16 Monate Aufschub, den kaum ein Unternehmen bemerkte

Die Verordnung (EU) 2026/1744, das Digital Omnibus zu Künstlicher Intelligenz, verschob die Erfüllungsfrist für eigenständige Hochrisiko-KI-Systeme nach Anhang III - also genau die Personalauswahl-Tools, Bonitätsprüfungssysteme und biometrischen Identifikationssysteme, die die meisten kleinen und mittleren Unternehmen tatsächlich einsetzen - vom 2. August 2026 auf den 2. Dezember 2027, eine Verlängerung um 16 Monate, die kam, während fast jeder Unternehmer eine ganz andere Schlagzeile las.

Die Verordnung erhielt am 29. Juni 2026 die endgültige Zustimmung des Rates, wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft - nur wenige Tage vor der ursprünglichen Frist am 2. August, die sie still und leise neu schrieb.

Was sich nicht änderte: Artikel 50 gilt bereits

Artikel 50 des KI-Gesetzes - die Transparenz- und Kennzeichnungspflichten, die eine Offenlegung von KI-generierten Inhalten und Chatbot-Interaktionen verlangen - blieb vom Digital Omnibus unberührt und trat planmäßig am 2. August 2026 in Kraft, zusammen mit den Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI).

Genau darin liegt die Falle: Ein Unternehmer, der nur 'das KI-Gesetz wurde verschoben' gehört und dort aufgehört hat, betreibt möglicherweise seit drei Wochen einen nicht offengelegten KI-Chatbot oder unmarkierte KI-generierte Werbeinhalte - ein klarer Verstoß gegen eine bereits durchsetzbare Regel.

Eingebettete Systeme nach Anhang I ticken anders

Hochrisiko-Systeme nach Anhang I - KI, die in physische Produkte wie Medizingeräte, Industriemaschinen und KI-fähiges Spielzeug eingebettet ist - erhielten einen separaten Aufschub von zwölf statt sechzehn Monaten, womit sich ihre Frist von August 2027 auf August 2028 verschiebt.

PflichtUrsprüngliche FristNeue FristÄnderung
Eigenständige Hochrisiko-KI nach Anhang III (Personalauswahl, Bonität, Biometrie)2. August 20262. Dezember 2027Um 16 Monate verschoben
Eingebettete Hochrisiko-KI nach Anhang I (Medizingeräte, Maschinen, KI-Spielzeug)August 2027August 2028Um 12 Monate verschoben
Transparenz-, Kennzeichnungs- und GPAI-Pflichten nach Artikel 502. August 20262. August 2026Unverändert, bereits in Kraft

Die beiden Fristen laufen auf unterschiedlichen Uhren und betreffen unterschiedliche Produkte: Ein Maschinenhersteller kann sich nicht auf den Anhang-III-Zeitplan berufen, und ein Anbieter von Personalauswahl-Software kann sich nicht auf den Anhang-I-Zeitplan berufen.

Neue rote Linie: Nudifier und KI-Missbrauchsmaterial verboten

Dieselbe Verordnung, die zwei Fristen verschob, führte gleichzeitig ein neues Verbot ohne jeden Aufschub ein: Artikel 5 verbietet nun KI-Systeme, die eigens zur Erzeugung nicht einvernehmlicher intimer Bildinhalte (sogenannte Nudifier) sowie KI-generiertes Material zu sexuellem Missbrauch von Kindern entwickelt wurden, wirksam ab Inkrafttreten der Verordnung am 27. Juli 2026.

Für dieses Verbot gibt es keine Übergangsfrist und keinen stufenweisen Zeitplan - ein scharfer Kontrast zu den mehrjährigen Fristen, die im selben Text für die Hochrisiko-Kategorien gelten.

In welchem Korb steckt Ihr KI-Tool wirklich

Die eine Frage, die jedes Unternehmen in der EU oder in Großbritannien diese Woche für sein KI-Tool beantworten sollte, ist, in welchem der beiden Körbe es tatsächlich liegt - denn die falsche Annahme kostet in beide Richtungen echtes Geld.

Wer annimmt, das gesamte KI-Gesetz sei verschoben worden, riskiert, über den 2. August 2026 hinaus einen nicht offengelegten Chatbot oder unmarkierte KI-Inhalte zu betreiben und damit klar gegen Artikel 50 zu verstoßen. Wer dagegen bei Anhang III in Panik gerät, riskiert, Budget für Audits von Personalauswahl- oder Bonitäts-Tools auszugeben, die erst in sechzehn Monaten fällig werden. Prüfen Sie, welcher Anhang das konkrete Tool erfasst - nicht, wie die Verordnung heißt -, bevor Sie entscheiden, was gilt.