EU AI Act · Fristen
EU AI Act: Was der Digital Omnibus an den Fristen ändert
Lesezeit etwa 6 Minuten · Stand Juli 2026
Als die Nachricht kam, füllten sich die Postfächer mit Betreffzeilen, die wie ein Freibrief klangen. Mehr Zeit für KI-Compliance, die EU verschiebt die Fristen. Die Erleichterung ist verständlich, das Missverständnis aber gefährlich. Der Digital Omnibus verschiebt die strengsten Fristen des AI Act tatsächlich. Abgesagt sind sie damit nicht.
Der AI Act verschiebt seine strengsten Fristen.
Abgesagt sind sie damit nicht.
Was sich genau verschiebt
Der Digital Omnibus ist das erste größere Änderungspaket zum AI Act. Im Kern geht es um eine Verschiebung der Pflichten für Hochrisiko-KI, ergänzt um gezielte Erleichterungen und an einer Stelle sogar eine Verschärfung. Die neuen Daten im Überblick.
2. Dezember 2026
2. Dezember 2027
2. August 2028
Der wichtige Haken: noch nicht endgültig
Hier braucht es Sorgfalt statt Schlagzeile. Das Europäische Parlament hat den Text am 16. Juni 2026 im Plenum angenommen. Es fehlen jedoch noch die formale Annahme durch den Rat und die Veröffentlichung im Amtsblatt. Erst damit werden die neuen Daten geltendes Recht. Bis dahin bleibt formal der ursprüngliche Kalender in Kraft, auch wenn die politische Richtung klar ist. Für die Praxis heißt das, gegen die neuen Daten zu planen und die alten als formale Absicherung im Blick zu behalten.
Was sich nicht ändert
Das ist der Punkt, der in den Jubel-Newslettern untergeht. Verschoben hat sich ausschließlich der Zeitpunkt der Durchsetzung. Die inhaltlichen Anforderungen an Hochrisiko-KI bleiben unverändert. Risikomanagement, technische Dokumentation, Daten-Governance, menschliche Aufsicht und die Registrierung in der EU-Datenbank gelten weiter wie formuliert. Am neuen Stichtag wird jede Anforderung in vollem Umfang erwartet, ohne weitere Einführungsphase. Wer jetzt nichts tut, steht 2027 vor genau demselben Berg, nur mit weniger Zeit.
Setzen Sie überhaupt Hochrisiko-KI ein?
Die eigentliche Frage ist nicht das Datum, sondern Ihre Risikoklasse. In der Compliance Sprechstunde ordnen wir Ihre KI-Anwendungen ein und zeigen, was wirklich auf Sie zukommt.
Die Erleichterungen für kleinere Unternehmen
Neben den Fristen bringt der Omnibus gezielte Entlastungen. Die Privilegien für kleine und mittlere Unternehmen werden auf größere Mittelständler ausgeweitet, die in bestimmten Fällen interne Selbstbewertungen vornehmen dürfen statt teurer externer Audits. Die Pflicht zur KI-Kompetenz wird von einer harten Vorgabe zu einer Bemühenspflicht abgeschwächt. Und für KI in Maschinen sollen Doppelregulierungen mit bestehendem Sektorrecht reduziert werden. Der Kern bleibt, die formale Last sinkt an einigen Stellen.
Mehr Zeit ist kein Freibrief
Die rationale Annahme der meisten Fachleute lautet, dass der 2. Dezember 2027 hält. Das Verzögerungsargument ist mit diesem Omnibus aufgebraucht und eine zweite Verschiebung würde die Glaubwürdigkeit der Verordnung beschädigen. Wer jetzt auf eine weitere Verschiebung wartet, plant gegen die Wahrscheinlichkeit. Die gewonnene Zeit ist eine Chance für saubere Governance, kein Grund zum Aufschieben. Die nächste echte Live-Pflicht ist ohnehin die Kennzeichnung von KI-Inhalten zum 2. Dezember 2026.
KI-Compliance strukturiert vorbereiten
Mit VANTARIS ordnen Sie Ihre KI-Anwendungen ein und bauen die nötige Governance Schritt für Schritt auf, statt erst kurz vor dem Stichtag zu starten.
Häufige Fragen zum AI Act und Digital Omnibus
Welche Fristen verschiebt der Omnibus?
Anhang III auf den 2. Dezember 2027, Anhang I auf den 2. August 2028, die Kennzeichnungspflicht nach Artikel 50 Absatz 2 auf den 2. Dezember 2026.
Ist der Omnibus schon endgültig?
Noch nicht. Das Parlament hat am 16. Juni 2026 zugestimmt, die Annahme durch den Rat und die Veröffentlichung im Amtsblatt stehen aus. Bis dahin gilt formal der alte Kalender.
Ändern sich die inhaltlichen Pflichten?
Nein. Verschoben ist nur der Zeitpunkt der Durchsetzung. Die Anforderungen an Hochrisiko-KI bleiben unverändert.
EU AI Act nach dem Digital Omnibus: Die Fristen im Überblick
| Frist | Was gilt |
|---|---|
| 2. Dezember 2026 | Kennzeichnungspflicht für KI-Inhalte (Art. 50 Abs. 2) für Systeme, die vor August 2026 auf dem Markt waren; zugleich treten 2 neue Verbote in Kraft (Nudifier-Anwendungen, Missbrauchsmaterial). |
| 2. Dezember 2027 | Volle Pflichten für eigenständige Hochrisiko-KI nach Anhang III (Personalauswahl, Kreditvergabe, kritische Infrastruktur), verschoben vom 2. August 2026. |
| 2. August 2028 | Pflichten für Hochrisiko-KI als Sicherheitskomponente in regulierten Produkten (Anhang I), verschoben vom 2. August 2027. |
| Status der Verschiebung | Vom EU-Parlament am 16. Juni 2026 angenommen; formale Annahme durch den Rat und Amtsblatt-Veröffentlichung stehen noch aus. Bis dahin gilt formal der alte Kalender. |
| Inhaltliche Anforderungen | Unverändert: Risikomanagement, technische Dokumentation, Daten-Governance, menschliche Aufsicht und EU-Datenbank-Registrierung gelten wie formuliert, nur später durchgesetzt. |
| Erleichterungen | KMU-Privilegien auf größere Mittelständler ausgeweitet (teils interne Selbstbewertung statt externer Audits); KI-Kompetenz wird zur Bemühenspflicht abgeschwächt. |
Tobias Frank
Gründer & Geschäftsführer der Vantarion GmbH. Begleitet den Mittelstand bei NIS2, ISO 27001 und TISAX, als externer Informationssicherheitsbeauftragter und mit der Compliance-Plattform VANTARIS.