Der „Digital Omnibus“ zum Thema KI: Was sich im Jahr 2026 geändert hat

Aktualisierung – 29. Juli 2026: Das „Digital Omnibus“-Gesetz zur KI ist nun in Kraft getreten. Es wurde am 8. Juli 2026, veröffentlicht im Amtsblatt am 24. Juli 2026 die Verordnung (EU) Nr. 2026/1744, und trat am 27. Juli 2026. Die unten aufgeführten Termine sind nun verbindlich.

Am 6. Mai 2026 erzielten der Europäische Rat und das Europäische Parlament eine vorläufige Einigung über die Digital Omnibus, eine Reihe gezielter Änderungen am EU-KI-Gesetz. Das Europäische Parlament erteilte am 16. Juni 2026 seine endgültige Zustimmung, und die Verordnung wurde im Juli 2026 unterzeichnet und damit in Kraft gesetzt.

Hier ist, was sich tatsächlich geändert hat – und was nicht.

1. Verpflichtungen mit hohem Risiko wurden aufgeschoben

Die bedeutendste Änderung: die Geltungsdaten für KI-Systeme mit hohem Risiko um mehr als ein Jahr verschieben.

• Eigenständige Systeme gemäß Anhang III (Personalwesen, Bonitätsprüfung, Strafverfolgung, Bildungswesen, Biometrie, Grenzkontrolle): Bewerben Sie sich ab 2. Dezember 2027.
• In Produkte des Anhangs I integrierte KI (Medizinprodukte, Maschinen, Fahrzeuge, Spielzeug): Antrag stellen ab 2. August 2028.

Der ursprünglich von der Kommission vorgeschlagene bedingte Auslösemechanismus wurde durch diese festen Termine ersetzt.

2. Neues Verbot gemäß Artikel 5: „Nudifier“ und CSAM

Artikel 5 wird um ein neues Verbot ergänzt: KI-Systeme, die intime Bildaufnahmen ohne Einwilligung oder Material über sexuellen Kindesmissbrauch sind verboten. Das Verbot gilt insbesondere auch für Allzweck-Bild- und Videotools, bei denen ein solcher Missbrauch als vernünftigerweise vorhersehbares Ergebnis anzusehen ist und angemessene technische Schutzmaßnahmen fehlen. Eine Übergangsfrist gilt bis zum 2. Dezember 2026.

3. Schonfrist für Wasserzeichen

In Verkehr gebrachte KI-Systeme vor dem 2. August 2026 von einer viermonatigen Übergangsfrist hinsichtlich der in Artikel 50 Absatz 2 festgelegten Kennzeichnungspflicht profitieren – bis 2. Dezember 2026. Die weiter gefassten Transparenzpflichten gemäß Artikel 50 (Offenlegung von Chatbots, Kennzeichnung von Deepfakes) bleiben unberührt und treten am 2. August 2026 in Kraft.

4. Die KI-Kompetenz hat abgenommen

Die seit dem 2. Februar 2025 geltende Verpflichtung zur KI-Kompetenz gemäß Artikel 4 wird gelockert. Anbieter und Betreiber sind verpflichtet, die Entwicklung fördern der KI-Kompetenz ihrer Mitarbeiter zu fördern, anstatt ein bestimmtes Niveau zu garantieren.

5. Erweiterung der Verzerrungserkennung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten besonderer Kategorien zum Zwecke der Erkennung von Voreingenommenheit erstreckt sich über Anbieter mit hohem Risiko hinaus auf alle KI-Systeme und GPAI-Modelle – vorbehaltlich eines strengen Erforderlichkeitsprinzips.

6. Die Befugnisse des AI Office wurden gestärkt

Das EU-KI-Büro erhält gemäß dem DSA die ausschließliche Zuständigkeit für KI-Systeme, die auf GPAI-Modellen basieren, bei denen Modell und System vom selben Anbieter stammen, sowie für KI in VLOPs/VLOSEs. Außerdem erhält es neue Befugnisse in den Bereichen Ermittlungen, Kontrollen und Bußgeldverhängung.

7. Sandkästen

Die Frist für die Mitgliedstaaten zur Einrichtung nationaler Regulierungs-Sandboxes für KI verschiebt sich auf 2. August 2027, und für Hochrisikosysteme gemäß Anhang I werden Praxistests außerhalb von Sandboxen ermöglicht.

Was sich NICHT geändert hat

• 2. August 2026 bleibt ein Stichtag für die Transparenzpflichten gemäß Artikel 50.
• Verbotene Praktiken (Art. 5) und KI-Kompetenz Die Zölle, die beide seit dem 2. Februar 2025 gelten, bleiben in Kraft.
• Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Art. 51–56), die seit dem 2. August 2025 gelten, bleiben unverändert bestehen.
• Die Kernstruktur des KI-Gesetzes – risikobasierte Einstufung, Pflichten der Anbieter und Betreiber, Sanktionen – bleibt unverändert.

Was dies für Ihr Compliance-Programm bedeutet

1. Gib nicht auf. Die risikoreiche Verzögerung ist eine Verschiebung, keine Aufhebung. Der Aufbau der technischen Dokumentation gemäß Anhang IV, der Datenverwaltung, der menschlichen Aufsicht und der Überwachung nach dem Inverkehrbringen dauert 12 bis 18 Monate.
2. Artikel 50 bis August umsetzen. Die Offenlegungspflicht für Chatbots, die Kennzeichnung von KI-generierten Inhalten und die Wasserzeichenpflicht für neue Systeme treten am 2. August 2026 in Kraft.
3. Die neuen Termine sind verbindlich Stand: 27. Juli 2026 – Passen Sie Ihren Compliance-Fahrplan entsprechend an.
4. Überprüfen Sie Ihr Risikoregister erneut - Der gelockerte Standard für KI-Kompetenz verändert die Definition dessen, was als „konform“ gilt, und das neue Verbot gemäß Artikel 5 könnte auch allgemeine Bild- und Videotools betreffen, die Sie bereits nutzen.

Sie sind sich nicht sicher, was derzeit für Ihre KI-Systeme gilt? Machen Sie unseren kostenlosen Bereitschaftstest – aktualisiert für das Omnibus-Gesetz – und erhalten Sie innerhalb weniger Minuten einen individuellen Bericht.