Das Wichtigste zuerst: Der Countdown wurde neu gestellt
Ursprünglich sollte der 2. August 2026 der große Stichtag sein – der Tag, an dem die vollen Compliance-Pflichten für Hochrisiko-KI-Systeme in Kraft treten. Doch im Juni 2026 hat der Rat der EU die Digital Omnibus-Verordnung verabschiedet – und damit die Spielregeln verändert.
Die neuen Fristen auf einen Blick:
| Pflicht | Alte Frist | Neue Frist (Digital Omnibus) |
|---|---|---|
| Hochrisiko-KI (eigenständige Systeme) | 02.08.2026 | 02.12.2027 |
| Hochrisiko-KI (in Produkte eingebettet) | 02.08.2026 | 02.08.2028 |
| Transparenzpflichten (Chatbots, Deepfakes) | 02.08.2026 | Unverändert (bereits in Kraft) |
| Verbotene Praktiken | 02.02.2025 | Unverändert (bereits in Kraft) |
Was bedeutet das konkret? Sie haben mehr Zeit – aber das ist kein Freifahrtschein. Die risikobasierte Systematik des AI Act bleibt bestehen. Und die Aufsichtsbehörden erwarten, dass Unternehmen die gewonnene Zeit für eine sorgfältige Vorbereitung nutzen.
Was ist der Digital Omnibus?
Die Digital Omnibus-Verordnung ist ein EU-weites Paket zur Entbürokratisierung, das mehrere digitale Regelwerke gleichzeitig anpasst – darunter den AI Act, die Datenschutz-Grundverordnung und die Cybersicherheitsverordnung. Ziel: Wettbewerbsfähigkeit stärken, Bürokratie abbauen, KMU entlasten – ohne die Schutzziele aufzugeben.
Für den AI Act bringt das fünf wesentliche Änderungen:
1. Fristverschiebung (s. o.)
Die vollen Hochrisiko-Pflichten kommen später – aber sie kommen.
2. KMU-Erleichterungen
- Bußgeldreduktion: Kleinstunternehmen erhalten bis zu 75 % Nachlass, kleine Unternehmen bis zu 50 % auf die sonst fälligen Bußgelder.
- Vereinfachte Dokumentation: KMU müssen weniger umfangreiche technische Unterlagen vorlegen – der Aufwand sinkt spürbar.
3. KI-Kompetenzpflicht wird entschärft
Die ursprüngliche Pflicht für Unternehmen, „ausreichende KI-Kompetenz bei Mitarbeitenden sicherzustellen", wird von einer direkten Unternehmenspflicht zu einer institutionellen Förderungsaufgabe herabgestuft. Statt Sanktionen für Arbeitgeber gibt es nun Förderprogramme für Schulungen.
4. Koordinierung mit Produktregulierungen
Hersteller von Maschinen, Medizinprodukten oder Spielzeug, die bereits durch sektorspezifische Regeln (z. B. Maschinen-Verordnung) reguliert sind, werden nicht doppelt belastet. Der AI Act tritt in diesen Fällen zurück, wenn die bestehende Regulierung gleichwertigen Schutz bietet.
5. Registrierungspflichten gelockert
Die Pflicht zur Registrierung in der EU-Datenbank entfällt oder wird vereinfacht für Systeme, die Unternehmen selbst als nicht-hochriskant einstufen.
Die vier Risikostufen – unverändert
Die Grundarchitektur bleibt: Je höher das Risiko, desto strenger die Anforderungen.
| Stufe | Beschreibung | Beispiele | Status |
|---|---|---|---|
| Inakzeptables Risiko | Verboten | Social Scoring, biometrische Massenüberwachung, neu: Nudifier & Kinderpornografie-KI | Bereits in Kraft |
| Hohes Risiko | Streng reguliert | KI in Personalauswahl, Kreditvergabe, med. Diagnostik | Ab 12/2027 bzw. 08/2028 |
| Begrenztes Risiko | Transparenzpflichten | Chatbots, KI-generierte Inhalte | Bereits in Kraft |
| Minimales Risiko | Keine Pflichten | Spam‑Filter, KI‑Spiele | Freiwillige Kodizes |
Neue Verbote: Nudifier & Kinderpornografie-KI
Ein oft übersehener Aspekt des Digital Omnibus: Während an anderer Stelle gelockert wurde, hat die EU bei sexualisierten KI-Inhalten nachgeschärft:
- „Nudifier"‑Apps, die nicht‑konsensuelle Nacktdarstellungen erzeugen, sind jetzt explizit verboten.
- KI‑generiertes kinderpornografisches Material wird ebenfalls ausdrücklich untersagt – mit empfindlichen Strafen.
Diese Verbote gelten sofort und betreffen auch Anbieter, die entsprechende Tools hosten oder verbreiten.
Sind Sie betroffen? – Die 5-Fragen-Checkliste
- Setzen Sie KI in der Personalabteilung ein? (Bewerber‑Screening, Leistungsbewertung)
- Trifft eine KI Entscheidungen über Kunden? (Kreditvergabe, Versicherungstarife)
- Nutzen Sie KI für sicherheitsrelevante Anwendungen? (Zugangskontrolle, Maschinensteuerung)
- Verarbeiten Sie biometrische Daten mit KI? (Gesichtserkennung, Emotionsanalyse)
- Setzen Sie Chatbots oder KI-generierte Inhalte ein, ohne diese zu kennzeichnen?
Wenn Sie eine dieser Fragen mit „Ja" beantworten: Sie sind betroffen. Nutzen Sie die gewonnene Zeit für die Vorbereitung.
Die häufigsten Irrtümer – Update 2026
| Irrtum | Realität |
|---|---|
| „Das betrifft nur Google und OpenAI" | Falsch. Jedes Unternehmen, das KI einsetzt, ist betroffen – auch der Mittelstand. |
| „Der 2. August ist vorbei – jetzt ist es eh egal" | Falsch. Die Hochrisiko-Pflichten kommen – nur später. Transparenzpflichten (Chatbots!) gelten bereits. |
| „Die EU hat den AI Act abgeschwächt – ich muss nichts tun" | Halb wahr. Fristen wurden gestreckt, KMU entlastet. Aber die Pflichten sind nicht verschwunden. |
| „Das ist wie DSGVO – es passiert eh nichts" | Gefährlich. Bußgelder betragen bis zu 7 % des weltweiten Umsatzes – mehr als bei der DSGVO. |
| „Meine IT-Abteilung regelt das" | Der AI Act ist keine reine IT-Aufgabe. Es braucht juristische, organisatorische und technische Expertise. |
Was passiert, wenn ich nichts tue?
Die Aufsichtsbehörden – in Österreich voraussichtlich die Datenschutzbehörde in Zusammenarbeit mit der RTR – werden prüfen. Die Konsequenzen:
- Bußgelder: Bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes (für KMU reduziert, siehe oben)
- Betriebsuntersagung: KI‑Systeme können stillgelegt werden
- Reputationsschaden: Ein öffentliches Bußgeldverfahren ist ein PR‑Desaster
- Haftungsrisiken: Geschäftsführer haften persönlich bei grober Fahrlässigkeit
Was Kritiker sagen
Organisationen wie AlgorithmWatch und andere zivilgesellschaftliche Akteure sehen die Digital Omnibus-Verordnung kritisch:
„Die Fristverschiebung öffnet Schutzlücken, da potenziell schädliche KI‑Systeme länger ohne strenge Kontrollen betrieben werden können."
Die Befürchtung: Unternehmen könnten die zusätzliche Zeit zum „Aussitzen" nutzen, statt Compliance-Strukturen aufzubauen. Die Gegenposition der EU-Kommission: Mehr Zeit = mehr Qualität – wenn sie genutzt wird.
So bereiten Sie sich in 5 Schritten vor (jetzt mit der neuen Zeitschiene)
Schritt 1: KI‑Inventur 🔍 (Q3/2026 – Q1/2027)
Erfassen Sie alle KI‑Systeme in Ihrem Unternehmen. „Wo setzen wir KI ein?" – fragen Sie jede Abteilung. Die Antworten werden Sie überraschen.
Schritt 2: Risikoklassifizierung 📊
Ordnen Sie jedes System einer der vier Risikostufen zu. Hochrisiko‑Systeme haben oberste Priorität – aber Sie haben jetzt Zeit für eine gründliche Analyse.
Schritt 3: Gap‑Analyse 🧩
Vergleichen Sie den aktuellen Zustand mit den Anforderungen. Nutzen Sie KMU‑Vereinfachungen, wo möglich.
Schritt 4: Compliance‑Maßnahmen umsetzen 🛠️
Dokumentation erstellen, Risikomanagement einrichten, ggf. CE‑Kennzeichnung vorbereiten.
Schritt 5: Laufendes Monitoring 📈
Compliance ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess.
Wie KIAgentur Ihnen hilft
Wir sind keine Anwaltskanzlei – aber wir kennen die Technologie und die Prozesse. Unser EU AI Act Compliance‑Check umfasst:
- KI‑Inventur & Risikoklassifizierung: Wir identifizieren alle KI‑Systeme und bewerten sie nach den vier Risikostufen.
- Gap‑Analyse: Wo klaffen Lücken zwischen Ist‑Zustand und Anforderungen?
- KMU‑Optimierung: Wir prüfen, welche Erleichterungen der Digital Omnibus für Ihr Unternehmen bereithält.
- Maßnahmenkatalog: Konkrete, priorisierte Handlungsempfehlungen.
- Schulung: Ihr Team versteht den AI Act und arbeitet compliant.
Kostenvergleich: Compliance jetzt vs. Bußgeld später
| Szenario | Kosten |
|---|---|
| Compliance‑Check + Maßnahmen (proaktiv) | €5.000 – €25.000 (einmalig) |
| Bußgeld + Nachbesserung (reaktiv) | €50.000 – €35.000.000 + Anwaltskosten + Reputationsverlust |
| Stilllegung eines KI‑Systems | Betriebsunterbrechung, Umsatzverlust – nicht bezifferbar |
Ihr nächster Schritt
Die Fristen wurden gestreckt – aber die Pflichten kommen. Nutzen Sie die gewonnene Zeit.
👉 Jetzt kostenlose EU‑AI‑Act‑Ersteinschätzung anfordern
In einem 45-minütigen Gespräch analysieren wir Ihre individuelle Situation, zeigen, welche Erleichterungen der Digital Omnibus für Sie bereithält – und welche drei Schritte Sie jetzt umsetzen müssen.
KIAgentur – KI-Beratung & Implementierung für den österreichischen Mittelstand. Praktisch. Transparent. EU AI Act Ready.