EU-AI-Act-Fristen nach dem Digital Omnibus: Der maßgebliche Zeitplan für 2026

Stand Juni 2026 ist der Digital Omnibus zur KI vereinbart, aber noch kein Gesetz. Es handelt sich um eine vorläufige politische Einigung (erzielt am 7. Mai 2026), die das Europäische Parlament in seiner Plenarsitzung am 16. Juni 2026 bestätigt hat (423 dafür, 57 dagegen, 174 Enthaltungen); die förmliche Annahme durch den Rat und die Veröffentlichung im Amtsblatt der EU (Official Journal) stehen noch aus, bevor ein neues Datum gilt. Bis dahin bleiben die Daten der ursprünglichen Verordnung (EU) 2024/1689 geltendes Recht, darunter der 2. August 2026 für eigenständige Hochrisiko-Pflichten (Anhang III). Der Omnibus würde das auf den 2. Dezember 2027 verschieben, aber so weit ist es noch nicht.

Die Daten, die heute gelten: verbotene Praktiken und KI-Kompetenz gelten bereits (2. Februar 2025); die Pflichten für GPAI-Modelle gelten (2. August 2025); am 2. August 2026 gelten derzeit die Governance-Stellen und die Durchsetzungsbefugnisse des AI Office, die Transparenzpflichten nach Artikel 50, das Sanktionsregime für GPAI und die eigenständigen Hochrisiko-Pflichten (Anhang III). Die Omnibus-Einigung würde, sobald sie in Kraft ist, das Datum für Anhang III auf den 2. Dezember 2027, die Pflicht zum regulatorischen Reallabor (Sandbox) auf den 2. August 2027 und eingebettete Hochrisiko-Systeme (Anhang I) auf den 2. August 2028 verschieben, aber das ist offen, nicht erledigt.

Wenn Sie also einen Blogbeitrag, eine Anbieter-Checkliste oder eine Kanzlei-Warnung lesen, die Ihnen sagt, dass Hochrisiko-Pflichten ab dem 2. August 2026 gelten, dann hat diese Quelle Stand heute weiter recht. Die Verschiebung ist vereinbart, nicht in Kraft gesetzt. Wer den 2. Dezember 2027 heute als verbindliche Frist behandelt, greift vor.

Diese Seite ist die datierte Referenz: was jetzt rechtlich gilt, gegenübergestellt dem, was der Omnibus ändern würde, sobald er die Abstimmung im EP, die Annahme durch den Rat und die Veröffentlichung im Amtsblatt hinter sich hat. Setzen Sie ein Lesezeichen, zitieren Sie sie und prüfen Sie den Live-Omnibus-Tracker für den Moment, in dem sich die Daten tatsächlich bewegen.

Was der Digital Omnibus geändert hat

Der EU AI Act, Verordnung (EU) 2024/1689, ist am 1. August 2024 mit einem gestaffelten Rollout in Kraft getreten. Der ursprüngliche Plan legte die schwersten Pflichten für Hochrisiko-Systeme auf den 2. August 2026 vor. Über 2025 hinweg signalisierten Regulierer, Industrie und Mitgliedstaaten dasselbe Problem: die harmonisierten Normen, die technischen Leitlinien und die Infrastruktur für die Konformitätsbewertung würden schlicht nicht rechtzeitig fertig.

Der Digital Omnibus zur KI ist die Antwort der EU. Am 7. Mai 2026 erzielten Verhandlungsführer von Rat, Europäischem Parlament und Kommission eine vorläufige politische Einigung, um den Rollout zu vereinfachen und zu staffeln. Der Coreper billigte sie am 13. Mai, und die Ausschüsse IMCO und LIBE stimmten am 2. Juni 2026 zu (93-4-15). Das Europäische Parlament gab am 16. Juni 2026 seine abschließende Bestätigung im Plenum (423 dafür, 57 dagegen, 174 Enthaltungen). Entscheidend ist: Die Mitgesetzgeber verwarfen die ursprüngliche Idee der Kommission eines "bedingten Auslösers" (bei dem sich Fristen erst verschieben, sobald die Normen fertig sind) zugunsten fester Kalenderdaten, gewählt gerade um Unternehmen Klarheit und Planbarkeit zu geben.

Aber "vereinbart" ist nicht "in Kraft". Eine vorläufige Einigung ändert das Gesetz nicht. Die neuen Daten werden erst rechtlich wirksam nach der förmlichen Annahme durch den Rat und der Veröffentlichung im Amtsblatt (verbindlich drei Tage nach Veröffentlichung). Bis dahin gilt der Zeitplan der ursprünglichen Verordnung (EU) 2024/1689.

Das würde der Omnibus ändern, sobald er in Kraft gesetzt ist, vereinbart, aber offen:

Beachten Sie, was sich selbst auf dem Papier nicht ändert: Die Transparenzpflichten nach Artikel 50 bleiben beim 2. August 2026, und die Pflichten für GPAI-Modelle plus die Durchsetzungsbefugnisse des AI Office bleiben beim 2. August 2026, der Omnibus verschiebt diese nicht auf 2027. Die seit Februar 2025 geltenden verbotenen Praktiken und die seit August 2025 geltenden GPAI-Dokumentationspflichten bleiben ebenfalls unberührt. Der Omnibus ist gezielte Entlastung auf der Hochrisiko-Spur, kein Neustart des ganzen Gesetzes. Und er ergänzt neue Verbote nach Artikel 5 (KI-generierte nicht einvernehmliche intime Bilder, "Nudifier", und KI-generiertes Material über sexuellen Kindesmissbrauch), sodass die Pflichtenfläche in mancher Hinsicht breiter ist, nicht nur später.

Ein Vorbehalt, den man klar aussprechen sollte, weil er ändert, wie Sie jetzt planen sollten: Diese Änderungen sind noch kein Gesetz. Sie werden erst mit der förmlichen Annahme und der Veröffentlichung im Amtsblatt rechtlich wirksam, und Stand Juni 2026 ist das nicht geschehen. Das EP hat am 16. Juni 2026 im Plenum zugestimmt (423 dafür, 57 dagegen, 174 Enthaltungen); die Annahme durch den Rat und die Veröffentlichung im Amtsblatt folgen noch. Bis zur Veröffentlichung im Amtsblatt bleibt das rechtlich geltende Datum für eigenständige Hochrisiko-Systeme der 2. August 2026. Planen Sie gegen das geltende Recht, beobachten Sie die Verschiebung und schwenken Sie erst um, wenn sie tatsächlich kommt.

EU-AI-Act-Fristen, was gilt, und was der Omnibus ändern würde

Das ist das Kernstück. Die Daten unten sind das heute geltende Recht nach Verordnung (EU) 2024/1689. Wo der Digital Omnibus ein anderes Datum vereinbart hat, ist es gekennzeichnet, aber denken Sie daran: Diese vereinbarten Daten stehen unter Vorbehalt der Annahme durch den Rat und der Veröffentlichung im Amtsblatt (das EP hat am 16. Juni 2026 zugestimmt). Sie sind noch nicht verbindlich. Für die stets aktuelle Fassung siehe den Live-EU-AI-Act-Omnibus-Tracker und den AI-Act-Fristen-Tracker.

Was der Omnibus ändern würde, sobald er in Kraft ist (offen, noch kein Gesetz):

Hinweis: Legalithms Leitfaden zum gestaffelten AI-Act-Zeitplan beschreibt die aktuelle gesetzliche Staffelung. Die Verschiebungsdaten des Omnibus oben gelten erst nach der Veröffentlichung im Amtsblatt; bis dahin bleiben der 2. Aug. 2026 / 2. Aug. 2027 für Hochrisiko-Systeme die maßgeblichen Daten.

Was das für Anbieter bedeutet

Wenn Sie ein KI-System bauen, würde der Omnibus Ihnen auf der Hochrisiko-Spur Zeit verschaffen, aber nur wenn Sie tatsächlich im Anwendungsbereich sind, nur auf dem eigenständigen Pfad und nur sobald die Verschiebung in Kraft gesetzt ist. Konkret:

• Anbieter von Anhang-III-Hochrisiko-Systemen (z. B. KI in der Personalgewinnung, Kredit-Scoring, Bildung, kritische Infrastruktur): Ihre gesetzliche Frist ist heute weiterhin der 2. August 2026 (Art. 6-27, 49). Der Omnibus hat vereinbart, sie auf den 2. Dezember 2027 zu verschieben, aber das bindet erst nach der Veröffentlichung im Amtsblatt, erwartet nach der Annahme durch den Rat (das EP hat am 16. Juni 2026 zugestimmt). Planen Sie bis dahin auf den 2. Aug. 2026 hin, solange die Verschiebung nicht Gesetz ist; behandeln Sie die zusätzliche Vorlaufzeit für Risikomanagement (Art. 9), Daten-Governance (Art. 10), technische Dokumentation (Art. 11) und Konformitätsbewertung als wahrscheinlich, aber noch nicht garantiert.
• GPAI-Anbieter: Für Sie hat sich nichts geändert. Ihre Pflichten gelten seit dem 2. August 2025, und der Omnibus rührt sie nicht an, einschließlich der Durchsetzungs- und Sanktionsbefugnisse für GPAI, die ab dem 2. Aug. 2026 gelten. Dokumentation, Urheberrechtspolitik und Zusammenfassungen der Trainingsdaten sind jetzt fällig.
• Anbieter von generativen / synthetischen Medien: Die Transparenzpflichten nach Artikel 50 gelten ab dem 2. Aug. 2026 (unverändert). Der Omnibus würde eine Kennzeichnungs-Übergangsfrist bis zum 2. Dezember 2026 für Systeme ergänzen, die bereits vor dem 2. Aug. 2026 am Markt waren, und die neuen Verbote nach Art. 5 zum selben Datum bringen, aber das steht unter Vorbehalt der Inkraftsetzung. Die maschinenlesbare Kennzeichnung KI-generierter Ausgaben ist nicht optional.

Nicht sicher, ob Ihr System überhaupt Hochrisiko ist? Nutzen Sie den EU-AI-Act-Anwendbarkeits-Check, bevor Sie einen Euro für Compliance ausgeben, die Sie vielleicht gar nicht schulden.

Was das für Betreiber bedeutet

Wenn Sie KI nutzen, statt sie zu bauen, ist das Bild differenzierter. Die Betreiberpflichten für Anhang-III-Hochrisiko-Systeme, einschließlich menschlicher Aufsicht nach Art. 26 und der Grundrechte-Folgenabschätzung (FRIA) nach Art. 27, gelten derzeit ab dem 2. August 2026. Der Omnibus würde das auf den 2. Dezember 2027 verschieben, aber die Verschiebung ist noch kein Gesetz (offen, Annahme durch den Rat und Veröffentlichung im Amtsblatt stehen aus; das EP hat am 16. Juni 2026 zugestimmt), also planen Sie bis dahin auf den August 2026 hin.

Aber zwei Betreiberpflichten werden nicht verschoben:

1. KI-Kompetenz (Art. 4) gilt seit dem 2. Februar 2025. Wenn Ihre Mitarbeitenden KI in ihrer Arbeit nutzen, schulden Sie ihnen heute ein Grundmaß an Schulung und Kompetenz.
2. Verbotene Praktiken (Art. 5) binden Sie unabhängig von Ihrer Rolle. Sie können kein verbotenes System betreiben und auf den Anbieter verweisen.

Was das für Anbieter von GPAI-Modellen bedeutet

Die GPAI-Spur ist der Teil des Gesetzes, den die meisten unterschätzen, weil er schon gilt. Seit dem 2. August 2025 schulden Anbieter von KI-Modellen mit allgemeinem Verwendungszweck technische Dokumentation, eine Urheberrechtspolitik und eine öffentliche Zusammenfassung der Trainingsinhalte (Art. 53). Anbieter von Modellen mit systemischem Risiko (Art. 55) schulden zusätzlich Modellbewertung, adversariales Testen und die Meldung schwerwiegender Vorfälle. Der Omnibus hat davon nichts angerührt. Wenn Sie darauf gewartet haben, dass "der AI Act greift", für GPAI hat er das schon getan, vor zehn Monaten.

Was das für KMU und kleine Mid-Caps bedeutet

Hier tut der Omnibus im Stillen am meisten für europäische Startups. Über die Verschiebung des Zeitplans hinaus führt er Erleichterungen nach dem Verhältnismäßigkeitsprinzip ein: reduzierte Lasten bei Dokumentation, Konformitätsbewertung und Marktbeobachtung für kleinere Akteure, mit einer Schwelle für kleine Mid-Caps bei etwa unter 750 Beschäftigten und 150 Mio. EUR Umsatz. Er erlaubt außerdem ausdrücklich die Verarbeitung personenbezogener Daten zur Bias-Erkennung in Hochrisiko-Systemen, eine praktische Klärung, die zuvor in einer rechtlichen Grauzone lag.

Für ein Unternehmen im Startup-Stadium lautet die Botschaft: Die schwersten Hochrisiko-Pflichten sind heute rechtlich am 2. August 2026 fällig, mit einer vereinbarten, aber noch nicht in Kraft gesetzten Verschiebung auf Dezember 2027; die Last ist leichter, als der Schlagzeilentext vermuten lässt; und die Pflichten zu verbotenen Praktiken und Kompetenz, die Sie ohnehin schon schulden, sind günstig zu erfüllen. Das Risiko schneidet in beide Richtungen, übertreiben Sie es nicht mit der Compliance, aber setzen Sie Ihren Compliance-Plan auch nicht auf eine Verschiebung, die die Abstimmung im EP, die Annahme durch den Rat und die Veröffentlichung im Amtsblatt noch nicht hinter sich hat. Bauen Sie auf den 2. Aug. 2026 hin und lockern Sie erst, wenn der Omnibus Gesetz ist.

Was jetzt zu tun ist

Die vereinbarte Verschiebung ist ein wahrscheinliches Geschenk für die Planung, kein Grund, heute stillzustehen. Eine vernünftige Reihenfolge:

1. Anwendungsbereich klären. Sind Sie Anbieter, Betreiber oder GPAI-Anbieter, und ist irgendein System Hochrisiko? Nutzen Sie den Anwendbarkeits-Check.
2. Schließen Sie die Pflichten, die bereits gelten. KI-Kompetenz (Art. 4) und das Screening auf verbotene Praktiken (Art. 5) sind heute fällig. Die Transparenzpflichten nach Artikel 50 gelten ab dem 2. Aug. 2026 unabhängig vom Omnibus.
3. Exposition abschätzen. Nutzen Sie den Bußgeld-Rechner, Bußgelder reichen bis zu 35 Mio. EUR oder 7 % des weltweiten Umsatzes, und diese Obergrenze hat sich nicht bewegt.
4. Bauen Sie die Hochrisiko-Unterlagen auf das geltende Datum, den 2. August 2026, hin. Pausieren Sie Ihre Arbeit an der Konformitätsbewertung nicht in der Annahme, der 2. Dez. 2027 sei fix; er ist bis zur Veröffentlichung im Amtsblatt kein Gesetz. Kommt die Verschiebung, gewinnen Sie Vorlauf. Verzögert sie sich, sind Sie trotzdem abgesichert.
5. Verfolgen Sie den Omnibus-Status. Beobachten Sie den Omnibus-Tracker auf die Annahme durch den Rat und die Veröffentlichung im Amtsblatt (das EP hat am 16. Juni 2026 zugestimmt), das ist der Moment, in dem sich die Daten tatsächlich bewegen.
6. Verschaffen Sie sich eine Ausgangsbasis. Die kostenlose AI-Act-Bewertung ordnet Ihre Pflichten den geltenden Daten in Minuten zu.

Häufig gestellte Fragen

Wann gelten die Hochrisiko-KI-Pflichten jetzt?

Stand Juni 2026 nennt das geltende Recht den 2. August 2026 für eigenständige Anhang-III-Hochrisiko-Systeme (Art. 6-27, 49) und den 2. August 2027 für Hochrisiko-KI, die in regulierte Produkte nach Anhang I eingebettet ist (Medizinprodukte, Maschinen, Fahrzeuge). Der Digital Omnibus hat vereinbart, diese jeweils auf den 2. Dezember 2027 und den 2. August 2028 zu verschieben, aber diese Verschiebung ist noch kein Gesetz. Sie steht unter Vorbehalt der Annahme durch den Rat und der Veröffentlichung im Amtsblatt der EU (das Europäische Parlament hat am 16. Juni 2026 zugestimmt). Bis zur Veröffentlichung im Amtsblatt planen Sie auf den 2. August 2026 hin.

Ist der Rat "bis August 2026 umsetzen" noch richtig?

Vorerst ja. Die Hochrisiko-Frist 2. August 2026 ist weiterhin das rechtlich geltende Datum. Die Omnibus-Einigung vom 7. Mai 2026 hat vereinbart, sie auf den 2. Dezember 2027 zu verschieben, aber diese Einigung ist noch nicht in Gesetz gegossen, also haben Quellen, die Ihnen sagen, bis August 2026 umzusetzen, Stand heute weiter recht. Wer den 2. Dezember 2027 heute als verbindliche Frist darstellt, ist dem Gesetz voraus.

Hat der Digital Omnibus den ganzen AI Act verschoben?

Nein, und er hat rechtlich noch gar nichts verschoben, da er nicht in Kraft ist. Selbst auf dem Papier bleiben verbotene Praktiken (Art. 5, seit 2. Februar 2025), Pflichten für GPAI-Modelle (Art. 53/55, seit 2. August 2025), Transparenzpflichten nach Artikel 50 (2. Aug. 2026) und die Durchsetzungsbefugnisse für GPAI/AI Office (2. Aug. 2026) unberührt. Der Omnibus ist gezielte Entlastung auf der Hochrisiko-Spur plus Verhältnismäßigkeitsmaßnahmen für kleinere Unternehmen, sobald in Kraft. Er ergänzt außerdem neue Verbote nach Art. 5 (Nudifier, AI CSAM).

Wann gelten die Regeln zur KI-Wasserzeichnung / Inhaltskennzeichnung?

Die Transparenz- und Kennzeichnungspflichten nach Artikel 50 gelten nach geltendem Recht ab dem 2. August 2026, der Omnibus verschiebt dieses Datum nicht. Was der Omnibus ergänzen würde (vorbehaltlich der Inkraftsetzung), ist eine Kennzeichnungs-Übergangsfrist, die auf den 2. Dezember 2026 verlängert wird, für Systeme, die bereits vor dem 2. Aug. 2026 am Markt waren, neben den neuen Übergangsverboten für KI-generierte nicht einvernehmliche intime Bilder und KI-generiertes Material über sexuellen Kindesmissbrauch (ebenfalls bis 2. Dez. 2026).

Sind diese neuen Daten schon rechtlich verbindlich?

Nein. Stand Juni 2026 ist der Digital Omnibus eine vorläufige politische Einigung, kein Gesetz. Das Europäische Parlament hat ihm am 16. Juni 2026 zugestimmt (423 dafür, 57 dagegen, 174 Enthaltungen); die förmliche Annahme durch den Rat und die Veröffentlichung im Amtsblatt der EU müssen folgen, bevor die neuen Daten gelten (verbindlich drei Tage nach Veröffentlichung). Bis dahin bleibt das rechtlich geltende Datum für eigenständige Hochrisiko-Systeme der 2. August 2026. Verfolgen Sie den Status im Live-Omnibus-Tracker.

Die Fristen sollen sich bewegen, haben sich aber noch nicht bewegt, die Pflichten sind nicht verschwunden, und die Bußgeld-Obergrenze von 35 Mio. EUR / 7 % steht genau dort, wo sie war. Die Unternehmen, die die nächsten 18 Monate gewinnen, sind die, die weiter auf das geltende Datum 2. August 2026 hin bauen, den Omnibus seine letzten Hürden nehmen sehen und die Verschiebung dann und nur dann als Vorlauf verbuchen, wenn sie Gesetz wird, nicht die, die auf einer Frist pausieren, die noch nicht verbindlich ist.

Holen Sie sich Ihre aktuelle Pflichtenkarte, gegen die heute geltenden Daten, in Minuten mit der kostenlosen Legalithm-AI-Act-Bewertung.