DEV Community

Dirk Röthig
Dirk Röthig

Posted on • Originally published at dirkroethig.com

Ethische KI in Europa: DSGVO, AI Act und der Preis verantwortungsvoller Innovation

#ethischeki #aiact #dsgvo #responsibleai

Ethische KI in Europa: DSGVO, AI Act und der Preis verantwortungsvoller Innovation

Von Dirk Röthig | CEO, VERDANTIS Impact Capital | 16. März 2026

Europa hat sich entschieden: Nicht die schnellste, sondern die vertrauenswürdigste KI soll den Kontinent prägen. Doch während Brüssel den weltweit ambitioniertesten Regulierungsrahmen aufbaut, investieren die USA das 24-Fache Großbritanniens in KI-Startups. Ist Europas ethischer Sonderweg ein strategischer Vorteil — oder ein Wettbewerbsnachteil mit Verfallsdatum?

Tags: Ethische KI, AI Act, DSGVO, Responsible AI

Die europäische Grundsatzentscheidung: Vertrauen vor Geschwindigkeit

Als der Rat der 27 EU-Mitgliedstaaten am 21. Mai 2024 den AI Act verabschiedete, markierte dies mehr als einen legislativen Meilenstein. Es war eine zivilisatorische Weichenstellung: Europa definierte als erste Weltregion verbindliche ethische Leitplanken für künstliche Intelligenz (Europäische Kommission, 2024). Anders als die USA, die auf freiwillige Selbstverpflichtungen setzen, und China, das KI primär als Instrument staatlicher Kontrolle betrachtet, wählte Europa einen dritten Weg — den der regulierten Innovation.

Dieser Weg basiert auf einem Prinzip, das die High-Level Expert Group on AI bereits 2019 formulierte: Vertrauenswürdige KI muss rechtmäßig, ethisch und robust sein (HLEG, 2019). Was damals als akademische Leitlinie begann, ist heute geltendes Recht. Die Frage, die Europas Wirtschaft umtreibt, lautet nicht mehr ob, sondern wie schnell sich Unternehmen anpassen können — und ob der Regulierungsrahmen Innovation fördert oder erstickt.

Der risikobasierte Ansatz: Europas ordnungspolitische Innovation

Der AI Act verfolgt einen risikobasierten Ansatz, der sich fundamental von pauschalen Verboten oder laissez-faire-Strategien unterscheidet. KI-Systeme werden in vier Risikokategorien eingeteilt: inakzeptables Risiko (verboten), hohes Risiko (streng reguliert), begrenztes Risiko (Transparenzpflichten) und minimales Risiko (weitgehend unreguliert). Dieser differenzierte Ansatz ist Europas eigentliche ordnungspolitische Innovation (Europäisches Parlament, 2024).

Seit dem 2. Februar 2025 gelten die Verbote für KI-Praktiken mit inakzeptablem Risiko: Social-Scoring-Systeme, manipulative Techniken, die Schwächen von Menschen ausnutzen, und bestimmte Formen biometrischer Echtzeit-Identifikation im öffentlichen Raum sind untersagt (Europäische Kommission, 2024). Ab dem 2. August 2026 treten die Kernpflichten für Hochrisiko-KI in Kraft — Konformitätsbewertungen, technische Dokumentation, CE-Kennzeichnung und Registrierung in der EU-Datenbank werden dann verpflichtend (ADVISORI, 2026).

Bei Verstößen gegen die Hochrisiko-Pflichten drohen Bußgelder von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes. Bei Einsatz verbotener KI-Praktiken steigt die Obergrenze auf 35 Millionen Euro oder sieben Prozent des Umsatzes (IT-Daily, 2025). Diese Zahlen signalisieren: Europa meint es ernst.

DSGVO und KI: Das Spannungsfeld zwischen Datenschutz und Datenökonomie

Während der AI Act die KI-Systeme selbst reguliert, bildet die Datenschutz-Grundverordnung das Fundament für den Umgang mit den Daten, die diese Systeme antreiben. Und genau hier entsteht ein Spannungsfeld, das Dirk Röthig aus seiner Beratungspraxis mit Unternehmen kennt: „Die DSGVO wurde 2016 ohne KI-Fokus konzipiert. Sie ist nach wie vor das richtige Instrument für Grundrechteschutz, aber die Anwendung auf moderne KI-Trainingsprozesse erfordert Präzisierung."

Europas Datenschutzbehörden setzen 2025 und 2026 klare Prüfungsschwerpunkte beim Einsatz von KI-Systemen, insbesondere im HR- und Marketing-Bereich sowie bei internationalen Datentransfers (Datenschutz-Management.software, 2026). Die zentrale Herausforderung: Wie können Unternehmen große Sprachmodelle trainieren, wenn die DSGVO strenge Zweckbindung und Datenminimierung vorschreibt? Wie lässt sich das Recht auf Erklärung algorithmischer Entscheidungen mit der inhärenten Intransparenz neuronaler Netze vereinbaren?

Die Antwort der Europäischen Kommission kam am 19. November 2025 in Form des „Digitalen Omnibus" — und sie überraschte viele Beobachter.

Der Digitale Omnibus: Europas Kurskorrektur in Echtzeit

Mit dem Digitalen Omnibus legte die Kommission ein Reformpaket vor, das sowohl die DSGVO als auch den AI Act gezielt anpasst (Netzpolitik.org, 2025). Das Paket besteht aus zwei Gesetzentwürfen: dem „Datenomnibus", der die DSGVO, mehrere Datennutzungsgesetze und Cybersicherheitsmeldepflichten betrifft, und dem „KI-Omnibus", der die KI-Verordnung modifiziert (Taylor Wessing, 2025).

Die DSGVO-Änderungen sind bemerkenswert: Der Entwurf stellt ausdrücklich klar, dass Verantwortliche personenbezogene Daten zur Entwicklung und zum Betrieb von KI-Systemen auf das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO stützen können — sofern keine spezialgesetzliche Einwilligungspflicht besteht und die Grundrechte der betroffenen Personen nicht überwiegen (Binder Grösswang, 2025). Zudem schafft der Entwurf zwei neue Ausnahmetatbestände in Art. 9 DSGVO für die Verarbeitung besonderer Kategorien personenbezogener Daten beim KI-Training und für biometrische Identitätsbestätigung.

Auf der KI-Seite schlägt die Kommission vor, die Anwendung der Hochrisiko-Pflichten an die Verfügbarkeit technischer Standards zu koppeln. Faktisch bedeutet dies eine Verschiebung bestimmter Regelungen um bis zu 16 Monate (Taylor Wessing, 2025). Dokumentationspflichten für kleinere Unternehmen sollen abgebaut, die Befugnisse des AI Office ausgeweitet werden.

Kritiker sehen darin eine Aufweichung des europäischen Datenschutzstandards unter dem Druck der KI-Industrie. Befürworter argumentieren, Europa passe seine Regulierung pragmatisch an die Realität an — ohne die Grundprinzipien zu verraten. Die Wahrheit liegt, wie so oft, dazwischen: Der Digitale Omnibus zeigt, dass Europa lernfähig ist und bereit, den eigenen Rahmen iterativ zu verbessern.

Der Brussels Effect: Wenn europäische Standards die Welt prägen

Anu Bradford, Professorin an der Columbia Law School, prägte den Begriff „Brussels Effect" für das Phänomen, dass europäische Regulierung oft zum globalen Standard wird — nicht durch politischen Druck, sondern durch Marktmechanismen (Bradford, 2020). Bei der DSGVO ist dies bereits eingetreten: Kaliforniens CCPA, Brasiliens LGPD und Japans APPI orientieren sich am europäischen Vorbild.

Beim AI Act zeichnet sich eine ähnliche Dynamik ab. Multinationale Unternehmen, die im europäischen Binnenmarkt operieren wollen, müssen den AI Act einhalten — und passen ihre globalen Systeme entsprechend an, statt regionale Sonderlösungen zu entwickeln. Der Stanford AI Index 2025 dokumentiert diese Entwicklung: 2024 wurden weltweit mindestens 75 KI-bezogene Regulierungen verabschiedet, verglichen mit nur einer im Jahr 2016 — ein Anstieg um das 75-Fache in weniger als einem Jahrzehnt (Stanford HAI, 2025).

Europas Regulierungsansatz wird damit zum Exportprodukt. Die Frage ist, ob dieser normative Einfluss Europas Wettbewerbsfähigkeit stärkt — oder ob er lediglich den Preis für Innovation erhöht.

Die Investitionslücke: Europas KI-Dilemma in Zahlen

Die Zahlen des Stanford AI Index 2025 offenbaren eine ernüchternde Realität: Private KI-Investitionen in den USA erreichten 2024 mit 109,1 Milliarden Dollar ein Rekordniveau — fast zwölfmal so viel wie China mit 9,3 Milliarden und 24-mal so viel wie Großbritannien mit 4,5 Milliarden Dollar (Stanford HAI, 2025). Bei generativer KI übertraf das US-Investment das kombinierte Volumen von China und der EU einschließlich Großbritannien um 25,4 Milliarden Dollar.

Noch deutlicher wird die Asymmetrie bei der Modellentwicklung: 40 bemerkenswerte KI-Modelle stammten 2024 aus den USA, 15 aus China — aber nur drei aus Europa (Stanford HAI, 2025). Trotz massiver Investitionszusagen, wie Frankreichs 109-Milliarden-Euro-Commitment, gelingt es Europa nicht, Kapital in Spitzen-KI-Fähigkeiten umzuwandeln.

Diese Diskrepanz nährt die Befürchtung, Europa könne zum regulierten Konsumenten amerikanischer und chinesischer KI-Technologie werden — mit hohen ethischen Standards, aber ohne eigene technologische Souveränität.

Corporate AI Governance: Vom Pflichtprogramm zur Kernkompetenz

Während die politische Debatte zwischen Regulierungskritikern und -befürwortern pendelt, schaffen europäische Unternehmen Fakten. Eine Studie von Glass Lewis zeigt: Obwohl eine Mehrheit der europäischen Unternehmen es für verfrüht hält, Vorstände für KI-Versäumnisse verantwortlich zu machen, lehnen neun von zehn europäischen Investoren diese Haltung ab und fordern aktive KI-Governance (Glass Lewis, 2025).

Konkrete Beispiele unterstreichen den Trend: UniCredit etabliert ein Governance-Framework für verantwortungsvolle KI-Nutzung bis Ende 2025. Poste Italiane verpflichtete sich, bis 2026 eine KI-Richtlinie einzuführen. E.ON vereinbarte Anfang 2025 Leitlinien für den KI-Einsatz zwischen Management und Betriebsrat (Glass Lewis, 2025). Im Oktober 2025 trat zudem die erste harmonisierte KI-Norm in die öffentliche Konsultationsphase ein: prEN 18286, ein Qualitätsmanagementsystem speziell für die Anforderungen des AI Act (Europäische Kommission, 2025).

2026 markiert den Wendepunkt, an dem KI-Governance von einer optionalen Zusatzleistung zur unternehmerischen Kernkompetenz wird. Vorstände und Geschäftsführungen müssen nicht nur KI-Strategien verantworten, sondern auch nachweisen, dass ihre KI-Systeme identifiziert, nach Risikostufen klassifiziert und mit klaren Verantwortlichkeiten versehen sind (Corporate Compliance Insights, 2026).

Europas ethischer KI-Kompass: Sieben Prinzipien für die Praxis

Die Ethics Guidelines for Trustworthy AI der High-Level Expert Group definieren sieben Schlüsselanforderungen, die über den AI Act hinausgehen und als ethischer Kompass für die Praxis dienen (HLEG, 2019):

Erstens, menschliche Handlungsfähigkeit und Aufsicht — KI-Systeme sollen Menschen befähigen, nicht ersetzen. Zweitens, technische Robustheit und Sicherheit — Systeme müssen zuverlässig und resilient gegen Angriffe sein. Drittens, Privatsphäre und Datengovernance — der Kern der DSGVO-Philosophie. Viertens, Transparenz — Entscheidungen müssen nachvollziehbar sein. Fünftens, Diversität, Nichtdiskriminierung und Fairness — algorithmische Verzerrungen müssen aktiv bekämpft werden. Sechstens, gesellschaftliches und ökologisches Wohlergehen — KI soll zur Nachhaltigkeit beitragen. Siebtens, Verantwortlichkeit — klare Rechenschaftspflichten für KI-Entscheidungen.

Diese Prinzipien sind kein abstraktes Ideal. Sie werden durch den AI Act, die DSGVO und den Digitalen Omnibus in konkretes Recht übersetzt. Europa baut damit ein kohärentes System, in dem ethische Anforderungen, Datenschutz und KI-Regulierung ineinandergreifen.

Der KI-Literacy-Imperativ: Warum Schulungspflichten den Unterschied machen

Ein oft übersehener Aspekt des AI Act ist die Schulungspflicht gemäß Artikel 4: Seit dem 2. Februar 2025 müssen Anbieter und Betreiber von KI-Systemen sicherstellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt (KI-Café, 2026). Dies betrifft nicht nur IT-Abteilungen, sondern alle Mitarbeitenden, die KI-Systeme nutzen oder deren Ergebnisse interpretieren.

Diese Pflicht adressiert eine zentrale Schwachstelle: Die ethischste Regulierung nützt wenig, wenn die Menschen, die mit KI arbeiten, deren Grenzen und Risiken nicht verstehen. KI-Literacy ist die Brücke zwischen regulatorischem Anspruch und betrieblicher Realität. Unternehmen, die hier früh investieren, schaffen nicht nur Compliance — sie bauen einen kulturellen Vorteil auf, der sich in besseren KI-Entscheidungen und geringeren Risiken niederschlägt.

Verantwortungsvolle Innovation: Kein Widerspruch, sondern Wettbewerbsmodell

Die These, dass Regulierung Innovation behindert, ist intuitiv nachvollziehbar — aber empirisch nicht belegt. Die DSGVO hat eine europäische Datenschutzindustrie hervorgebracht und das Bewusstsein für Datenqualität geschärft. Der AI Act könnte einen ähnlichen Effekt haben: Unternehmen, die ethische KI als Qualitätsmerkmal positionieren, differenzieren sich in einem Markt, in dem Vertrauen zunehmend zum Kaufkriterium wird.

Der Stanford AI Index 2025 dokumentiert, dass die organisatorische KI-Nutzung in Europa um 23 Prozentpunkte gestiegen ist (Stanford HAI, 2025). Die Adoption nimmt also zu — trotz oder wegen der Regulierung. Europas Ansatz zwingt Unternehmen, KI strategisch und nicht opportunistisch einzusetzen. Das mag kurzfristig bremsen, schafft aber langfristig robustere KI-Anwendungen.

Ausblick: Europas Weg zur technologischen Souveränität

Der AI Continent Action Plan vom April 2025 markiert Europas Versuch, die ethische Führung mit technologischer Eigenständigkeit zu verbinden. Das Ziel: Europa soll nicht nur die Regeln schreiben, sondern auch die Technologie entwickeln, die diesen Regeln entspricht (Europäische Kommission, 2025). Die Gründung des European AI Office, die Harmonisierung von Standards und die iterative Anpassung durch den Digitalen Omnibus zeigen, dass Europa seinen Regulierungsansatz nicht als statisches Monument, sondern als lebendes System begreift.

Die kommenden Monate werden entscheidend sein. Ab August 2026 müssen Hochrisiko-KI-Systeme vollständig compliant sein. Die Frage ist nicht, ob Europa seinen ethischen KI-Ansatz durchsetzt — sondern ob es gelingt, diesen Ansatz mit der technologischen Dynamik zu verbinden, die Innovation erfordert. Europas Antwort auf das KI-Zeitalter wird nicht allein an Investitionsvolumina gemessen werden, sondern daran, ob es ein Modell etabliert, in dem Innovation und Verantwortung keine Gegensätze sind.

Weitere Artikel von Dirk Röthig

Quellenverzeichnis

  1. ADVISORI (2026): EU AI Act Hochrisiko — Pflichten bis August 2026. ADVISORI DE Blog. Verfügbar unter: https://www.advisori.de/blog/eu-ai-act-hochrisiko-pflichten-august-2026
  2. Binder Grösswang (2025): Digital Omnibus — DSGVO-Reform als Teil des Gesetzespakets. Binder Grösswang Law Blog. Verfügbar unter: https://www.bindergroesswang.at/law-blog/2025/digital-omnibus-dsgvo-reform-als-teil-des-gesetzespakets
  3. Bradford, A. (2020): The Brussels Effect: How the European Union Rules the World. Oxford University Press.
  4. Corporate Compliance Insights (2026): 2026 Operational Guide to Cybersecurity, AI Governance & Emerging Risks. Verfügbar unter: https://www.corporatecomplianceinsights.com/2026-operational-guide-cybersecurity-ai-governance-emerging-risks/
  5. Datenschutz-Management.software (2026): Rückblick & Ausblick — Worauf es 2026 in Sachen Compliance ankommt. Verfügbar unter: https://www.datenschutz-management.software/worauf-es-2026-in-sachen-compliance-ankommt/
  6. Europäische Kommission (2024): AI Act — Shaping Europe's Digital Future. Verfügbar unter: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
  7. Europäische Kommission (2025): European Approach to Artificial Intelligence. Verfügbar unter: https://digital-strategy.ec.europa.eu/en/policies/european-approach-artificial-intelligence
  8. Europäisches Parlament (2024): Rules for Trustworthy Artificial Intelligence in the EU. EUR-Lex. Verfügbar unter: https://eur-lex.europa.eu/EN/legal-content/summary/rules-for-trustworthy-artificial-intelligence-in-the-eu.html
  9. Glass Lewis (2025): The Current State of Board AI Policies and Oversight in Europe in 2025. Verfügbar unter: https://www.glasslewis.com/article/the-current-state-of-board-ai-policies-and-oversight-in-europe-in-2025
  10. HLEG — High-Level Expert Group on Artificial Intelligence (2019): Ethics Guidelines for Trustworthy AI. Europäische Kommission. Verfügbar unter: https://digital-strategy.ec.europa.eu/en/library/ethics-guidelines-trustworthy-ai
  11. IT-Daily (2025): EU macht ernst: 35 Millionen Strafen für KI-Sünder. Verfügbar unter: https://www.it-daily.net/it-management/ki/eu-macht-ernst-35-millionen-strafen-fuer-ki-suender
  12. KI-Café (2026): EU AI Act 2026: Schulungspflichten, Fristen & Umsetzung der KI-Verordnung. Verfügbar unter: https://ki-cafe.de/ki-verordnung/aktuelles-zum-eu-ai-act/
  13. Netzpolitik.org (2025): „Digitaler Omnibus": EU-Kommission will Datenschutzgrundverordnung und KI-Regulierung schleifen. Verfügbar unter: https://netzpolitik.org/2025/digitaler-omnibus-eu-kommission-will-datenschutzgrundverordnung-und-ki-regulierung-schleifen/
  14. Stanford HAI (2025): The 2025 AI Index Report. Stanford Institute for Human-Centered Artificial Intelligence. Verfügbar unter: https://hai.stanford.edu/ai-index/2025-ai-index-report
  15. Taylor Wessing (2025): Digital Omnibus und KI-Verordnung — Vereinfachung des EU-Digitalrechtsrahmens. Verfügbar unter: https://www.taylorwessing.com/de/insights-and-events/insights/2025/11/digital-omnibus-und-ki-verordnung

Über den Autor: Dirk Röthig ist CEO von VERDANTIS Impact Capital mit Sitz in Zug, Schweiz. Als Unternehmer und Investor an der Schnittstelle von Technologie, Nachhaltigkeit und Impact Investing begleitet er Unternehmen bei der Umsetzung KI-gestützter Nachhaltigkeitsstrategien. Kontakt und weitere Artikel: www.verdantiscapital.com | LinkedIn

Von Dirk Röthig (Dirk Roethig)

Top comments (0)