Created on 2025-10-09 20:36
Published on 2025-10-10 18:30
Mit dem AI Continent Action Plan kündigt Europa eine umfassende „KI-zuerst“-Strategie an, die Infrastruktur, Förderprogramme, Rechtsvereinfachungen und Forschungsschübe umfasst. Doch hinter dem ambitionierten Anspruch verbirgt sich ein Netz aus Spannungen. Wer kontrolliert Rechenzentren? Wie lassen sich Datenschutzvorgaben mit KI-Anforderungen vereinen? Und kann Europa die Risiken technologischer Monokulturen managen?
Dieser Artikel analysiert fünf zentrale Konfliktfelder und leitet sieben dringliche Handlungsfelder ab.
Der EU-Plan baut auf fünf strategischen Säulen auf:
Computing-Infrastruktur
Datenzugang und Datennutzung
Kompetenzen, Talente, Netzwerke
Regulatorische Vereinfachung und Governance
Adoption in Schlüsselbranchen
Zwei Unterstrategien stehen im Fokus:
“Apply AI”: KI-Anwendungen in Wirtschaft und öffentlichem Sektor fördern, besonders bei KMU. Es werden Fördermittel in der Größenordnung von 1 Mrd. € mobilisiert.
“AI in Science”: Forschungsinfrastruktur bündeln, Ressourcen effizient teilen, „Gigafactories“ und Open-Modelle fördern.
Hinzu kommt InvestAI, ein Mobilisierungsmechanismus von bis zu 200 Mrd. € (öffentlich + privat). Der Plan zielt darauf ab, Europa technologisch souverän zu positionieren und zugleich demokratische Werte wie Vertrauen, Transparenz und Grundrechte zu schützen. Trotz dieser Breite gibt es deutliche Hinweise darauf, dass die verfügbaren Ressourcen den Ambitionen nicht vollständig entsprechen und regulatorische Konflikte unterschätzt werden.
Ein überproportionaler Teil des Budgets fließt in die physische Recheninfrastruktur. Die Bereiche Anwendung, KMU-Unterstützung und regulatorische Begleitung erhalten dagegen nur einen geringen Anteil. Kritiker warnen, dass dadurch das Innovationspotenzial nicht ausreichend ausgeschöpft wird.
Aktuelle KI-Trends zeigen, dass effiziente und kompakte Modelle mit geringerem Rechenverbrauch an Bedeutung gewinnen. Eine Strategie, die hauptsächlich auf maximale Rechenzentren setzt, könnte überdimensioniert sein und hohe Fixkosten sowie ein strategisches Risiko mit sich bringen.
Eine Gigafactory könnte etwa 1 GW Strom benötigen. Der Aufbau einer geeigneten Energieinfrastruktur (Netze, erneuerbare Energiequellen) dauert oft länger als der Bau selbst. Die ökologische und betriebliche Machbarkeit ist umstritten.
Die 200 Mrd. € sind zu einem großen Teil als Mobilisierung privaten Kapitals gedacht, nicht als reine öffentliche Mittel. Die Frage bleibt: Wie viel neues Kapital wird tatsächlich generiert?
Große Infrastrukturprojekte werfen Fragen auf: Wer steuert Betrieb, Sicherheit, Standortwahl und Zugangsregeln? Im EU-Rahmen mit geteilten Kompetenzen sind Konflikte vorprogrammiert.
Der EU-AI-Act reguliert KI-Systeme je nach Risiko. Es adressiert unter anderem Transparenz, Konformitätsbewertungen und Dokumentation.
Die DSGVO/GDPR schützt personenbezogene Daten mit Prinzipien wie Datenminimierung (Art. 5 DSGVO) und strengen Regeln für besondere Kategorien (Art. 9 DSGVO).
Der AI Act erlaubt in bestimmten Fällen die Verarbeitung sensibler Daten (z. B. zur Bias-Korrektur), jedoch nur unter bestimmten Voraussetzungen. Dies kollidiert direkt mit den Restriktionen der DSGVO bei besonderen Kategorien.
Der AI Act fordert zudem, dass Datensätze „relevant, repräsentativ, fehlerfrei und vollständig” sind. Dies kann mit dem Prinzip der Datenminimierung nach der DSGVO kollidieren.
In einigen Fällen könnte ein System nach dem AI Act konform sein, nach der DSGVO jedoch nicht – oder umgekehrt. Staaten warnen vor dualen Sanktionen.
Das Verhältnis der Rollen: Wer ist im KI-Prozess „Provider“ (AI Act) bzw. „Controller/Processor“ (GDPR)? Die Überlagerung der beiden Regelungen verlangt genaue Abgrenzungen.
Das Europäische Parlament (EPRS) warnt vor dieser Unsicherheit, insbesondere in Diskriminierungsfällen, wenn spezielle Kategorien (z. B. Ethnie) für den Bias-Check verwendet werden müssen. Experten schlagen vor, die Ausnahmeregeln der DSGVO explizit zu öffnen, um sensible Daten zur Bias-Prüfung zuzulassen – allerdings nur unter strikten Bedingungen.
Der Data Act verlangt die Bereitstellung von Daten, u. a. gegenüber Dritten, selbst wenn diese Daten Geschäftsgeheimnisse enthalten. Viele Unternehmen befürchten, dass die Schutzmechanismen („trade secret handbrake“) unzureichend sind und eine Rechtsunsicherheit bleibt.
KI-Anwendungen fallen oft gleichzeitig unter sektorale Regulierungen (z. B. MDR im Gesundheitswesen, Regulierung im Finanzwesen). Der AI Act ergänzt diese Regelwerke, überlagert sie aber nicht notwendigerweise. Überschneidungen können zu Inkonsistenzen oder Hemmnissen führen.
Ein Beispiel: Ein KI-System zur Diagnostik muss sowohl AI-Compliance als auch MDR-Konformität erfüllen. Das schränkt die Entwicklungsspielräume ein und erhöht die regulatorische Komplexität.
Der AI Act delegiert viele Befugnisse an die Mitgliedstaaten (z. B. Beaufsichtigungs- und Sanktionsträger). Ohne ein einheitliches Protokoll drohen eine divergente Auslegung und Inhomogenität in der Praxis.
Ein weiteres ungelöstes Element ist die Definition der Ausnahme „nationale Sicherheit“. Der Begriff ist vage und potenziell anfällig für Missbrauch oder abweichende nationale Interpretationen.
Auf Basis der Konfliktfelder ergeben sich folgende strategische Prioritäten:
DSGVO-Kompatibilität der Data-Strategie sichern: Vor der Veröffentlichung der Data-Union-Strategy müssen verbindliche Leitlinien erstellt werden, die sicherstellen, dass die Datenschutzprinzipien gewahrt bleiben.
Regulatorische Kohärenz herstellen: Zwischen AI Act, GDPR, Data Act, DSA und sektoralen Gesetzen braucht es einen Ordnungsrahmen mit klarer Aufgabenteilung.
Ausnahmeregeln prüfen (sensible Daten und Bias-Kontrolle): Eine eng begrenzte und streng kontrollierte Ausnahme der DSGVO für Bias-Prüfungen könnte Rechtsklarheit bringen.
Stop the Clock beim Data Act erwägen: Eine Verschiebung der Anwendung des Data Act könnte Unternehmen Ruhe geben, um Anpassungen mit Rechtssicherheit vorzubereiten.
EU-weite Durchsetzungskoordination etablieren: Ein verbindliches Koordinationsprotokoll für nationale Aufsichtsbehörden kann eine fragmentierte Durchsetzung vermeiden.
Definition „nationale Sicherheit“ klarstellen: Nur eine präzise juristische Definition verhindert Ausnahmen als Hintertür.
Harmonisierung der KI-Sandboxes: Nationale Sandboxes sollten unter einem EU-Harmonierahmen betrieben werden, damit Tests vergleichbar und koordiniert sind.
Governance statt Gigafactory: Die strategische Stärke Europas definiert sich nicht allein über Rechenleistung, sondern auch darüber, wie sauber und kohärent der Rechts- und Vertrauensrahmen funktioniert.
Ambition trifft Pragmatik: Viele Stakeholder ziehen sich zurück, wenn die Vielfalt der Gesetze zu Überschneidungen führt. Ein klarer Rahmen fördert die Teilnahme.
Moderation technologischer Risiken: Große Infrastrukturprojekte bringt staatliche Verantwortlichkeit, mögliche Abhängigkeiten, Energiebelastung und geopolitische Konflikte mit sich.
Europäische Kommission – AI Continent Action Plan (Hauptdokument) Zentrale Mitteilung vom April 2025 mit den Strategien Apply AI und AI in Science. → digital-strategy.ec.europa.eu/en/library/ai-continent-action-plan
Apply AI Strategy – Europäische Kommission Detailbeschreibung der Maßnahmen zur KI-Einführung in Wirtschaft und Verwaltung (KMU-Fokus, EDIHs, Governance). → digital-strategy.ec.europa.eu/en/policies/apply-ai
AI in Science Strategy – Europäische Kommission Teilstrategie für Forschung und Exzellenz, u. a. RAISE-Initiative, Compute-Zugang, Doktorandennetzwerke. → research-and-innovation.ec.europa.eu/.../artificial-intelligence-ai-science_en
Pressemitteilung der EU-Kommission (8. Oktober 2025) „Keeping European industry and science at the forefront of AI“ – offizielle Einführung der beiden Strategien. → commission.europa.eu/news-and-media/news/keeping-european-industry-and-science-forefront-ai-2025-10-08_en
ERRIN – AI Continent Action Plan launched Netzwerk europäischer Regionen; kommentiert Chancen und Umsetzungsfragen. → errin.eu/news/ai-continent-action-plan-launched-european-commission
KOWI – Kurzinformation zum AI Continent Action Plan Deutsche EU-Forschungseinrichtung mit Überblick zu Zielen, Programmen, Governance. → kowi.de/en/kowi/news/ai-continent-action-plan.aspx
Science Business – „Horizon calls 2026-27 lay groundwork for new AI Science Strategy“ Fachpublikation zur EU-Forschungsförderung, beleuchtet Finanzierungsmechanismen und RAISE-Pilot. → sciencebusiness.net/news/ai/horizon-calls-2026-27-lay-groundwork-new-ai-science-strategy
Bertelsmann Stiftung – „Implementation of the AI Act: Tensions with Existing Regulations“ Analytischer Bericht zu Konflikten zwischen AI Act, GDPR und sektoralen Gesetzen. → bertelsmann-stiftung.de/en/our-projects/reframetech-algorithmen-fuers-gemeinwohl/project-news/implementation-of-the-ai-act-numerous-tensions-with-existing-regulations
European Policy Centre (EPC) – „A first look at the EU’s AI Continent Action Plan“ Politische Analyse zu Umsetzungslücken und Governance-Risiken. → epc.eu/publication/A-first-look-at-the-EUs-AI-Continent-Action-Plan-641900
The Decoder – „KI zuerst: EU-Kommission legt neue Strategien vor“ Deutschsprachiger Überblick mit Fokus auf wirtschaftliche Relevanz und Kritikpunkte. → the-decoder.de/ki-zuerst-eu-kommission-legt-neue-strategien-fuer-wirtschaft-und-forschung-vor
The Legal Wire AI – „European Commission adopts Apply AI Strategy“ Juristische Zusammenfassung der Apply-AI-Initiative inkl. Verknüpfung mit AI Act und Data Act. → thelegalwire.ai/european-commission-adopts-apply-ai-strategy
Newsroom Stelia – „The €200 Billion AI Gigafactory Delusion“ Kritischer Kommentar zur Gigafactory-Strategie (Energiebedarf, Kapitalstruktur, Nachhaltigkeit). → newsroom.stelia.ai/the-e200-billion-ai-gigafactory-delusion-why-europe-misunderstands-the-algorithmic-age