EU AI Act: Warum europäische Unternehmen KI-Budgets kürzen

68 Prozent der europäischen Unternehmen finden den EU AI Act schwer zu interpretieren – und reagieren mit einer Investitionszurückhaltung, die das Marktgefälle zwischen Europa und seinen globalen Wettbewerbern weiter vertieft. Das zeigt ein von AWS und Strand Partners erhobener Bericht, der zugleich belegt, dass Compliance mit dem AI Act durchschnittlich rund 40 Prozent der IT-Budgets absorbiert. Unternehmen, die sich über ihre regulatorischen Pflichten unsicher sind, werden laut der Prognose des Berichts knapp 30 Prozent weniger in KI investieren als ursprünglich geplant.

Der Kontext macht die Zahlen noch brisanter: Ab August 2026 tritt der Hauptteil des EU AI Acts in Kraft – mit verbindlichen Pflichten für Hochrisiko-KI-Systeme, biometrische Anwendungen und KI im Personalwesen. Unternehmen, die jetzt keine klare Compliance-Strategie entwickeln, riskieren nicht nur Bußgelder von bis zu 35 Millionen Euro beziehungsweise 7 Prozent des globalen Jahresumsatzes, sondern verlieren auch den Anschluss in einem Markt, der sich technologisch in Hochgeschwindigkeit bewegt.

Was der Bericht tatsächlich misst – und was nicht

Der AWS/Strand Partners Report hat eine wichtige methodische Einschränkung, die Entscheider kennen sollten: Die 68 Prozent beziehen sich auf europäische Unternehmen insgesamt – nicht spezifisch auf den DACH-Raum. Regionalspezifische Daten für Deutschland, Österreich und die Schweiz existieren in den verfügbaren Quellen nicht. Hinzu kommt der Interessenskonflikt des Auftraggebers: AWS als Cloud-Anbieter profitiert direkt davon, wenn Unternehmen Compliance-Aufwände auslagern und regulatorisch zertifizierte Infrastruktur einkaufen. Die Zahlen sind dennoch valide als Trendindikator – sie sollten jedoch nicht unkritisch als Grundlage für Investitionsentscheidungen übernommen werden.

Auffällig ist auch, dass die prognostizierte Investitionsreduktion als zukunftsbezogene Aussage formuliert ist, nicht als realisierte Kürzung. Das ist ein wesentlicher Unterschied: Es geht um antizipierte Verhaltensänderungen aufgrund regulatorischer Unsicherheit, nicht um bereits gebuchte Budgetkürzungen. Diese Unsicherheit ist das eigentliche strategische Problem – und sie ist lösbar.

EU AI Act: Der Zeitplan, den Entscheider kennen müssen

Das Gesetz folgt einer gestaffelten Implementierungslogik, die Unternehmen unterschiedlich trifft:

• Februar 2025 (in Kraft): Verbote für inakzeptable KI-Risiken und die KI-Literacy-Pflicht für Mitarbeiter, die KI-Systeme einsetzen oder beaufsichtigen.
• August 2025 (in Kraft): Governance-Regeln, GPAI-Anforderungen für Foundation Models, Durchsetzungsmechanismen und Bußgeldregelungen.
• August 2026 (bevorstehend): Hauptpflichten für Hochrisiko-KI, biometrische Systeme, KI in kritischer Infrastruktur, Bildung und HR.
• August 2027: Compliance-Frist für bereits am Markt befindliche GPAI-Modelle (Altmodelle).

Das bedeutet: Unternehmen haben für den wichtigsten Implementierungsschritt noch rund vier Monate Zeit. Wer jetzt keine Risikoklassifizierung seiner KI-Systeme vorgenommen hat, befindet sich in einem gefährlichen Zeitfenster.

Das Narrativ-Problem: Regulierung vs. Innovation

Lucilla Sioli, Leiterin des AI Office der Europäischen Kommission, kommuniziert öffentlich, dass der AI Act einfacher ist als wahrgenommen und hauptsächlich auf Selbstbewertung basiert. Parallel investiert die EU-Kommission 8 Milliarden Euro in sogenannte AI-Fabriken und 50 Milliarden Euro in breitere Innovationsförderung. Dass dennoch nur 8 Prozent der EU-Unternehmen KI aktiv einsetzen – bei einem Zielwert von 75 Prozent – zeigt, dass die Kommunikation der Regulierer die Verunsicherung bislang nicht auflöst.

Seit 2025 hat die Europäische Kommission zudem einen deregulatorischen Kurswechsel eingeleitet, der auf den Draghi-Bericht von 2024 zurückgeht. Dieser empfahl, restriktive Regulierung abzubauen, um die globale Wettbewerbsfähigkeit der EU zu verbessern. Wie sich dieser Kurswechsel konkret auf die Auslegung des AI Acts auswirkt, ist derzeit noch nicht vollständig absehbar – ein weiterer Faktor der strategischen Unsicherheit.

So What? Die strategische Einordnung für das Management

Die Investitionszurückhaltung, die der Bericht dokumentiert, ist kein Zeichen unternehmerischer Vorsicht – sie ist ein Symptom mangelnder Compliance-Klarheit. Unternehmen, die jetzt pausieren, geben den technologischen Vorsprung an Wettbewerber ab, die entweder außerhalb der EU operieren oder ihre Compliance-Strukturen bereits aufgebaut haben. Die eigentliche strategische Frage lautet daher nicht, ob man KI-Budgets kürzt, sondern welche KI-Systeme unter welche Risikoklasse des AI Acts fallen und welche Compliance-Anforderungen sich daraus ableiten. Wer das systematisch klärt, kann gezielt investieren statt pauschal zu bremsen. Die 40-Prozent-Compliance-Last auf IT-Budgets ist dabei kein unveränderliches Schicksal – sie ist ein Effizienzproblem, das sich durch strukturierte Governance-Prozesse und klare interne Zuständigkeiten erheblich reduzieren lässt.

Fazit: Vier Monate für eine Compliance-Strategie

Entscheider sollten die verbleibende Zeit bis August 2026 nicht mit weiterer Beobachtung verbringen. Der sinnvolle nächste Schritt ist eine interne Bestandsaufnahme aller eingesetzten KI-Systeme nach den Risikoklassen des AI Acts – kombiniert mit einer Bewertung, welche Systeme unter die Hochrisiko-Kategorie fallen und damit vollständige Dokumentations-, Transparenz- und Auditierungspflichten auslösen. Wer diesen Schritt mit einem externen Legal-Tech- oder Compliance-Partner durchführt, kann gleichzeitig die Grundlage für künftige Investitionsentscheidungen schaffen. Regulierung als Innovationsbremse zu framen, ist eine bequeme Vereinfachung – die strategische Realität ist, dass klare Compliance-Strukturen Investitionen wieder ermöglichen, statt sie zu blockieren.