EU AI Act Omnibus 2026: Die Frist für Hochrisiko wurde auf Dezember 2027 verschoben
Der digitale Omnibus zur KI trat am 27. Juli 2026 in Kraft — sechs Tage vor der ursprünglichen Hochrisikofrist. Die Verpflichtungen aus Anhang III gelten nun ab dem 2. Dezember 2027. Die Transparenz gemäß Artikel 50 wurde nicht verschoben und gilt seit dem 2. August 2026. Das bedeutet konkret für Ihren Compliance-Plan.
EU AI Act Omnibus 2026: Die Frist für Hochrisiko wurde auf Dezember 2027 verschoben
Der digitale Omnibus zur KI trat am 27. Juli 2026 in Kraft — sechs Tage vor der ursprünglichen Hochrisikofrist. Die Verpflichtungen aus Anhang III gelten nun ab dem 2. Dezember 2027. Die Transparenz gemäß Artikel 50 wurde nicht verschoben und gilt seit dem 2. August 2026. Das bedeutet konkret für Ihren Compliance-Plan.
Zuletzt aktualisiert: July 4, 2026
Was ist passiert?
Der Trilog am 28. April 2026 endete ohne politische Einigung nach etwa 12 Stunden Verhandlungen, und eine Zeit lang blieb der ursprüngliche Zeitplan bestehen. Das änderte sich im Sommer: Der Rat gab am 29. Juni die endgültige Genehmigung, der Text wurde am 8. Juli unterzeichnet, und der digitale Omnibus zur KI wurde im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft — sechs Tage vor der ursprünglichen Hochrisikofrist am 2. August.
Die Änderungsverordnung verschiebt die Verpflichtungen für eigenständige Hochrisiko-KI-Systeme gemäß Anhang III vom 2. August 2026 auf 2. Dezember 2027, und die für KI, die in Produkten enthalten ist, die bereits unter das EU-Produktsicherheitsrecht fallen, gemäß Anhang I auf 2. August 2028.
Das Detail, das die meisten Zusammenfassungen auslassen: Die Transparenzverpflichtungen gemäß Artikel 50 wurden nicht geändert. Die Offenlegung, dass ein Nutzer mit einem KI-System interagiert, die maschinenlesbare Kennzeichnung synthetischer Inhalte und die Kennzeichnung von Deepfakes gelten seit dem 2. August 2026 und sind jetzt in Kraft. Die meisten Organisationen haben daher zwei Zeitpläne mit zwei unterschiedlichen Fristen, nicht eine Frist, die verschoben wurde.
Ist die Hochrisikofrist also verschoben?
Klare Aussage: Ja — für Anhang III, auf den 2. Dezember 2027. Aber Artikel 50 wurde nicht verschoben und gilt jetzt.
Der Test war immer die Veröffentlichung im Amtsblatt: Bis eine Änderungsverordnung veröffentlicht wird, sind die ursprünglichen Fristen in der Verordnung (EU) 2024/1689 bindend, und Trilog-Diskussionen, Entwurfsvorschläge und politische Signale ändern keine Anwendbarkeitsdaten. Dieser Test wurde nun erfüllt. Die Änderungsverordnung wurde veröffentlicht und trat am 27. Juli 2026 in Kraft.
Was verschoben wurde: eigenständige Hochrisikosysteme gemäß Anhang III, auf den 2. Dezember 2027; KI, die in Produkten enthalten ist, die bereits unter das EU-Produktsicherheitsrecht fallen, gemäß Anhang I, auf den 2. August 2028. Was nicht verschoben wurde: verbotene Praktiken (in Kraft seit Februar 2025), Verpflichtungen zur KI-Kompetenz, GPAI-Verpflichtungen (seit August 2025) und Artikel 50 Transparenz (seit dem 2. August 2026).
Die Kontrollen selbst sind unverändert — Protokollierung, menschliche Aufsicht, Risikomanagement, technische Dokumentation. Die Arbeit ist nicht verschwunden; das Datum wurde verschoben. Und da die verschobenen Verpflichtungen die architektonischen sind, sind sechzehn zusätzliche Monate erheblich weniger Spielraum, als es scheint.
Was bedeutet das für Unternehmen?
Führen Sie zwei Zeitpläne mit zwei Fristen. Drei konkrete Empfehlungen:
- Bestätigen Sie jetzt die Einhaltung von Artikel 50. Es ist aktiv. Offenlegung, Kennzeichnung synthetischer Inhalte und Kennzeichnung von Deepfakes sind in Kraft — und die übliche Lücke ist nicht die Offenlegung selbst, sondern die Fähigkeit, nachzuweisen, dass sie für eine bestimmte Interaktion gezeigt wurde.
- Fahren Sie mit dem Anhang III-Programm im ursprünglichen Umfang fort. Artikel 9 Risikomanagement, Artikel 12 Protokollierung, Artikel 14 menschliche Aufsicht und technische Dokumentation gemäß Anhang IV sind unverändert; nur das Datum wurde verschoben. Diese sind architektonisch, mit langen Vorlaufzeiten.
- Behandeln Sie sechzehn Monate nicht als Spielraum. Unternehmensbeschaffung, Versicherer und Kunden haben ihre eigenen Sorgfaltspflichten nicht verschoben. Die regulatorische Frist wurde verschoben; die kommerzielle nicht.
Wie AIAgentree in jedem Fall hilft
AIAgentree erfasst die Kontrollen, die unabhängig vom geltenden Enddatum wichtig sind:
- Automatische Protokollierung gemäß Artikel 12 – jede Entscheidung wird protokolliert, keine Codeänderungen
- Überwachung der menschlichen Überprüfung gemäß Artikel 14 mit Angaben zu wer/wann/warum
- Export im Einklang mit Anhang IV für die technische Dokumentation
- Datenspeicherung in der EU (Deutschland, Schweden) zur Einhaltung der DSGVO
Häufig gestellte Fragen
Wurde die Hochrisikofrist des EU AI Act verschoben?
Ja, teilweise. Der digitale Omnibus zur KI trat am 27. Juli 2026 in Kraft und verschiebt die eigenständigen Hochrisikoverpflichtungen gemäß Anhang III auf den 2. Dezember 2027 und die Verpflichtungen für in Produkte integrierte Produkte gemäß Anhang I auf den 2. August 2028. Verbotene Praktiken, KI-Kompetenz, GPAI-Verpflichtungen und Artikel 50 Transparenz wurden nicht verschoben und sind alle in Kraft.
Sollte ich jetzt die Compliance-Arbeiten pausieren, da die Frist verschoben wurde?
Nein. Die erforderlichen Kontrollen (Risikomanagement gemäß Artikel 9, Protokollierung gemäß Artikel 12, Überwachung gemäß Artikel 14, Dokumentation gemäß Anhang IV) sind unabhängig vom Datum der Frist gleich. Wenn Sie jetzt aufhören, bedeutet das, dass Sie später unter größerem Zeitdruck und mit einem höheren rechtlichen Risiko arbeiten müssen.
Quellen
- Regulation (EU) 2024/1689, EUR-Lex Official Journal
- artificialintelligenceact.eu — Future of Life Institute reference site
- Modulos — AI Act Omnibus: The Trilogue Failed (April 2026)
Fahren Sie mit der Erkundung der EU-KI-Verordnung-Leitfadens fort
EU-KI-Verordnung-Konformitäts-Leitfaden
Der vollständige Leitfaden zur Konformität mit der EU-KI-Verordnung für KI-Agenten — starten Sie hier.
Artikel 12 — Aufzeichnung und Protokollierung
Was jedes Hochrisiko-KI-System protokollieren muss und wie man es erfassen kann.
Artikel 14 — Menschliche Aufsicht
Entwicklung effektiver menschlicher Kontrollen für KI-Entscheidungen.
Anhang III — Hochrisiko-KI-Systeme
Welche KI-Anwendungsfälle das Gesetz als hochrisikig einstuft.
EU-KI-Verordnung-Konformitäts-Checkliste
Eine schrittweise Checkliste, um die Konformität zu erreichen und zu dokumentieren.
Konformitätskostenrechner
Schätzen Sie Ihre Konformitätsbemühungen und -kosten für die EU-KI-Verordnung.
Fristen und Zeitplan
Wichtige Termine nach dem digitalen Omnibus: Artikel 50 jetzt aktiv, Anhang III ab dem 2. Dezember 2027.
Geldstrafen und Bußgelder
Bußgeldstufen bis zu 35 Mio. € oder 7 % des globalen Jahresumsatzes.
Transparenzpflichten (Art. 13 und 50)
Offenlegungspflichten für KI-Systeme und ihre Ausgaben.
Risikomanagement und Konformitätsbewertung
Aufbau eines Risikomanagementsystems und Bewertung der Konformität.
GPAI-Pflichten
Regeln für Anbieter von allgemeinen KI-Modellen.
EU-KI-Verordnung für US-Unternehmen
Außerräumiger Anwendungsbereich und was US-Anbieter tun müssen.
Bußgeldrechner
Schätzen Sie Ihr maximales Bußgeld unter den Artikel 99-Stufen.
Artikel 11 + Anhang IV
Welche technische Dokumentation die EU-KI-Verordnung erfordert.
Artikel 26: Verpflichtungen des Deployers
Was Deployer von High-Risk-KI tun müssen, einschließlich Log-Aufbewahrung.
Artikel 17: Qualitätsmanagement
Das QMS, das Anbieter von High-Risk-KI dokumentieren müssen.
Artikel 10: Datenverwaltung
Datenqualität, Bias-Mitigation und Governance-Pflichten.
Artikel 4: KI-Literacy
Die KI-Literacy-Pflicht des Personals, die seit Februar 2025 in Kraft ist.
Deployer vs. Anbieter
Wer welche Verpflichtung trägt — und wann ein Deployer zu einem Anbieter wird.
FRIA (Artikel 27)
Wer eine Grundrechte-Auswirkungsabschätzung durchführen muss und wie.
Wer ist betroffen?
Anwendungsbereich, Betreiber und extraterritoriale Reichweite der EU-KI-Verordnung.
Nachmarküberwachung
Artikel 72–73: laufende Überwachung und Meldung von Vorfällen.
ISO 42001 vs. EU-KI-Verordnung
Wie der freiwillige Standard und das bindende Gesetz zusammenpassen.
NIST AI RMF vs. EU-KI-Verordnung
Ein praktischer Vergleich zwischen dem Framework und dem Gesetz.
EU-KI-Verordnung für den Gesundheitssektor
High-Risk-Medizin-KI, MDR/IVDR-Interaktion und klinische Überwachung.
EU-KI-Verordnung für Finanzdienstleistungen
Kreditwürdigkeit, Versicherungspreise und bestehende Finanzregulierung.
EU-KI-Verordnung für Personalwesen und Beschäftigung
Einstellung von KI als High-Risk, plus NYC LL144 und EEOC-Überschneidung.