Verordnung (EU) 2026/1744: Was verschiebt der Omnibus – und was nicht

TL;DR

Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 («Digitaler KI-Omnibus») wurde im Amtsblatt der EU, Reihe L, am 24. Juli 2026 veröffentlicht und trat am 27. Juli 2026 in Kraft.
Sie verschiebt nicht den KI-Act insgesamt. Sie verschiebt Kapitel III, Abschnitte 1, 2 und 3 (Hochrisiko): auf den 2. Dezember 2027 für Anhang III und auf den 2. August 2028 für Anhang I.
Der 2. August 2026 bleibt bestehen: unter anderem die Transparenzpflichten des Artikels 50 und Artikel 101.
Was bereits galt, gilt weiter: verbotene Praktiken und KI-Kompetenz seit dem 2. Februar 2025; Kapitel V, VII und XII seit dem 2. August 2025.
Die zwei neuen Verbote des Artikels 5 – nicht einvernehmliches Intimmaterial und Material über sexuellen Missbrauch von Minderjährigen – gelten ab dem 2. Dezember 2026: die zehn Verbote gelten nun als Gesamtblock.
Die Übergangsfrist für Kennzeichnung gemäß Artikel 111 Absatz 4 endete am 2. Dezember 2026: Systeme, die vor dem 2. August 2026 bereits im Markt waren, haben keinen Spielraum mehr.
Der Omnibus hinterließ sechs zeitgebundene Pflichten, die zwischen dem 1. August 2027 und dem 2. August 2030 fällig werden.

Was genau ist die Verordnung (EU) 2026/1744?

Es handelt sich um eine Norm, die drei andere Verordnungen ändert. Ihr offizieller Titel: Verordnung «zur Änderung der Verordnungen (EU) 2024/1689, (EU) 2018/1139 und (EU) 2023/1230 hinsichtlich der Vereinfachung der Anwendung harmonisierter Normen im Bereich der künstlichen Intelligenz (Digitaler KI-Omnibus)». Sie betrifft den KI-Act, die Luftsicherheitsverordnung und die Maschinenverordnung. Sie ersetzt keine davon: Sie ändert konkrete Artikel und Fristen.

Den Grund erklärt Erwägungsgrund 2: Die Verzögerungen bei der Ausarbeitung technischer Normen und bei der Einrichtung nationaler Governance-Rahmen «haben zu einer größeren als der erwarteten Regulierungslast geführt». Es handelt sich nicht um einen politischen Rückzug, sondern um die Anerkennung, dass die Compliance-Infrastruktur nicht rechtzeitig bereitstand.

Sie wurde in Straßburg am 8. Juli 2026 verabschiedet. Artikel 4 bestimmt, dass sie «drei Tage nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft tritt»: Veröffentlicht am 24. Juli, in Kraft seit dem 27. Juli 2026.

Stimmt es, dass der KI-Act «auf 2027 verschoben» wurde?

Nein. Das ist die am meisten verbreitete Lesart und sie ist falsch.

Die Verschiebung hat einen genauen Anwendungsbereich. Der Omnibus ersetzt Buchstabe c) des dritten Absatzes von Artikel 113 des KI-Acts, und die neue Fassung besagt, dass sie «Kapitel III, Abschnitte 1, 2 und 3, mit Ausnahme von Artikel 6 Absatz 5» betrifft. Nichts weiter.

Dieser Block umfasst Hochrisikosysteme: Klassifizierungsregeln (Artikel 6 und 7), technische Anforderungen (Artikel 8 bis 15) und Pflichten der Anbieter und Betreiber (Artikel 16 bis 27). Das ist der kostspieligste Teil der Compliance – und der einzige, der verschoben wird. Alles andere behält seinen Zeitplan, was genau das ist, was ein durchschnittliches KMU in Spanien betrifft.

Was ist die maßgebliche Fristentabelle nach dem Omnibus?

Block des KI-Acts	Gilt ab	Rechtsgrundlage
Kapitel I und II (Definitionen, KI-Kompetenz, verbotene Praktiken)	2. Februar 2025	Art. 113 Abs. 3 Buchst. a)
Artikel 5 Abs. 1 Buchst. b bis) und b ter) und Abs. 1a und 1b (neue Verbote)	2. Dezember 2026	Art. 113 Abs. 3 Buchst. a), neue Fassung
Kap. III Abschn. 4; Kap. V (Allgemeinzweck); Kap. VII (Governance); Kap. XII (Sanktionen); Art. 78	2. August 2025 (außer Art. 101)	Art. 113 Abs. 3 Buchst. b), unverändert
Artikel 102–110 (Änderungen sektorspezifischer Rechtsvorschriften)	27. Juli 2026	Art. 113 Abs. 3 Buchst. d), neu
Allgemeine Regel: übriger Text einschl. Artikel 50 und Artikel 101	2. August 2026	Art. 113 Abs. 2
Kennzeichnung synthetischer Inhalte bei bereits in Verkehr gebrachten Systemen	2. Dezember 2026	Art. 111 Abs. 4, neu
Kapitel III, Abschnitte 1, 2 und 3 – Hochrisiko nach Art. 6 Abs. 2 und Anhang III	2. Dezember 2027	Art. 113 Abs. 3 Buchst. c) Ziff. i)
Kapitel III, Abschnitte 1, 2 und 3 – Hochrisiko nach Art. 6 Abs. 1 und Anhang I	2. August 2028	Art. 113 Abs. 3 Buchst. c) Ziff. ii)
Benennung notifizierter Stellen	28. Januar 2028	Art. 43 Abs. 3
Altsysteme öffentlicher Behörden	2. August 2030	Art. 111 Abs. 2

Zwei Nuancen: Erstens erfasst die Verschiebung Abschnitte 1, 2 und 3 des Kapitels III, nicht aber Abschnitte 4 und 5 (Notifizierungsbehörden, harmonisierte Normen, Konformitätsbewertung, CE-Kennzeichnung, Register). Zweitens: Artikel 6 Absatz 5 – die Leitlinien der Kommission mit praktischen Beispielen zu Hochrisikosystemen – ist ausdrücklich von der Verschiebung ausgenommen.

Welche Pflichten galten ab dem 2. August 2026 in jedem Fall?

Die Pflicht, die die meisten spüren werden, ist Artikel 50 zu Transparenzanforderungen. Absatz 1 schreibt vor, dass Systeme, die für die Interaktion mit natürlichen Personen bestimmt sind, so gestaltet sein müssen, «dass natürliche Personen darüber informiert werden, dass sie mit einem KI-System interagieren». Absatz 2 verpflichtet Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, dafür zu sorgen, dass die Ausgaben «in einem maschinenlesbaren Format gekennzeichnet» sind. Absatz 4 verpflichtet Betreiber, öffentlich zu machen, wenn es sich um eine Deep-Fake-Ultrafälschung handelt.

Dieser Artikel wird nicht verschoben, und ein Verstoß ist ausdrücklich in Artikel 99 Absatz 4 Buchstabe g) aufgeführt, mit Geldbußen von bis zu 15.000.000 EUR oder 3 % des gesamten weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Welche neuen Verbote fügt der Omnibus hinzu?

Das ist der Teil, den fast niemand berichtet, und er ist für jeden relevant, der Bild- oder Videogenerierung einsetzt.

Nummer 7 des Artikels 1 des Omnibus fügt in Artikel 5 Absatz 1 Unterabsatz 1 zwei neue Buchstaben ein:

Buchstabe b bis): Verbietet «das Inverkehrbringen, die Inbetriebnahme oder die Verwendung eines KI-Systems, das realistische Bilder, Videos oder Audioinhalte oder ähnliches Material der Intimsphäre einer identifizierbaren natürlichen Person oder einer identifizierbaren natürlichen Person, die an sexuell expliziten Aktivitäten beteiligt ist, erzeugt oder verändert, ohne die freie, spezifische, informierte, unmissverständliche und ausdrückliche Einwilligung dieser Person».
Buchstabe b ter): Verbietet die Erzeugung oder Veränderung von «Material oder Darbietungen im Sinne des Artikels 2 Buchstaben c und e der Richtlinie 2011/93/EU», d. h. Material über sexuellen Missbrauch von Kindern.

Zusätzlich werden die Absätze 1a und 1b eingefügt, die den Anwendungsbereich abgrenzen. Für Anbieter gilt das Verbot nur, wenn die Erzeugung dieses Materials der vorgesehene Zweck des Systems ist oder ein vernünftigerweise vorhersehbares und reproduzierbares Ergebnis ohne wesentliche technische Änderungen darstellt und das System keine angemessenen technischen Sicherheitsmaßnahmen aufweist. Für Betreiber gilt es nur, wenn sie das System zu diesem Zweck verwenden.

Anwendungsdatum: 2. Dezember 2026.

Die Verbote des Artikels 5 sind nicht mehr acht: es sind zehn. Und der Verstoß wird gemäß Artikel 99 Absatz 3 mit bis zu 35.000.000 EUR oder 7 % des gesamten weltweiten Jahresumsatzes geahndet.

Was passiert mit bereits am Markt befindlichen Generierungssystemen?

Hier gibt es ein Datum, das übersehen wird. Der Omnibus fügt Artikel 111 einen Absatz 4 hinzu:

«4. Anbieter von KI-Systemen, einschließlich KI-Systemen für allgemeine Zwecke, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen und vor dem 2. August 2026 in Verkehr gebracht wurden, ergreifen die erforderlichen Maßnahmen, um spätestens bis zum 2. Dezember 2026 Artikel 50 Absatz 2 zu entsprechen.»

Wenn Ihr Produkt bereits auf dem Markt ist und synthetische Inhalte erzeugt, ist Ihre Frist für die maschinenlesbare Kennzeichnung nicht der 2. August 2026, sondern der 2. Dezember. Eine viermonatige Verlängerung, keine Ausnahme.

Was ändert der Omnibus zugunsten von KMU?

Mehrere konkrete und nachprüfbare Punkte:

Änderung	Vorher	Nach dem Omnibus
Vereinfachtes Qualitätsmanagementsystem (Art. 63 Abs. 1)	Nur Kleinstunternehmen	Alle KMU, ohne assoziierte oder verbundene Unternehmen
Technische Dokumentation (Art. 11 Abs. 1)	Vollständiger Anhang IV	Vereinfachtes Formular, das notifizierte Stellen akzeptieren müssen
Verhältnismäßigkeit (Art. 17 Abs. 2)	Allgemeiner Verweis auf Größe	Ausdrückliche Nennung von KMU und kleinen Unternehmen mit mittlerer Marktkapitalisierung
Geldbußen (Art. 99, neuer Abs. 6a)	Reduzierende Obergrenzen nur für KMU	Ausgeweitet auf kleine Unternehmen mit mittlerer Marktkapitalisierung
Definitionen (Art. 3)	Keine eigene Definition von KMU	Neue Nummern 14a (KMU) und 14b (kleines Unternehmen mit mittlerer Marktkapitalisierung)

Welche weiteren Neuheiten bringt der Omnibus?

Neuer Artikel 4a. Erlaubt «ausnahmsweise» die Verarbeitung besonderer Kategorien personenbezogener Daten zur Erkennung und Korrektur von Verzerrungen, unter sechs kumulativen Bedingungen.

Neuer Anhang XIV. Der KI-Act hat nun vierzehn Anhänge statt dreizehn. Der neue enthält die Kennzeichnungscodes für notifizierte Stellen: AIP für Systeme nach Anhang I, AIB für Biometrie nach Anhang III und AIH nach Technologie. Bemerkenswert ist der Code AIH 0401: «KI-Systeme auf der Grundlage anderer aufkommender KI-Technologien, die nicht von anderen Codes erfasst werden, einschließlich agentischer KI». Dies ist das erste Mal, dass eine offizielle EU-Liste agentische KI namentlich nennt.

Artikel 57 Absatz 1: Jeder Mitgliedstaat muss bis spätestens zum 2. August 2027 über mindestens einen nationalen Kontrollraum für KI-Tests verfügen.

Was am 2. Dezember 2026 in Kraft trat

An diesem Tag traten zwei verschiedene Dinge in Kraft. Erstens: Die Buchstaben b bis) und b ter) des Artikels 5 Absatz 1 sowie die Absätze 1a und 1b wurden anwendbar. Seit diesem Zeitpunkt gelten alle zehn Verbote des Artikels 5 als Gesamtblock. Zweitens: Die Übergangsfrist des Artikels 111 Absatz 4 lief ab. Anbieter von KI-Systemen, die vor dem 2. August 2026 auf dem Markt waren und synthetische Inhalte erzeugen, hatten bis zum 2. Dezember Zeit, Artikel 50 Absatz 2 zu erfüllen. Ab dem 3. Dezember 2026 gilt die maschinenlesbare Kennzeichnungspflicht gleichermaßen für neue und bereits am Markt befindliche Systeme.

Der Omnibus ist anwendbares Recht, aber ein Teil seiner Erleichterungen greift noch nicht

Alle Änderungen des Omnibus sind seit dem 27. Juli 2026 anwendbares Recht. Eine andere Frage ist, wann sie praktische Wirkung entfalten, denn mehrere davon erleichtern Pflichten, die noch gar nicht durchsetzbar sind.

Omnibus-Änderung	Im KI-Act verankert	Wann sie tatsächlich wirkt
Vereinfachte technische Dokumentation (Art. 11 Abs. 1)	Kapitel III Abschn. 2	Mit Kapitel III: 2. Dez. 2027 (Anhang III) oder 2. Aug. 2028 (Anhang I)
Verhältnismäßigkeit für KMU und Midcaps (Art. 17 Abs. 2)	Kapitel III Abschn. 3	Mit Kapitel III, gleiche Fristen
Vereinfachtes QM für alle KMU (Art. 63 Abs. 1)	Kapitel VI	Bereits anwendbar, entlastet aber noch nicht durchsetzbare Pflicht
Konformitätsvermutung Cybersicherheit (Art. 42 Abs. 3)	Kapitel III Abschn. 5	Ab 2. Aug. 2026: Abschn. 5 wurde nicht verschoben
Erweiterung Bußgeldobergrenze auf Midcaps (Art. 99, neuer Abs. 6a)	Kapitel XII	Ab 2. Aug. 2025
Ausschließliche Zuständigkeit des KI-Büros (Art. 75)	Kapitel IX	Ab 2. Aug. 2026

Die sechs zeitgebundenen Pflichten des Omnibus

Ausstehende Pflicht	Verpflichteter	Frist	Rechtsgrundlage
Leitlinien zur praktischen Anwendung der Art. 8 Abs. 2, 9 Abs. 10 und 17 Abs. 3	Europäische Kommission	1. August 2027	Art. 96 Abs. 1, neuer Buchst. g) (Nr. 36)
Mindestens ein nationaler KI-Testbereich, betriebsbereit	Jeder Mitgliedstaat	2. August 2027	Art. 57 Abs. 1 Unterabs. 1 (Nr. 22)
Leitlinien einschl. Muster zum Marktüberwachungsplan nach Inverkehrbringen	Europäische Kommission	2. September 2027	Art. 72 Abs. 3 (Nr. 30)
Antrag auf Benennung nach Abschnitt 4 des Kapitels III	Bereits notifizierte Stellen nach Anhang I Abschn. A	28. Januar 2028	Art. 43 Abs. 3 (Nr. 19)
Delegierte Rechtsakte zu Gesundheits- und Sicherheitsanforderungen für KI in Anhang III der Maschinenverordnung	Europäische Kommission	Spätestens 2. August 2028	Art. 3 Nr. 1 des Omnibus, zu Art. 8 der VO (EU) 2023/1230
Erfüllung von Anforderungen und Pflichten bei Hochrisiko-Altsystemen für Behörden	Anbieter und Betreiber	2. August 2030	Art. 111 Abs. 2 (Nr. 39 Buchst. a)

Was sollte ein spanisches KMU im Hinblick auf 2027 tun?

Inventarisieren Sie, welche KI-Systeme das Unternehmen verwendet und in welcher Rolle: Anbieter, Betreiber oder beides.
Artikel 5 prüfen. Er gilt seit eineinhalb Jahren und ist der teuerste Verstoß. Prüfen Sie auch die zwei neuen Buchstaben, wenn Sie Bilder von Personen erzeugen oder verändern.
Transparenz nach Artikel 50 galt seit dem 2. August 2026, die Kennzeichnungspflicht nach Artikel 50 Absatz 2 lief am 2. Dezember 2026 ab.
KI-Kompetenz des Personals dokumentieren, das KI-Systeme bedient. Pflicht seit Februar 2025.
Beim Hochrisiko nicht nachlassen. Dezember 2027 erscheint weit weg, aber eine Konformitätsbewertung eines Systems nach Anhang III lässt sich nicht in einem Quartal improvisiieren.

Häufig gestellte Fragen

Verschiebt der Omnibus den gesamten KI-Act auf 2027?

Nein. Nur Kapitel III, Abschnitte 1 bis 3, mit zwei Fristen: 2. Dezember 2027 (Anhang III) und 2. August 2028 (Anhang I). Die allgemeine Regel des 2. August 2026 bleibt unberührt.

Wird die Pflicht, auf Chatbots als KI hinzuweisen, verschoben?

Nein. Sie liegt in Artikel 50 Absatz 1, Kapitel IV, das am 2. August 2026 nach der allgemeinen Regel gilt.

Gelten die verbotenen Praktiken weiterhin?

Ja, seit dem 2. Februar 2025, und seit dem 2. Dezember 2026 kommen zwei neue hinzu.

Mein Bildgenerierungswerkzeug war bereits 2025 auf dem Markt. Wann muss ich die Ausgaben kennzeichnen?

Spätestens am 2. Dezember 2026 gemäß dem neuen Artikel 111 Absatz 4. Wird das System ab dem 2. August 2026 auf den Markt gebracht, gilt Artikel 50 Absatz 2 ab diesem Datum.

Bleibt nach dem 2. Dezember die Verschiebung für Hochrisikosysteme bestehen?

Ja. Der 2. Dezember betraf nur Artikel 5 und die Übergangsregelung des Artikels 111 Absatz 4. Die Verschiebung von Kapitel III, Abschnitte 1, 2 und 3, behält seine zwei Fristen: 2. Dezember 2027 für Art. 6 Abs. 2 und Anhang III, 2. August 2028 für Art. 6 Abs. 1 und Anhang I.

Gibt es bereits eine amtliche Norm für die Kennzeichnung synthetischer Inhalte?

Stand 16. Dezember 2026 nicht. Die neue Fassung des Artikels 50 Absatz 7 beauftragt zunächst Verhaltenskodizes und sieht einen Durchführungsrechtsakt mit gemeinsamen Normen nur für den Fall vor, dass die Kommission den Kodex für unzureichend hält. So lange kein einheitliches Pflichtformat und keine amtliche Liste konformer Software vorliegen: Jeder Anbieter wählt seine Methode und dokumentiert sie.

Quellen

Verordnung (EU) 2026/1744 des Europäischen Parlaments und des Rates vom 8. Juli 2026, CELEX 32026R1744, DOUE Reihe L, 24. Juli 2026.
Verordnung (EU) 2024/1689 (KI-Act) vom 13. Juni 2024, DOUE L, 12. Juli 2024. ELI: https://eur-lex.europa.eu/eli/reg/2024/1689/oj.
Richtlinie 2011/93/EU vom 13. Dezember 2011 zur Bekämpfung des sexuellen Missbrauchs und der sexuellen Ausbeutung von Kindern.
Verordnung (EU) 2023/1230 vom 14. Juni 2023 über Maschinen.
Verordnung (EU) 2024/2847 (Cyberresilienz), zitiert im neuen Artikel 42 Absatz 3 des KI-Acts.

Alle Zitate anhand des deutschen Textes des DOUE überprüft. Informationsinhalt; kein Ersatz für Rechtsberatung.