Eigentlich sollte der EU AI Act am 2. August 2026 weitgehend vollständig gelten. Mit dem sogenannten Digital Omnibus haben Europäisches Parlament und Rat nun mehrere Fristen angepasst. Die EU-Kommission hatte das Paket am 19. November 2025 vorgeschlagen. Die Kanzlei Loyens & Loeff hat die wesentlichen Änderungen Ende Juni 2026 zusammengefasst.
Was sich verschiebt
- Eigenständige Hochrisiko-KI-Systeme: Die Anforderungen gelten nun ab dem 2. Dezember 2027 statt ab dem 2. August 2026.
- KI als Sicherheitsbauteil in regulierten Produkten: Hier greifen die Pflichten ab dem 2. August 2028.
- Kennzeichnung KI-generierter Inhalte: Die Pflicht, solche Inhalte maschinenlesbar zu markieren, wird auf den 2. Dezember 2026 verschoben.
- Erleichterungen: Ausnahmen, die bisher für kleine und mittlere Unternehmen galten, werden auf sogenannte Small Mid-Caps ausgeweitet.
Zusätzlich führt der Omnibus neue Verbote ein: KI-Systeme, die Darstellungen sexuellen Kindesmissbrauchs oder nicht einvernehmliche intime Darstellungen realer Personen erzeugen, sind untersagt. Anbieter müssen bis zum 2. Dezember 2026 entsprechende Schutzmaßnahmen umsetzen.
Was weiterhin gilt
Die Verschiebung betrifft vor allem Hochrisiko-Systeme, also etwa KI in Personalauswahl, Kreditprüfung oder kritischer Infrastruktur. Viele andere Regeln sind bereits in Kraft. Seit dem 2. Februar 2025 gelten die Verbote bestimmter KI-Praktiken und die Pflicht zur KI-Kompetenz: Unternehmen, die KI einsetzen, sollen dafür sorgen, dass ihre Mitarbeitenden ausreichend geschult sind. Seit dem 2. August 2025 gelten zudem Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck.
Einordnung für den Mittelstand
Die meisten KI-Anwendungen im Mittelstand sind keine Hochrisiko-Systeme. Ein Chatbot auf der Website, ein Assistent für Produkttexte oder ein Agent, der Tickets vorsortiert, fallen in der Regel unter die Transparenzpflichten: Nutzer müssen erkennen können, dass sie mit einer KI interagieren oder KI-generierte Inhalte sehen. Die gewonnene Zeit ist also vor allem für Anbieter und Betreiber von Hochrisiko-Systemen relevant. Für alle anderen ändert sich wenig an der Richtung.
Was heißt das für Ihr Projekt?
Nutzen Sie die Verschiebung nicht als Grund zum Abwarten. Erfassen Sie, welche KI-Systeme in Ihrem Unternehmen im Einsatz sind, ordnen Sie sie einer Risikoklasse zu und dokumentieren Sie Schulungen. Bei Website-Projekten mit Chatbots oder KI-generierten Inhalten planen wir die Kennzeichnung direkt mit ein. Für die rechtliche Bewertung im Einzelfall sollten Sie zusätzlich fachkundigen Rat einholen. Dieser Beitrag ersetzt keine Rechtsberatung.