EU AI Act Fristen verschoben: Was der Digital Omnibus wirklich ändert

Brüssel hat die Notbremse gezogen. Weil harmonisierte Normen und Prüfstellen für Hochrisiko-KI nicht rechtzeitig bereitstehen, verschiebt die EU zentrale Pflichten des AI Act um bis zu zwei Jahre. Wer daraus aber ein 'Entwarnung, Thema vertagt' liest, macht einen teuren Fehler. Denn ausgerechnet die Pflichten, die die meisten Unternehmen betreffen, bleiben auf dem ursprünglichen Fahrplan.

Was der Digital Omnibus konkret verschiebt

Am 6. Mai 2026 haben sich Rat und Parlament politisch auf das Omnibus-Paket geeinigt, bestätigt am 13. Mai. Kern der Änderung ist, dass sich die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III, etwa KI in der Personalauswahl, Kreditvergabe oder kritischen Infrastruktur, vom 2. August 2026 auf den 2. Dezember 2027 verschieben. Für KI, die in regulierte Produkte eingebettet ist (Anhang I, etwa Maschinen oder Medizinprodukte), gilt neu der 2. August 2028.

Was am 2. August 2026 trotzdem scharf geschaltet wird

Die Transparenzpflichten nach Artikel 50 bleiben auf dem ursprünglichen Zeitplan. Ab dem 2. August 2026 muss, wer einen Chatbot, einen Voice-Agenten oder ein vergleichbares System betreibt, sicherstellen, dass Nutzer erkennen können, dass sie mit einer KI interagieren. Für die Kennzeichnung KI-generierter Inhalte durch Systeme, die vor dem Stichtag auf dem Markt waren, gibt es eine kurze Schonfrist bis zum 2. Dezember 2026. Das betrifft nicht die Hochrisiko-Nische, sondern den Alltag, jeden Kundenservice-Bot, jeden automatisierten Mail-Antworter mit Aussenwirkung, jede telefonierende KI.

Was das für Schweizer Unternehmen bedeutet

Der AI Act gilt nach dem Marktortprinzip, er greift, sobald Ihr System Nutzer in der EU erreicht oder sein Output dort verwendet wird. Ein Schweizer Onlinehändler mit deutschem Kundenservice-Bot ist genauso betroffen wie ein Softwareanbieter mit EU-Kunden. Die Verschiebung der Hochrisiko-Pflichten verschafft Luft für die aufwendigen Punkte wie Konformitätsbewertung und Risikomanagementsystem. Sie ändert aber nichts an der Grundausrichtung, und wer die gewonnene Zeit verstreichen lässt, steht Ende 2027 wieder genau dort, wo viele im Sommer 2026 standen, nämlich im Rückstand.

• Bis August 2026 alle kundenseitigen KI-Systeme inventarisieren und die KI-Offenlegung umsetzen. Das ist meist ein überschaubarer Eingriff in Texte und Oberflächen.
• KI-generierte Inhalte mit Aussenwirkung auf die Kennzeichnungspflicht prüfen, Stichtag für Bestandssysteme ist der 2. Dezember 2026.
• Hochrisiko-Kandidaten im eigenen Portfolio identifizieren und die Dokumentation gestaffelt bis Ende 2027 aufsetzen, statt sie erneut zu vertagen.
• Verträge mit KI-Lieferanten prüfen. Wer trägt welche Pflichten aus dem AI Act, und ist das schriftlich geregelt?

Unsere Empfehlung aus der Projektpraxis lautet, die Transparenzpflichten als das zu behandeln, was sie sind, ein günstiger Pflichttermin mit klarem Datum. Und nutzen Sie die verschobenen Hochrisiko-Fristen als Planungsgewinn, nicht als Erlaubnis zum Nichtstun. Die Grundlagen zum AI Act für Schweizer Unternehmen haben wir in einem eigenen Beitrag zusammengefasst.

Quellen

• Gibson Dunn: EU AI Act Omnibus Agreement, Postponed High-Risk Deadlines and Other Key Changes, https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/
• Travers Smith: EU agrees to delay key AI Act compliance deadlines, https://www.traverssmith.com/knowledge/knowledge-container/eu-agrees-to-delay-key-ai-act-compliance-deadlines/
• EU Artificial Intelligence Act: Implementation Timeline, https://artificialintelligenceact.eu/implementation-timeline/
• Europäische Kommission: Regulatory framework on Artificial Intelligence, https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai