Am 7. Juli 2026 stellte die EU-Kommission einen Aktionsplan zu Cybersicherheit und künstlicher Intelligenz vor. Er schafft kein neues Gesetz und stützt sich auf NIS2, den Cyber Resilience Act und die KI-Verordnung, baut aber eine EU-Kapazität auf, um Spitzenmodelle selbst zu prüfen. Ab dem 2. August kann die Kommission gegen Allzweck-KI durchgreifen.
Sam Altman schlägt vor, rund 5 Prozent von OpenAI, etwa 42,6 Milliarden Dollar, in einen US-Staatsfonds zu geben. Was ein staatlicher Anteilseigner im Frontier-Lab für europäische Unternehmen bedeutet.
In Like Company gegen Google, C-250/25, entscheidet der EuGH für alle 27 Mitgliedstaaten, ob das Training eines KI-Chatbots und seine Ausgaben Urheberrecht verletzen. Die Schlussanträge kommen am 3. September. Was Unternehmer vorher tun sollten.
Ein Frontier-KI-Modell wurde durch Exportkontrollen gestoppt und erst wieder freigegeben, nachdem der Hersteller der US-Regierung frühen Zugang zum Testen künftiger Modelle gab. Was Eigentümer einplanen sollten.
Regelmäßige KI-Nutzung auf Firmengeräten ist auf 45 Prozent der Belegschaft gestiegen. Die EDPS nennt Shadow AI einen Compliance-Blindfleck. Hier die Lösung.
OpenAI und Visa lassen KI-Agenten im Namen der Nutzer einkaufen. Sobald ein Agent Geld ausgeben kann, werden Autorisierung, Betrug und Haftung zu Fragen auf Vorstandsebene.
Das Münchner Gericht entschied, dass von KI erzeugte Antworten die eigenen Aussagen des Anbieters sind und eine Haftung auf Verlegerebene tragen. Was das für jedes Unternehmen bedeutet, das in Europa KI einsetzt.
Der Internationale KI-Sicherheitsbericht 2026, von mehreren Regierungen in Auftrag gegeben, gibt Aufsichtsbehörden und Einkäufern eine einzige gemeinsame Evidenzgrundlage für KI-Risiken. Da Durchsetzung und Beschaffung beginnen, ihn zu zitieren, wird frühe Ausrichtung zum Hebel, nicht zur Bürokratie.
ISO/IEC 42001, der weltweit erste zertifizierbare Standard für ein KI-Managementsystem, ist nun bei 72% der Unternehmenskäufer eine Beschaffungsvoraussetzung. Er deckt 70% der Hochrisiko-Dokumentation des EU AI Act ab und steht in Lieferantenbewertungen neben SOC 2 und ISO 27001. Hier ist, was das in der Praxis bedeutet.
Die EU hat die Pflichten des AI Act für Hochrisikosysteme auf 2027 und 2028 verschoben, doch die Transparenzpflichten gelten weiterhin ab August 2026 und die Kennzeichnung von KI-Inhalten ab Dezember 2026. Warum die Verschiebung Zeit zur Vorbereitung ist und keine Entlastung, und wie ernsthafte Unternehmen sie nutzen sollten.
88% der Unternehmen hatten im vergangenen Jahr einen Sicherheitsvorfall mit einem KI-Agenten. Nur 14,4% der Agenten gingen mit voller Freigabe durch IT und Sicherheit in Betrieb. Gartner warnt, dass einheitliche Governance über alle Agenten hinweg zum Scheitern führt. So funktioniert proportionale Governance wirklich.
Die EU-KI-Verordnung bindet jedes Unternehmen, dessen KI den europäischen Markt erreicht. Die Pflichten für Hochrisiko-Systeme greifen 2026, die Bußgelder reichen bis zu 7 Prozent des weltweiten Umsatzes. Was echte Bereitschaft verlangt und wie Sie zertifizierungsbereit werden, auf Deutsch und Englisch.
Seite 3 / 4
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.