Wochenbericht KW 36: GPT-6 Astra, Prager KI-Deklaration und ein dünnes Wochenende

Thema: AI-Act-Vollzug und Systemrisiko

OpenAI veröffentlichte am 03.09. GPT-6 Astra – das erste Modell auf der 'Critical'-Schwelle im Preparedness Framework, das bei Tests zwei unbekannte Zero-Day-Lücken in V8 fand. Die US-Regierung prüfte nur freiwillig. Die EU-Kommission hat seit 02.08. eine Art.-92-Befugnis, die aber nur nachträglich wirkt, keine Vorabfreigabe.

Strategische Relevanz: Zeigt exemplarisch, dass die AI-Act-Vollzugsstruktur bei genau dem Systemrisiko-Szenario, für das sie geschaffen wurde, nur reaktiv eingreifen kann – relevant für jede Risikoeinschätzung von Frontier-Modellen in der EU.

EU-/DE-Impact: Direkt – bis zum Ende dieses Berichtsfensters (06.09.) weiterhin keine Kommissions- oder KI-Büro-Reaktion auf Astra gefunden, obwohl die Evaluierungsbefugnis seit einem Monat aktiv ist.

Einordnung: Für Governance-Verantwortliche: Die Art.-92-Befugnis ersetzt keine Vorabprüfung – eigene Risikobewertung vor Einsatz kritischer Modelle bleibt nötig, unabhängig vom Ausgang eines möglichen EU-Verfahrens.

Thema: Physical AI und europäische Positionierung

Die IFA 2026 (04.–08.09., Berlin) stellte Physical AI und Robotik ins Zentrum. NEURA Robotics hielt am 05.09. die Keynote 'From Europe, for the World' und zeigte den Roboter 4NE1. Elf Firmen traten bei 'Robots on the Runway' an, dazu der RoboCup. Darüber hinaus wurde keine weitere EU-/DE-Entwicklung am 05./06.09. gefunden – ein dünnes Wochenende.

Strategische Relevanz: Deutschland positioniert sich mit einem europäischen Anbieter explizit als Gestalter, nicht nur Anwender der nächsten KI-Welle – relevantes Industriepolitik-Signal, auch ohne regulatorisches Gewicht.

EU-/DE-Impact: Direkt – deutsche Leitmesse, deutsches Unternehmen als Keynote-Geber; kein regulatorischer oder Governance-Bezug, rein Produkt-/Industriesignal.

Einordnung: Physical AI wird zum sichtbaren deutschen/europäischen Profilierungsfeld – für Governance-Praxis vorerst ohne unmittelbare Konsequenz, aber als Trend im Blick behalten.

Thema: Europäische KI-Politik-Koordination

Beim CEE AI Summit 2026 in Prag (03.09., organisiert von AI Chamber und der tschechischen National AI Platform, ~250 Teilnehmende) unterzeichneten Tschechien, die Slowakei, Polen, Kroatien, Ungarn, Litauen, Lettland, Slowenien und Rumänien die 'Prague Declaration on Artificial Intelligence' zur Koordination von EU-KI-Politik, Rechenkapazitäten und Expertise.

Strategische Relevanz: Neun EU-Mitgliedstaaten bündeln erstmals explizit ihre Stimme zur KI-Politik – relevant für die Einschätzung künftiger Verhandlungsblöcke bei AI-Act-Weiterentwicklungen und Gigafactory-Standortentscheidungen.

EU-/DE-Impact: Direkt – neun EU-Mitgliedstaaten positionieren sich gemeinsam zur EU-KI-Regulierung; von der Daily-Berichterstattung dieser Woche zunächst nicht erfasst, hier als Nachtrag nachgeliefert.

Einordnung: Ein neuer regionaler Block innerhalb der EU-KI-Debatte entsteht – beobachten, ob er sich bei konkreten Dossiers als koordinierte Stimme zeigt.

Thema: KI-Trainingsdaten und TDM-Schranke

Der BGH verhandelte am 03.09. (Az. I ZR 281/25) über die Klage des Fotografen Robert Kneschke gegen LAION e.V. wegen der Aufnahme seines Fotos in den 5,85-Milliarden-Paare-Trainingsdatensatz. LG/OLG Hamburg sahen die Nutzung von den Text-und-Data-Mining-Schranken (§§44b, 60d UrhG) gedeckt. Der BGH hat noch nicht entschieden.

Strategische Relevanz: Erster höchstrichterlicher deutscher Test der TDM-Schranke für KI-Trainingsdaten – zentrales Präzedenzthema für AI-Governance-Berater zu Haftungs- und Lizenzfragen bei Trainingsdaten.

EU-/DE-Impact: Direkt, national – Auslegung einer Schranke, die auf die EU-Urheberrechtsrichtlinie (2019/790) zurückgeht; der Ausgang kann die Rechtssicherheit für KI-Training EU-weit beeinflussen.

Einordnung: Kein Urteil, keine Rechtsberatung möglich – aber ein Fall, den jede Organisation mit eigenem KI-Training oder eigener Trainingsdaten-Beschaffung im Blick behalten sollte.

Thema: DSA-Vollzug bei generativer KI

Die EU-Kommission stufte ChatGPT (31.08.) als erste generative KI in die strengste DSA-Kategorie 'Very Large Online Search Engine' ein (~160 Mio. EU-Nutzer, Schwelle 45 Mio.); Reddit und Roblox wurden als VLOPs eingestuft. Pflichten gelten ab Ende Dezember 2026, federführend ist Irland. Parallel öffnete OpenAI die Ads-Selbstbedienung für DE/AT/CH.

Strategische Relevanz: Präzedenzfall für alle in der EU tätigen generativen KI-Dienste mit vergleichbarer Nutzerzahl – definiert erstmals konkret, ab wann ein Chatbot als Suchmaschine im DSA-Sinn gilt.

EU-/DE-Impact: Direkt, EU-weit – erste Anwendung der strengsten DSA-Kategorie auf einen genAI-Dienst; betrifft Risikobewertungspflichten, Trusted-Flagger-Verfahren und Widerspruchsmechanismen.

Einordnung: Andere generative KI-Dienste mit hoher EU-Nutzerzahl sollten die eigene VLOSE/VLOP-Schwellenprüfung jetzt aktualisieren, nicht erst bei einer eigenen Einstufung.

Thema: AI-Act-Vollzugskapazität

Das KI-Büro bestätigte am 01.09. (Virkkunen, Sprecher Regnier, AFP-Zitat) Auskunftsersuchen an über 30 Unternehmen weltweit, vorwiegend zu Sicherheit und Urheberrecht. Empfänger unbekannt; Verhältnis zur separaten 29.08.-Anfragewelle an Frontier-Labore bleibt ungeklärt. Bis 08.09. läuft die Bewerbungsfrist für ~40 neue Vertragsbedienstete.

Strategische Relevanz: Zeigt eine sichtbare Ausweitung der seit 02.08. scharfgeschalteten Vollzugsbefugnisse – relevant für jedes Unternehmen, das AI-Act-relevante Systeme in der EU anbietet und eine Anfrage erhalten könnte.

EU-/DE-Impact: Direkt, EU-weit – erster breit angelegter Einsatz der Auskunftsbefugnisse, ergänzt durch die parallel bestätigte Rekrutierung von rund 40 zusätzlichen Vertragsbediensteten.

Einordnung: Unternehmen mit AI-Act-Berührungspunkten sollten Dokumentationsprozesse jetzt prüfen – die Anfragewelle ist real und wächst, auch wenn Empfänger nicht öffentlich benannt werden.

Thema: Compliance-nahe Produktarchitektur

Anthropic launchte am 01.09. Claude Fable 5.1 (GA) und Mythos 5.1 (USA) mit Art.-50-Wasserzeichen; die Detection-API ist nun in privater Vorschau, erstmals für 'EU-Zivilgesellschaftsgruppen'. Zusätzlich kam 'Enterprise Frontier Safeguards': Protokolle liegen in der Kunden-Cloud unter eigenen Schlüsseln, nur Automatik prüft auf Missbrauch, Rollout ab Herbst.

Strategische Relevanz: Adressiert strukturell genau das Problem, das regulierte Branchen von KI-Adoption abhält: Datenhoheit bei gleichzeitiger Sicherheitsüberwachung – relevant für jede DSGVO-gebundene Enterprise-Beschaffungsentscheidung.

EU-/DE-Impact: Indirekt – Anthropics Ankündigung nennt DSGVO/EU nicht, nur US-Banken und Fortune-100-Kunden. Die DSGVO-Relevanz ist eigene Einordnung, keine Anthropic-Aussage.

Einordnung: Für EU-Enterprise-Einkäufer vielversprechend, aber ungeprüft: Erst eine explizite EU-/DSGVO-Aussage von Anthropic würde die Eignung für regulierte europäische Workloads tatsächlich bestätigen.

Thema: Transatlantische Regulierungsdivergenz

Beim G20-Innovationsministertreffen (bis 02.09.) verabschiedeten die Teilnehmer eine Konsenserklärung inklusive der unverbindlichen, US-getriebenen 'Carolina Principles'; kein EU-Vertreter unterzeichnete sie als EU-Politik. Musk nannte EU-KI-Regeln 'default illegal'. Virkkunen bekräftigte den EU-AI-Act-Kurs und relativierte die Divergenz-Erzählung.

Strategische Relevanz: Zeigt, dass die EU trotz internationalem Druck regulatorisch nicht nachgibt – wichtiger Kontext für jede Diskussion über regulatorische Fragmentierung zwischen EU und USA.

EU-/DE-Impact: Direkt – offizielle Positionierung der EU-Kommission zur eigenen Regulierungslinie im internationalen Vergleich, in unmittelbarer Nähe zur selben Woche verschärften AI-Act-Vollzugstätigkeit.

Einordnung: Für EU-Unternehmen keine Entwarnung zu erwarten: Die Kommission signalisiert Kontinuität, nicht Anpassung an ein leichteres US-Modell.