Der August-Stichtag ist verschoben. Das hilft weniger, als Sie denken.
Die Hochrisiko-Pflichten nach Anhang III des EU-KI-Gesetzes sollten am 2. August 2026 greifen. Dazu kam es nicht. Der Digital Omnibus zur KI, die Verordnung (EU) 2026/1744, hat sie auf den 2. Dezember 2027 verschoben. In Kraft ist sie seit dem 27. Juli 2026.
Das sind sechzehn Monate zusätzlich. Eine Entwarnung ist es nicht.
An den Bußgeldern hat sich nichts geändert: bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes. Über die Hälfte aller Organisationen hat nicht einmal eine grundlegende Inventur der KI-Systeme in ihrer Umgebung. Sie können keine Risiken klassifizieren, wenn Sie Ihre eigenen Systeme nicht kennen.
Vieles gilt längst. Verbotene Praktiken sind seit Februar 2025 illegal, die Pflicht zur KI-Kompetenz nach Artikel 4 gilt genauso lange, und die GPAI-Pflichten laufen seit August 2025.
Die Transparenzpflichten nach Artikel 50 sind am 2. August 2026 wirksam geworden, genau wie ursprünglich vorgesehen. Verschoben hat der Omnibus sie nicht.
Wer Social Scoring, biometrische Echtzeit-Überwachung im öffentlichen Raum oder Ausnutzung von Schwachstellen bestimmter Gruppen einsetzt, verstößt seit über anderthalb Jahren gegen die Verordnung.
Der Zeitplan: Was gilt, was verschoben wurde, was kommt
Das KI-Gesetz wird in Phasen eingeführt. Mehr Phasen gelten bereits, als die meisten Teams annehmen.
2. Februar 2025: Verbotene KI-Praktiken wurden illegal. Die KI-Kompetenzpflicht nach Artikel 4 trat am selben Tag in Kraft. Die Kommission veröffentlichte in derselben Woche ihre unverbindlichen Leitlinien zu verbotenen Praktiken.
2. August 2025: Governance-Strukturen, Sanktionsregime und Pflichten für Anbieter von General-Purpose-AI-Modellen wurden anwendbar. Das EU AI Office (innerhalb der Generaldirektion CNECT) begann mit der Veröffentlichung von Leitlinien und Vorlagen. Der freiwillige General-Purpose AI Code of Practice wurde im Juli 2025 veröffentlicht und von den meisten großen Modellanbietern unterzeichnet.
2. August 2026: Die Transparenzpflichten nach Artikel 50 wurden anwendbar. Ursprünglich hätten an diesem Tag auch die Hochrisiko-Pflichten nach Anhang III greifen sollen. Das tun sie nicht mehr.
2. Dezember 2026: Zwei neue Verbotstatbestände in Artikel 5 werden anwendbar: nicht einvernehmlich erzeugtes intimes Bildmaterial und Darstellungen sexuellen Kindesmissbrauchs. Am selben Tag endet die Übergangsfrist für die Kennzeichnung nach Artikel 50(2) bei generativen Systemen, die bereits auf dem Markt waren.
2. August 2027: Anbieter von General-Purpose-AI-Modellen, die vor dem 2. August 2025 in Verkehr gebracht wurden, müssen vollständige Compliance erreichen. Diese Frist hat der Omnibus nicht angefasst.
2. Dezember 2027: Hochrisiko-Pflichten nach Anhang III. Konformitätsbewertungen, technische Dokumentation, Risiko- und Qualitätsmanagement, menschliche Aufsicht, Registrierung in der EU-Datenbank nach Artikel 49. Verschoben vom 2. August 2026.
2. August 2028: Hochrisiko-Systeme nach Artikel 6(1) und Anhang I, eingebettet in regulierte Produkte (Medizinprodukte, Maschinen, Fahrzeuge) unter bestehender EU-Produktsicherheitsgesetzgebung. Verschoben vom 2. August 2027.
Beim Namen lohnt sich Genauigkeit, denn zwei verschiedene EU-Vorhaben laufen unter “Digital Omnibus”. Die Fristen oben hat der Digital Omnibus zur KI geändert, die Verordnung (EU) 2026/1744.
Das Parlament stimmte am 16. Juni 2026 zu, der Rat am 29. Juni.
Veröffentlicht wurde sie am 24. Juli 2026 im Amtsblatt. Geltendes Recht, kein Vorschlag. Planen Sie mit diesen Daten, nicht mit den alten.
Was als “KI-System” gilt: Breiter als gedacht
Das Gesetz definiert ein KI-System als “ein maschinenbasiertes System, das so konzipiert ist, dass es mit unterschiedlichem Grad an Autonomie arbeitet, nach der Bereitstellung Anpassungsfähigkeit aufweisen kann und aus den erhaltenen Eingaben ableitet, wie es Ausgaben erzeugt.”
Das ist breit. Es erfasst große Sprachmodelle und Computer Vision. Aber auch traditionelle Machine-Learning-Modelle, bestimmte regelbasierte Systeme und fortgeschrittene Analysetools, die Vorhersagen oder Empfehlungen generieren.
Nutzt Ihr Produkt irgendeine Form automatischer Inferenz, die Entscheidungen beeinflusst? Dann ist es wahrscheinlich erfasst.
Die vier Risikokategorien
Unannehmbares Risiko: verboten
Verboten sind:
- Social Scoring
- biometrische Echtzeit-Identifizierung im öffentlichen Raum (mit engen Ausnahmen für Strafverfolgung)
- KI, die Alter, Behinderung oder wirtschaftliche Verwundbarkeit ausnutzt
- ungezieltes Scraping zum Aufbau von Gesichtserkennungsdatenbanken
- Emotionserkennung am Arbeitsplatz und im Bildungswesen (mit engen Ausnahmen für Medizin und Sicherheit)
Seit Februar 2025 illegal. Die Durchsetzungsbefugnisse nach Artikel 5 gingen am 2. August 2025 auf die designierten nationalen Behörden über (oder den EDSB für EU-Institutionen). Öffentliche Verfahren gibt es bisher keine, aber mehrere Untersuchungen zu Emotionserkennung am Arbeitsplatz und Predictive Policing sollen laufen.
Der Omnibus hat zwei weitere Verbote ergänzt, anwendbar ab dem 2. Dezember 2026: KI zur Erzeugung nicht einvernehmlichen intimen Bildmaterials und KI zur Erzeugung von Darstellungen sexuellen Kindesmissbrauchs. Wer generative Bild- oder Video-Werkzeuge betreibt, braucht bis dahin belastbare Missbrauchskontrollen.
Hohes Risiko: umfangreiche Pflichten
Hier steckt der Großteil der Compliance-Arbeit. Hochrisiko-KI-Systeme umfassen solche, die eingesetzt werden in:
- Biometrischer Identifizierung und Kategorisierung
- Verwaltung kritischer Infrastruktur (Energie, Transport, Wasser)
- Bildung und Berufsausbildung (Zulassungen, Bewertungen)
- Beschäftigung (Rekrutierung, Leistungsbewertung, Aufgabenzuweisung)
- Zugang zu wesentlichen Dienstleistungen (Kreditwürdigkeitsprüfung, Versicherungspreisgestaltung)
- Strafverfolgung und Migration
- Rechtspflege und demokratische Prozesse
Für diese Systeme brauchen Sie: ein Qualitätsmanagementsystem, formales Risikomanagement, technische Dokumentation, Daten-Governance, Protokollierung und Rückverfolgbarkeit, menschliche Aufsichtsmechanismen, Konformitätsbewertungen und Registrierung in der EU-KI-Datenbank nach Artikel 49. Erheblicher Aufwand, jetzt fällig zum 2. Dezember 2027.
Begrenztes Risiko: Transparenz erforderlich
KI-Systeme, die mit Menschen interagieren, Inhalte generieren, Personen biometrisch kategorisieren oder Emotionen erkennen. Nach Artikel 50(1) müssen Chatbots klar offenlegen, dass sie KI sind.
Deepfakes und andere synthetische Inhalte brauchen eine maschinenlesbare Kennzeichnung nach Artikel 50(2). Artikel 50(3) erfasst Emotionserkennung und biometrische Kategorisierung: Die betroffenen Personen sind zu informieren. Emotionserkennung am Arbeitsplatz und im Bildungswesen fällt übrigens gar nicht hierunter. Sie ist schlicht verboten.
Diese Regeln gelten bereits. Artikel 50 ist seit dem 2. August 2026 anwendbar, und der Omnibus hat ihn nicht verschoben.
Eine Feinheit beim Zeitpunkt, und sie ist enger gefasst, als die meisten Zusammenfassungen vermuten lassen.
Die maschinenlesbare Kennzeichnung nach Artikel 50(2) gilt ab dem 2. August 2026. Generative KI-Systeme, die vor dem 2. August 2026 bereits auf dem Markt waren, haben bis zum 2. Dezember 2026 Zeit.
Das ist eine Übergangsfrist für Bestandssysteme, und sie gilt nur für die Kennzeichnung nach Artikel 50(2). Die Hinweispflicht nach Artikel 50(1), dass hier eine Maschine antwortet, wurde nicht verlängert.
Betreiben Sie einen Chatbot im Kundenkontakt? Dann betrifft Sie das heute. Die Lösung ist meist unkompliziert: ein klarer Hinweis zu Beginn jeder Interaktion.
Minimales Risiko: keine besonderen Pflichten
Die meisten Geschäftsanwendungen. Spam-Filter, Bestandsoptimierung, Empfehlungssysteme für unkritische Anwendungen. Freiwillige Verhaltenskodizes werden empfohlen, sind aber nicht verpflichtend.
Anbieter vs. Betreiber: Ihre Rolle ist entscheidend
Das Gesetz unterscheidet zwischen Anbietern (die KI-Systeme entwickeln) und Betreibern (die KI-Systeme in ihrem Betrieb einsetzen).
Die meisten KMU sind Betreiber. Sie rufen ein Spitzenmodell von OpenAI oder Anthropic auf oder betreiben ein Open-Source-Modell in Ihrem Produkt. Sie haben das Basismodell nicht gebaut.
Die Betreiberpflichten sind leichter, aber real. Sie müssen das System gemäß den Anweisungen des Anbieters nutzen. Menschliche Aufsicht bei Hochrisikosystemen gewährleisten. Risiken im Betrieb überwachen. Transparenz gegenüber Nutzern wahren.
Wenn Sie ein Modell feintunen oder wesentlich modifizieren, könnten Sie als Anbieter eingestuft werden. Das ist eine erhebliche Haftungsverschiebung. Kennen Sie Ihre Rolle.
KI-Kompetenz: Bereits in Kraft
Artikel 4 gilt seit dem 2. Februar 2025. Er verlangt, dass Organisationen sicherstellen, dass ihre Mitarbeitenden über “ausreichende KI-Kompetenz” verfügen, um KI-Systeme sachkundig zu bedienen.
Was bedeutet “ausreichend”? Das Gesetz schreibt keine Stunden oder Zertifizierungen vor. Es bedeutet: Ihr Team versteht, wie die eingesetzten KI-Systeme funktionieren, wo ihre Grenzen liegen und wie menschliche Aufsicht aufrechterhalten wird. Das AI Office hat 2025 ein FAQ veröffentlicht, das genau diese Linie vertritt: angemessen zu Risiko und Anwendungsfall, kein Häkchen auf einer Checkliste.
Für Entwicklungsteams: Verständnis von Modellverhalten, Bias-Erkennung und Fehlermodi. Für Fachanwender: Wissen, wann man KI-Ergebnissen vertraut und wann man eingreift.
Bauen Sie das in Ihr Onboarding und Ihre laufende Weiterbildung ein. Dokumentieren Sie es.
Die Bitkom-KI-Studie 2026 hat ergeben, dass die KI-Nutzung in deutschen Unternehmen von 17 % im Jahr 2025 auf 41 % im Jahr 2026 gesprungen ist. Der Großteil dieses Wachstums entfiel auf Betreibernutzung von Basismodellen, und die meisten dieser Teams haben kein dokumentiertes Kompetenzprogramm.
Praktische Compliance-Schritte
Schritt 1: KI inventarisieren. Jedes Modell, jedes automatisierte Entscheidungssystem, jedes KI-gestützte Feature. Erfassen Sie alles.
Schritt 2: Risiko klassifizieren. Für jedes KI-System die Risikokategorie bestimmen. Die meisten fallen unter minimales oder begrenztes Risiko. Die anderen brauchen sofortige Aufmerksamkeit.
Schritt 3: Rolle bestimmen. Sind Sie Anbieter oder Betreiber? Das bestimmt Ihre spezifischen Pflichten.
Schritt 4: Gap-Analyse. Für Hochrisikosysteme: aktuelle Dokumentation, Aufsichtsmechanismen und Protokollierung mit den Anforderungen vergleichen.
Schritt 5: Dokumentation erstellen. Technische Dokumentation muss umfassen: Zweckbestimmung, Designspezifikationen, Trainingsdaten und -methodik, Leistungskennzahlen, bekannte Einschränkungen, Anweisungen zur menschlichen Aufsicht.
Schritt 6: Aufsicht implementieren. Human-in-the-Loop oder Human-on-the-Loop für Hochrisikosysteme. Kein Häkchen auf einer Checkliste. Ein echter Mechanismus, bei dem ein Mensch verstehen, eingreifen und überstimmen kann.
Schritt 7: Protokollierung einrichten. Hochrisiko-KI-Systeme müssen automatische Logs führen. Eingaben, Ausgaben, Konfidenzwerte, Modellversion, Zeitstempel. Unveränderliche Speicherung. Aufbewahrung nach Artikel 19: mindestens sechs Monate.
Architekturmuster für Compliance
KI-Gesetz-Compliance in Ihre technische Architektur einzubauen erfordert keinen kompletten Neuaufbau. Aber gezieltes Design.
Audit-Logging-Schicht für jede KI-Inferenz. Erklärungsfähigkeiten für Hochrisikosysteme. Modell-Versionierung zur Nachverfolgung. Kill Switches für menschliches Eingreifen.
Den breiteren Compliance-Kontext finden Sie in unserem Pillar-Guide zur EU-Compliance für Softwareteams. Wenn Sie DSGVO-konforme KI-Systeme bauen, behandelt unser Architektur-Leitfaden die Datenschutzschicht.
Betreiben Sie auch vernetzte Produkte? Der EU-Data-Act-Leitfaden deckt diese Überschneidung ab.
Was passiert bei Nichteinhaltung
Die Bußgeldstruktur ist gestaffelt.
Verbotene KI-Praktiken: bis zu 35 Millionen Euro oder 7 % des globalen Umsatzes. Verstöße gegen Hochrisiko-Pflichten: bis zu 15 Millionen Euro oder 3 %. Falsche Angaben gegenüber Behörden: bis zu 7,5 Millionen Euro oder 1 %.
Für ein KMU mit 5 Millionen Euro Jahresumsatz bedeuten 7 % stolze 350.000 Euro. Nicht theoretisch. Die Verordnung ist darauf ausgelegt, auf jeder Skala zu wirken.
In Deutschland führt die Bundesnetzagentur (BNetzA) die Marktüberwachung, und zwar seit dem 2. August 2026. Die Kammer UKIM und die Koordinierungs- und Kompetenzzentrale KoKIVO innerhalb der BNetzA unterstützen die sektorspezifischen Behörden.
Der BfDI behält Aufsichtskompetenzen dort, wo KI-Systeme personenbezogene Daten verarbeiten, ist aber nicht die federführende KI-Aufsicht.
Das deutsche Durchführungsgesetz (KI-Marktüberwachungs- und Innovationsförderungsgesetz, KI-MIG) ist durch: Bundestag am 11. Juni 2026, Bundesrat am 10. Juli. In Kraft seit dem 29. Juli 2026.
Eine Verschiebung ist keine Entwarnung
Anhang III greift am 2. Dezember 2027. Das klingt weit weg. Ist es nicht, wenn Sie eine Konformitätsbewertung, eine vollständige technische Dokumentation und einen funktionierenden Aufsichtsmechanismus für ein System bauen müssen, das längst produktiv läuft.
Wer die Verschiebung als sechzehn ruhige Monate liest, gerät Ende 2027 in Panik, zahlt Beraterprämien für Eilbewertungen und flickt Systeme unter Druck. Wer jetzt anfängt, baut Compliance in die Architektur ein, schult Teams schrittweise und begegnet der Durchsetzung mit Zuversicht.
Und die Verschiebung betrifft nur den Hochrisiko-Teil. Die Transparenzpflichten nach Artikel 50 gelten heute.
Die Verbote nach Artikel 5 gelten seit Februar 2025. Der 2. Dezember 2026 bringt zwei weitere, dazu das Ende der Übergangsfrist für die Kennzeichnung.
Starten Sie mit der Inventur. Alles andere folgt daraus.
Bauen Sie mit KI? Lassen Sie uns sicherstellen, dass es von Anfang an konform ist. Wir entwerfen KI-Systeme mit den Anforderungen des EU-KI-Gesetzes direkt in der Architektur.
