Digital Omnibus AI Act: Was die Verordnung 2026/1744 ändert

Was ist der Digital Omnibus zur KI und ist er in Kraft?

Der „Digital Omnibus on AI“ ist die Verordnung (EU) 2026/1744, die am 27. Juli 2026 in Kraft getreten ist und die KI-Verordnung (Verordnung (EU) 2024/1689) gezielt ändert [39][26]. Zum Zeitpunkt dieses Artikels gilt sie also. Die Kommission beschreibt sie als Text, der einige Fristen verlängert und den Verwaltungsaufwand verringert [2].

Ein Vereinfachungstext, keine Neufassung

Nach Angaben der Kommission sollen die Änderungen die Umsetzung der KI-Rechtsvorschriften vereinfachen und klare, einfache und innovationsfreundliche Regeln sicherstellen [3]. Ein Fachkommentator fasst das Ziel so zusammen: Doppelungen beseitigen, Pflichten klarstellen und die Last für bestimmte Unternehmen, insbesondere KMU, verringern [18]. Der Text ändert außerdem die Verordnung (EU) 2018/1139 über die Flugsicherheit und die Verordnung (EU) 2023/1230 [10]. Der risikobasierte Ansatz, das Fundament der KI-Verordnung, bleibt erhalten [21].

Nicht zu verwechseln mit dem digitalen Gesamtpaket

Die Verordnung 2026/1744 umfasst nur den KI-Teil eines umfassenderen Pakets. Am 19. November 2025 legte die Kommission ein Vereinfachungspaket vor, das gleichzeitig die KI-Verordnung, die DSGVO, den Data Act und weitere digitale Texte ändern soll [19]. Der KI-spezifische Vorschlag, als „KI-Omnibus“ bezeichnet, wurde an diesem Datum vorgelegt. Eine politische Einigung wurde am 7. Mai 2026 erzielt, danach ist der Text am 27. Juli in Kraft getreten [3]. Das Europäische Parlament hatte ihn am 16. Juni 2026 angenommen [26]. Die Änderungen an der DSGVO und am Data Act gehören zu anderen Teilen dieses Pakets und werden hier nicht behandelt.

Was die Quellen belegen

Die Primärquellen des Dossiers, von der Kommission, bestätigen das Inkrafttreten am 27. Juli 2026 und das Prinzip eines angepassten Zeitplans [1][2][3]. Die Einzelheiten der Maßnahmen (Fristen je Systemkategorie, Erleichterungen für KMU, zusätzliche Verbote) stammen überwiegend aus Sekundärquellen wie Kanzleien, Verlagen und Fachpresse. Sie werden in den folgenden Abschnitten behandelt, wobei jeweils die Art der Quelle angegeben wird. Maßgeblich ist allein der im Amtsblatt der Europäischen Union veröffentlichte Text. Die Bewertung der Konformität liegt bei jedem Unternehmen und seinen Beratern.

Wie verlief die Annahme des Textes?

Der Digital Omnibus zur KI wurde in fünf Schritten von November 2025 bis Juli 2026 angenommen. Die Verordnung (EU) 2026/1744 ist am 27. Juli 2026 in Kraft getreten [3][26].

• 19. November 2025: Vorschlag der Kommission. Die Kommission veröffentlicht ein Vereinfachungspaket, das die KI-Verordnung, die DSGVO, den Data Act und weitere digitale Texte gleichzeitig ändern soll [19]. Den KI-Teil bezeichnet sie als „KI-Omnibus“ [3].
• 7. Mai 2026: politische Einigung. Rat und Europäisches Parlament erzielen eine vorläufige politische Einigung zum Digital Omnibus zur KI [11]. Die Kommission bestätigt dieses Datum [3].
• 16. Juni 2026: Abstimmung im Europäischen Parlament. Das Parlament nimmt den Text an, der den Anwendungszeitplan der KI-Verordnung ändert [7][26]. Eine weitere Quelle bestätigt eine Abstimmung im Juni 2026 [27].
• 8. Juli 2026: Datum der Verordnung. Eine Sekundärquelle nennt die Verordnung (EU) 2026/1744 „vom 8. Juli“ [5]. Das Dossier enthält keine Primärquelle, die dieses Datum bestätigt. Es ist daher im im Amtsblatt der Europäischen Union veröffentlichten Text zu prüfen.
• 27. Juli 2026: Inkrafttreten. Die Kommission gibt an, dass der KI-Omnibus an diesem Tag in der gesamten EU in Kraft tritt [3]. Eine Sekundärquelle nennt dasselbe Datum [26].

Eine Quelle widerspricht dieser Chronologie

Ein Artikel behauptet, der Digital Omnibus sei „im März 2026 angenommen“ worden [29]. Dieses Datum stimmt weder mit der Kommission überein, die die politische Einigung im Mai 2026 ansetzt [3], noch mit den Quellen, die die Abstimmung des Parlaments im Juni 2026 verorten [7][26]. Dieser Artikel ist eine kommerzielle Sekundärquelle. Wir übernehmen die Chronologie der Kommission und des Parlaments.

Für eine rechtliche Verwendung sind die Daten des amtlichen Textes zu zitieren. Deren Bewertung sowie die Auswirkungen auf das Unternehmen liegen bei diesem selbst und bei seinen Beratern.

Welche Pflichten für Hochrisiko-Systeme werden verschoben, und auf welchen Termin?

Die Pflichten für KI-Systeme mit hohem Risiko nach Anhang III der KI-Verordnung, ursprünglich am 2. August 2026 fällig, gelten nun ab dem 2. Dezember 2027 [20][30]. Das ist die zentrale Verschiebung der Verordnung (EU) 2026/1744, die am 27. Juli 2026 in Kraft getreten ist [2][26]. Zwischen beiden Terminen liegen etwa 16 Monate.

Ein zweiter Termin, der zu prüfen ist

Nur eine Quelle im Dossier nennt den 2. August 2028: Ihr Auszug bricht nach „passent au 2 décembre 2027 et au 2 août 2028“ ab [26]. Die Zuordnung dieses Datums zu Anhang I, also zu Produkten, die bereits sektorspezifischer Regulierung unterliegen, geht aus den verfügbaren Auszügen daher nicht hervor. Auch die Seiten der Europäischen Kommission zum Omnibus [2][3] enthalten in den eingesehenen Auszügen keine Details dazu. Dieser Termin sollte daher nicht ungeprüft in einen Compliance-Plan übernommen werden, bevor der amtliche Text der Verordnung (EU) 2026/1744 gelesen wurde.

Warum gerade diese Anforderungen

Laut einem Kommentar entlastet die Verordnung von Dokumentationspflichten und verschafft „zwischen sechzehn und vierundzwanzig Monate mehr bei den kostspieligsten Anforderungen“ [38]. Ein anderer nennt unter den betroffenen Systemen solche, die in sensiblen Bereichen wie kritischen Infrastrukturen und Biometrie eingesetzt werden [4]. Beide Quellen sind Analysen Dritter, keine amtlichen Texte.

Dieser Zeitplan ist eine Lesart des Textes. Ob ein System unter Anhang III fällt und zu welchem Termin, bleibt eine Bewertung, die dem Unternehmen und seinen Beratern obliegt.

Was gilt trotz der Verschiebung bereits heute?

Vier Blöcke von Pflichten der KI-Verordnung bleiben trotz der Verschiebung der Hochrisiko-Regeln fällig: die verbotenen Praktiken, die KI-Kompetenz (Artikel 4), die Modelle mit allgemeinem Verwendungszweck und die Transparenzpflicht nach Artikel 50 [34].

• Verbotene Praktiken: anwendbar seit dem 2. Februar 2025 [34].
• KI-Kompetenz (Artikel 4): beibehalten, in einer schlankeren Fassung [14].
• KI-Modelle mit allgemeinem Verwendungszweck (GPAI): Pflichten seit dem 2. August 2025 fällig [14].
• Transparenz (Artikel 50): anwendbar seit dem 2. August 2026 [17][13].

Die Übergangsfrist für die Kennzeichnung

Die Verordnung 2026/1744 sieht eine zusätzliche Frist bis zum 2. Dezember 2026 für die Kennzeichnung KI-generierter Inhalte vor [16]. Sie betrifft Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, also vier Monate Übergangszeit [14]. Die Quellen formulieren den Stichtag leicht unterschiedlich („avant cette date“ in [16], „avant le 2 août 2026“ in [14]). Für ein System, das zu einem nahen Zeitpunkt in Verkehr gebracht wurde, ist daher der Text selbst zu prüfen.

Was die Lockerung von Artikel 4 enthält

Die Quellen des Dossiers bezeichnen Artikel 4 als „gelockert“ [37] oder „schlanker“ [14], erläutern aber nicht, worin die Änderung besteht. Keine nennt, welche Formulierung gestrichen, geändert oder ergänzt wurde. Dieser Artikel gibt sie daher nicht wieder: Der genaue Umfang der Lockerung ergibt sich aus dem Text der Verordnung (EU) 2026/1744 im Vergleich zum ursprünglichen Artikel 4. Solange diese Lektüre nicht erfolgt ist, wäre es leichtsinnig, die Pflicht zur KI-Kompetenz als entfallen oder inhaltlich entleert zu betrachten.

Eine Verschiebung, die für die meisten nichts ändert

Eine Quelle stellt fest, dass für die Mehrheit der französischen Unternehmen, deren KI-Nutzung gewöhnlich und nicht hochriskant ist, die KI-Verordnung bereits jetzt gilt und die Verschiebung an ihrer Lage nichts ändert [40]. Diese Einschätzung stammt von einem kommerziellen Akteur. Sie ist mit dem Geltungsbereich der Verschiebung vereinbar, die die Pflichten nach Anhang III betrifft [13]. Die Einordnung jeder Nutzung und die Bewertung der Konformität bleiben Sache des Unternehmens und seiner Berater.

Welche neuen Verbote fügt der Digital Omnibus hinzu, und wann gelten sie?

Der Digital Omnibus ergänzt Artikel 5 der KI-Verordnung, der die verbotenen Praktiken aufzählt, um zwei neue Verbote. Die Quellen des Dossiers weichen jedoch beim Anwendungsdatum voneinander ab. Artikel 5 gilt bereits seit dem 2. Februar 2025 [34]; die Verordnung (EU) 2026/1744 erweitert also die Liste.

Die zwei hinzugefügten Verbote

Nach den konsultierten Quellen richten sich die neuen Verbote gegen KI-Systeme, die erzeugen:

• sexuell explizite intime Inhalte ohne Einwilligung [10];
• Material über sexuellen Kindesmissbrauch [10].

Anders als die Verschiebung der Hochrisiko-Pflichten erweitern diese Ergänzungen den verbotenen Bereich, statt ihn zu lockern [7].

Eine Abweichung beim Anwendungsdatum

Zwei Quellen nennen unterschiedliche Angaben:

Das Dossier erlaubt keine Entscheidung zwischen diesen beiden Fassungen. Die verfügbaren Auszüge sind unvollständig, und keiner gibt den Artikel der Verordnung wieder, der dieses Datum festlegt. Verwechseln sollte man die Daten auch nicht: Der 2. Dezember 2026 ist zugleich der Stichtag der zusätzlichen Frist für die Kennzeichnung KI-generierter Inhalte, die bereits auf dem Markt sind [16]. Das betrifft eine andere, transparenzbezogene Pflicht.

Im amtlichen Text nachprüfen

Das genaue Datum ist dem Text der Verordnung (EU) 2026/1744 selbst zu entnehmen, veröffentlicht im Amtsblatt der Europäischen Union, das allein maßgeblich ist. Die Verordnung ist am 27. Juli 2026 in Kraft getreten [2][26]. Die Bestimmung zum Beginn der Anwendung der neuen Verbote steht dort.

Bis dahin sollte ein Unternehmen, das Werkzeuge zur Erzeugung von Bildern, Videos oder Inhalten entwickelt, einbindet oder einsetzt, diese Nutzungen als verboten behandeln, ohne den spätesten Termin abzuwarten. Die eigenen Werkzeuge, Einstellungen und die tatsächlich freigegebenen Nutzungen für die Teams zu prüfen, ist eine naheliegende Vorsichtsmaßnahme. Die Bewertung der Konformität bleibt Sache des Unternehmens und seiner Berater.

Ist die Verschiebung eine allgemeine Pause für die Compliance?

Nein, die Verschiebung ist keine allgemeine Pause der Compliance. Sie verschiebt einen genau bestimmten Termin, nämlich den der Hochrisiko-Pflichten nach Anhang III, vom 2. August 2026 auf den 2. Dezember 2027 [30]. Nach Einschätzung von Praktikern „setzt sie die bereits geltenden Pflichten nicht aus und ändert auch nicht den Inhalt der Anforderungen: Klassifizierung, technische Dokumentation, FRIA, menschliche Aufsicht“ [22].

Was die Verordnung 2026/1744 nicht berührt

• Die Architektur nach Risikostufen. Der Text ändert sie nicht, verschiebt aber die Pflichten für Hochrisiko-Systeme und fügt neue Fristen hinzu [28].
• Den risikobasierten Ansatz. Er bleibt das Fundament der europäischen KI-Regulierung [21].
• Den Inhalt der Anforderungen. Systeme sind weiterhin zu klassifizieren, zu dokumentieren, einer menschlichen Aufsicht zu unterstellen und, wo sie gilt, einer Folgenabschätzung für die Grundrechte (FRIA) zu unterziehen [22].

Die Verschiebung ändert den Zeitpunkt, zu dem diese Anforderungen durchsetzbar werden, nicht ihre Art. Unternehmen, die mit der Bestandsaufnahme ihrer KI-Systeme noch nicht begonnen haben, sind daher einem Vorbereitungsrückstand ausgesetzt [22]. Nach einer anderen Analyse entlastet die Verordnung „von Dokumentationspflichten“ und verschafft sechzehn bis vierundzwanzig Monate mehr bei den kostspieligsten Anforderungen. Davon profitieren vor allem jene, die Zeit brauchten, um sich zu dokumentieren [38].

Bereits fällige Pflichten bleiben bestehen

Für die Mehrheit der französischen Unternehmen, deren KI-Nutzung gewöhnlich und nicht hochriskant ist, gilt die KI-Verordnung schon jetzt, und die Verschiebung ändert an ihrer Lage nichts [40]. Betroffen sind die Verbote, die KI-Kompetenz (Artikel 4 in der schlankeren Fassung) und die Transparenzpflicht nach Artikel 50 seit dem 2. August 2026 [14][17][34].

Ein fortbestehendes Haftungsrisiko

Die Verschiebung „tilgt“ das Haftungsrisiko nicht: Die in der KI-Verordnung vorgesehenen Sanktionen gelten weiterhin für bereits fällige Pflichten [30][40]. Die genauen Beträge sind dem Text der Verordnung (EU) 2024/1689 in der geänderten Fassung zu entnehmen, nicht den Sekundärzusammenfassungen.

Die meisten dieser Analysen stammen von Kanzleien und Beratern. Sie helfen beim Verständnis des Textes, ersetzen aber weder dessen Lektüre noch eine rechtliche Beratung. Die Bewertung der Konformität eines KI-Systems liegt beim Unternehmen und seinen Beratern.

Was konkret bis Dezember 2027 tun, und wo kann Oupi helfen?

Bis Dezember 2027 ist es am sinnvollsten, schrittweise vorzugehen: erfassen, klassifizieren, prüfen, was bereits fällig ist, und dann das Verschobene planen. Die Verordnung (EU) 2026/1744 ist seit dem 27. Juli 2026 in Kraft [2][3]. Sie verschiebt die Pflichten für Hochrisiko-Systeme nach Anhang III auf den 2. Dezember 2027 [30]. Die Verschiebung „setzt die bereits geltenden Pflichten nicht aus und ändert auch nicht den Inhalt der Anforderungen“ [22].

1. KI-Nutzungen inventarisieren. Erfassen Sie die eingesetzten oder bereitgestellten Systeme, auch jene, die ohne Beteiligung der IT-Abteilung eingeführt wurden. Das Inventar ist die Voraussetzung jeder Klassifizierung [22].
2. Nach Risikostufe klassifizieren. Der Digital Omnibus behält den risikobasierten Ansatz bei [21]. Die Klassifizierung gehört zu den Anforderungen, deren Inhalt unverändert bleibt [22].
3. Prüfen, was bereits fällig ist.
   • Artikel 4 zur KI-Kompetenz, in der schlankeren Fassung [14][37].
   • Die Transparenzpflicht nach Artikel 50, seit dem 2. August 2026 anwendbar, mit vier Monaten Übergangszeit für Systeme, die vor diesem Datum auf dem Markt waren [14][17].
   • Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck, fällig seit dem 2. August 2025 [14].
4. Die Anforderungen für Dezember 2027 planen. Dazu gehören die technische Dokumentation, die Folgenabschätzung für die Grundrechte (FRIA) und die menschliche Aufsicht [22]. Einzelne Pflichten sind auf den 2. August 2028 datiert [26]. Prüfen Sie außerdem, ob Ihr Unternehmen unter die Vereinfachungen fällt, die auf kleine Unternehmen mit mittlerer Marktkapitalisierung ausgeweitet wurden [37].

Wo Oupi helfen kann

Oupi verfolgt die Entwicklung des Textes und unterstützt bei der Dokumentation der getroffenen Maßnahmen, insbesondere bei Schulung und Nachvollziehbarkeit der Nutzungen. Diese Unterstützung liefert Nachweis- und Nachverfolgungselemente. Sie stellt kein Versprechen der Konformität dar.

Einen Rahmen im Blick behalten

Maßgeblich ist allein der amtliche Text. Die Seiten der Europäischen Kommission [2][3] und die im Amtsblatt der Europäischen Union veröffentlichte Verordnung sind die Referenz. Die rechtliche Einordnung jedes Systems und damit die Bewertung der Konformität liegt beim Unternehmen und seinen Beratern [23].