Hauptsitzes. Ebenfalls sehr skeptisch äußern sich Notariatsverbände; sie befürchten eine Aushöhlung der Rechtssicherheit.

Es sind Argumente, denen man auf Startup-Seite naturgemäß nicht viel abgewinnen kann. „Das hat mit der Realität wenig zu tun“, sagt Clark Parsons in Bezug auf die arbeitsrechtlichen Bedenken – schließlich bleibe das Arbeitsrecht auch im Kommissionsentwurf unangetastet und hänge nicht am Unternehmenssitz, sondern am Betriebsort. Für die Arbeitnehmer:innen zähle weiterhin, in welchem Land sich ihr Arbeitsplatz befinde, und nicht, wo der Firmensitz sei. Den Sorgen der Notariate hält Parsons entgegen: „Viele Mitgliedstaaten kommen ohne Notare im Prozess bestens zurecht. Niemand behauptet, estnischen Startups fehle Rechtssicherheit, obwohl man dort in zehn Minuten online gründet“. Dennoch sieht er auch mögliche Chancen für Notariate in der neuen Rechtsform: „Wenn österreichische oder deutsche Notare zu ihren Regierungen gingen und sagten: ‚Macht uns zum Teil dieser Zertifizierung innerhalb von zwei Werktagen‘ – man würde sie mit offenen Armen empfangen“, meint der European-Startup-Network-Chef und legt Notar:innen ans Herz, „ein bisschen wie Startups zu denken“.

„Eine typische EU-Lösung“

Kritik am Kommissionsentwurf kam aber auch von der Initiative „EU INC“ und Startup-Verbänden. „Das Proposal ist nicht wirklich das, was wir vorgeschlagen haben, sondern eine typische EU-Lösung“, sagte etwa Andreas Klinger nach Veröffentlichung des Entwurfs im brutkasten-Interview. Letztlich belasse dieser noch immer zu viele Kompetenzen bei den Nationalstaaten und erfülle so nicht tatsächlich die Anforderungen eines 28th Regime, so die Argumentation. Es drohe eine Umsetzung in „27 verschiedenen Geschmacksrichtungen“.

Konkret bekrittelt die Initiative in der aktuellen Version ihres Positionspapiers aus dem Juli etwa, dass kein zentrales EU-Register für die EU Inc. vorgesehen ist und dass die Regelungen zur Arbeitnehmer:innenmitbestimmung nicht klar genug seien. Fast noch stärker als auf die Kritik am Kommissionsentwurf geht die Initiative im Papier aber auf Befürchtungen ein, dass der vorhandene Entwurf verwässert werden könnte. Denn der Prozess bis zum finalen Gesetz ist noch lange nicht vorbei.

Mehrere Schritte bis zum Beschluss

Nach Vorlage des Entwurfs holte nicht nur die Kommission Feedback von Stakeholdern ein – auch das EU-Parlament und der Rat der Europäischen Union, also das Gremium der Mitgliedsstaaten, starteten jeweils kleinteilige Prozesse, um ihre Positionen und Gegenentwürfe festzulegen; ebenfalls unter Einbeziehung von Stakeholdern. Auf Basis der Ergebnisse folgen dann im Herbst sogenannte Trilog-Verhandlungen zwischen Kommission, Parlament und Rat, die laut Plan bis Ende des Jahres abgeschlossen sein sollen.

Bis dahin kann also noch viel passieren – und die diesbezüglichen Befürchtungen, die von der Initiative „EU-INC“ im Positionspapier geäußert werden, gehen weit. Die Kernpunkte sind, dass am Ende statt der geplanten Verordnung doch nur eine Richtlinie herauskommen könnte und dass die freie Wahl des Firmensitzes fallen könnte. Ersteres würde zu einer eigenständigen rechtlichen Umsetzung in den jeweiligen Nationalstaaten führen und das Konzept eines tatsächlichen 28th Regime wohl endgültig kippen; Zweiteres würde es Nationalstaaten erleichtern, die Ziele der EU Inc. durch eigene Gesetzgebung zu konterkarieren – der Druck durch mögliche Abwanderung wäre dagegen ein Ansporn, die EU-weite Vereinfachung mitzutragen.

Dass diese Sorgen nicht aus der Luft gegriffen sind, liegt auf der Hand: Sowohl von der europäischen politischen Linken als auch von Stakeholder-Gruppen und den Regierungen einzelner Nationalstaaten kommen Vorschläge in diese Richtung. Was letztlich bei den Trilog-Verhandlungen herauskommt, bleibt abzuwarten.

Dabei gäbe es im Notfall noch eine Hintertür: Für eine sogenannte „Enhanced Cooperation“ (ein Opt-in-Verfahren für einzelne Länder, das über die EU moderiert wird) braucht es kein einstimmiges Votum innerhalb der EU, sondern lediglich mindestens neun Mitgliedsstaaten, die an Bord sind. Ein Beispiel für dieses Modell ist etwa das EU-Patentgericht, das von 18 der 27 Staaten ratifiziert wurde. „Wir wissen, dass in einigen Ländern ein sehr starkes Interesse besteht. Das eigentliche Problem ist aber, dass die EU keine Regierung im klassischen Sinn ist, sondern eher eine Art Debattierklub. Die Länder müssen sich nun entscheiden: Wollen wir mehr Europa oder nicht?“, so Andreas Klinger im Interview.

Zwischen Vision und Realität

Es geht aber eben nicht nur um die Frage nach einem vereinten Europa – Ziel ist und bleibt die Alternative zur Delaware Inc. und damit zur Abwanderung europäischer Unternehmen mit hohem Potenzial in die USA; zumindest, was den Hauptsitz anbelangt. Clark Parsons setzt ein noch größeres Ziel und definiert dazu einen KPI: „Wie viele EU Incs werden von Menschen gegründet, die gar nicht in Europa sitzen? Amerikaner, Inder, Chinesen gründen in Delaware. Warum sollten sie nicht eine EU Inc. gründen – und damit sofort Zugang zu einem Markt von 450 Millionen Menschen haben?“. Für Unternehmer:innen aus den EU-Beitrittskandidatenländern (etwa Ukraine, Montenegro), aber auch aus der Schweiz, Norwegen oder dem Vereinigten Königreich könnte das „die Speerspitze wirtschaftlicher Integration“ werden, skizziert der European-Startup-Network-Chef.

Doch seine Vision droht, eine solche zu bleiben. Einstweilen heißt es: Warten auf den Kompromiss. Und der könnte, wie es mit Kompromissen oft so ist, nicht nur für die europäische Startup-Szene, sondern für alle Beteiligten unbefriedigend werden.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Der AI Act: Tipps von der Expertin

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der AI Act: Tipps von der Expertin

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der AI Act: Tipps von der Expertin

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der AI Act: Tipps von der Expertin

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der AI Act: Tipps von der Expertin

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der AI Act: Tipps von der Expertin

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der AI Act: Tipps von der Expertin

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der AI Act: Tipps von der Expertin

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der AI Act: Tipps von der Expertin