Ab wann gilt die KI-Verordnung? Alle Fristen nach dem Digital-Omnibus
Kurze Antwort
Verbote und KI-Kompetenz gelten seit 2. Februar 2025. Die Regeln für KI-Modelle mit allgemeinem Verwendungszweck gelten seit 2. August 2025. Die Pflichten für Chatbots und die Kennzeichnung von KI-Inhalten gelten ab 2. August 2026. Neue Verbote für sexuelle Deepfakes ohne Einwilligung und Missbrauchsdarstellungen gelten ab 2. Dezember 2026. Die Hochrisiko-Pflichten aus Anhang III (z. B. Recruiting und Kredit) gelten ab 2. Dezember 2027, für Produkte aus Anhang I ab 2. August 2028.
Alle Termine
| Datum | Was gilt | Wen betrifft es? |
|---|---|---|
| 1. August 2024 | Die KI-Verordnung tritt in Kraft | – |
| 2. Februar 2025 | Verbotene KI (Art. 5) und KI-Kompetenz (Art. 4) | Alle, die KI nutzen oder entwickeln |
| 2. August 2025 | Regeln für KI-Modelle mit allgemeinem Verwendungszweck, Aufsicht und Bußgelder | Z. B. OpenAI, Anthropic, Google, Mistral |
| 27. Juli 2026 | Der Digital-Omnibus tritt in Kraft | – |
| 2. August 2026 | Transparenz (Art. 50), Registrierung und die meisten übrigen Regeln | Chatbots, KI-Inhalte, Deepfakes |
| 2. Dezember 2026 | Neue Verbote: sexuelle Deepfakes ohne Einwilligung und Missbrauchsdarstellungen. Frist für die Kennzeichnung von KI-Inhalten in Systemen von vor dem 2. August 2026 | Anbieter generativer KI |
| 2. August 2027 | KI-Modelle mit allgemeinem Verwendungszweck von vor August 2025 müssen die Regeln erfüllen; nationale Reallabore | Anbieter |
| 2. Dezember 2027 | Hochrisiko-KI aus Anhang III, z. B. Recruiting, Personalentscheidungen, Kredit und Bildung | Unternehmen, die KI dafür nutzen |
| 2. August 2028 | Hochrisiko-KI in Produkten (Anhang I), z. B. Maschinen und Medizinprodukte | Hersteller |
| 2. August 2030 | Bereits eingesetzte Hochrisiko-KI bei Behörden | Behörden |
Die Fristen in GoalCube
GoalCube nimmt die Fristen aus demselben Regelwerk, das Ihre KI-Nutzung einstuft. Diese Termine zeigt Ihr KI-Verordnungs-Status:
| Datum | Was gilt |
|---|---|
| 25. Mai 2018 | Die DSGVO gilt, darunter Art. 22 zu automatisierten Entscheidungen und Art. 35 zur Datenschutz-Folgenabschätzung. (DSGVO) |
| 2. Februar 2025 | Verbotene KI-Praktiken und die Pflicht zur KI-Kompetenz gelten. (Art. 4 und 5 KI-VO) |
| 2. August 2026 | Transparenzpflichten für Chatbots und KI-generierte Inhalte gelten. (Art. 50 KI-VO) |
| 2. Dezember 2027 | Die Pflichten beim Einsatz von Hochrisiko-KI (z. B. Recruiting und Personalfälle) gelten. (Art. 26 und Anhang III KI-VO (Digital Omnibus)) |
Was sollten Sie jetzt tun?
Warten Sie nicht auf Dezember 2027. Die Pflichten, die heute gelten – KI-Kompetenz, keine verbotene KI und gekennzeichnete Chatbots –, sind genau die, nach denen eine Aufsicht jetzt fragen kann. Und die DSGVO gilt voll, auch wenn Sie KI im Recruiting oder bei Personalentscheidungen einsetzen.
So gehen Sie vor
- Prüfen Sie, was jetzt schon gilt.KI-Kompetenz, Verbote und Kennzeichnung von Chatbots. Danach kann die Aufsicht heute fragen.
- Finden Sie Ihre Hochrisiko-Nutzung.Recruiting, Personalentscheidungen, Kredit, Versicherung und Bildung. Planen Sie so, dass Sie vor dem 2. Dezember 2027 bereit sind.
- Tragen Sie die Termine ein.GoalCube zeigt die Fristen in Ihrem KI-Verordnungs-Status und gibt Ihnen rechtzeitig Aufgaben.
- Bleiben Sie auf dem Laufenden.Die Kommission veröffentlicht laufend Leitlinien. Prüfen Sie Ihr KI-Inventar mindestens einmal im Jahr.
Das sagt das Gesetz
- Art. 113 KI-VO – Inkrafttreten und Geltungsbeginn
- Legt fest, ab wann die einzelnen Teile der Verordnung gelten.
- Verordnung (EU) 2026/1744 – Digital-Omnibus zur KI
- Erlassen am 8. Juli 2026, veröffentlicht am 24. Juli, in Kraft seit 27. Juli 2026. Verschiebt die Hochrisiko-Regeln.
- Art. 111 KI-VO – bereits eingesetzte Systeme
- Übergangsregeln, u. a. der 2. August 2030 für Hochrisiko-KI bei Behörden.
Fragen und Antworten
Was passiert am 2. August 2026?
Die meisten übrigen Regeln der KI-Verordnung gelten ab dann, u. a. die Pflicht offenzulegen, dass man mit einer KI spricht, und Deepfakes zu kennzeichnen (Art. 50), sowie die Registrierung in der EU-Datenbank. Die Hochrisiko-Pflichten aus Anhang III wurden auf den 2. Dezember 2027 verschoben.
Sind die Hochrisiko-Regeln verschoben?
Ja. Mit dem Digital-Omnibus gelten die Pflichten für Hochrisiko-KI aus Anhang III ab 2. Dezember 2027 und für KI in Produkten (Anhang I) ab 2. August 2028.
Gilt Art. 22 DSGVO schon?
Ja. Das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, gilt seit 2018 – unabhängig von den Fristen der KI-Verordnung.
Quellen
- Verordnung (EU) 2024/1689 (KI-Verordnung) auf EUR-Lex
- Verordnung (EU) 2026/1744 (Digital-Omnibus zur KI) auf EUR-Lex
Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.