Digital Omnibus: Was hat die EU 2026 an der KI-Verordnung geändert?
Kurze Antwort
Der Digital Omnibus zur KI (Verordnung (EU) 2026/1744) wurde am 8. Juli 2026 beschlossen und ist am 27. Juli 2026 in Kraft getreten. Er verschiebt die Hochrisiko-Regeln auf den 2. Dezember 2027 (Anhang III) und den 2. August 2028 (Anhang I), macht aus der KI-Kompetenz eine Pflicht, Maßnahmen zu ergreifen, statt ein bestimmtes Niveau sicherzustellen, bringt Erleichterungen für KMU und verbietet ab 2. Dezember 2026 sexuelle Deepfakes ohne Einwilligung. Die Pflichten für Chatbots und Kennzeichnung gelten weiterhin ab 2. August 2026.
Die wichtigsten Änderungen
| Vorher | Nach dem Digital Omnibus |
|---|---|
| Hochrisiko nach Anhang III ab 2. August 2026 | Ab 2. Dezember 2027 |
| Hochrisiko in Produkten (Anhang I) ab 2. August 2027 | Ab 2. August 2028 |
| Ein ausreichendes Maß an KI-Kompetenz sicherstellen | Maßnahmen für KI-Kompetenz ergreifen |
| Bias-Daten nur für Anbieter von Hochrisiko-KI (Art. 10 Abs. 5) | Neuer Art. 4a für alle, unter strengen Bedingungen |
| – | Neue Verbote für sexuelle Deepfakes ohne Einwilligung und Missbrauchsdarstellungen ab 2. Dezember 2026 |
| Grundrechte-Folgenabschätzung (FRIA) für sich | Kann auf Ihrer DSFA nach der DSGVO aufbauen |
Was sich nicht geändert hat
Die Pflichten für Unternehmen, die Hochrisiko-KI nutzen (Art. 26), haben denselben Inhalt – sie gelten nur später. Die Pflichten für Chatbots, Deepfakes und Kennzeichnung nach Art. 50 gelten wie geplant ab 2. August 2026. Die Bußgeldobergrenzen für verbotene KI bleiben unverändert.
Was heißt das in der Praxis?
Für ein normales Unternehmen lautet die Botschaft: Sie haben mehr Zeit für Hochrisiko bekommen, aber nicht für die Grundlagen. Nutzen Sie die Zeit, um KI-Inventar, KI-Schulung und menschliche Entscheidungen in den Griff zu bekommen, damit Sie rechtzeitig bereit sind – und denken Sie daran, dass Art. 22 DSGVO zu automatisierten Entscheidungen schon heute gilt.
So gehen Sie vor
- Nutzen Sie die Verschiebung nicht als Pause.Verbote, KI-Kompetenz, Art. 50 und DSGVO gelten weiter. Genau sie können jetzt schon kontrolliert werden.
- Aktualisieren Sie Ihre Fristen.Hochrisiko nach Anhang III: 2. Dezember 2027. Produkte nach Anhang I: 2. August 2028.
- Passen Sie Ihre KI-Schulung an.Im Mittelpunkt stehen jetzt Maßnahmen, die zu Aufgaben und Risiko passen – nicht, dass alle dasselbe Niveau erreichen.
- Prüfen Sie die neuen Verbote.Entwickeln Sie generative KI, müssen Sie ab 2. Dezember 2026 sexuelle Deepfakes ohne Einwilligung verhindern.
Das sagt das Gesetz
- Verordnung (EU) 2026/1744 – Digital-Omnibus zur KI
- Ändert die Verordnung (EU) 2024/1689. Veröffentlicht im Amtsblatt der EU am 24. Juli 2026.
- Art. 4 KI-VO (neue Fassung)
- Anbieter und Betreiber ergreifen Maßnahmen für KI-Kompetenz; Kommission und Mitgliedstaaten sollen unterstützen, vor allem kleine Unternehmen.
- Art. 4a KI-VO (neu)
- Erlaubt unter strengen Bedingungen, besondere Kategorien personenbezogener Daten zu verarbeiten, um Verzerrungen (Bias) zu erkennen und zu korrigieren.
Fragen und Antworten
Wurde die KI-Verordnung verschoben?
Nur die Hochrisiko-Regeln. Verbote, KI-Kompetenz, Regeln für KI-Modelle mit allgemeinem Verwendungszweck und Transparenz (Art. 50) gelten wie geplant.
Ist die Pflicht zur KI-Kompetenz weggefallen?
Nein. Unternehmen müssen weiter Maßnahmen ergreifen – sie müssen aber nicht bei jeder einzelnen Person ein bestimmtes Niveau sicherstellen.
Was bedeutet der Omnibus für kleine Unternehmen?
Niedrigere Bußgeldobergrenzen (der niedrigere Wert aus Betrag und Prozentsatz), einfachere technische Dokumentation für Anbieter und Unterstützung durch die Behörden – aber keine Befreiung von den Grundpflichten.
Quellen
Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.