AI-Act-Omnibus verabschiedet: Die neuen Fristen sind geltendes Recht

Am 8. Juli 2026 hat die EU die Verordnung (EU) 2026/1744 verabschiedet, den Digital Omnibus zur KI, der den AI Act, die Verordnung (EU) 2024/1689, ändert. Sie tritt am 27. Juli 2026 in Kraft. Dieser Beitrag aktualisiert unsere Mai-Analyse nach der politischen Einigung vom 7. Mai 2026: Die damals vereinbarten Fristen sind jetzt geltendes Recht und gehören ohne Vorbehalt in Ihre Gremienunterlagen.

Was sich verschiebt

Drei Fristen wandern. Hochrisiko-Systeme nach Anhang III, der eigenständigen Liste mit Bereichen wie Personalauswahl, Kreditvergabe und Bildung, waren für den 2. August 2026 vorgesehen und gelten nun ab dem 2. Dezember 2027. Hochrisiko-Systeme, die in Produkte unter EU-Produktrecht eingebettet sind (Anhang I), rücken auf den 2. August 2028. Die Mitgliedstaaten haben bis zum 2. August 2027 Zeit, Reallabore einzurichten.

Artikel 50, die Transparenzpflichten für Chatbots, synthetische Inhalte und Deepfakes, erhält statt einer Verschiebung einen geteilten Zeitplan. Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit. Systeme, die ab dem 2. August 2026 in Verkehr gebracht werden, müssen die Pflichten vom ersten Tag an erfüllen. Wer im September startet, bekommt keine Schonfrist.

Was sich nicht verschiebt

Die Verbote bestimmter KI-Praktiken gelten seit dem 2. Februar 2025. Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) gelten seit dem 2. August 2025. Alles, was der Omnibus nicht nennt, bleibt beim ursprünglichen Zeitplan ab dem 2. August 2026. Lesen Sie diese Liste zweimal: Die Änderung ist enger, als die Schlagzeilen im Mai vermuten ließen.

Die Falle im Satz „Wir haben mehr Zeit”

Diese Szene wird sich in diesem Monat in vielen Unternehmen abspielen. Der Lenkungsausschuss des KI-Projekts tagt, jemand öffnet den Plan, streicht den 2. August 2026 und schreibt pauschal den 2. Dezember 2027 darüber. Das ist der Fehler. Der Aufschub wirkt je System, und erst nach dessen Einstufung.

Welche Frist Ihre ist, hängt davon ab, wo der einzelne Anwendungsfall sitzt: Hochrisiko nach Anhang III, Hochrisiko im Produkt nach Anhang I, reine Transparenz nach Artikel 50, GPAI oder außerhalb des Anwendungsbereichs. Ohne Inventar und dokumentierte Einstufung wissen Sie das nicht. Ein Kunden-Chatbot mit Start im Oktober fällt sofort unter Artikel 50. Ein Tool zur Bewerberbewertung hat sechzehn Monate mehr bekommen. Bei den GPAI-Pflichten hat sich nichts geändert. Drei Antworten in einem Haus, und der Kalender ordnet sich erst nach der Einstufung.

Was wir jetzt empfehlen

Vier Schritte für die nächsten zwei Wochen.

• Schreiben Sie den Compliance-Kalender direkt aus der Verordnung neu und streichen Sie jede Frist, die aus der Mai-Berichterstattung stammt. Eine Seite, tauglich für die Geschäftsleitung.
• Schließen Sie das KI-Inventar ab oder frischen Sie es auf: jedes System, jedes Modell, jeder Anwendungsfall, mit benanntem Verantwortlichen. Auch die seit dem Frühjahr angeschafften Tools.
• Stufen Sie jede Position ein: Anhang III, Produkt nach Anhang I, Artikel 50, GPAI, außerhalb des Anwendungsbereichs. Notieren Sie neben jeder Zeile ihre Frist.
• Markieren Sie alles, was nach dem 2. August 2026 startet und KI sichtbar einsetzt oder Inhalte erzeugt, und lassen Sie es vor dem Release durch eine Transparenzprüfung laufen.

Die zusätzlichen Monate helfen bei der Umsetzung. Die Einstufung kommt zuerst, denn ohne sie lässt sich der Kalender gar nicht lesen.

Quellen: Verordnung (EU) 2026/1744 (Digital Omnibus zur KI) · Verordnung (EU) 2024/1689 (AI Act)