Die Verschiebung hat alles bewegt, nur das nicht
Am 29. Juni 2026 hat der Rat der EU den Digital Omnibus zur KI abgesegnet, und die Berichterstattung danach trug ein Wort, Erleichterung. Die anspruchsvollsten Pflichten für Hochrisiko-Systeme, um die viele Firmen bis August gerungen hatten, rutschten auf den 2. Dezember 2027 und den 2. August 2028. Was fast keine Schlagzeile sagte, ist, dass eine zweite Uhr weiterlief. Die Regeln für universelle KI-Modelle, die Spitzensysteme von OpenAI, Google, Anthropic, Mistral und ihren Wettbewerbern, behielten ihren ursprünglichen Zeitplan.
Diese Modellregeln traten am 2. August 2025 in Kraft, und die Anbieter hatten ein Jahr Zeit, während das KI-Büro informell mit ihnen arbeitete. Diese Schonzeit endet am 2. August 2026. Ab diesem Tag kann die Europäische Kommission die Pflichten für Anbieter universeller KI durchsetzen, mit Bussgeldern, und der Digital Omnibus hat bestätigt, dass diese Schwelle wie geplant bleibt. Die Verschiebung, die alle bejubelten, und die Durchsetzung, die niemand erwähnte, sind zwei verschiedene Spuren desselben Gesetzes.
Was das KI-Büro ab dann durchsetzen darf
Ab dem 2. August kann das KI-Büro mehr als Briefe schicken. Es kann die technische Dokumentation verlangen, die ein Anbieter nach Artikel 53 vorhalten muss, Zugang zu einem Modell fordern, Abhilfemassnahmen anordnen, die Rücknahme eines Modells vom Markt verlangen und Bussgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes verhängen, je nachdem, was höher ist. Für einen Anbieter, dessen Modelle ein systemisches Risiko tragen, trainiert oberhalb der Schwelle von zehn hoch fünfundzwanzig FLOP, sind die Pflichten noch schwerer, Vorfallmeldung, gegnerische Tests und ein direkter Draht zum Büro.
Der Punkt ist nicht, dass am 2. August Bussgelder regnen. Eine Durchsetzung dieser Art beginnt mit Auskunftsersuchen, nicht mit Strafen, und das Büro hat signalisiert, zunächst über den Verhaltenskodex zu arbeiten. Der Punkt ist, dass sich das Verhältnis von freiwilliger Zusammenarbeit zu einer beaufsichtigten mit Zähnen wandelt, und eine Behörde, die Dokumentation erzwingen und eine Rücknahme anordnen kann, prägt das Verhalten eines Labors lange bevor sie je ein Bussgeld verhängt.
Warum eine Regel für Labore Ihre Verträge erreicht
Sie sind mit grosser Wahrscheinlichkeit Anwender, nicht Anbieter, also landet in diesem Monat keine neue Pflicht bei Ihnen. Der Fehler wäre, das als keine Veränderung zu lesen. Die Modelle unter Ihren Produkten liegen nun bei Lieferanten, die der EU einen dokumentierten Nachweis ihrer Trainingsdaten, ihrer Urheberrechtskonformität und ihrer Massnahmen gegen systemische Risiken schulden, und genau dieser Nachweis ist die Zusicherung, nach der Ihre eigenen Prüfer und Kunden immer wieder fragen. Was ein Anbieter für Brüssel erbringen muss, können Sie vernünftigerweise im Vertrag verlangen.
Zwei praktische Schritte folgen. Fragen Sie Ihre Modellanbieter, auch die US-Labore, ob sie die Pflichten für universelle KI erfüllen werden, denn ein Anbieter, der ein Modell auf dem EU-Markt bereitstellt, ist erfasst, ob er in San Francisco oder in einem Rechenzentrum bei Frankfurt sitzt, und eine britische Firma, die in die Union verkauft, ebenso. Behandeln Sie deren Dokumentation dann als Lieferantenkontrolle, nicht als juristische Abstraktion, denn der Hebel, den das KI-Gesetz der Kommission am 2. August gibt, ist ein Hebel, den Sie sich leihen können.
Weiterlesen: Europa setzt Netzgenehmigungen unter Zeitdruck | Europa setzt 20 Milliarden auf eigene KI
