Am 8. Juli 2026 haben das Europäische Parlament und der Rat den Digital Omnibus zur KI (Omnibus VII) unterzeichnet, womit das Verfahren 2025/0359(COD) abgeschlossen und die Verordnung (EU) 2024/1689 (der AI Act) zusammen mit der Verordnung (EU) 2018/1139 (der EASA Basic Regulation) geändert wird. In der Verfahrensakte heißt es nun "Verfahren abgeschlossen, wartet auf Veröffentlichung im Amtsblatt"; der Rechtsakt tritt zwanzig Tage nach dieser Veröffentlichung in Kraft.
Im Kern handelt es sich um eine zeitliche Neuausrichtung des Hochrisiko-Regimes des AI Act. Die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III verschieben sich vom 2. August 2026 auf den 2. Dezember 2027, und die Pflichten für in Produkte eingebettete Systeme nach Anhang I vom 2. August 2027 auf den 2. August 2028. Das Parlament hat den Text (T10-0198/2026) am 16. Juni 2026 mit 423 zu 57 Stimmen bei 174 Enthaltungen angenommen; der Rat stimmte am 29. Juni zu. Dies ist die erste wesentliche Änderung des AI Act seit seiner Verabschiedung im Jahr 2024, und sie schreibt den Projektplan jedes Teams, das auf die Frist im August 2026 hinarbeitete, neu.
Was verschiebt sich, und unter welcher Bedingung?
Ein rechtlicher Dreh- und Angelpunkt bestimmt die gesamte Verschiebung: Die neuen Daten gelten nur, wenn der Omnibus vor dem 2. August 2026, dem ursprünglichen Anwendungsdatum, im Amtsblatt veröffentlicht wird. Mit der Unterzeichnung des endgültigen Rechtsakts am 8. Juli ist diese Bedingung so gut wie erfüllt, aber der formale Auslöser ist die Veröffentlichung im Amtsblatt. Überprüfen Sie daher den EUR-Lex-Eintrag, bevor Sie die neuen Daten als endgültig betrachten.
| Pflichtenbereich | Ursprüngliche Anwendbarkeit | Nach Omnibus VII | Bedingung |
|---|---|---|---|
| Artikel 5 verbotene Praktiken (ausgenommen intimes Bildmaterial) | 2. Februar 2025 (in Kraft) | Unverändert | Keine |
| Artikel 5 Verbot von intimem Bildmaterial | 2. Februar 2025 | 2. Dezember 2026 | Veröffentlichung im Amtsblatt vor dem 2. August 2026 |
| Artikel 50(2) Wasserzeichen für KI-generierte Inhalte | 2. August 2026 | 2. Dezember 2026 | Veröffentlichung im Amtsblatt vor dem 2. August 2026 |
| GPAI-Transparenz und Benennung des AI Office | 2. August 2025 (in Kraft) | Unverändert | Keine |
| Anhang III eigenständige Hochrisiko-KI-Systeme | 2. August 2026 | 2. Dezember 2027 | Veröffentlichung im Amtsblatt vor dem 2. August 2026 |
| Anhang I in Produkte eingebettete Hochrisiko-KI (Maschinen, MDR/IVDR, Fahrzeuge, Luftfahrt, Schifffahrt) | 2. August 2027 | 2. August 2028 | Veröffentlichung im Amtsblatt vor dem 2. August 2026 |
Was bleibt auf dem ursprünglichen Zeitplan?
Der Anwendungsbereich des AI Act wird nicht eingeschränkt: Jeder Anbieter, Betreiber, Importeur, Händler und Bevollmächtigte, der ein KI-System auf dem EU-Markt in Verkehr bringt oder dessen Output in der EU verwendet wird, bleibt erfasst. Der Kern der verbotenen Praktiken nach Artikel 5 (Social Scoring, ungerichtetes Auslesen von Gesichtsbildern, Emotionserkennung am Arbeitsplatz, biometrische Fernidentifizierung in Echtzeit) ist seit dem 2. Februar 2025 durchsetzbar und verschiebt sich nicht; lediglich die Unterbestimmung zu intimem Bildmaterial verschiebt sich auf den 2. Dezember 2026, zusammen mit der Pflicht zu Wasserzeichen nach Artikel 50(2). Das Transparenz- und Dokumentationsregime für GPAI, das seit dem 2. August 2025 anwendbar ist, der Prozess für den GPAI Code of Practice und die institutionelle Architektur (AI Office, European AI Board, nationale Behörden) bleiben unangetastet. Der Omnibus ist eine Verschiebung für Hochrisiko-Systeme sowie eine EASA-Anpassung, keine Pause des AI Act.
Was sollten Anbieter und Betreiber mit den zusätzlichen 16 Monaten tun?
Betrachten Sie die Verlängerung als Entwicklungszeit, nicht als Leerlauf: Die Konformitätsbewertung für ein nicht-triviales Hochrisiko-System ist ein 6- bis 12-monatiger, nachweisintensiver Prozess, und der 2. Dezember 2027 ist 17 Monate entfernt. Setzen Sie die Basislinie jedes Projektplans auf die neuen Daten neu fest, klassifizieren Sie das KI-Inventar erneut nach Anhang III und Anhang I (die Klassifizierung bestimmt, welche Frist gilt), und treiben Sie die technische Dokumentation, das Risikomanagementsystem und die Einbindung einer Benannten Stelle weiter voran.
Anbieter nach Anhang I sollten die Ebene des AI Act parallel zur sektoralen CE-Kennzeichnung (Maschinenverordnung, MDR/IVDR, Typgenehmigung für Kraftfahrzeuge, Luftfahrt) durchführen, nicht nacheinander: Der Omnibus ändert die EASA Basic Regulation genau zu dem Zweck, die Luftfahrt an das Datum im August 2028 anzupassen. Die Pflichten der Betreiber verschieben sich gleichermaßen, einschließlich der Grundrechte-Folgenabschätzung nach Artikel 27, der menschlichen Aufsicht und der Meldung schwerwiegender Vorfälle. Beobachten Sie die Pipeline der Durchführungsrechtsakte (GPAI Code of Practice, technische Standards für Hochrisiko-Systeme): Sie werden während des Verschiebungszeitraums veröffentlicht und füllen die operativen Details aus.
Ein Signal, das sich in weniger als zwei Monaten von der Trilog-Einigung zum unterzeichneten Rechtsakt bewegte, hat jeden EU-KI-Compliance-Fahrplan umgestaltet.
Nutzen Sie diese Echtzeit-Überwachung
Nächste Kontrollpunkte: das Datum der Veröffentlichung im Amtsblatt (der rechtliche Auslöser), die Durchführungsrechtsakte des AI Office und die Transparenz-Teilfristen am 2. Dezember 2026. Obsidian wird jeden dieser Punkte markieren, sobald er eintritt.
