Der Omnibus: was sich wirklich änderte.

Im Juni 2026 hat die EU den Digital Omnibus verabschiedet, die folgenreichste Änderung der KI-Verordnung seit ihrer Verabschiedung. Die Berichterstattung hat sie auf ein Wort eingedampft - verschoben - und sehr viele Teams haben die gesamte Verordnung unter "Problem für 2027" abgelegt. Diese Lesart ist teuer, denn die Pflichten, die nicht verschoben wurden, sind genau die, die für gewöhnliche Softwareunternehmen gelten.

Was sich bewegt hat

Was sich nicht bewegt hat

Wenn Ihr Produkt ein SaaS-Werkzeug mit einer KI-Funktion oder ein Chatbot ist, hat Ihnen der Omnibus nichts gebracht. Ihre Pflichten galten vorher und sie gelten nachher. Die Verschiebung wurde für die Unternehmen geschrieben, die vor einer Konformitätsbewertung stehen, nicht für Sie.

Die Klarstellung zu den Bußgeldern, die alle übersprungen haben

Der Omnibus hat außerdem die Position aus Artikel 99(6) für KMU und Start-ups bestätigt: Das anwendbare Bußgeld ist der niedrigere Wert aus festem Betrag und Prozentsatz des weltweiten Umsatzes - nicht der höhere, der für große Unternehmen gilt. Veröffentlichte Leitfäden geben das immer noch routinemäßig verkehrt herum wieder. Die vollständige Bußgeldstruktur.

Warum 16 zusätzliche Monate weniger sind, als sie klingen

Eine Konformitätsbewertung für ein wirklich hochriskantes System - Risikomanagement, Daten-Governance, technische Akte, Protokollierung, Design der menschlichen Aufsicht, Qualitätsmanagement, dann Bewertung und Registrierung - dauert realistisch 12 bis 18 Monate. Dezember 2027 minus 18 Monate ist Mitte 2026. Für Teams, die tatsächlich in Anhang III liegen, hat die Verschiebung eine unmögliche Frist in eine knappe verwandelt, nicht in eine ferne.

An der praktischen Reihenfolge hat sich nichts geändert:

• Klären Sie, ob Sie überhaupt in den Anwendungsbereich fallen und ob Sie Anbieter oder Betreiber sind. Hier passieren die meisten Fehleinstufungen.
• Prüfen Sie, ob irgendetwas, das Sie ausliefern, wirklich unter Anhang III fällt und ob Artikel 6(3) es wieder herausnimmt.
• Schließen Sie die geltenden Pflichten - Artikel 4, 5, 50 - in diesem Quartal, denn sie tragen heute Durchsetzungsbefugnisse.
• Wenn und nur wenn etwas hochriskant ist, starten Sie das Programm nach Kapitel III jetzt und nicht 2027.

Der Omnibus ist eine Änderung, nicht die letzte. Anhang III kann durch delegierten Rechtsakt geändert werden, und weitere Leitlinien werden erwartet. Jede Änderung, die die Einstufung von Systemen betrifft, wird in unserem Changelog festgehalten, und wesentliche Änderungen lösen für alle, die einen Reglynn-Report halten, eine kostenlose Neuausstellung aus.

Häufige Fragen

Wurde die KI-Verordnung verschoben?

Teilweise. Der Digital-Omnibus vom Juni 2026 verschob die Kapitel-III-Hochrisikopflichten für Anhang-III-Systeme von August 2026 auf den 2. Dezember 2027 und die Anhang-I-Pflichten auf August 2028. Er verschob weder die Verbote aus Artikel 5 noch die KI-Kompetenz aus Artikel 4, die Transparenz aus Artikel 50 oder die GPAI-Pflichten aus Artikel 53, die alle jetzt durchsetzbar sind. Nur die maschinenlesbare Kennzeichnung nach Artikel 50(2) gilt erst ab dem 2. Dezember 2026.

Half der Omnibus SaaS- und Chatbot-Unternehmen?

Nein. Wenn Ihr Produkt ein SaaS-Werkzeug mit KI-Funktionen oder ein Chatbot ist, galten Ihre Pflichten vor dem Omnibus und gelten danach. Die Verschiebung wurde für Unternehmen geschrieben, denen eine Konformitätsbewertung bevorsteht.

Was stellte der Omnibus zu Bußgeldern klar?

Er bestätigte die Position aus Artikel 99(6), wonach für KMU und Start-ups der niedrigere Wert aus festem Betrag und Prozentsatz des weltweiten Umsatzes gilt, statt des höheren Werts, der für große Unternehmen greift.

Ist Dezember 2027 eine komfortable Frist für Hochrisikosysteme?

Nein. Eine Konformitätsbewertung für ein wirklich hochriskantes System dauert realistisch 12 bis 18 Monate, was den praktischen Startpunkt in die Mitte des Jahres 2026 legt. Die Verschiebung machte aus einer unmöglichen Frist eine knappe.