EU-KI-Gesetz: die neuen Hochrisiko-Fristen 2027–2028 erklärt (Digital Omnibus on AI)

Am 7. Mai 2026 erzielten der Rat der EU und das Europäische Parlament eine vorläufige Einigung über den Digital Omnibus on AI — das erste Paket von Änderungen am EU-KI-Gesetz seit dessen Inkrafttreten. Die wichtigste Änderung: Die zentralen Hochrisiko-Pflichten werden verschoben und verschaffen Anbietern und Betreibern deutlich mehr Zeit für die Umsetzung. Hier ist genau, was sich bewegt hat, was nicht, und was das bedeutet, wenn Sie ein KMU in der Vorbereitung sind.

Neu beim Thema? Beginnen Sie mit unserem vollständigen Leitfaden zum EU AI Act.

Was sich geändert hat: der neue Hochrisiko-Zeitplan

Das Hochrisiko-Regime — Konformitätsbewertungen, technische Dokumentation, Risikomanagement, menschliche Aufsicht, Registrierung in der EU-Datenbank — gilt nun zu späteren, festen Terminen:

• Eigenständige Systeme (Anhang III) — bisher 2. August 2026, jetzt 2. Dezember 2027.
• Eingebettet in regulierte Produkte (Anhang I) — bisher 2. August 2027, jetzt 2. August 2028.

Die genannte Begründung: Die harmonisierten Normen (CEN-CENELEC) und die unterstützenden Werkzeuge, die die Hochrisiko-Anforderungen operationalisieren, liegen hinter dem Zeitplan; die zusätzliche Zeit lässt sie fertig werden, bevor die Durchsetzung beginnt.

Was sich nicht geändert hat

• Verbotene Praktiken (Artikel 5) — in Kraft seit dem 2. Februar 2025.
• Pflichten für GPAI-Modelle (KI mit allgemeinem Verwendungszweck) — anwendbar seit dem 2. August 2025.
• Transparenzpflichten (Artikel 50) — gelten weiterhin ab dem 2. August 2026 (vom Omnibus weitgehend unberührt).
• Ein neues Verbot von KI, die nicht einvernehmliche intime Inhalte (einschließlich CSAM) erzeugt, wird eingeführt und gilt ab dem 2. Dezember 2026.

Im Amtsblatt veröffentlicht — in Kraft seit dem 27. Juli 2026

Dies ist nun eine förmlich angenommene Änderung — gebilligt vom Europäischen Parlament am 16. Juni 2026, vom Rat am 29. Juni 2026 und unterzeichnet am 8. Juli 2026. Sie wurde am 24. Juli 2026 als Verordnung (EU) 2026/1744 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft. Die neuen Daten oben sind geltendes Recht.

Was das bedeutet, wenn Sie ein KMU sind

Eine spätere Frist ist kein Grund zu warten. Die Konformität eines Hochrisiko-Systems herzustellen — Risikomanagement, Daten-Governance, technische Dokumentation nach Anhang IV, eine Grundrechte-Folgenabschätzung, Überwachung nach dem Inverkehrbringen — dauert in der Regel viele Monate. Die zusätzliche Zeit ist besser darauf verwendet, es richtig zu machen, als den Start aufzuschieben.

Nicht sicher, welche Stufe für Ihr System gilt? Testen Sie unseren kostenlosen EU AI Act Risk Checker — ohne Anmeldung.

SetAIComply hilft Ihnen, Ihre KI-Systeme zu klassifizieren, Ihre Anhang-IV-Dokumentation automatisch zu entwerfen und jeden Meilenstein zu verfolgen — jetzt mit den neuen Daten 2027–2028. Sehen Sie die Preise oder starten Sie eine kostenlose 14-tägige Testphase.

Quellen

• Rat der EU — Rat und Parlament einigen sich auf eine Vereinfachung der KI-Regeln (7. Mai 2026)
• Gibson Dunn — Omnibus-Einigung zum EU-KI-Gesetz: Verschobene Hochrisiko-Fristen
• White & Case — EU einigt sich auf den Digital-Omnibus-Deal zur Vereinfachung der KI-Regeln
• Hogan Lovells — EU-Gesetzgeber einigen sich auf eine Verzögerung der Hochrisiko-KI-Regeln