Die Woche im digitalen Europa: Der AI Act kommt, die Durchsetzung hinkt hinterher und Kapital jagt Souveränität

Der AI Act der Europäischen Union trat diese Woche in Kraft, und mit ihm kam der bisher umfassendste Versuch der Welt, künstliche Intelligenz nach Risiko statt nach Technologie zu regulieren. AI Business berichtete, dass das Gesetz nun eine schmale Auswahl inakzeptabler KI-Praktiken verbietet und gleichzeitig eskalierende Verpflichtungen für Hochrisikosysteme auferlegt – eine Struktur, die darauf abzielt, Grundrechte zu schützen, ohne die Innovation einzudämmen.

Der Kommentar von Heise Online zur Einführung argumentierte, dass der methodische, risikobasierte Ansatz Brüssels eher eine unterschätzte Stärke als eine bürokratische Last sei: Wenn er funktioniert, könnte der EU AI Act zum Referenzmodell werden, von dem andere Gerichtsbarkeiten lernen, ähnlich wie es die DSGVO vor einem Jahrzehnt für den Datenschutz tat. Das ist eine Wette darauf, dass regulatorische Geduld sich in globalem Einfluss auszahlt – und sie geriet diese Woche durch die übrigen Nachrichten unter realen Druck.

Zwei Geschichten verkomplizierten das Bild. Heise berichtete auch, dass die Registrierungen im Rahmen der Cybersicherheitsrichtlinie NIS2 – obligatorisch für Betreiber kritischer Infrastrukturen – weit hinter den Erwartungen Brüssels zurückbleiben, wobei Beamte offen rätseln, warum. Und EDRI legte die neueste Wendung in der langwierigen Chat-Control-Saga dar: Europaabgeordnete sandten, was die Gruppe als starkes Signal gegen Massenüberwachung bezeichnete, indem sie breite Scanbefugnisse ablehnten, doch unter den weiterhin geltenden Regeln können große Plattformen private Nachrichten weiterhin scannen, unabhängig von dieser Abstimmung.

Ein Gesetz kann an einem Tag in Kraft treten; die Registrierung aller Infrastrukturbetreiber eines ganzen Kontinents dauert länger.

Zusammengenommen machen die Einführung des AI Acts und die Defizite bei NIS2 dasselbe von entgegengesetzten Richtungen aus deutlich: Das digitale Regelwerk Europas wird immer ehrgeiziger, aber die Kluft zwischen dem, was Brüssel gesetzlich festlegt, und dem, was tatsächlich vor Ort geschieht – in Unternehmen, in der Nachverfolgung des Parlaments selbst – hat sich nicht im gleichen Tempo geschlossen.

Nicht jede Durchsetzungsgeschichte verlief gleich. The Verge Policy berichtete, dass Apple eine Kopier-Einfüge-Funktionalität von iPhone zu Windows speziell als Reaktion auf eine EU-Interoperabilitätsanfrage im Rahmen des Digital Markets Act entwickelt und damit sein Universal Clipboard zum ersten Mal für die Plattform eines Wettbewerbers öffnet. Es ist ein kleines, aber konkretes Feature: eine einzelne Anfrage unter einem mehrjährigen Gesetz verändert in diesem Quartal, wie eine der größten Plattformen der Welt in Europa agiert.

Die Finanzinfrastruktur hatte ihre eigenen stillen Entwicklungen. netzpolitik.org berichtete, dass die Europäische Zentralbank im nächsten Jahr einen praktischen Pilotversuch mit dem digitalen Euro durchführen wird, bei dem echte Zentralbanker die Benutzerfreundlichkeit und Skalierbarkeit des Systems testen. Es bleiben jedoch Fragen offen, ob er Offline-Zahlungen unterstützen wird – eine Funktion, die für die Widerstandsfähigkeit ebenso wichtig ist wie für den Komfort. Dies ist eine Erinnerung daran, dass digitale Souveränität nicht nur von KI-Modellen oder Chips abhängt; es geht auch darum, wer die Infrastruktur für alltägliche Zahlungen kontrolliert.

Das Kapital floss weiterhin in die Teile des Stacks, die Europa als strategisch betrachtet. Silicon Republic berichtete, dass der fünf Milliarden Euro schwere Scaleup Europe Fund der EU begonnen hat, Unternehmen zu unterstützen, wobei Mistral AI aus Paris und The Exploration Company aus Deutschland zu den ersten Empfängern gehören – eine explizite Wette darauf, Wachstumskapital in späten Phasen und das damit verbundene geistige Eigentum auf dem Kontinent zu halten. Tech.eu deckte einen separaten Meilenstein ab, der in die gleiche Richtung weist: Das britische Chip-Startup Olix schloss eine Runde über 312 Millionen US-Dollar ab, eine der größten der Woche bei mehr als dreißig europäischen Finanzierungsdeals, was unterstreicht, wie zentral Halbleiter für die Souveränitätsdebatte geworden sind. Kleinere Runden erzählten eine ähnliche Geschichte: Das spanische Unternehmen FuVeX sammelte 3 Millionen Euro für Dual-Use-Drohnentechnologie, die sowohl für zivile Inspektionen als auch für Verteidigungszwecke eingesetzt wird, während das Zürcher Unternehmen Exclaim Robotics mit 4,29 Millionen Euro aus der Anonymität hervortrat, um Roboter zur Wartung von KI-Rechenzentren zu bauen und damit einen Fachkräftemangel in einer Infrastruktur zu beheben, die Europa auszubauen eilt.

Keine der Einzeltitelgeschichten dieser Woche entscheidet, ob Europas regulatorische Ambitionen und sein industrieller Aufbau im gleichen Tempo voranschreiten. Zusammengenommen skizzieren sie jedoch die kritischen Punkte: Ein wegweisendes KI-Gesetz benötigt nun die Nachverfolgung, die NIS2 bisher vermissen ließ, ältere Datenschutzstreitigkeiten sind nicht so beigelegt, wie eine einzelne Abstimmung vermuten lässt, und das Geld wettet bereits auf Chips, Drohnen und Rechenzentrumsrobotik als physische Ebene für jeden Souveränitätsanspruch. Der AI Act erhielt diese Woche die Schlagzeilen. Ob er die Compliance erhält, die NIS2 nicht erhalten hat, ist die interessantere Frage für nächste Woche.