Im Juni 2026 hat die EU den Digital Omnibus verabschiedet, die folgenreichste Änderung der KI-Verordnung seit ihrer Verabschiedung. Die Berichterstattung hat sie auf ein Wort eingedampft - verschoben - und sehr viele Teams haben die gesamte Verordnung unter "Problem für 2027" abgelegt. Diese Lesart ist teuer, denn die Pflichten, die nicht verschoben wurden, sind genau die, die für gewöhnliche Softwareunternehmen gelten.
Was sich bewegt hat
| Pflichtenbündel | War | Jetzt |
|---|---|---|
| Hochrisiko-Pflichten aus Kapitel III für Systeme nach Anhang III | 2. August 2026 | 2. Dezember 2027 |
| Anhang I - KI als Sicherheitsbauteil in regulierten Produkten | August 2027 | August 2028 |
Was sich nicht bewegt hat
| Pflicht | Status | Wen es trifft |
|---|---|---|
| Verbotene Praktiken nach Artikel 5 | Jetzt durchsetzbar | Alle |
| KI-Kompetenz nach Artikel 4 | Jetzt durchsetzbar | Jede Organisation, deren Beschäftigte KI-Systeme bedienen |
| Transparenz nach Artikel 50 | Jetzt durchsetzbar | Chatbots, generative Funktionen, synthetische Medien |
| GPAI-Pflichten nach Artikel 53 | Jetzt durchsetzbar | Modellanbieter, und alle, die durch Neutraining zu einem geworden sind |
Wenn Ihr Produkt ein SaaS-Werkzeug mit einer KI-Funktion oder ein Chatbot ist, hat Ihnen der Omnibus nichts gebracht. Ihre Pflichten galten vorher und sie gelten nachher. Die Verschiebung wurde für die Unternehmen geschrieben, die vor einer Konformitätsbewertung stehen, nicht für Sie.
Die Klarstellung zu den Bußgeldern, die alle übersprungen haben
Der Omnibus hat außerdem die Position aus Artikel 99(6) für KMU und Start-ups bestätigt: Das anwendbare Bußgeld ist der niedrigere Wert aus festem Betrag und Prozentsatz des weltweiten Umsatzes - nicht der höhere, der für große Unternehmen gilt. Veröffentlichte Leitfäden geben das immer noch routinemäßig verkehrt herum wieder. Die vollständige Bußgeldstruktur.
Warum 16 zusätzliche Monate weniger sind, als sie klingen
Eine Konformitätsbewertung für ein wirklich hochriskantes System - Risikomanagement, Daten-Governance, technische Akte, Protokollierung, Design der menschlichen Aufsicht, Qualitätsmanagement, dann Bewertung und Registrierung - dauert realistisch 12 bis 18 Monate. Dezember 2027 minus 18 Monate ist Mitte 2026. Für Teams, die tatsächlich in Anhang III liegen, hat die Verschiebung eine unmögliche Frist in eine knappe verwandelt, nicht in eine ferne.
An der praktischen Reihenfolge hat sich nichts geändert:
- Klären Sie, ob Sie überhaupt in den Anwendungsbereich fallen und ob Sie Anbieter oder Betreiber sind. Hier passieren die meisten Fehleinstufungen.
- Prüfen Sie, ob irgendetwas, das Sie ausliefern, wirklich unter Anhang III fällt und ob Artikel 6(3) es wieder herausnimmt.
- Schließen Sie die geltenden Pflichten - Artikel 4, 5, 50 - in diesem Quartal, denn sie tragen heute Durchsetzungsbefugnisse.
- Wenn und nur wenn etwas hochriskant ist, starten Sie das Programm nach Kapitel III jetzt und nicht 2027.
Der Omnibus ist eine Änderung, nicht die letzte. Anhang III kann durch delegierten Rechtsakt geändert werden, und weitere Leitlinien werden erwartet. Jede Änderung, die die Einstufung von Systemen betrifft, wird in unserem Changelog festgehalten, und wesentliche Änderungen lösen für alle, die einen Reglynn-Report halten, eine kostenlose Neuausstellung aus.
Hat der Omnibus für Sie etwas geändert?
Für die meisten SaaS- und Chatbot-Produkte lautet die Antwort nein. Der kostenlose Check bestätigt, welche Ihrer Pflichten heute gelten.
Kostenlosen Check startenKeine Karte, kein Konto. Vollständiger Gap-Report ab 59 €. Einen echten Report ansehen (auf Englisch).
Selbsteinschätzung, keine Rechtsberatung. Diese Seite und der Reglynn-Report sind eine strukturierte Selbsteinschätzung auf Grundlage der KI-Verordnung (Verordnung 2024/1689 in der Fassung des Omnibus vom Juni 2026). Sie zeigen, wo Sie voraussichtlich stehen und was Sie mit einer qualifizierten Beraterin oder einem qualifizierten Berater prüfen sollten. Reglynn ist keine notifizierte Stelle und stellt keine Zertifikate aus.
Wie das entstanden ist. Reglynn-Reports werden von einem KI-System auf Basis von Claude von Anthropic erstellt und vor dem Versand geprüft. Reglynn ist ein KI-System mit begrenztem Risiko nach Artikel 50; wir legen den Einsatz von KI überall dort offen, wo er stattfindet, auch in unserem Chat-Assistenten. Unsere eigene Selbsteinschätzung.