Was gilt
Am 2. August 2028 erreicht die KI-Verordnung ihre letzte Stufe: Dann gelten die Hochrisiko-Pflichten auch für KI, die in regulierte Produkte eingebettet ist (Anhang I) — und die letzten Übergangsfristen laufen aus. Der Bestandsschutz für Alt-Systeme knüpft seit der Digital-Omnibus-VO (EU) 2026/1744 an dieselben Termine wie für neue Systeme an: 2. Dezember 2027 für Anhang III, 2. August 2028 für Anhang I (Art. 111, 113 KI-VO).
Das ist die Frist, die heute am weitesten weg wirkt und am meisten Vorlauf braucht: Bestandssysteme nachzurüsten oder zu ersetzen dauert erfahrungsgemäß länger als jede Neueinführung.
Wen es betrifft
Alle, die Hochrisiko-KI bereits im Bestand betreiben — besonders Systeme, die vor Jahren eingekauft wurden und deren Anbieter sich nicht mehr rühren.
Fallbeispiel (fiktiv): Das Altsystem ohne Anbieter
Ein Energieversorger steuert seit 2022 Lastprognosen mit einem KI-System eines Anbieters, der inzwischen übernommen wurde. 2028 verlangt die Aufsicht die technische Dokumentation — der neue Eigentümer des Anbieters unterstützt das Altprodukt nicht mehr.
Der Versorger muss binnen Monaten migrieren, was in Ruhe zwei Jahre gedauert hätte. Die Migration gelingt — zum dreifachen Preis und mit einem Sommer im Krisenmodus.
Die Risiken, nüchtern eingeordnet
Bußgelder trotz Bestandsschutz-Ende
Nach Fristablauf gelten für Altsysteme dieselben Sanktionen wie für neue: bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes.
Erzwungene Schnell-Migration
Wer 2027 feststellt, dass ein Altsystem nicht nachrüstbar ist, migriert unter Zeitdruck — der teuerste aller Modi.
Verlorene Verhandlungsposition
Je näher die Frist, desto schwächer Ihre Position gegenüber Anbietern, die Konformität als kostenpflichtiges Upgrade verkaufen.
Ihre nächsten Schritte
- 01Bestandsaufnahme: Welche Alt-KI läuft wo, und wer ist der Anbieter?
- 02Nachrüstbarkeit je System klären — jetzt, solange Zeit Verhandlungsmacht ist
- 03Migrationsplan mit Puffer aufsetzen: 2028 ist näher, als es klingt
In Compliverse
Genau diese Schritte erzeugt der Kompass automatisch als Maßnahmen in Ihrem Plan — mit Fristen, Zuständigkeiten und Nachweisen.
Produkt-Klartext, kein Rechtsrat · Fallbeispiele sind fiktiv · Bußgeldrahmen laut Rechtsakt („bis zu“)