EU-AI-Act-Omnibus-Gespräche stocken, was KMU jetzt tun sollten

Veröffentlicht: 1. Mai 2026.

Update (30. Juli 2026): Seit diesem Beitrag ist das Digital-Omnibus (Verordnung (EU) 2026/1744) am 24. Juli 2026 im Amtsblatt veröffentlicht worden und seit dem 27. Juli 2026 in Kraft. Die eigenständigen Hochrisiko-Pflichten (Anhang III) gelten jetzt ab dem 2. Dezember 2027 (verschoben vom 2. August 2026), eingebettete Hochrisiko-Systeme (Anhang I) ab dem 2. August 2028 (verschoben vom 2. August 2027). Die Transparenzpflichten nach Artikel 50 gelten weiterhin ab dem 2. August 2026. Die folgende Analyse beschreibt den damaligen Verhandlungsstand und bleibt unverändert.

Wenn Sie unsere frühere Notiz zum Digital Omnibus gelesen haben, EU-AI-Act-Frist könnte sich verschieben (Digital Omnibus): was KMU jetzt tun sollten, erinnern Sie sich an den Kerngedanken: politischer Rückenwind für die Verschiebung einiger Hochrisiko-Zeitpläne, aber kein Grund, Governance-Arbeit zu pausieren.

Was sich seither geändert hat: Die Trilog-Sitzung am 28. April 2026 endete ohne politische Einigung. Das ist wichtig, weil der Omnibus keine "zusätzliche Zeit von selbst" ist, er ändert Daten erst nachdem er förmlich angenommen und veröffentlicht ist.

Dieser Artikel ist ein kurzes Signal → Maßnahme-Update. Er ersetzt keine Rechtsberatung; er hilft Produkt- und Compliance-Verantwortlichen, intern und mit Kunden klar zu kommunizieren.

Was passiert ist (in einfachem Deutsch)

Der Digital Omnibus ist ein großes EU-Gesetzespaket, das Teile des digitalen Regelwerks vereinfachen soll, einschließlich vorgeschlagener Änderungen am EU AI Act (Verordnung (EU) 2024/1689). Ein zentrales politisches Versprechen im KI-Teil war, einige Hochrisiko-Anwendungsdaten zu verschieben, damit die Industrie mehr Zeit hat, während harmonisierte Normen und benannte Stellen aufholen.

Am 28. April 2026 verhandelten die EU-Institutionen viele Stunden und schlossen keinen Deal ab. Berichte aus mehreren Medien laufen bei einem zentralen Streitpunkt zusammen: Anhang I, KI, die in Produkte eingebaut ist, die bereits unter EU-Produktsicherheits-Rahmen reguliert sind (zum Beispiel Medizinprodukte, Maschinen, Spielzeug). Der Streit dreht sich darum, ob (und wie) diese Systeme innerhalb der Konformitäts-Architektur des AI Act bleiben oder sich stärker allein auf sektorale Regeln stützen, eine "Doppelregulierungs"-Debatte, von der Sie aus Industrie und Zivilgesellschaft hören, aus unterschiedlichen Gründen.

Anhang III vs. Anhang I (warum das ganze Paket stockte): Die Verhandlungsführer waren beim Verschieben vieler eigenständiger Anhang-III-Hochrisiko-Zeitpläne näher beieinander als bei der Architektur von Anhang I ("in regulierte Produkte eingebettet"), aber in EU-Trilogen wird nichts angenommen, bis alles vereinbart ist, sodass eine ungelöste Akte den gesamten Omnibus blockieren kann.

Nächster Takt: Ein Folge-Trilog wird vielfach für um den 13. Mai 2026 berichtet (behandeln Sie das genaue Datum als terminabhängig, bis die Institutionen es veröffentlichen).

Was sich nicht geändert hat (der Teil, der für Ihre Roadmap zählt)

Bis eine Änderungsverordnung angenommen und im Amtsblatt der EU veröffentlicht ist, bleibt Ihr sicherster interner Planungshorizont bei den bereits geltenden Daten im AI-Act-Text für die Pflichten, auf die Sie sich vorbereiten, einschließlich der Behandlung des 2. August 2026 als üblichem Fokusdatum für Teams, die Anhang-III-Hochrisiko-Arbeitsstränge, Artikel-50-Transparenz und verwandte Governance vorbereiten. Ihre genauen geltenden Daten hängen von Klassifizierung und Rolle ab (Anbieter vs. Betreiber, Anhang I vs. Anhang III, GPAI usw.), gleichen Sie das mit Ihrem Inventar der KI-Systeme und qualifiziertem Rechtsrat ab, wo viel auf dem Spiel steht.

Praktische Übersetzung für KMU:

• Wenn Sie die Arbeit gestoppt haben, weil Sie eine Verzögerung als garantiert annahmen, fangen Sie wieder an, das "Vielleicht" ist immer noch ein Vielleicht.
• Wenn Sie weiter Inventar, Dokumentation, Protokollierung und Anbieter-Kontrollen aufgebaut haben, machen Sie weiter, diese Arbeit ist übertragbar, selbst wenn sich Zeitpläne später verschieben.

Für den vollständigen Basiszeitplan (und wo wir die Querverweise aktuell halten) siehe: EU-AI-Act-Zeitplan: wichtige Daten & Fristen.

Fünf Maßnahmen für diese Woche (knappe Liste)

Diese überschneiden sich bewusst mit unserem früheren "sieben Maßnahmen"-Beitrag, wir verdichten für vielbeschäftigte Teams.

1. Sagen Sie den unausgesprochenen Teil schriftlich aus, fügen Sie diesen Satz Ihrer internen Roadmap und Ihren Kunden-FAQs hinzu: "Wir planen auf den 2. Aug. 2026 hin, solange EUR-Lex nichts anderes bestätigt; die Omnibus-Verhandlungen sind ungelöst."
2. Vervollständigen (oder aktualisieren) Sie Ihr Inventar der KI-Systeme, beziehen Sie Drittanbieter-Tools und "Schatten-KI"-Integrationen ein.
3. Führen Sie die Risikoklassifizierung erneut durch für alles, was Anhang-III-Hochrisiko sein oder regulierte Produkte berühren könnte; halten Sie Annahmen und offene Fragen schriftlich fest.
4. Anbieter-Gate, Liste zugelassener Tools, Datenresidenz / Unterauftragsverarbeiter, OAuth-Scopes und eine einfache Regel "kein neues KI-Tool ohne Prüfung".
5. Liefern Sie Artikel-50-UX-Arbeit aus, die nicht von der Omnibus-Politik abhängt, wenn Nutzer KI-Ausgaben sehen, sind Hinweise, Export-Fußzeilen und Nachweis-Screenshots immer eine gute Investition. Beginnen Sie hier: Article 50 Disclosure Pack v1.

Was Sie nicht tun sollten

• Sagen Sie Ihrem Vorstand nicht "die Fristen sind verschoben", es sei denn, Sie können auf einen veröffentlichten Änderungstext in EUR-Lex verweisen.
• Verbrennen Sie die Woche nicht mit dem Aktualisieren von Politico, planen Sie eine 30-minütige monatliche Prüfung und machen Sie weiter.

Quellen (Gesetzgebungsnachrichten, April-Mai 2026)

• Modulos: EU AI Act Omnibus: the trilogue failed, what’s next
• IAPP: AI Act Omnibus: what just happened and what comes next
• The Next Web: EU and Parliament fail to agree on AI Act changes after 12 hours of talks

Verwandtes (Legalithm)

• EU-AI-Act-Frist könnte sich verschieben (Digital Omnibus): was KMU jetzt tun sollten, aktualisiert mit einer Gesetzgebungsnotiz von Ende April / Anfang Mai am Anfang
• Article 50 Disclosure Pack v1, Copy-und-Paste-UI-Texte, Export-Muster, Protokollierungsfelder, Nachweis-Checkliste
• AI-Act-Compliance-Checkliste für 2026, aufgabenorientierte Programmsicht neben einmaliger UX-Arbeit
• Kostenlose AI-Act-Bewertung durchführen
• Primärrecht (prüfen): Verordnung (EU) 2024/1689, EUR-Lex (HTML)

Legalithm-Materialien sind ausschließlich operative Orientierung und stellen keine Rechtsberatung dar.