KI-Produktmanagement · Branchen-Briefing

Am 19. November 2025 schlug die Europäische Kommission das Digital Omnibus Package vor, das gezielt Änderungen am EU-KI-Gesetz vornimmt, um dessen Komplexität zu vereinfachen und Compliance-Kosten für Unternehmen zu senken. Die Verordnung (EU) 2025/0359 adressiert Implementierungshürden, die seit Inkrafttreten des KI-Gesetzes von KMUs, Start-ups und Branchenverbänden identifiziert wurden, etwa übermäßig komplexe Verpflichtungen, doppelte Compliance-Lasten durch Überschneidungen mit Sektor-spezifischer Regulierung und fehlende harmonisierte technische Standards. Das Paket verschiebt die Implementierungsfrist für Hochrisiko-KI-Systeme auf 2. Dezember 2027 (autonome Systeme) und 2. August 2028 (in Produkten eingebettete Systeme), erweitert die Privilegien für kleine mittlere Unternehmen und konkretisiert die Kompetenzen des EU-KI-Büros. Die Verordnung wurde am 16. Juni 2026 vom Europäischen Parlament und am 29. Juni 2026 vom Europäischen Rat formal angenommen und wird in den Amtsblatt der Europäischen Union veröffentlicht.

Ein ehemaliger Wall-Street-Banker und KI-Gründer des Startups AppliedAI hat sich des Insiderhandels schuldig bekannt. Der Fall verschärft die Compliance-Debatte in der KI-Branche und signalisiert Investoren, dass rechtliche Risiken zunehmend in Due-Diligence- und Vertragsklauseln berücksichtigt werden müssen. Die Compliance-Herausforderung für KI-Startups liegt in der Governance-Architektur: Kleine Teams mit überlappenden Rollen, schnelle Datenflüsse zwischen Produktentwicklung und Management, und nichtöffentliche Informationen wie Finanzierungsrunden oder Trainingspläne erfordern systematische Kontrollmechanismen wie Zugriffsbeschränkungen, Audit-Logs und Segregation of Duties. Investoren erweitern ihre Due-Diligence bei KI-Startups zunehmend auf „Personen- und Informationsflussrisiken", nicht nur Technologie- und Modellrisiken. Dies betrifft Finanzierungsrunden sowie später M&A- oder Tokenisierungspläne. Ein öffentliches strafrechtliches Verfahren erhöht die Risikoperzeption und kann Vertragsverhandlungen verlängern oder neue Zusagen verschieben. Künftig müssen KI-Startups voraussichtlich stärker in Rollen- und Rechtekonzepte, revisionssichere Logs für Informationsflüsse und die Integration von Compliance in Produkt- und Modellprozesse investieren, um Enterprise-Verträge und stabilere Skalierungsbedingungen zu erreichen.

Eine EU-Untersuchung gegen Instagram und Facebook wegen Suchtrisiken für Kinder und Jugendliche zwingt Plattformbetreiber, KI-gestützte Empfehlungssysteme und Autoplay-Mechanismen künftig messbarer, transparenter und kontrollierbarer zu gestalten. KI-basierte Recommender müssen neben Modellgüte auch Zielkonflikte wie Übernutzung, Altersadäquanz und Risikoprofile in Training, Serving und Monitoring integrieren – ein Schritt von reinem Reporting zu echter KI-Governance über den gesamten Lebenszyklus. Die Marktwirkung dieser Prüfung ist erheblich: Unternehmen, die KI-Systeme nicht schnell genug auf Compliance-Kriterien ausrichten, riskieren Betriebsverzögerungen und Finanzierungsprobleme. Die regulatorische Verschiebung vom Fokus auf Engagement-Metriken hin zu KI-spezifischer Steuerbarkeit erfordert konkret Altersklassifikation, Feature-Reduktion, alternative Ranking-Ziele und Begrenzung von Autoplay-Ketten sowie messbares Monitoring durch Guardrail-Metriken. Marktbeobachter rechnen mit kontinuierlicher Modellanpassung statt einmaliger Compliance-Projekte und einer entstehenden Geschäftschance für „Compliance-by-Design"-Module in Enterprise-Umgebungen.

3E hat Yordas Group akquiriert, um seine Position als globaler Anbieter von KI-gesteuerten Compliance-Lösungen zu stärken. Die Übernahme vereint zwei spezialisierte Unternehmen mit Expertise in Chemikalienmanagement, Produktverantwortung und behördlicher Intelligenz. Yordas bringt umfassende REACH-Registrierungsdienste (EU REACH, UK REACH, Korea REACH, Türkei KKDIK, China REACH, Ukraine REACH, Taiwan TCCSCA) mit über einem Jahrzehnt Erfahrung bei über 100 multinationalen Unternehmen mit sich. Die Integration erweitert 3Es globale behördliche Abdeckung, vergrößert das Expertenteam und verbessert die Inhalte für die KI-gesteuerte Compliance-Plattform, besonders in Kosmetik-, Automobil- und Polymerbereichen. Diese Akquisition folgt 3Es aktiver M&A-Strategie mit früheren Deals für Toxnot, ChemChain, Chemycal und Quick-FDS, während das Unternehmen die größte Private-Sector-Gruppe von Chemikalien-Regulierungsexperten aufbaut.