KI-Verordnung regulatorisches Changelog

Die KI-Verordnung ist ein bewegliches Ziel - sie wurde seit ihrer Annahme bereits einmal geändert, und sie wird sich wieder bewegen. Diese Seite hält jede Änderung fest, die beeinflusst, wie Reglynn Systeme einstuft, die jüngste zuerst. Jeder Eintrag sagt, was sich in der Verordnung geändert hat, wen es betrifft und was sich daraufhin in unserer Methodik geändert hat.

Wenn Sie einen Reglynn-Report haben: Wesentliche Änderungen hier lösen Ihre Neuausstellung binnen 12 Monaten aus - antworten Sie auf die E-Mail mit Ihrem Report, und wir führen Ihre Bewertung einmal kostenlos gegen die aktuellen Regeln erneut durch.

2. August 2026 - die Durchsetzung beginnt

Was sich geändert hat: Die nationalen Behörden haben ihre Bußgeldbefugnisse erhalten. Artikel 5 (verbotene Praktiken) und Artikel 4 (KI-Kompetenz), seit Februar 2025 in Kraft, wurden durchsetzbar. Die Transparenzpflichten aus Artikel 50 - Offenlegung beim Chatbot, Kennzeichnung synthetischer Inhalte, Offenlegung von Deepfakes - galten und wurden am selben Tag durchsetzbar. Auch die GPAI-Pflichten aus Artikel 53, anwendbar seit August 2025, wurden durchsetzbar.

Wen es betrifft: Alle - in der Praxis aber Chatbots und generative KI-Produkte am stärksten, denn das sind die Systeme, deren Pflichten nicht verschoben wurden. Die Zeitpläne für hohes Risiko sind unberührt (weiterhin Dezember 2027 / August 2028).

Änderungen bei Reglynn: Die Reports weisen die Artikel 4, 5, 50 und 53 nun als aktiv statt als bevorstehend aus. An der Einstufungslogik hat sich nichts geändert.

Juni 2026 - die Omnibus-Änderung

Was sich geändert hat: Die bislang folgenreichste Änderung. Die Hochrisiko-Pflichten aus Anhang III wurden von August 2026 auf den 2. Dezember 2027 verschoben; die aus Anhang I (KI in regulierten Produkten) auf August 2028. Die Transparenz aus Artikel 50 wurde nicht verschoben. Die Bußgeldstruktur für KMU aus Artikel 99(6) wurde bestätigt: Das anwendbare Bußgeld ist der niedrigere Wert aus festem Betrag und Prozentsatz des weltweiten Jahresumsatzes.

Wen es betrifft: Anbieter von Hochrisikosystemen haben 16 Monate gewonnen - die die meisten in voller Länge brauchen, da eine Konformitätsbewertung realistisch 12-18 Monate dauert. Chatbots und generative Produkte haben nichts gewonnen, und ein großer Teil der veröffentlichten Leitfäden hat das nicht bemerkt; sehr viele Inhalte sagen ihnen weiterhin, sie hätten Zeit, die sie nicht haben. Unsere Fristentabelle führt ausschließlich Daten nach dem Omnibus.

Änderungen bei Reglynn: Methodik v1.0 unmittelbar auf dem geänderten Text aufgebaut. Alle Fristenangaben verwenden Daten nach dem Omnibus; der Report trägt einen Stempel mit der Fassung der Verordnung, der die Änderung vom Juni 2026 nennt; die Regel aus Artikel 99(6) wurde fest in die Darstellung der Bußgelder eingebaut, sodass keinem KMU je die Schlagzeilenzahl von €15 Mio. genannt wird.

August 2025 - die GPAI-Pflichten gelten

Was sich geändert hat: Die Pflichten aus Artikel 53 für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck wurden wirksam: technische Dokumentation (Anhang XI), Informationen für nachgelagerte Anbieter (Anhang XII), eine Urheberrechts- und Text-und-Data-Mining-Strategie und eine öffentliche Zusammenfassung der Trainingsdaten. Die Durchsetzung folgte am 2. August 2026.

Wen es betrifft: Unmittelbar die Anbieter von Basismodellen. Die Falle liegt nachgelagert: Teams, die ein Modell umfangreich nachtrainiert haben - einschließlich ernsthafter Feinabstimmungen, die 2024-25 aus Performancegründen gemacht wurden -, können Anbieterpflichten tragen, ohne es zu wissen. Leichte Feinabstimmung und API-Nutzung bleiben nachgelagert. Die Schwelle.

Februar 2025 - die ersten Vorschriften treten in Kraft

Was sich geändert hat: Die Verbote aus Artikel 5 (soziale Bewertung, biometrische Echtzeit-Identifizierung im öffentlichen Raum, Emotionserkennung am Arbeitsplatz und im Klassenzimmer, ungezieltes Auslesen von Gesichtsbildern, ausbeuterische Manipulation) und die KI-Kompetenz aus Artikel 4 traten in Kraft, mit auf August 2026 verschobener Durchsetzung.

1. August 2024 - Inkrafttreten

Was sich geändert hat: Die Verordnung (EU) 2024/1689 trat mit einem gestaffelten Anwendungskalender in Kraft. Alles oben Genannte geschah nach diesem Kalender - in der Fassung des Omnibus.

Worauf wir achten

• Leitlinien der Kommission zu Artikel 6(3) - an den Grenzen der Ausnahme (besonders "eng gefasste Verfahrensaufgabe" und die Profiling-Bedingung) wird sich die Auslegung zuerst bewegen.
• Harmonisierte Normen für Kapitel III - sobald die Normungsgremien veröffentlichen, wird der praktische Inhalt von "Konformität" für Hochrisikosysteme konkret. Das ist der kritische Pfad zum Dezember 2027.
• Die Durchsetzungspraxis zu Artikel 50 - die ersten Bußgelder oder öffentlichen Verwarnungen werden zeigen, wie "offensichtlich für eine angemessen informierte Person" tatsächlich gelesen wird.
• Weitere Omnibus-Aktivitäten - die Änderung vom Juni 2026 hat gezeigt, dass sich Fristen in beide Richtungen bewegen können.

Wenn eines davon eintritt, bekommt es hier einen Eintrag, einen Versionssprung der Methodik, wo es die Einstufung ändert, und - wo wesentlich - eine Mitteilung zur Neuausstellung an die Inhaberinnen und Inhaber von Reports.