Der Digital-Omnibus zur KI: Was die Verordnung (EU) 2026/1744 geändert hat

Die Berichterstattung über die erste Änderung der EU-KI-Verordnung lässt sich meist auf einen einzigen Satz herunterbrechen: Die KI-Verordnung wurde verschoben. Diese Zusammenfassung ist falsch, und für ein Compliance-Team ist sie geradezu gefährlich — sie verleitet Organisationen dazu, die Arbeit an Pflichten einzustellen, die längst durchsetzbar sind und längst mit Bußgeldern bewehrt sind.

Zutreffend ist ein zweiteiliges Bild. Das Hochrisiko-Regime des Kapitels III Abschnitte 1 bis 3 wurde verschoben — um sechzehn Monate für eigenständige Systeme und um zwölf Monate für produktintegrierte. Alles Übrige blieb bestehen. Der allgemeine Geltungsbeginn am 2. August 2026 wurde nicht geändert, die Durchsetzung hat an diesem Tag begonnen, und die Verbote des Artikels 5 gelten ohnehin seit dem 2. Februar 2025.

Dieser Beitrag zeigt, was die Änderungsverordnung tatsächlich geändert hat, was sie bewusst unangetastet gelassen hat und wie Compliance-Ressourcen daraufhin neu zu verteilen sind.

Um welches Rechtsinstrument es geht

Die Verordnung (EU) 2026/1744 des Europäischen Parlaments und des Rates vom 8. Juli 2026 ändert die Verordnung (EU) 2024/1689 im Hinblick auf die Vereinfachung der Umsetzung harmonisierter Vorschriften für Künstliche Intelligenz. Geläufig ist sie als „Digital-Omnibus zur KI“. Sie ändert darüber hinaus die Verordnung (EU) 2018/1139 (Zivilluftfahrt) und die Verordnung (EU) 2023/1230 (Maschinen).

Veröffentlicht wurde sie am 24. Juli 2026 im Amtsblatt; in Kraft getreten ist sie am 27. Juli 2026, dem dritten Tag nach der Veröffentlichung. Es handelt sich um die erste Änderung der KI-Verordnung überhaupt. EUR-Lex führt inzwischen eine konsolidierte Fassung der KI-Verordnung mit Stand 27. Juli 2026 — das ist die Fassung, mit der zu arbeiten ist.

Was sich verschoben hat

Drei Termine haben sich verändert. Alle drei betreffen den Hochrisiko-Strang.

Rechtstechnisch geschieht dies durch Artikel 1 Absatz 40 Buchstabe b der Änderungsverordnung, der Buchstabe c des dritten Absatzes von Artikel 113 ersetzt. Die neue Fassung erklärt Kapitel III Abschnitte 1, 2 und 3 — mit der ausdrücklichen Ausnahme des Artikels 6 Absatz 5 — ab dem 2. Dezember 2027 für Systeme nach Artikel 6 Absatz 2 und Anhang III und ab dem 2. August 2028 für Systeme nach Artikel 6 Absatz 1 und Anhang I für anwendbar.

Erfasst sind damit die materiellen Anforderungen der Artikel 8 bis 15 sowie die Anbieter- und Betreiberpflichten der Artikel 16 bis 27. Für alle, die ein Hochrisiko-Compliance-Programm aufbauen, ist das eine spürbare Entlastung. Ein Aufschub der KI-Verordnung ist es nicht.

Die Verschiebung ist unbedingt

Dieser Punkt wird verbreitet falsch dargestellt. Der ursprüngliche Kommissionsvorschlag COM(2025) 836 hätte die neuen Geltungstermine an eine Entscheidung der Kommission über die Verfügbarkeit harmonisierter Normen geknüpft — ein „Stop-the-Clock“-Mechanismus, der die Verschiebung weiter hätte verlängern können. Die Mitgesetzgeber haben ihn gestrichen.

Der verabschiedete Text enthält keine Kopplung an die Normungsreife und keine weitere automatische Verlängerung. Wer die Verschiebung als bedingt beschreibt oder nahelegt, die Termine könnten bei verspäteten CEN-CENELEC-Ergebnissen erneut rutschen, beschreibt einen abgelehnten Vorschlag, nicht das geltende Recht. Der 2. Dezember 2027 und der 2. August 2028 sind als feste Termine zu planen.

Was sich nicht verschoben hat

Dies ist die Hälfte der Geschichte, die regelmäßig untergeht — und genau hier liegt das Durchsetzungsrisiko.

• Der 2. August 2026 blieb der allgemeine Geltungsbeginn. Artikel 113 Absatz 2 wurde nicht geändert. Das KI-Büro der Kommission und die nationalen Behörden haben an diesem Tag mit der Durchsetzung der KI-Verordnung begonnen.
• Die Transparenzpflichten des Artikels 50 gelten seit dem 2. August 2026. Artikel 50 steht in Kapitel IV und damit außerhalb der Verschiebung des Kapitels III. Offenlegung bei Chatbots, Kennzeichnung von Deepfakes und maschinenlesbare Markierung synthetischer Inhalte sind bereits scharf gestellt.
• Die Registrierungspflicht des Artikels 49 ist nicht verschoben. Sie steht in Kapitel III Abschnitt 5, außerhalb der Verschiebung der Abschnitte 1 bis 3, und gilt seit dem 2. August 2026.
• Artikel 6 Absatz 5 ist ausdrücklich von der Verschiebung ausgenommen.
• Die Verbote des Artikels 5 gelten unverändert seit dem 2. Februar 2025.
• Die Bußgelder des Artikels 99 sind unverändert: bis zu 35 Millionen EUR oder 7 % des weltweiten Gesamtjahresumsatzes bei Verstößen gegen Artikel 5; 15 Millionen EUR oder 3 % bei sonstigen Akteurspflichten einschließlich Artikel 50; 7,5 Millionen EUR oder 1 % bei falschen oder irreführenden Angaben. Auch die Regel des Artikels 99 Absatz 6, wonach für KMU der jeweils niedrigere der beiden Beträge gilt, ist unverändert.
• Kapitel V zu KI-Modellen mit allgemeinem Verwendungszweck wurde inhaltlich nicht geändert. Die Artikel 51 bis 55 und die Anhänge XI bis XIII sind unangetastet; die einzige Änderung ist der Wegfall der Ermächtigung zur Genehmigung durch Durchführungsrechtsakt in Artikel 56 Absatz 6. Die Schwelle für systemisches Risiko nach Artikel 51 Absatz 2 liegt weiterhin bei 10^25 kumulierten Trainings-FLOP, und GPAI-Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, haben nach Artikel 111 Absatz 3 nach wie vor bis zum 2. August 2027 Zeit.
• Anhang III selbst wurde nicht geändert. Die acht Anwendungsbereiche gelten wie erlassen, und ein delegierter Rechtsakt nach Artikel 7 wurde nicht erlassen.
• Artikel 6 Absatz 3, der Hochrisiko-Filter, wurde inhaltlich nicht geändert. Die Regel, dass ein Anhang-III-System, das Profiling natürlicher Personen durchführt, stets hochriskant ist, gilt fort.
• Der 2. August 2030, die Frist für Bestandssysteme von Behörden, ist unverändert.

Zwei neue Verbote ab dem 2. Dezember 2026

Die Änderungsverordnung fügt zwei neue Buchstaben in Artikel 5 ein, die beide ab dem 2. Dezember 2026 gelten:

• Artikel 5 Absatz 1 Buchstabe ba verbietet KI-Systeme, die ohne Einwilligung realistische intime Bilddarstellungen einer identifizierbaren Person erzeugen oder manipulieren.
• Artikel 5 Absatz 1 Buchstabe bb verbietet KI-Systeme, die Darstellungen sexuellen Missbrauchs von Kindern erzeugen oder manipulieren.

Der Anwendungsbereich beider Verbote ist in den neuen Absätzen 1a und 1b des Artikels 5 näher bestimmt. Da es sich um Bestimmungen des Artikels 5 handelt, fallen Verstöße in die höchste Bußgeldstufe. Die Leitlinien der Kommission zu verbotenen Praktiken vom 4. Februar 2025 bleiben die maßgebliche Auslegungshilfe zu Artikel 5, behandeln die beiden Ergänzungen aber noch nicht.

Die Übergangsfrist für die Kennzeichnung nach Artikel 111 Absatz 4

Der neue Artikel 111 Absatz 4 räumt generativen KI-Systemen, die vor dem 2. August 2026 in Verkehr gebracht wurden, Zeit bis zum 2. Dezember 2026 ein, um die maschinenlesbare Kennzeichnungspflicht des Artikels 50 Absatz 2 zu erfüllen.

Der Zuschnitt dieser Übergangsfrist ist eng. Sie erfasst allein die Kennzeichnung nach Artikel 50 Absatz 2 und allein Bestandssysteme. Systeme, die am oder nach dem 2. August 2026 in Verkehr gebracht wurden, mussten Artikel 50 Absatz 2 vom ersten Tag an erfüllen, und für die übrigen Pflichten des Artikels 50 — die Offenlegung der Interaktion nach Artikel 50 Absatz 1 und die Deepfake-Offenlegung nach Artikel 50 Absatz 4 — wurde überhaupt keine Übergangsfrist gewährt.

Weitere Änderungen

Artikel 4 zur KI-Kompetenz wurde neu gefasst und abgeschwächt. Er ist nun am besten als verhältnismäßige Erwartung zu lesen, die sich an Risiko und Komplexität der jeweiligen Nutzung bemisst, und nicht als harte, prüfungsfeste Pflicht. Schulungsprogramme bleiben sinnvolle Praxis, doch der geänderte Wortlaut versteht KI-Kompetenz nicht mehr als präskriptive Vorgabe.

Innerhalb von Anhang I wurden Maschinen von Abschnitt A in Abschnitt B verschoben. Anhang III wurde dagegen nicht geändert.

Der neue Artikel 43 Absatz 3 setzt eine Frist zum 28. Januar 2028: Stellen, die bereits nach den in Anhang I Abschnitt A aufgeführten sektoralen Rechtsvorschriften notifiziert sind, müssen bis dahin die Benennung nach Kapitel III Abschnitt 4 der KI-Verordnung beantragt haben. Das ist für alle relevant, die für ein produktintegriertes System den Weg über eine Konformitätsbewertung durch Dritte planen.

Die Artikel 102 bis 110 der KI-Verordnung wurden vorgezogen und gelten seit dem 27. Juli 2026.

Eine redaktionelle Unstimmigkeit ist bekannt und festzuhalten. Artikel 111 Absatz 1 zu den in Anhang X aufgeführten IT-Großsystemen wurde nicht an die neuen Termine angepasst. Er verweist intern weiterhin auf den 2. August 2027, mit einem Konformitätstermin zum 31. Dezember 2030.

Die Termine, auf die es jetzt ankommt

Was das für Ihr Compliance-Programm bedeutet

Führen Sie fort, was ohnehin fällig war. Offenlegung und Kennzeichnung nach Artikel 50, die Registrierung nach Artikel 49 und das Screening nach Artikel 5 sind durchsetzbar, und keine dieser Pflichten wurde verschoben. Wenn die Änderung eine Überprüfung ausgelöst hat, ist das richtige Ergebnis dieser Überprüfung die Bestätigung, dass diese drei Arbeitsstränge personell besetzt sind — kein Stopp.

Nehmen Sie den 2. Dezember 2026 in die kurzfristige Planung auf. An diesem Tag fällt zweierlei an: die beiden neuen Verbote des Artikels 5 und das Ende der Kennzeichnungs-Übergangsfrist nach Artikel 111 Absatz 4 für generative Bestandssysteme. Das Zweite erfordert Entwicklungsarbeit an der Ausgabekennzeichnung — nichts, womit man im November beginnt.

Behandeln Sie die zusätzlichen sechzehn Monate im Hochrisiko-Strang als Kapazität, nicht als Puffer. Der naheliegende Einsatz ist die Arbeit, die zwingend nacheinander erfolgen muss: die Einstufung nach Artikel 6 über das gesamte Portfolio, das Risikomanagementsystem nach Artikel 9, die Datengovernance nach Artikel 10, die technische Dokumentation nach Anhang IV, Protokollierung, die Gestaltung der menschlichen Aufsicht und — wo der Weg über Dritte einschlägig ist — die Einbindung einer notifizierten Stelle, für die nun der eigene Termin 28. Januar 2028 gilt.

Was offen bleibt

Zwei Dinge werden häufig so zitiert, als wären sie geltendes Recht. Sie sind es nicht.

Der Datenstrang des Digital-Omnibus, COM(2025) 837 — der die DSGVO, die ePrivacy-Vorschriften, den Data Act, NIS2 und DORA ändern würde — ist weiterhin ein Vorschlag. Nur der KI-Strang ist zur Verordnung (EU) 2026/1744 geworden. Nichts aus dem Datenvorschlag ist verbindlich.

Die Leitlinien der Kommission zur Hochrisiko-Einstufung nach Artikel 6 Absatz 5, veröffentlicht am 19. Mai 2026 in drei Dokumenten, liegen als Entwurf vor. Die Konsultation wurde am 23. Juli 2026 abgeschlossen, und die gesetzliche Frist des 2. Februar 2026 für diese Leitlinien wurde versäumt. Daraus abgeleitete Positionen sollten intern als Auslegung eines Entwurfs dokumentiert werden, nicht als gesicherte Leitlinie.

Die vollständige Abfolge der Geltungstermine über die gesamte Verordnung hinweg finden Sie im Zeitplan der EU-KI-Verordnung; zum Aufbau der Verordnung insgesamt siehe den Überblick über die EU-KI-Verordnung.