Das EU-KI-Gesetz wurde nicht verschoben. Drei Teile wurden verschoben.

TL;DR: EU-KI-Gesetz: Was sich tatsächlich geändert hat

Änderungen wie diese kann man leicht übersehen, und genau das ist die Art von Sache, die im schlimmsten Moment vor einem Partner oder einem Kunden ans Licht kommt. Hier also die Kurzfassung.

Am 29. Juni 2026 hat der Rat der EU dem „Digital Omnibus“ zum Thema KI endgültig zugestimmt. Die wichtigste Nachricht ist, dass die Fristen für die Einhaltung der Vorschriften für risikoreiche KI deutlich nach hinten verschoben wurden. Das wichtigere Detail ist jedoch, dass der allgemeine Anwendungstermin am 2. August 2026 überhaupt nicht verschoben wurde.

Früher vs. heute

Die Verordnung lautet Verordnung (EU) 2026/1744. Sie wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft.

Im Februar 2025 traten die ersten Teile des KI-Gesetzes in Kraft. Im August 2025 folgten die Kapitel zu Allzweck-KI und Governance. Im vergangenen Jahr orientierte sich der Großteil der KI-Governance-Planung in Unternehmen europaweit an einem einzigen Datum: dem 2. August 2026, an dem die Regelung für hohe Risiken in Kraft treten sollte.

Aus diesem Datum sind nun drei separate Termine entstanden. Die endgültige Zustimmung des Rates vom 29. Juni, die am 24. Juli im Amtsblatt veröffentlicht wurde und seit dem 27. Juli in Kraft ist, gliedert den Zeitplan für Hochrisikoprodukte in zwei Teile und belässt den Rest des Pakets bis zum 2. August 2026 unverändert.

Dieser Beitrag behandelt drei Punkte: Was sich tatsächlich verschoben hat und was nicht, warum die neuen Termine zuverlässiger sind als im vorherigen Vorschlag angedeutet und wofür die zusätzliche Vorlaufzeit realistisch gesehen nützlich ist.

Die Schlagzeile lautet „Verzögert“. Der Zeitplan sagt etwas anderes

Die Verschiebung ist geringer, als die Berichterstattung vermuten lässt. Betroffen sind Kapitel III, Abschnitte 1, 2 und 3 – Klassifizierung, technische Anforderungen und Betreiberpflichten, einschließlich der Pflichten der Betreiber gemäß Artikel 26 sowie der Folgenabschätzungen zu den Grundrechten gemäß Artikel 27. Diese gelten nun ab dem 2. Dezember 2027 für eigenständige Hochrisikosysteme und ab dem 2. August 2028 für in regulierte Produkte eingebettete Hochrisiko-KI.

Alle übrigen Bestimmungen treten planmäßig am 2. August 2026 in Kraft.

Die Transparenzvorschriften gemäß Artikel 50 wurden nicht verschoben.

Die Offenlegungspflicht für Chatbots, die maschinenlesbare Kennzeichnung synthetischer Inhalte, die Offenlegungspflicht für Deepfakes sowie die Offenlegungspflicht für KI-generierte Texte, die zu Themen von öffentlichem Interesse veröffentlicht werden, treten alle am 2. August 2026 in Kraft. Der Wortlaut der Verpflichtung wurde nicht geändert. Lediglich die Befugnis zur Erlassung von Durchführungsrechtsakten in Artikel 50 Absatz 7 wurde angepasst.

Dies ist der Punkt, dessen Nichteinhaltung in diesem Jahr am wahrscheinlichsten ist, da diese Verpflichtung am engsten mit den bereits von Unternehmen eingesetzten Tools zusammenhängt. Wenn Copilot-Ausgaben, ein in Copilot Studio erstellter Agent oder ein kundenorientierter Bot Inhalte generiert, die eine Person erreichen, ist die Offenlegung eine Angelegenheit des Betreibers. Sie geht nicht auf den Anbieter über.

Die Marktüberwachung und Durchsetzung beginnen ebenfalls am 2. August 2026.

Der geänderte Artikel 75 überträgt dem KI-Amt die ausschließliche Zuständigkeit für KI-Systeme, die auf Allzweckmodellen basieren, bei denen das Modell und das System vom selben Anbieter oder von Anbietern stammen, die Teil desselben Unternehmens sind, sowie für Systeme, die eine ausgewiesene sehr große Online-Plattform oder Suchmaschine bilden oder in diese integriert sind.

Die neuen Artikel 75a bis 75d verbinden diese Zuständigkeit mit einem Verfahrensinstrumentarium im Stil des Kartellrechts: Vor-Ort-Kontrollen, die Befugnis zur Versiegelung von Geschäftsräumen und Unterlagen, verbindliche Verpflichtungserklärungen sowie tägliche Zwangsgelder in Höhe von bis zu 5 % des durchschnittlichen Tagesumsatzes oder des weltweiten Jahresumsatzes.

Die Grenzen sind ebenso wichtig wie die Befugnisse. Die nationalen Behörden bleiben für KI in Produkten gemäß Anhang I, für kritische Infrastrukturen, für Strafverfolgung, Grenzmanagement und Finanzinstitute sowie für die Rechtspflege zuständig. Und die Zuständigkeit des KI-Amtes erstreckt sich nur dann auf einen Nutzer, wenn dieser gleichzeitig Anbieter ist oder Teil desselben Unternehmens wie der Anbieter. Für die meisten Organisationen, die auf einem Drittanbieter-Modell basieren, bleibt die nationale Behörde der Ansprechpartner. Es lohnt sich, diesen Punkt anhand Ihrer eigenen Architektur zu überprüfen, statt Vermutungen zu machen.

Am 2. Dezember 2026 treten zwei neue Verbote in Kraft.

Artikel 5 wird auf KI-Systeme ausgeweitet, die nicht einvernehmliche intime Darstellungen sowie Material über sexuellen Kindesmissbrauch generieren. Für Betreiber ist das Verbot eng gefasst – es erfasst die tatsächliche Nutzung zu diesem Zweck –, gehört jedoch in eine Richtlinie zur zulässigen Nutzung für jede Organisation, die generative Tools in ihrer Umgebung einsetzt. Es fällt in die höchste Strafstufe.

Der neue Zeitplan

Die Termine stehen fest. Das ist die eigentliche Neuigkeit.

Der ursprüngliche Vorschlag der Kommission vom November 2025 knüpfte die Frist an eine Bedingung. Die Verpflichtungen für Systeme mit hohem Risiko würden erst gelten, nachdem die Kommission bestätigt hat, dass Normen, gemeinsame Spezifikationen und Leitlinien tatsächlich verfügbar sind. Mit anderen Worten: eine Frist, auf die sich niemand einstellen konnte, weil niemand sie datieren konnte.

Dieser Mechanismus ist im verabschiedeten Text nicht enthalten. Der Rat hat ihn in seinem Verhandlungsmandat vom 13. März 2026 gestrichen und durch zwei konkrete Termine ersetzt. Das Parlament tat dasselbe. Das sind die Termine, die nun Gesetz sind.

In Erwägungsgrund 40 werden die Termine unumwunden genannt. Dort wird anerkannt, dass verspätete Normen und Benennungen nationaler Behörden das Problem verursacht haben, und anschließend werden der 2. Dezember 2027 und der 2. August 2028 ohne Einschränkung festgelegt. Unterstützende Instrumente werden als „wichtig“ bezeichnet, und die Kommission „sollte sicherstellen“, dass sie rechtzeitig vorliegen. Das ist eine politische Verpflichtung, kein operativer Auslöser.

Die praktische Konsequenz ist eindeutig. Da im operativen Text nichts als Kalenderdaten übrig geblieben sind, würde eine erneute Verschiebung dieser Termine einen neuen Vorschlag der Kommission sowie ein vollständiges Gesetzgebungsverfahren erfordern. Die Planung mit Blick auf den 2. Dezember 2027 erfolgt nun auf der Grundlage einer festen Größe. Die Planung auf der Grundlage einer bedingten Entscheidung war das nie.

Eine Anmerkung zu den Quellen: Vor Mai 2026 veröffentlichte Briefings beschreiben noch immer die bedingte Frist und den 2. Februar 2027 als Stichtag. Beides sind Überbleibsel des Vorschlags, und Suchmaschinen liefern sie nach wie vor als aktuell. Die Pressemitteilung des Rates und der Text im Amtsblatt sind die maßgeblichen Referenzpunkte.

Artikel 4 wurde abgeschwächt, nicht gestrichen

Die Verpflichtung zur KI-Kompetenz wurde umformuliert und ist seit dem 27. Juli 2026 in ihrer neuen Fassung in Kraft. Anbieter und Betreiber müssen nun „Maßnahmen zur Förderung der Entwicklung von“ KI-Kompetenz bei ihren Mitarbeitern ergreifen, wobei ausdrücklich festgehalten ist, dass die Verpflichtung nicht die Gewährleistung eines bestimmten Kompetenzniveaus bei einzelnen Personen erfordert.

Dies ist erwähnenswert, da auf der eigenen Nachrichtenseite der Kommission, auf der das Omnibus-Paket angekündigt wird, die Anforderung an die KI-Kompetenz als „durch eine unverbindliche Aufforderung ersetzt“ beschrieben wird. Das ist nicht der Fall. Dieser Satz bezieht sich auf den Vorschlag vom November, nicht auf die verabschiedete Verordnung. Die Verpflichtung ist weiterhin bindend. Sie ist lediglich ergebnisunabhängig. Bewahren Sie die Nachweise über Schulungen und Sensibilisierungsmaßnahmen auf. Verzichten Sie auf jeden Versuch, die Kompetenz einzelner Personen zu zertifizieren.

Eine zweite Änderung verdient die Aufmerksamkeit aller, die einen DPIA-Prozess durchführen. Wenn das Hochrisikoregime greift, ermöglicht Artikel 27, dass bei einer Grundrechtsfolgenabschätzung Querverweise auf die relevanten Abschnitte einer Datenschutz-Folgenabschätzung gemäß Artikel 35 der DSGVO hergestellt werden, sofern die Verpflichtung dort bereits erfüllt ist, und die Fragebogenvorlage des KI-Büros muss diese Querverweise berücksichtigen. Das ist eine echte Entlastung, und fast niemand schreibt darüber.

Wozu die Übergangsfrist eigentlich dient

Sechzehn zusätzliche Monate für Systeme nach Anhang III, zwölf für Systeme nach Anhang I – laut der Berechnung der Kommission selbst. Das ist bedeutend. Es ist zudem das zweite Mal, dass sich dieser Zeitrahmen verschoben hat – die Fristen wurden nun einmal verschoben, und die begleitenden Leitlinien sind durchweg verspätet erschienen.

Die Verpflichtungen haben sich verschoben. Die Analyse ist dadurch nicht einfacher geworden.

Anhang III selbst wurde nicht geändert. Jede Einstufungsentscheidung, die entgegen diesem Anhang getroffen wurde, bleibt weiterhin gültig. Selbstbewertungen gemäß Artikel 6 Absatz 3 – die dokumentierte Schlussfolgerung, dass ein gelistetes System tatsächlich kein hohes Risiko darstellt – müssen weiterhin vorliegen, bevor ein System in Verkehr gebracht wird, sobald die Regelung gilt, und die nationalen Behörden können diese anfordern. Der Entwurf der Kommission für die Leitlinien zu Artikel 6 wurde im Mai 2026 veröffentlicht, und die Konsultation ist abgeschlossen. Die endgültigen Leitlinien stehen noch aus.

Unterdessen wächst das Volumen der zu klassifizierenden Inhalte weiter an. In Copilot Studio erstellte Agenten, Abläufe in Power Automate, Apps in der Power Platform und Copilot-Erweiterungen werden von Geschäftsanwendern in einem Tempo produziert, das kein manueller Überprüfungsprozess bewältigen kann. Die Frist zur Einhaltung der Vorschriften wurde um sechzehn Monate verschoben. Das Inventarproblem hat nicht sechzehn Monate lang stillgestanden, um darauf zu warten.

Ein genaues, aktuelles und den Verantwortlichen zugeordnetes Inventar der KI-Systeme in der Microsoft 365-Umgebung ist die Voraussetzung für die Erfüllung jeder Verpflichtung dieser Verordnung zu jedem dieser Termine. Es ist im Jahr 2026 mit einer bekannten Frist im Jahr 2027 zu erstellen, ein überschaubares Projekt. Die Erstellung Ende 2027 unter dem Druck einer unmittelbar bevorstehenden Frist ist es hingegen nicht.

Was vor dem 2. August 2026 zu tun ist

1. Überprüfen Sie die Erfassung gemäß Artikel 50
   
   Identifizieren Sie jedes KI-System in der Umgebung, das Inhalte erzeugt, die eine Person erreichen, und stellen Sie sicher, dass Offenlegung und Kennzeichnung vorhanden sind. Die Kommission hat am 20. Juli 2026 Leitlinien zu Transparenzpflichten veröffentlicht, zusammen mit einem Verhaltenskodex zur Transparenz von KI-generierten Inhalten aus dem Juni. Nutzen Sie diese.

2. Planen Sie rückwärts ab dem 2. Dezember 2026
   
   Für jedes generative System, das vor dem 2. August 2026 in Verkehr gebracht wird und eine maschinenlesbare Kennzeichnung erfordert. Eine interoperable Kennzeichnung ist in den meisten Systemlandschaften kein Vier-Monats-Projekt.

3. Stellen Sie fest, wer für Sie zuständig ist
   
   Lesen Sie den geänderten Artikel 75 im Hinblick auf Ihre eigene Architektur. Ein Wechsel der zuständigen Behörde bedeutet einen Wechsel des Ansprechpartners, nicht nur eine Adressänderung.

4. Schließen Sie die Bestandsaufnahme und die Klassifizierungsarbeiten ab
   
   Nicht, weil die Frist abläuft, sondern weil dies die Grundlage für alle weiteren Schritte ist.

Bei Rencore haben wir „Rencore Governance“ entwickelt, um diese Bestandsaufnahme kontinuierlich statt nur periodisch durchzuführen: automatisierte Erkennung von KI-Agenten, Power Platform-Ressourcen und der Nutzung von Copilot in der gesamten Microsoft 365-Umgebung, verbunden mit der Zuordnung von Verantwortlichkeiten und der Durchsetzung von Richtlinien.

Nicht jedes Unternehmen benötigt eine Plattform, um den 2. August 2026 zu meistern. Die meisten werden jedoch eine benötigen, um den 2. Dezember 2027 mit den entsprechenden Nachweisen zu bewältigen.

Wenn Sie sehen möchten, wie das in Ihrer Umgebung aussieht, vereinbaren Sie ein 30-minütiges Gespräch mit dem Team oder beginnen Sie mit einer Bewertung Ihrer Governance-Lücken.