TL;DR
Das Digital-Omnibus zur KI (Verordnung (EU) 2026/1744) ist seit dem 27. Juli 2026 in Kraft. Es wurde am 24. Juli 2026 im Amtsblatt der EU veröffentlicht und hat die Anwendungsdaten des AI Act geändert. Eigenständige Hochrisiko-Pflichten (Anhang III) gelten jetzt ab dem 2. Dezember 2027, verschoben vom ursprünglichen 2. August 2026 der Verordnung (EU) 2024/1689.
Die Daten, die heute gelten: verbotene Praktiken und KI-Kompetenz gelten bereits (2. Februar 2025); die Pflichten für GPAI-Modelle gelten (2. August 2025); am 2. August 2026 gelten die Governance-Stellen und die Durchsetzungsbefugnisse des AI Office, die Transparenzpflichten nach Artikel 50, das Sanktionsregime für GPAI und die Pflicht zum regulatorischen Reallabor (Sandbox). Das Digital-Omnibus hat die eigenständigen Hochrisiko-Pflichten (Anhang III) auf den 2. Dezember 2027 und eingebettete Hochrisiko-Systeme (Anhang I) auf den 2. August 2028 verschoben.
Wenn Sie also einen älteren Blogbeitrag, eine Anbieter-Checkliste oder eine Kanzlei-Warnung lesen, die Ihnen sagt, dass Hochrisiko-Pflichten ab dem 2. August 2026 gelten, dann ist diese Quelle jetzt überholt. Seit dem Inkrafttreten des Digital-Omnibus am 27. Juli 2026 ist der 2. Dezember 2027 die verbindliche Frist für eigenständige Hochrisiko-Systeme.
Diese Seite ist die datierte Referenz: was jetzt rechtlich gilt, nachdem das Digital-Omnibus die Anwendungsdaten geändert hat. Setzen Sie ein Lesezeichen, zitieren Sie sie und prüfen Sie den Live-Omnibus-Tracker für weitere Entwicklungen.
Was der Digital Omnibus geändert hat
Der EU AI Act, Verordnung (EU) 2024/1689, ist am 1. August 2024 mit einem gestaffelten Rollout in Kraft getreten. Der ursprüngliche Plan legte die schwersten Pflichten für Hochrisiko-Systeme auf den 2. August 2026 vor. Über 2025 hinweg signalisierten Regulierer, Industrie und Mitgliedstaaten dasselbe Problem: die harmonisierten Normen, die technischen Leitlinien und die Infrastruktur für die Konformitätsbewertung würden schlicht nicht rechtzeitig fertig.
Der Digital Omnibus zur KI ist die Antwort der EU. Am 7. Mai 2026 erzielten Verhandlungsführer von Rat, Europäischem Parlament und Kommission eine vorläufige politische Einigung, um den Rollout zu vereinfachen und zu staffeln. Der Coreper billigte sie am 13. Mai, und die Ausschüsse IMCO und LIBE stimmten am 2. Juni 2026 zu (93-4-15). Das Europäische Parlament gab am 16. Juni 2026 seine abschließende Bestätigung im Plenum (423 dafür, 57 dagegen, 174 Enthaltungen). Entscheidend ist: Die Mitgesetzgeber verwarfen die ursprüngliche Idee der Kommission eines "bedingten Auslösers" (bei dem sich Fristen erst verschieben, sobald die Normen fertig sind) zugunsten fester Kalenderdaten, gewählt gerade um Unternehmen Klarheit und Planbarkeit zu geben.
Dieser Prozess ist inzwischen abgeschlossen: Nach der Zustimmung des Europäischen Parlaments am 16. Juni 2026 nahm der Rat den Text förmlich an, und das Digital-Omnibus wurde am 24. Juli 2026 als Verordnung (EU) 2026/1744 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft. Die neuen Daten sind damit geltendes Recht.
Das hat das Digital-Omnibus geändert:
Beachten Sie, was sich nicht ändert: Die Transparenzpflichten nach Artikel 50 bleiben beim 2. August 2026, und die Pflichten für GPAI-Modelle plus die Durchsetzungsbefugnisse des AI Office bleiben beim 2. August 2026, der Omnibus verschiebt diese nicht. Auch die Pflicht zum regulatorischen Reallabor (Sandbox, Artikel 57) bleibt beim 2. August 2026. Die seit Februar 2025 geltenden verbotenen Praktiken und die seit August 2025 geltenden GPAI-Dokumentationspflichten bleiben ebenfalls unberührt. Der Omnibus ist gezielte Entlastung auf der Hochrisiko-Spur, kein Neustart des ganzen Gesetzes. Und er ergänzt neue Verbote nach Artikel 5 (KI-generierte nicht einvernehmliche intime Bilder, "Nudifier", und KI-generiertes Material über sexuellen Kindesmissbrauch), sodass die Pflichtenfläche in mancher Hinsicht breiter ist, nicht nur später.
Ein Punkt, den man klar aussprechen sollte: Diese Änderungen sind jetzt geltendes Recht. Das Digital-Omnibus wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft. Das rechtlich geltende Datum für eigenständige Hochrisiko-Systeme ist damit der 2. Dezember 2027. Planen Sie gegen dieses Datum, aber schieben Sie die Arbeit an Verzeichnis, Klassifizierung und Dokumentation nicht auf, die Vorlaufzeit ist knapper, als 2027 klingt.
Ist Ihr KI-System hochriskant?
Finden Sie es in 2 Minuten heraus, kostenlos, ohne Anmeldung.
Jetzt prüfenEU-AI-Act-Fristen nach dem Digital-Omnibus
Das ist das Kernstück. Die Daten unten sind das heute geltende Recht, nach Verordnung (EU) 2024/1689 in der durch das Digital-Omnibus (Verordnung (EU) 2026/1744) geänderten Fassung. Für die stets aktuelle Fassung siehe den Live-EU-AI-Act-Omnibus-Tracker und den AI-Act-Fristen-Tracker.
Was das Digital-Omnibus geändert hat (Verordnung (EU) 2026/1744, seit dem 27. Juli 2026 in Kraft):
Hinweis: Legalithms Leitfaden zum gestaffelten AI-Act-Zeitplan beschreibt die aktuelle gesetzliche Staffelung. Nach dem Inkrafttreten des Digital-Omnibus am 27. Juli 2026 sind der 2. Dezember 2027 (Anhang III) und der 2. August 2028 (Anhang I) die maßgeblichen Daten für Hochrisiko-Systeme.
Was das für Anbieter bedeutet
Wenn Sie ein KI-System bauen, verschafft Ihnen das Digital-Omnibus auf der Hochrisiko-Spur Zeit, aber nur wenn Sie tatsächlich im Anwendungsbereich sind und nur auf dem eigenständigen Pfad. Konkret:
- Anbieter von Anhang-III-Hochrisiko-Systemen (z. B. KI in der Personalgewinnung, Kredit-Scoring, Bildung, kritische Infrastruktur): Ihre gesetzliche Frist ist jetzt der 2. Dezember 2027 (Art. 6-27, 49), verschoben vom 2. August 2026 durch das Digital-Omnibus. Nutzen Sie die zusätzliche Vorlaufzeit für Risikomanagement (Art. 9), Daten-Governance (Art. 10), technische Dokumentation (Art. 11) und Konformitätsbewertung, aber schieben Sie sie nicht auf.
- GPAI-Anbieter: Für Sie hat sich nichts geändert. Ihre Pflichten gelten seit dem 2. August 2025, und der Omnibus rührt sie nicht an, einschließlich der Durchsetzungs- und Sanktionsbefugnisse für GPAI, die ab dem 2. Aug. 2026 gelten. Dokumentation, Urheberrechtspolitik und Zusammenfassungen der Trainingsdaten sind jetzt fällig.
- Anbieter von generativen / synthetischen Medien: Die Transparenzpflichten nach Artikel 50 gelten ab dem 2. Aug. 2026 (unverändert). Das Digital-Omnibus ergänzt eine Kennzeichnungs-Übergangsfrist bis zum 2. Dezember 2026 für Systeme, die bereits vor dem 2. Aug. 2026 am Markt waren, und bringt die neuen Verbote nach Art. 5 zum selben Datum. Die maschinenlesbare Kennzeichnung KI-generierter Ausgaben ist nicht optional.
Nicht sicher, ob Ihr System überhaupt Hochrisiko ist? Nutzen Sie den EU-AI-Act-Anwendbarkeits-Check, bevor Sie einen Euro für Compliance ausgeben, die Sie vielleicht gar nicht schulden.
Was das für Betreiber bedeutet
Wenn Sie KI nutzen, statt sie zu bauen, ist das Bild differenzierter. Die Betreiberpflichten für Anhang-III-Hochrisiko-Systeme, einschließlich menschlicher Aufsicht nach Art. 26 und der Grundrechte-Folgenabschätzung (FRIA) nach Art. 27, gelten jetzt ab dem 2. Dezember 2027, verschoben vom 2. August 2026 durch das Digital-Omnibus.
Aber zwei Betreiberpflichten werden nicht verschoben:
- KI-Kompetenz (Art. 4) gilt seit dem 2. Februar 2025. Wenn Ihre Mitarbeitenden KI in ihrer Arbeit nutzen, schulden Sie ihnen heute ein Grundmaß an Schulung und Kompetenz.
- Verbotene Praktiken (Art. 5) binden Sie unabhängig von Ihrer Rolle. Sie können kein verbotenes System betreiben und auf den Anbieter verweisen.
Was das für Anbieter von GPAI-Modellen bedeutet
Die GPAI-Spur ist der Teil des Gesetzes, den die meisten unterschätzen, weil er schon gilt. Seit dem 2. August 2025 schulden Anbieter von KI-Modellen mit allgemeinem Verwendungszweck technische Dokumentation, eine Urheberrechtspolitik und eine öffentliche Zusammenfassung der Trainingsinhalte (Art. 53). Anbieter von Modellen mit systemischem Risiko (Art. 55) schulden zusätzlich Modellbewertung, adversariales Testen und die Meldung schwerwiegender Vorfälle. Der Omnibus hat davon nichts angerührt. Wenn Sie darauf gewartet haben, dass "der AI Act greift", für GPAI hat er das schon getan, vor zehn Monaten.
Was das für KMU und kleine Mid-Caps bedeutet
Hier tut der Omnibus im Stillen am meisten für europäische Startups. Über die Verschiebung des Zeitplans hinaus führt er Erleichterungen nach dem Verhältnismäßigkeitsprinzip ein: reduzierte Lasten bei Dokumentation, Konformitätsbewertung und Marktbeobachtung für kleinere Akteure, mit einer Schwelle für kleine Mid-Caps bei etwa unter 750 Beschäftigten und 150 Mio. EUR Umsatz. Er erlaubt außerdem ausdrücklich die Verarbeitung personenbezogener Daten zur Bias-Erkennung in Hochrisiko-Systemen, eine praktische Klärung, die zuvor in einer rechtlichen Grauzone lag.
Für ein Unternehmen im Startup-Stadium lautet die Botschaft: Die schwersten Hochrisiko-Pflichten sind jetzt rechtlich am 2. Dezember 2027 fällig, verschoben vom 2. August 2026 durch das Digital-Omnibus; die Last ist leichter, als der Schlagzeilentext vermuten lässt; und die Pflichten zu verbotenen Praktiken und Kompetenz, die Sie ohnehin schon schulden, sind günstig zu erfüllen. Nutzen Sie die zusätzliche Zeit, aber behandeln Sie den 2. Dezember 2027 nicht als Leerlauf, die Vorlaufzeit für Risikomanagement, Dokumentation und Konformitätsbewertung ist knapper, als es klingt.
Was jetzt zu tun ist
Die Verschiebung ist zusätzliche Planungszeit, kein Grund, heute stillzustehen. Eine vernünftige Reihenfolge:
- Anwendungsbereich klären. Sind Sie Anbieter, Betreiber oder GPAI-Anbieter, und ist irgendein System Hochrisiko? Nutzen Sie den Anwendbarkeits-Check.
- Schließen Sie die Pflichten, die bereits gelten. KI-Kompetenz (Art. 4) und das Screening auf verbotene Praktiken (Art. 5) sind heute fällig. Die Transparenzpflichten nach Artikel 50 gelten ab dem 2. Aug. 2026 unabhängig vom Omnibus.
- Exposition abschätzen. Nutzen Sie den Bußgeld-Rechner, Bußgelder reichen bis zu 35 Mio. EUR oder 7 % des weltweiten Umsatzes, und diese Obergrenze hat sich nicht bewegt.
- Bauen Sie die Hochrisiko-Unterlagen auf das geltende Datum, den 2. Dezember 2027, hin. Die Verschiebung ist Gesetz, aber die Arbeit an Risikomanagement, Dokumentation und Konformitätsbewertung braucht Vorlauf, pausieren Sie sie nicht.
- Verfolgen Sie weitere Entwicklungen. Das Digital-Omnibus ist seit dem 27. Juli 2026 in Kraft; beobachten Sie den Omnibus-Tracker für Leitlinien und weitere Änderungen.
- Verschaffen Sie sich eine Ausgangsbasis. Die kostenlose AI-Act-Bewertung ordnet Ihre Pflichten den geltenden Daten in Minuten zu.
Häufig gestellte Fragen
Wann gelten die Hochrisiko-KI-Pflichten jetzt?
Das geltende Recht nennt jetzt den 2. Dezember 2027 für eigenständige Anhang-III-Hochrisiko-Systeme (Art. 6-27, 49) und den 2. August 2028 für Hochrisiko-KI, die in regulierte Produkte nach Anhang I eingebettet ist (Medizinprodukte, Maschinen, Fahrzeuge). Das Digital-Omnibus (Verordnung (EU) 2026/1744) hat diese Fristen vom 2. August 2026 bzw. 2. August 2027 verschoben und ist seit dem 27. Juli 2026 in Kraft.
Ist der Rat "bis August 2026 umsetzen" noch richtig?
Nein, nicht mehr. Die Hochrisiko-Frist ist jetzt der 2. Dezember 2027, verschoben vom 2. August 2026 durch das Digital-Omnibus, das seit dem 27. Juli 2026 in Kraft ist. Ältere Quellen, die Ihnen sagen, bis August 2026 umzusetzen, sind für eigenständige Hochrisiko-Systeme überholt.
Hat der Digital Omnibus den ganzen AI Act verschoben?
Nein. Verbotene Praktiken (Art. 5, seit 2. Februar 2025), Pflichten für GPAI-Modelle (Art. 53/55, seit 2. August 2025), Transparenzpflichten nach Artikel 50 (2. Aug. 2026) und die Durchsetzungsbefugnisse für GPAI/AI Office (2. Aug. 2026) bleiben unberührt. Das Digital-Omnibus ist gezielte Entlastung auf der Hochrisiko-Spur plus Verhältnismäßigkeitsmaßnahmen für kleinere Unternehmen. Es ergänzt außerdem neue Verbote nach Art. 5 (Nudifier, AI CSAM).
Wann gelten die Regeln zur KI-Wasserzeichnung / Inhaltskennzeichnung?
Die Transparenz- und Kennzeichnungspflichten nach Artikel 50 gelten ab dem 2. August 2026, das Digital-Omnibus verschiebt dieses Datum nicht. Das Digital-Omnibus ergänzt eine Kennzeichnungs-Übergangsfrist, die auf den 2. Dezember 2026 verlängert wird, für Systeme, die bereits vor dem 2. Aug. 2026 am Markt waren, neben den neuen Übergangsverboten für KI-generierte nicht einvernehmliche intime Bilder und KI-generiertes Material über sexuellen Kindesmissbrauch (ebenfalls bis 2. Dez. 2026).
Sind diese neuen Daten schon rechtlich verbindlich?
Ja. Das Digital-Omnibus (Verordnung (EU) 2026/1744) wurde am 24. Juli 2026 im Amtsblatt der EU veröffentlicht und trat am 27. Juli 2026 in Kraft. Das Europäische Parlament hatte ihm am 16. Juni 2026 zugestimmt, der Rat nahm ihn danach förmlich an. Das rechtlich geltende Datum für eigenständige Hochrisiko-Systeme ist jetzt der 2. Dezember 2027. Verfolgen Sie weitere Entwicklungen im Live-Omnibus-Tracker.
Die Fristen haben sich bewegt, die Pflichten sind aber nicht verschwunden, und die Bußgeld-Obergrenze von 35 Mio. EUR / 7 % steht genau dort, wo sie war. Die Unternehmen, die die nächste Zeit gewinnen, sind die, die die zusätzliche Zeit bis zum 2. Dezember 2027 nutzen, um Verzeichnis, Klassifizierung und Dokumentation sauber aufzubauen, nicht die, die die Verschiebung als Leerlauf behandeln.
Holen Sie sich Ihre aktuelle Pflichtenkarte, gegen die heute geltenden Daten, in Minuten mit der kostenlosen Legalithm-AI-Act-Bewertung.