EU-AI-Act-Frist könnte sich verschieben (Digital Omnibus): Was KMU jetzt tun sollten

Zuletzt aktualisiert: 1. Mai 2026 (Ergänzung zum Gesetzgebungsstand).

Update, 30. Juli 2026, jetzt entschieden. Der Digital Omnibus ist geltendes Recht. Die Verordnung (EU) 2026/1744 wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft. Sie verschiebt eigenständige Hochrisiko-Systeme (Anhang III) auf den 2. Dezember 2027 und eingebettete Hochrisiko-Systeme (Anhang I, einschließlich Medizinprodukte) auf den 2. August 2028. Die Transparenzpflichten nach Artikel 50 wurden nicht verschoben und gelten seit dem 2. August 2026. Die Analyse von April und Mai bleibt unten als Dokumentation der Verhandlung erhalten.

Update, Ende April / Anfang Mai 2026: Die EU-Gesetzgeber führten einen politischen Trilog zum Digital Omnibus (dem Paket, das einige AI-Act-Fristen verschieben könnte). Die Gespräche wurden am 28. April 2026 nicht abgeschlossen, die Verhandlungsführer konnten sich beim Anhang I nicht einigen (KI, die in regulierte Produkte eingebettet ist, etwa Maschinen und Medizinprodukte, und wie das mit dem bestehenden EU-Produktsicherheitsrecht zusammenspielt). Eine weitere Runde wird vielfach für um den 13. Mai 2026 berichtet. Bis ein Änderungstext angenommen und im Amtsblatt der EU / EUR-Lex veröffentlicht ist, bleibt der sicherste Planungshorizont der 2. August 2026 für Pflichten, die nach der aktuellen Verordnung an diesem Datum bereits gelten. Die sieben Maßnahmen unten bleiben unverändert, pausieren Sie die Arbeit an Inventar, Klassifizierung oder Dokumentation nicht.

Für einen kurzen Überblick, was der Stillstand diese Woche für KMU bedeutet, siehe: EU-AI-Act-Omnibus-Gespräche stocken, was KMU jetzt tun sollten. Zur Artikel-50-Transparenz (Produkt-UX, Exporte, Nachweise) siehe: Article 50 Disclosure Pack v1.

Wenn Sie ein EU-Startup oder KMU sind und sich auf die Welle der EU-AI-Act-Pflichten zum 2. August 2026 vorbereiten, haben Sie vielleicht Schlagzeilen gesehen, die behaupten, der Zeitplan werde über ein "AI/Digital Omnibus"-Paket verzögert.

So war die praktische Einschätzung im April 2026, während der Omnibus noch verhandelt wurde:

• Ja: Es gab glaubwürdigen politischen Rückenwind für die Verschiebung einiger Hochrisiko-Zeitpläne.
• Nein: Das war kein Grund, den Aufbau des KI-Systeminventars, die Klassifizierung und die Dokumentation zu stoppen.
• Die sicherste Haltung, solange das Gesetz noch in Bewegung war: auf den 2. August 2026 hin planen und jede Verzögerung als zusätzlichen Puffer behandeln.

Dieser letzte Punkt hat sich bestätigt. Die Hochrisiko-Fristen wurden verschoben, die Transparenzpflichten nach Artikel 50 jedoch nicht. Sie gelten seit dem 2. August 2026. Wer sich auf die Schlagzeilen zur Verschiebung verlassen und pausiert hat, hat eine Frist verpasst, die nie zur Debatte stand.

Dieser Beitrag ist ein kurzes "Signal → Maßnahme"-Update. Für den vollständigen Basiszeitplan siehe unseren EU-AI-Act-Zeitplan-Leitfaden.

Was passiert ist (in einfacher Sprache)

Im April 2026 berichteten mehrere rechtliche und Compliance-Briefings, dass die EU-Gesetzgeber über ein "Omnibus"-Paket verhandeln, das die Anwendungsdaten für Teile des AI Act ändern könnte, besonders für eigenständige Hochrisiko-Systeme, die in Anhang III aufgeführt sind.

Zwei häufig diskutierte Verschiebungsdaten:

• Anhang-III-Hochrisiko (eigenständig): vom 2. Aug. 2026 auf den 2. Dez. 2027
• Anhang-I-Hochrisiko (in regulierte Produkte eingebettet): auf den 2. Aug. 2028

Das sind nicht die Daten, auf die Sie Ihr Compliance-Programm setzen sollten, solange die Änderung nicht final und veröffentlicht ist.

Was sich ändert (falls der Omnibus angenommen wird)

Falls der Omnibus rechtzeitig angenommen wird und die neuen Daten verbindlich werden, ist die größte Änderung für viele KMU der Zeitdruck, nicht die Art der Arbeit:

• Sie bekommen möglicherweise mehr Zeit für die Anhang-III-Hochrisiko-Pflichten.
• Sie brauchen weiterhin dieselben Kernbausteine: Inventar, Klassifizierung, Governance, Dokumentation, Protokollierung, Aufsicht, Vorfallsprozesse, Anbieter-Kontrollen.

Was sich NICHT ändert

Selbst wenn sich die Zeitpläne verschieben, sind das weiterhin die richtigen "Woche-1"-Schritte:

1. Inventarisieren Sie jedes KI-System, das Sie bauen oder nutzen (einschließlich Drittanbieter-Tools und "Schatten-KI").
2. Klassifizieren Sie jedes System (verboten / Hochrisiko / begrenzt / minimal).
3. Klären Sie Ihre Rolle (Anbieter (Provider) vs. Betreiber (Deployer)), sie bestimmt Ihre Pflichten.
4. Beginnen Sie, Nachweise aufzubauen (Richtlinien, Protokolle, Schulungen, Vorlagen), die Sie Kunden und Investoren zeigen können.

Wenn Sie heute nichts anderes tun: Führen Sie die kostenlose Bewertung durch und erzeugen Sie ein Basis-Paket:

• AI-Act-Bewertung durchführen
• Nutzen Sie das Ergebnis, um Ihre Compliance-Checkliste 2026 anzustoßen

Was KMU diese Woche tun sollten (7 Maßnahmen)

1. Behalten Sie "Aug. 2026" als internen Planungshorizont, bis das Amtsblatt der EU / EUR-Lex eine Änderung bestätigt.
2. Fügen Sie Ihrer Stakeholder-Kommunikation einen Satz hinzu (Investoren, Kunden, Einkauf): "Wir planen auf den 2. Aug. 2026 hin, solange EUR-Lex nichts anderes sagt; jede Verschiebung ist Puffer, kein Grund, Governance aufzuschieben."
3. Vervollständigen Sie das Inventar der KI-Systeme (Namen, Zweck, Daten, Nutzer, Anbieter, Rolle).
4. Nehmen Sie eine erste Klassifizierung vor (besonders Anhang-III-Kandidaten) und dokumentieren Sie die Begründung.
5. Richten Sie ein "Anbieter-KI-Tool"-Gate ein (Liste zugelassener Tools + Datenregeln + Prüfung der OAuth-Berechtigungen).
6. Legen Sie einen Nachweis-Ordner an (auch als Entwürfe): Richtlinien, Schulungsnotizen, Protokolle, DPIA/FRIA-Auslöser, Vorfalls-Playbook.
7. Planen Sie eine 30-minütige monatliche Prüfung, um Ihren Plan zu aktualisieren, sobald der Gesetzestext final ist.

Was Sie NICHT tun sollten

• "Warten Sie nicht auf Gewissheit." Sie verlieren Monate, die Sie zum Aufbau wiederverwendbarer Governance hätten nutzen können.
• Behandeln Sie Gerüchte über eine Verschiebung nicht als Compliance-Rat. Solange ein Text nicht angenommen und veröffentlicht ist, bleiben die ursprünglichen Daten die sicherste Arbeitsannahme. Genau so kam es: Artikel 50 wurde nie verschoben.

Ist der 2. August 2026 noch die EU-AI-Act-Frist?

Für Planungszwecke ja. Es gibt aktive Verhandlungen, die einige Anwendungsdaten ändern könnten, aber Sie sollten den 2. Aug. 2026 als Basis behandeln, bis der finale Änderungstext angenommen und veröffentlicht ist.

Sollten wir unsere AI-Act-Compliance-Arbeit pausieren, bis die Daten bestätigt sind?

Nein. Inventar, Klassifizierung, Rollen-Zuordnung, Anbieter-Kontrollen, Protokollierung und Dokumentation sind wiederverwendbare Governance-Arbeit. Wenn sich Fristen verschieben, bekommen Sie Puffer, keinen Freifahrtschein.

Was ist der sicherste "eine Satz", den man Investoren oder Kunden sagt?

"Wir planen auf den 2. Aug. 2026 hin, solange EUR-Lex nichts anderes sagt; verschieben sich die Zeitpläne, nutzen wir den Puffer, um Dokumentation und Kontrollen zu verfeinern."

Was sollten wir zuerst tun, wenn wir heute kein Compliance-Programm haben?

Beginnen Sie mit einem Inventar der KI-Systeme (einschließlich Drittanbieter-Tools) und einer ersten Risikoklassifizierung. Wenn Sie eine schnelle Basis wollen, führen Sie die kostenlose AI-Act-Bewertung durch und nutzen Sie das Ergebnis, um die Checkliste 2026 anzustoßen.

Quellen (April 2026)

• Ropes & Gray: AI-Omnibus-Verhandlungen und erwartete Zeitpläne https://www.ropesgray.com/en/insights/viewpoints/102mquz/ai-omnibus-trilogue-underwaywhat-to-expect-as-negotiations-progress
• OneTrust: Zusammenfassung der vorgeschlagenen festen Anwendungsdaten und Governance-Änderungen https://www.onetrust.com/blog/how-the-eu-digital-omnibus-reshapes-ai-act-timelines-and-governance-in-2026/

Nächster Schritt (schnell)

Wenn Sie in unter 10 Minuten einen konkreten Ausgangspunkt wollen:

1. Führen Sie die kostenlose AI-Act-Bewertung durch
2. Exportieren Sie Ihre Basis-Ergebnisse
3. Nutzen Sie sie als To-do-Liste für die AI-Act-Compliance-Checkliste für 2026