Digital Omnibus zur KI: Was sich heute wirklich ändert
Über 40 Artikel des EU AI Act geändert, Hochrisiko-Fristen verschoben, KI-Kompetenz entschärft. Artikel 50 bleibt.
Am 27. Juli 2026 ist die Digital-Omnibus-Verordnung zur KI (Verordnung (EU) 2026/1744) in Kraft getreten, verabschiedet am 8. Juli, veröffentlicht am 24. Juli im EU-Amtsblatt. Sie ändert über 40 Artikel des EU AI Act, verschiebt zentrale Fristen für Hochrisiko-Systeme, entschärft die KI-Kompetenz-Pflicht und gibt dem europäischen AI Office deutlich mehr Durchgriffsrecht. Artikel 50, die Kennzeichnungspflicht, über die wir letzte Woche auf allen unseren Kanälen geschrieben haben, bleibt davon unberührt, sie gilt weiterhin ab 2. August 2026.
Autor: Manuel Wolfsteiner, ISO-zertifizierter KI-Manager (P85), Geschäftsführer ki-fit.at, Co-Gründer KI-Forum. Community-Perspektive mit persönlicher Einordnung, keine Rechtsberatung.
Auf einen Blick
- Zwei neue verbotene Praktiken ab 2. Dezember 2026: nicht einvernehmliche intime KI-Bilder (Nudify-Apps) und KI-generierte Missbrauchsdarstellungen von Kindern.
- Hochrisiko-Systeme nach Anhang III (biometrische Kategorisierung, HR, kritische Infrastruktur) gelten erst ab 2. Dezember 2027 statt bisher 2. August 2026.
- Hochrisiko-Systeme nach Anhang I erst ab 2. August 2028.
- KI-Kompetenz-Pflicht (Art. 4) entschärft: von „sicherstellen" zu „fördern", ohne Garantiepflicht für ein bestimmtes Kompetenzniveau.
- Das AI Office bekommt eigene Ermittlungs-, Inspektions- und Bußgeld-Befugnisse, faktisch eigenständige Marktüberwachungsbehörde.
- Artikel 50 (Kennzeichnungspflicht) bleibt unverändert bei 2. August 2026, Übergangsfrist bis 2. Dezember 2026 für Bestandssysteme.
Während wir letzte Woche über Artikel 50 gesprochen haben, wurde im Hintergrund an einer viel größeren Reform gearbeitet. Heute, 27. Juli 2026, ist die Digital-Omnibus-Verordnung zur KI in Kraft getreten. Sie ändert über 40 Artikel des EU AI Act, verschiebt zentrale Anwendungsdaten und baut das europäische AI Office zur echten Aufsichtsbehörde aus. Ein Überblick, was sich wirklich verändert und was nicht.
Warum kommt die Reform gerade jetzt?
Der EU AI Act trat am 1. August 2024 in Kraft, mit dem Anspruch, schrittweise bis 2027 vollständig zu gelten. Genau dieser gestaffelte Zeitplan wurde jetzt selbst zum Problem. In den Erwägungsgründen der neuen Verordnung heißt es unmissverständlich: die Ausarbeitung technischer Normen und die Einrichtung nationaler Aufsichtsstrukturen verzögerten sich so stark, dass der ursprüngliche Zeitplan „einen höheren Befolgungsaufwand" verursacht hätte „als erwartet". Der Gesetzgeber reagiert damit auf ein selbst erkanntes Umsetzungsproblem, nicht auf externen Druck allein.
Evidenz-Tier 1: Erwägungsgründe 2 und 40 der Verordnung (EU) 2026/1744.Welche zwei neuen KI-Verbote kommen dazu?
Bisher regelte Artikel 5 verbotene KI-Praktiken, manipulative Systeme und bestimmte biometrische Anwendungen. Jetzt kommen zwei neue Tatbestände hinzu, beide ab 2. Dezember 2026:
Erstens, das Inverkehrbringen oder die Nutzung von KI-Systemen, die realistische, nicht einvernehmliche intime Bilder oder Videos einer identifizierbaren Person erzeugen, gemeinhin als Nudify-Apps bekannt.
Zweitens, KI-Systeme, die Darstellungen von sexuellem Missbrauch von Kindern erzeugen oder manipulieren, unabhängig davon, ob das Ergebnis vollständig oder teilweise KI-generiert ist.
Beide Verbote sind eng gefasst. Sie betreffen realistische Darstellungen identifizierbarer Personen, nicht Karikaturen oder erkennbar erfundene Figuren, und sie greifen nicht bei Anwendungen mit ausdrücklicher Einwilligung der abgebildeten Person, etwa bei virtuellen Anproben oder medizinischen Simulationen.
Warum verschieben sich die Hochrisiko-Fristen?
Der größte praktische Einschnitt betrifft Hochrisiko-KI-Systeme. Bisher sollten alle Pflichten aus Kapitel III ab 2. August 2026 gelten. Jetzt gilt gestaffelt: Systeme nach Anhang III (die meisten Hochrisiko-Anwendungen, etwa im Personalwesen, in der Bildung oder bei kritischer Infrastruktur) erst ab 2. Dezember 2027. Systeme nach Anhang I (dort, wo bereits andere EU-Produktvorschriften wie die Medizinprodukte- oder die Maschinenverordnung greifen) erst ab 2. August 2028.
Das ist keine Entwarnung, sondern ein Zeitgewinn. Wer Hochrisiko-Systeme einsetzt, hat jetzt anderthalb bis zwei Jahre mehr Zeit, die Anforderungen tatsächlich sauber umzusetzen, statt unter Zeitdruck eine Mindestlösung zu bauen.
Warum wird KI-Kompetenz zur Förderpflicht?
Artikel 4 wurde spürbar entschärft. Bisher mussten Anbieter und Betreiber sicherstellen, dass ihr Personal über „ausreichende" KI-Kompetenz verfügt. Der neue Wortlaut verlangt nur noch, Maßnahmen zur Förderung dieser Kompetenz zu ergreifen, ausdrücklich ohne Garantie für ein bestimmtes Niveau. Der Gesetzgeber begründet das damit, dass eine strenge Ergebnispflicht „nicht für alle Arten von Anbietern und Betreibern geeignet" gewesen wäre.
Praktisch bedeutet das: die Pflicht besteht weiterhin, aber das Risiko einer Sanktion wegen „nicht ausreichender" Kompetenz einzelner Mitarbeiter sinkt deutlich, solange nachweisbare Fördermaßnahmen existieren. Für die Umsetzung im Alltag ändert sich am Kompetenz-Kreislauf-Modell wenig. Der Rechtsrahmen wird milder, die betriebliche Notwendigkeit bleibt.
Evidenz-Tier 1: Art. 4 in der Fassung der VO 2026/1744, ausdrücklich in Erwägungsgrund 8 erläutert.Was ändert sich für das AI Office?
Der vielleicht folgenreichste Teil der Reform betrifft die Governance selbst. Vier komplett neue Artikel (75a bis 75d) statten das europäische AI Office mit eigenen Ermittlungsbefugnissen aus: Vor-Ort-Inspektionen, verbindliche Auskunftsersuchen, die Möglichkeit, Verpflichtungszusagen von Unternehmen für bindend zu erklären, und eigene Bußgeld- sowie Zwangsgeld-Kompetenzen. Das AI Office bekommt damit faktisch dieselbe Funktion wie eine nationale Marktüberwachungsbehörde, nur auf EU-Ebene, für KI-Systeme, die auf großen KI-Modellen mit allgemeinem Verwendungszweck beruhen.
Die Zwangsgelder können bis zu fünf Prozent der durchschnittlichen Tageseinnahmen betragen. Verjährungsfrist für Ermittlungen: fünf Jahre. Die praktische Konsequenz: Wer bislang gehofft hat, dass EU-KI-Regulierung ohne echten Vollzugsapparat bleibt, muss diese Erwartung revidieren.
Die Digital-Omnibus-Verordnung ist keine Kurskorrektur der KI-Regulierung, sondern ein Zeitgewinn mit gleichzeitig verschärfter Durchsetzungs-Architektur. Verschieben und Nachschärfen laufen parallel.
Was bleibt bei Artikel 50 unverändert?
Der Teil, der uns letzte Woche über alle vier Kanäle beschäftigt hat, die Kennzeichnungspflicht für KI-generierte Inhalte und Deepfakes, ist von dieser Reform ausdrücklich nicht betroffen. Sie gilt weiterhin ab 2. August 2026. Einzige Ausnahme, eine vier Monate längere Übergangsfrist bis 2. Dezember 2026 für Anbieter, die ihre generativen KI-Systeme bereits vor dem 2. August 2026 in Verkehr gebracht hatten.
Für alle Unternehmen, die sich in den letzten Wochen auf Artikel 50 vorbereitet haben, ändert sich damit nichts. Der Termin steht, die vier Pflichtbereiche (Chatbots, synthetische Inhalte, Emotionserkennung, Deepfakes) gelten wie kommuniziert.
Ist die Verschiebung die richtige Lösung?
Kurz gesagt, ja, aber nur zur Hälfte. Ein Gesetz gegen Normen und Aufsichtsstrukturen durchzusetzen, die selbst laut den Erwägungsgründen der Verordnung noch nicht fertig ausgearbeitet waren, wäre keine strenge Regulierung gewesen, nur schlecht vorbereitete Regulierung mit einem strengen Datum. Insofern ist die Verschiebung ehrlicher als ein Festhalten am ursprünglichen Termin um jeden Preis.
Was mich trotzdem nicht überzeugt: Die Verschiebung behebt das eigentliche Problem nicht, sie verschiebt es nur. Zwischen dem Inkrafttreten des AI Acts 2024 und heute lagen bereits zwei Jahre, ohne dass die technischen Normen fertig wurden. Ob 16 zusätzliche Monate daran grundsätzlich etwas ändern, ist offen, es gibt keinen im Gesetzestext festgelegten Zwischen-Meilenstein, der Fortschritt verbindlich macht.
Für Unternehmen bedeutet das konkret: Die zusätzliche Zeit ist real und nutzbar, aber sie ist kein Freibrief zum Zurücklehnen. Wer die Verschiebung als „jetzt ist erstmal Ruhe" liest, riskiert, am neuen Termin genauso unvorbereitet dazustehen wie am alten.
Selbstcheck: Was steht für euch konkret an?
Was das Umbau-Paket in Summe bedeutet
Die Digital-Omnibus-Verordnung ist inhaltlich weniger revolutionär als es die 40 geänderten Artikel vermuten lassen. Der EU AI Act bleibt in seiner Grundarchitektur bestehen: Risikoklassen, Anbieter- und Betreiber-Pflichten, harmonisierte Normen. Was sich ändert, ist der Zeitrahmen und die Durchsetzungs-Ebene.
Für ein DACH-KMU heißt das zusammengefasst: mehr Zeit, mehr Nuancierung, aber auch mehr Ernst bei der Durchsetzung. Wer den Umbau als Anlass nimmt, jetzt kein Vollgas mehr zu geben, unterschätzt beide Effekte gleichzeitig.
Zum Mitnehmen
- Digital-Omnibus-VO (EU 2026/1744) seit 27.07.2026 in Kraft, ändert über 40 Artikel des EU AI Act.
- Hochrisiko-KI-Fristen verschoben: Anhang III auf 2.12.2027, Anhang I auf 2.8.2028.
- Zwei neue Verbote ab 2.12.2026: Nudify-Apps und KI-generierte Missbrauchsdarstellungen.
- Art. 4 KI-Kompetenz wird von Garantie- zu Förderpflicht, Kompetenz-Kreislauf im Alltag bleibt trotzdem sinnvoll.
- AI Office bekommt eigene Aufsichts- und Bußgeld-Befugnisse (Art. 75a bis 75d).
- Art. 50 (Kennzeichnung) bleibt bei 2.8.2026, Übergangsfrist bis 2.12.2026 für Bestandssysteme.
- Die 16 Monate mehr Zeit sind Arbeitszeit, keine Wartezeit.
Häufige Fragen
Ab wann gilt die Digital-Omnibus-Verordnung?
Ändert sich etwas an der Kennzeichnungspflicht nach Artikel 50?
Was sind die zwei neuen verbotenen Praktiken?
Welche Fristen haben sich konkret verschoben?
Wird die KI-Kompetenz-Pflicht abgeschafft?
Was ändert sich für das AI Office?
Was heißt Verschiebung für ein KMU konkret?
Autoren-Profil · LinkedIn
Diese Einordnung ist unsere eigene Auslegung des veröffentlichten Verordnungstexts, keine Rechtsberatung. Bei konkreten Compliance-Entscheidungen bitte zusätzlich juristische Prüfung im Einzelfall einholen.
Diese Reform gehört auf eine Bühne
Beim nächsten KI-Forum ist "AI on Stage" das Format für offene Diskussion zu genau diesen Fragen.
Jetzt Ticket sichern