• KW 21 – 2026: Google eröffnet die Agentic Era. Europa setzt den Rahmen. Und die Haftungsfrage ist beantwortet.

    André Wehr

    rohdata

    AI · BUSINESS · KLARTEXT

    André Wehr  ·  Managing Partner & Lead Data Architect, tractionwise GmbH

    KW 21 / 2026  —  Das Muster dieser Woche:  Google eröffnet die Agentic Era. Europa setzt den Rahmen. Und die Haftungsfrage ist beantwortet.

    WOCHENBLICK

    Google I/O 2026 war die lauteste Ansage des Jahres: KI-Agenten sind keine Experimentierzone mehr, sie sind Standardinfrastruktur. Gemini 3.5, Gemini Omni und die Antigravity-Plattform machen deutlich, wohin die Reise geht. Gleichzeitig trifft diese Ansage auf eine Regulierungswoche, die konkret wird: Die EU-Kommission veröffentlicht ihre lang erwarteten Leitlinien zur Hochrisiko-KI-Klassifizierung, und die August-Frist für Transparenzpflichten rückt auf drei Monate heran. OpenAI und Google einigen sich erstmals auf einen gemeinsamen Kennzeichnungsstandard für KI-Inhalte. Und ein t3n-Beitrag beantwortet die Frage, die viele Entwickler und Unternehmen noch verdrängen: Wer haftet, wenn KI-generierter Code ohne Prüfung in Produktion geht? Die Antwort ist klar. Und sie betrifft mehr Unternehmen, als bisher gedacht.

    #1  MODELLE · VENDOR

    Google I/O 2026: Gemini 3.5, Gemini Omni, Antigravity — KI-Agenten werden zur Standardinfrastruktur erklärt.

    Am 19. und 20. Mai hält Google seine jährliche Entwicklerkonferenz ab und positioniert sie als Strategieerklärung. CEO Sundar Pichai erklärt den Übergang von KI-Assistenten, die helfen, zu KI-Agenten, die handeln: komplexe Aufgaben eigenständig erledigen, über Workflows navigieren, Entscheidungen ausführen. Google veröffentlicht zwei neue Modelle: Gemini 3.5 Flash kombiniert Frontier-Intelligenz mit Handlungsfähigkeit und ist das erste Modell der neuen Modellfamilie. Gemini Omni verarbeitet jede Art von Eingabe, beginnend mit Video, und ist auf multimodale Weltverstehung ausgerichtet. Die Antigravity-Plattform wird als Agent-First-Entwicklungsumgebung positioniert, die Orchestrierung komplexer Multi-Agent-Workflows ermöglicht. Zahlen zur Einordnung: Googles monatliche Token-Verarbeitung ist auf 3,2 Quadrillionen gestiegen, siebenmal mehr als im Vorjahr. Gemini Managed Agents in der API erlauben per einzigem API-Call einen vollständigen Agenten mit isolierter Sandbox, Browser-Zugriff und Code-Execution. Android Halo bringt Agenten-Statusinformationen direkt in die Status-Leiste. Universal Cart verbindet Shopping über alle Google-Dienste hinweg agentisch.

    Warum es zählt: Google I/O 2026 ist keine Produktshow. Es ist die strategische Ansage, dass KI-Agenten aus dem Experimentierbereich in die Infrastrukturplanung wandern. Für DACH-Unternehmen bedeutet das: Wer KI-Agenten bisher als Zukunftsthema behandelt hat, behandelt sie jetzt als Gegenwart. Die Frage ist nicht mehr ob, sondern mit welcher Governance-Struktur. Wer diese Frage nicht parallel zu den technischen Entscheidungen beantwortet, baut Infrastruktur ohne Kontrolle.

    →  blog.google  /  developers.googleblog.com

    #2  REGULIERUNG · GOVERNANCE

    EU-Kommission veröffentlicht Hochrisiko-KI-Leitlinien: Was ab August gilt, wer betroffen ist und welche Schlupflöcher geschlossen werden.

    Am 19. Mai veröffentlicht die EU-Kommission den lange erwarteten Entwurf der Leitlinien zur Klassifizierung von Hochrisiko-KI-Systemen gemäß Artikel 6 des AI Acts, begleitet von einer öffentlichen Konsultation. Der Entwurf konkretisiert, wie Unternehmen beurteilen sollen, ob ihre KI-Systeme unter die strenge Hochrisiko-Regulierung fallen. Besonders relevant: Ein Anbieter kann ein System nicht dadurch aus der Hochrisiko-Kategorie heraushalten, indem er schlicht eine Anforderung für menschliches Eingreifen hinzufügt. Die Bedingungen für Ausnahmen müssen eng ausgelegt werden. Die Leitlinien richten sich an Marktüberwachungsbehörden, in Deutschland vor allem die Bundesnetzagentur, geben aber gleichzeitig Entwicklern und Betreibern ein Werkzeug zur rechtssicheren Selbsteinstufung. Zeitplan zur Einordnung: Transparenzpflichten für Chatbots, Deepfakes und generative KI-Kennzeichnung treten am 2. August 2026 in Kraft. Standalone-Hochrisikosysteme müssen bis 2. Dezember 2027 konform sein. KI in bestehenden Produkten wie Medizintechnik oder Maschinen hat bis 2. August 2028 Zeit.

    Warum es zählt: Der August ist in drei Monaten. Wer noch kein Audit seines KI-Portfolios gemacht hat, mit dem Ziel zu klären, welche Systeme unter die Transparenzpflichten fallen, ist im Verzug. Die Leitlinien schließen zudem einen beliebten Ausweichweg: Wer glaubt, durch formale Mensch-in-der-Schleife-Anforderungen der Hochrisiko-Einstufung zu entgehen, wird das vor der Bundesnetzagentur nicht halten. Das ist kein Überraschungssignal. Es ist die lange angekündigte Konsequenz.

    →  heise.de  /  digital-strategy.ec.europa.eu

    #3  GOVERNANCE · REGULIERUNG

    OpenAI und Google einigen sich auf SynthID und C2PA als gemeinsamen Kennzeichnungsstandard, drei Monate vor der EU-Pflicht.

    Am 19. Mai, parallel zu Google I/O, kündigen OpenAI und Google eine Kooperation zur einheitlichen Kennzeichnung KI-generierter Inhalte an. OpenAI integriert Googles SynthID-Wasserzeichen-Technologie in sein Ökosystem, zunächst für Bilder aus ChatGPT, Codex und der OpenAI API. SynthID ist ein kryptografisches, unsichtbares Wasserzeichen, das auch nach Komprimierung, Größenänderung und Screenshots nachweisbar bleibt. Ergänzt wird es durch C2PA Content Credentials, maschinenlesbare Metadaten, die Herkunft, Erstellungswerkzeug und Zeitstempel eines Inhalts dokumentieren. NVIDIA und ElevenLabs schließen sich ebenfalls an. Hintergrund: Ab August 2026 verpflichtet der EU AI Act alle Anbieter, KI-Inhalte klar zu kennzeichnen. Verstöße können bis zu 15 Millionen Euro oder 3 Prozent des Jahresumsatzes kosten. Ein neues Prüfportal ermöglicht bereits in der Testphase die Herkunftsverifizierung von Medien.

    Warum es zählt: Das ist das erste Mal, dass die beiden dominanten KI-Anbieter sich auf einen gemeinsamen technischen Standard einigen, statt proprietäre Insellösungen zu bauen. Für Unternehmen, die KI-generierte Inhalte in Marketing, Kommunikation oder Produktionsprozessen einsetzen, bedeutet das konkret: Ab August sind Kennzeichnungspflichten keine Ankündigung mehr. Die Frage ist, ob die eigenen Workflows und Governance-Regeln bereit sind. Wer Marketing-Teams, Agenturen oder Content-Lieferanten einsetzt, muss diese Anforderung jetzt in Briefings und Verträge schreiben.

    →  heise.de

    #4  GOVERNANCE · PRAXIS

    Vibe Coding und Haftung: Wer KI-generierten Code ohne Prüfung einsetzt, trägt die rechtliche Verantwortung.

    Ein aktueller t3n-Beitrag vom 21. Mai arbeitet die rechtliche Dimension heraus, die bisher in der Vibe-Coding-Debatte fehlte. Ausgangspunkt ist die Frage, die nach dem PocketOS-Vorfall aus KW18 offenblieb: Wer haftet, wenn KI-generierter Code einen Schaden verursacht? Die rechtliche Einordnung ist eindeutig: Wer Software einsetzt, haftet für deren Funktion, unabhängig davon, ob ein Mensch oder ein KI-Modell den Code geschrieben hat. Das gilt für Softwareentwickler, Agenturen und Unternehmen, die intern KI-generierte Codebasen betreiben. Konkret heißt das: Fehlende Prüfprozesse für KI-Code sind kein Entlastungsgrund, sondern ein Haftungsrisiko. Wer keinen Review-Prozess nachweisen kann, kann bei Schäden gegenüber Kunden, Behörden oder Dritten in Regress genommen werden. Für Softwareentwickler, die KI-Outputs als eigene Werke einreichen, gelten urheberrechtliche Aspekte zusätzlich. Der Beitrag verweist auf erste Präzedenzfälle aus den USA, bei denen Entwickler für fehlerhaften KI-generierten Code persönlich haftbar gemacht wurden.

    Warum es zählt: Die PocketOS-Geschichte aus KW18 hatte gezeigt, was technisch schiefgehen kann. Diese Woche zeigt, was rechtlich folgt. Für jedes Unternehmen, das KI-gestützte Entwicklung einsetzt, ist das ein direkter Handlungsauftrag: Gibt es einen dokumentierten Review-Prozess für KI-generierten Code? Wer prüft, wer freigibt, wer verantwortet? Wer diese Fragen nicht beantworten kann, hat keine Vibe-Coding-Strategie. Er hat ein undokumentiertes Haftungsrisiko im Produktionsbetrieb.

    →  t3n.de

    KERNAUSSAGE

    Diese Woche zeigt, wie schnell das KI-Jahr 2026 an Konkretion gewinnt. Google erklärt Agenten zur Infrastruktur. Die EU erklärt, wer reguliert wird und wie. OpenAI und Google einigen sich auf einen Kennzeichnungsstandard, den die EU-Regulierung in drei Monaten zur Pflicht macht. Und die Haftungsfrage für KI-Code ist beantwortet: Wer prüft, verantwortet. Wer nicht prüft, haftet trotzdem. Das Muster ist konsistent. Die Geschwindigkeit, mit der technologische Entwicklung und regulatorische Konkretisierung sich annähern, lässt wenig Zeit für abwartende Positionen.

    ● ● ●   KLARTEXT-FRAGE
    Welche KI-Systeme in Ihrem Unternehmen wären nach den neuen EU-Leitlinien als Hochrisiko einzustufen — und haben Sie das bisher formal geprüft?
    Wenn eine dieser Fragen bei Ihnen etwas ausgelöst hat — leiten Sie diese Ausgabe weiter.
    Nicht als Newsletter-Empfehlung, sondern weil das Gespräch stattfinden sollte.

    rohdata erscheint wöchentlich. Kein Hype. Keine Werbung. Nur das was zählt.
    andrewehr.com/rohdata