BRÜSSEL PLANT DEN ERNSTFALL WAS PASSIERT, WENN WASHINGTON DEN MODELLZUGANG KAPPT
22.07.2026 Von 4 min Lesedauer
Anbieter zum Thema
Die EU-Kommission verlangt in ihrem Aktionsplan zu Cybersicherheit und KI
erstmals Notfallmaßnahmen für den Fall, dass ein Anbieter oder eine
Drittstaatsbehörde den Zugang zu fortgeschrittenen KI-Modellen entzieht. Der
Anlass liegt einige Wochen zurück. Neun Key Actions sollen europäische
Handlungsfähigkeit sichern, doch das Verhältnis von Finanzbedarf und
bereitstehenden Mitteln fällt bemerkenswert aus.
Der European Blueprint für strukturierten Zugang zu fortgeschrittener , den die
Kommission gemeinsam mit der EU-Agentur für Cybersicherheit ENISA bis zum
vierten Quartal 2026 vorlegen will, soll Contingency-Maßnahmen enthalten.
Gemeint sind Handlungsanweisungen auf EU-Ebene für den Fall, dass der Zugang zu
einem relevanten Modell durch einen Anbieter oder eine Drittstaatsbehörde
eingeschränkt oder entzogen wird. Die Kommission plant für ein Szenario, das sie
nicht kontrolliert.
Der ist keine neue Gesetzgebung, sondern eine Mitteilung an Parlament, Rat und
die beiden Ausschüsse. Er bündelt neun Maßnahmen auf drei Säulen.
DER KILL SWITCH IST KEINE HYPOTHESE MEHR
Was der Aktionsplan abstrakt formuliert, hat sich einige Wochen vor seiner
Veröffentlichung ereignet. Das US-Handelsministerium ordnete per Exportkontrolle
an, dass ausländische Staatsangehörige keinen Zugang mehr zu den
Anthropic-Modellen Claude Fable 5 und Claude Mythos 5 erhalten dürfen, gleich ob
innerhalb oder außerhalb der Vereinigten Staaten. Da das Unternehmen die
Staatsangehörigkeit seiner Nutzer nicht in Echtzeit prüfen konnte, . . Die
Sperre dauerte 19 Tage.
Welche Größenordnung ein solcher Ausfall hat, zeigt eine : Mehr als vier von
fünf Befragten in EMEA rechnen bei einem Ausfall ihres wichtigsten KI-Anbieters
von sieben Tagen oder länger mit schwerwiegenden bis kritischen Auswirkungen auf
den Geschäftsbetrieb. Die Anthropic-Sperre dauerte fast dreimal so lang.
Die Kommission benennt das Strukturproblem deutlich. Der Zugang zu Frontier-KI
mit fortgeschrittenen Cyber-Fähigkeiten werde zunehmend über anbieterspezifische
und häufig nicht-europäische Entscheidungen geregelt. Es fehle regelmäßig an
Transparenz darüber, nach welchen Kriterien welche Organisationen Zugang
erhalten und über welches Verfahren.
Der Blueprint ist allerdings ein Leitfaden, kein Rechtsakt. Neue Pflichten für
Anbieter entstehen daraus ausdrücklich nicht; er soll die Ziele des
unterstützen. Damit steht und fällt seine Wirkung mit der Bereitschaft von
Anbietern, die außerhalb der EU sitzen und dortigem Recht unterliegen. Für den
Ernstfall bleibt ein zweites Instrument: Die Kommission will gemeinsam mit den
Mitgliedstaaten prüfen, ob verfügbare Finanzierungsinstrumente einschließlich
gemeinsamer Beschaffung genutzt werden können, um Zugang zu Modellen zu
erwerben. Ein Prüfauftrag, kein Mechanismus.
NEUN MASSNAHMEN, GESTAFFELTE FRISTEN
Nr. Maßnahme Verantwortlich Frist 1 EU-Evaluierungskapazität für KI-Modelle
einschließlich Cybersecurity Kommission 2027 2 European Blueprint für
strukturierten Zugang Kommission, ENISA Q4 2026 3 Sichere Testplattform für KI
in Cybersecurity-Anwendungen ENISA, JRC Q4 2026 4 Guidance gegen KI-gestützte
Bedrohungen ENISA ab Q3 2026 5 Schwachstellenmanagement für das KI-Zeitalter
ertüchtigen Kommission, Mitgliedstaaten, ENISA, Industrie ab Q3 2026 6 Pilot
einer Critical Open Source Resilience Campaign ENISA Q4 2026 7 EU Grand
Challenge zu KI-gestützter Vulnerability Remediation Kommission, ECCC Q4 2026 8
Zugang zu Rechenkapazität der AI Factories für Cyber-Resilienz Kommission,
Mitgliedstaaten ohne Frist 9 Trainingsmodule der Cybersecurity Skills Academy
Kommission, Mitgliedstaaten Q4 2026
Sechs der neun Maßnahmen sollen bis Ende 2026 stehen. Bemerkenswert ist Key
Action 1. Die Kommission hält fest, dass die meisten Stellen, die
Frontier-Modelle vor dem Marktstart unabhängig evaluieren, ihren Sitz außerhalb
der EU haben, und stuft es als dringlich ein, einen Teil dieser Expertise in
Europa anzusiedeln. Die Ausschreibung dafür läuft 2027. Ihre
Durchsetzungsbefugnisse gegenüber Anbietern von Allzweck-KI übt die Kommission
dagegen schon ab dem 2. August 2026 aus, inklusive Bußgeldern bis zu drei
Prozent des weltweiten Jahresumsatzes und der Möglichkeit, ein Modell vom Markt
nehmen zu lassen. Für ein Jahr sanktioniert Brüssel damit auf einer
Prüfgrundlage, die es selbst nicht kontrolliert.
DAS RECHENEXEMPEL
Die Kommission beziffert den Investitionsbedarf für souveräne
Frontier-Fähigkeiten auf mehrere hundert Milliarden Euro, die nur teilweise aus
öffentlichen Mitteln gedeckt werden könnten. Gebunden sind bislang rund 200
Millionen Euro bis zum Ende des laufenden mehrjährigen Finanzrahmens über
Horizon Europe und das Programm Digitales Europa, dazu bis Ende 2026
Investitionen des EIC Fund als Teil von 100 Millionen Euro für
Defence-Tech-Start-ups. Das Instrument für die Differenz existiert als
Konsultation: Mit dem Tech Sovereignty Package vom 3. Juni hat die Kommission
Gespräche über eine europäische Eigenkapitalkapazität begonnen, die privates
Kapital mobilisieren soll.
Die Konsequenz formuliert die Kommission unverblümt: Ohne Compute, Modelle und
Dateninfrastruktur bleibe Europa ein verwundbarer Nutzer von Frontier-Systemen,
die anderswo gebaut werden und die andere plötzlich abschalten könnten. Die
Kosten für eigene Frontier-Kapazitäten seien womöglich sehr hoch, die Kosten des
Verzichts aber höher und wüchsen mit jedem Jahr.
Jenseits der Zugangsfrage besteht der Aktionsplan weitgehend aus einer
Aufforderung, geltendes Recht anzuwenden. NIS2 und DORA müssten als dringende
Angelegenheit umgesetzt werden, der Cyber Resilience Act wird ab dem 11.
Dezember 2027 vollständig anwendbar. Für Deutschland mit seiner verzögerten
NIS2-Umsetzung ist das eine unmissverständliche Ansage. Sie steht quer zur
Gegenbewegung auf EU-Ebene: Der Digitale Omnibus soll Vorschriften vereinfachen,
vor allem Fristen und schafft zusätzliche Unsicherheit.
JETZT NEWSLETTER ABONNIEREN
TÄGLICH DIE WICHTIGSTEN INFOS ZU BIG DATA, ANALYTICS & AI
Geschäftliche E-Mail
Bitte geben Sie eine gültige E-Mailadresse ein.
Abonnieren
Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und
Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details)
einverstanden und akzeptiere die . Weitere Informationen finde ich in unserer .
Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von
redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu
Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).
Aufklappen für Details zu Ihrer Einwilligung
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit
Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von
Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden
Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer .
EINWILLIGUNG IN DIE VERWENDUNG VON DATEN ZU WERBEZWECKEN
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH,
Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im
Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel
Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und
Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen
können abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen
aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und
Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und
Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere
(redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im
Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote.
Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die
Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der
vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und
Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten
Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel
Communications Group die genannten Daten gehasht an Werbepartner übermitteln,
die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied
auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt
diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und
Kundenbindung), der Generierung von sog. Lookalike Audiences zur
Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen.
Weitere Informationen kann ich dem Abschnitt „“ in der Datenschutzerklärung
entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich
deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte
Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen
Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu
redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die
hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu
Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft
widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund
meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um
meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter abrufbare
Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht
mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters
eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem
Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde
ich in der .
(ID:50901576)