EU verbietet KI-Nudifier-Apps und verlängert Fristen für Hochrisiko-KI
Was wirklich drin steht
Am 7. Mai 2026 haben sich das Europäische Parlament und der Rat der EU auf eine Änderung des AI Acts geeinigt. Das sogenannte 'Digital Omnibus'-Paket bringt drei zentrale Neuerungen: Erstens wird die Herstellung und der Vertrieb von KI-gestützten 'Nudifier'-Apps explizit verboten - also Anwendungen, die ohne Einwilligung sexualisierte Deepfake-Bilder oder -Videos von realen Personen erzeugen. Das Verbot umfasst auch KI-generiertes Material sexuellen Kindesmissbrauchs. Verstöße können mit Geldbußen von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem welcher Betrag höher ist. Das Verbot tritt am 2. Dezember 2026 in Kraft. Zweitens wurden die Compliance-Fristen für Hochrisiko-KI-Systeme deutlich verlängert: Systeme nach Anhang III (etwa KI im Personalwesen, in der Bildung oder für biometrische Erkennung) haben nun bis zum 2. Dezember 2027 Zeit statt August 2026. Systeme nach Anhang I (KI in regulierten Produkten wie Medizingeräten) erhalten Aufschub bis August 2028 statt August 2027. Drittens werden KI-Systeme in industriellen Anwendungen, die bereits unter die Maschinenverordnung fallen, vom AI Act ausgenommen. Für generative KI-Systeme, die vor dem 2. August 2026 auf den Markt gebracht wurden, gilt eine Übergangsfrist für Wasserzeichen-Anforderungen bis zum 2. Dezember 2026. Auslöser für das Nudifier-Verbot war unter anderem der Skandal um Elon Musks KI-Chatbot Grok, der Anfang 2026 ohne ausreichende Schutzmaßnahmen sexualisierte Deepfakes generieren konnte.
Unsere Einordnung
Diese Einigung ist ein wichtiger Schritt zum Schutz vor einer der greifbarsten KI-Gefahren: der Erzeugung nicht-einvernehmlicher sexualisierter Bilder. Die Opfer sind überproportional Frauen und Minderjährige. Dass die EU hier explizit handelt und hohe Strafen vorsieht, sendet ein starkes Signal. Gleichzeitig zeigt die Fristenverlängerung für Hochrisiko-KI, dass der Druck der Industrie Wirkung zeigt - Unternehmen erhalten bis zu 16 Monate mehr Zeit für die Compliance. Kritiker wie der Substack-Autor Andrew Clearwater argumentieren, die EU habe damit 'die Schlummertaste bei der KI-Regulierung gedrückt'. Die Wahrheit liegt dazwischen: Das Nudifier-Verbot kommt schnell (Dezember 2026), die umfassendere Regulierung von Hochrisiko-Systemen wird aufgeschoben. Für Betroffene von Deepfake-Missbrauch ist das Verbot dennoch ein konkreter Fortschritt - vorausgesetzt, die Durchsetzung funktioniert. Die Herausforderung bleibt: Nudifier-Apps lassen sich auch als Open-Source-Software betreiben, die außerhalb der EU gehostet wird.
Relevanz für Deutschland
Für Deutschland ist diese Einigung unmittelbar relevant. Erstens betrifft das Nudifier-Verbot einen wachsenden Problembereich: Deutsche Schulen und Polizeibehörden berichten seit 2024 von zunehmenden Fällen KI-generierter Nacktbilder von Mitschülerinnen. Das neue Verbot gibt Strafverfolgungsbehörden einen klaren EU-weiten Rechtsrahmen. Zweitens profitieren deutsche Unternehmen von der Fristenverlängerung: Viele Mittelständler hatten signalisiert, die ursprüngliche August-2026-Frist für Hochrisiko-KI nicht einhalten zu können. Die Verlängerung bis Dezember 2027 gibt ihnen Planungssicherheit. Drittens bleibt der 2. August 2026 als Datum bestehen, ab dem der AI Act allgemein gilt - deutsche Unternehmen müssen sich also weiterhin vorbereiten, aber mit klarer Priorisierung: Zuerst das Nudifier-Verbot (Dezember 2026), dann die Hochrisiko-Compliance (Dezember 2027).
Faktencheck
Die Kernfakten stammen aus den offiziellen Pressemitteilungen des Europäischen Parlaments und des Rats der EU vom 7. Mai 2026. Die Einigung ist ein 'provisorischer politischer Deal' - das heißt, die formelle Abstimmung steht noch aus, gilt aber als Formsache. Die Fristenverlängerungen (Anhang III auf Dezember 2027, Anhang I auf August 2028) und das Nudifier-Verbot (ab Dezember 2026) werden von mehreren Rechtsquellen übereinstimmend bestätigt. Die Strafandrohung von bis zu 35 Millionen Euro oder 7 Prozent des Jahresumsatzes entspricht der höchsten Bußgeldstufe des AI Acts für verbotene Praktiken. Der Bezug zum Grok-Skandal wird von Brussels Signal und mehreren anderen Medien hergestellt, ist aber keine offizielle Begründung der EU-Institutionen.
Quelle
- • Europäisches Parlament Pressemitteilung 07.05.2026: AI Act: deal on simplification measures, ban on 'nudifier' apps (europarl.europa.eu/news/en/press-room/20260427IPR42011/)
- • Rat der EU Pressemitteilung 07.05.2026: Artificial intelligence: Council and Parliament agree to simplify and streamline rules (consilium.europa.eu/en/press/press-releases/2026/05/07/)
- • Brussels Signal 07.05.2026: EU bans AI 'nudifier' apps and delays wider AI Act rules (brusselssignal.eu/2026/05/eu-bans-ai-nudifier-apps-and-delays-wider-ai-act-rules/)
- • Baker Botts / JD Supra 05.2026: EU Parliament and Council of EU Provisionally Agree on Amendments to EU AI Act (jdsupra.com/legalnews/eu-parliament-and-council-of-eu-8989842/)
- • TechPolicy.Press 05.2026: What the EU AI Omnibus Deal Changes for the AI Act and What Lies Ahead (techpolicy.press)