Der Digitale Omnibus zu KI: Was sich im Mai–Juni 2026 geändert hat

In 6. Mai 2026 einigten sich der Europäische Rat und das Parlament auf eine vorläufige Vereinbarung zum Digitalen Omnibus zu KI, einer gezielten Reihe von Änderungen der EU-KI-Verordnung. Das Europäische Parlament erteilte seine endgültige Zustimmung am 16. Juni 2026. Die förmliche Verabschiedung und Veröffentlichung im Amtsblatt werden vor dem 2. August 2026 erwartet.

Hier ist, was sich tatsächlich geändert hat – und was nicht.

1. Verpflichtungen bei Hochrisikoanwendungen verschoben

Die folgenreichste Änderung: Die Anwendbarkeitsdaten für KI-Systeme mit hohem Risiko verschieben sich um mehr als ein Jahr.

• Eigenständige Systeme gemäß Anhang III (HR, Kreditscoring, Strafverfolgung, Bildung, Biometrie, Grenzkontrolle): Anwendbar ab 2. Dezember 2027.
• KI, die in regulierte Produkte des Anhangs I eingebettet ist (Medizinprodukte, Maschinen, Fahrzeuge, Spielzeug): Anwendbar ab 2. August 2028.

Der ursprünglich von der Kommission vorgeschlagene bedingte Auslösemechanismus wurde durch diese festen Termine ersetzt.

2. Neues Verbot nach Artikel 5: Nudifiers und CSAM

Ein neues Verbot wird in Artikel 5 aufgenommen: KI-Systeme, die nicht-einvernehmliche intime Bilder oder Material zum sexuellen Missbrauch von Kindern generieren oder manipulieren, sind verboten. Das Verbot erfasst insbesondere auch allgemeine Bild-/Videotools, bei denen ein solcher Missbrauch ein vernünftigerweise vorhersehbares Ergebnis ist und angemessene technische Schutzvorkehrungen fehlen. Eine Übergangsfrist läuft bis zum 2. Dezember 2026.

3. Nachfrist für Wasserzeichen

KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, profitieren von einer viermonatigen Nachfrist für die Wasserzeichenpflicht nach Artikel 50 Absatz 2 – bis zum 2. Dezember 2026. Die weiter gefassten Transparenzpflichten nach Artikel 50 (Offenlegung von Chatbots, Kennzeichnung von Deepfakes) bleiben unberührt und gelten ab dem 2. August 2026.

4. KI-Kompetenz abgeschwächt

Die seit dem 2. Februar 2025 geltende Pflicht zur KI-Kompetenz nach Artikel 4 wird abgeschwächt. Anbieter und Betreiber müssen die Entwicklung der KI-Kompetenz ihrer Mitarbeiter unterstützen, anstatt ein bestimmtes Niveau zu garantieren.

5. Erkennung von Voreingenommenheit erweitert

Die Rechtsgrundlage zur Verarbeitung besonderer Kategorien personenbezogener Daten zur Erkennung von Voreingenommenheit erstreckt sich über Hochrisikoanbieter hinaus auf alle KI-Systeme und GPAI-Modelle – vorbehaltlich eines strengen Notwendigkeitsstandards.

6. Befugnisse des KI-Amtes gestärkt

Das EU-KI-Amt erhält exklusive Zuständigkeit für KI-Systeme, die auf GPAI-Modellen basieren, bei denen Modell und System vom selben Anbieter stammen, sowie über KI in VLOPs/VLOSEs gemäß dem DSA. Es erhält auch neue Untersuchungs-, Inspektions- und Bußgeldbefugnisse.

7. Sandkästen

Die Frist für die Mitgliedstaaten zur Einrichtung nationaler KI-Regulierungssandboxes verschiebt sich auf den 2. August 2027, und Tests unter realen Bedingungen außerhalb von Sandboxes werden für Hochrisikosysteme nach Anhang I zugelassen.

Was sich NICHT geändert hat

• Der 2. August 2026 bleibt ein relevanter Termin für die Transparenzpflichten nach Artikel 50.
• Verbotene Praktiken (Art. 5) und Pflichten zur KI-Kompetenz, beide seit dem 2. Februar 2025 anwendbar, bleiben in Kraft.
• GPAI-Modellverpflichtungen (Art. 51–56), anwendbar seit dem 2. August 2025, bleiben wie zuvor bestehen.
• Die Kernarchitektur des KI-Gesetzes – risikobasierte Klassifizierung, Pflichten von Anbietern/Betreibern, Sanktionen – bleibt intakt.

Was dies für Ihr Compliance-Programm bedeutet

1. Nicht nachlassen. Die Verzögerung bei Hochrisikoanwendungen ist eine Vertagung, keine Aufhebung. Die Erstellung von technischen Dokumentationen gemäß Anhang IV, Daten-Governance, menschliche Aufsicht und Post-Market-Überwachung benötigen 12–18 Monate für eine ordnungsgemäße Umsetzung.
2. Artikel 50 bis August umsetzen. Die Offenlegung von Chatbots, die Kennzeichnung von KI-generierten Inhalten und die Wasserzeichenpflicht für neue Systeme greifen alle am 2. August 2026.
3. Förmliche Verabschiedung beobachten. Die neuen Daten werden erst bindend, sobald der Omnibus im Amtsblatt veröffentlicht ist.
4. Ihr Risikoregister neu bewerten – der abgeschwächte Standard für KI-Kompetenz ändert, wie „compliant“ aussieht, und das neue Verbot nach Artikel 5 könnte auch allgemeine Bild-/Videotools betreffen, die Sie bereits verwenden.

Sie sind sich nicht sicher, was heute für Ihre KI-Systeme gilt? Nehmen Sie an unserem kostenlosen Readiness-Assessment teil – aktualisiert für den Omnibus – und erhalten Sie innerhalb weniger Minuten einen personalisierten Bericht.