Der Digital Omnibus hat die Hochrisiko-Fristen verschoben – nicht den Handlungsbedarf. Seit dem 2. August 2026 gilt die KI-Verordnung im Grundsatz vollständig. Wer daraus Aufschub ableitet, verwechselt eine Fristverschiebung mit einer Entwarnung.
Zuletzt geprüft: August 2026
Offenlegungspflicht bei direkter KI-Interaktion (Art. 50 Abs. 1) – Chatbots, Voicebots, KI-Kundendialoge. Dazu Verbote und KI-Kompetenz seit Februar 2025.
seit 02.02.2025 / 02.08.2026Maschinenlesbare Kennzeichnung synthetischer Inhalte auch für Bestandssysteme (Art. 50 Abs. 2). Zusätzlich treten zwei neue Verbote in Kraft.
ab 02.12.2026Eigenständige Systeme nach Anhang III ab Dezember 2027, produkteingebettete nach Anhang I ab August 2028. Aufbauzeit: erfahrungsgemäß 12+ Monate.
ab 02.12.2027 / 02.08.2028Ab dann müssen auch Bestandssysteme synthetische Inhalte maschinenlesbar kennzeichnen. Wer KI-generierte Texte, Bilder oder Sprache einsetzt, ist betroffen.
Die Digital-Omnibus-Verordnung hat über 40 Artikel des EU AI Act geändert. Diese Zeitleiste zeigt den aktuellen Stand.
Verordnung (EU) 2026/1744 vom 8. Juli 2026, in Kraft seit 27. Juli 2026. Die Hochrisiko-Pflichten nach Anhang III wurden um 16 Monate verschoben.
Die Verordnung staffelt nach Risikopotenzial. Je höher die Klasse, desto umfangreicher die Pflichten.
Die Transparenzpflicht der dritten Stufe betrifft die meisten Unternehmen – und ist bereits aktiv.
Für Hochrisiko-Systeme schreibt die Verordnung konkrete technische Maßnahmen vor – keine Absichtserklärungen.
Kontinuierlicher Prozess zur Identifikation, Analyse und Minderung von Risiken über den gesamten Lebenszyklus.
ABD baut dies als automatisiertes Risk-Log ein.
Automatische Protokollierung aller relevanten Operationen – lückenlos, manipulationssicher, für Behörden abrufbar.
In ABD GENIE und MergeIQ standardmäßig eingebaut.
Hochrisiko-KI muss so gestaltet sein, dass Menschen Ausgaben überwachen, einschränken oder deaktivieren können.
ABD definiert und implementiert Oversight-Workflows.
Trainingsdaten müssen nachvollziehbar, relevant und frei von systematischen Verzerrungen sein.
Teil des ABD Data-Readiness-Assessments.
Dokumentiertes QMS über Entwicklung, Monitoring, Incident-Management und Änderungsprozesse.
Erleichterungen gelten jetzt auch für kleine Midcaps.
Nutzer müssen erkennen, wenn sie mit KI interagieren. KI-generierte Inhalte sind zu kennzeichnen.
Die akuteste Pflicht – und die meistübersehene.
Die meisten Anbieter beraten zu den Anforderungen. Wir implementieren sie direkt in Ihre Systeme – automatisch, protokolliert, prüfbar.
# Artikel 12 – automatisches Logging @compliance_log(artikel="Art. 12", risk_class="HIGH") def process_decision(input_data, user_id): log_entry = create_audit_record( timestamp=now_utc(), user=user_id, input_hash=hash(input_data), model_version=MODEL_VERSION, confidence=result.confidence ) # Artikel 14 – Human-Oversight-Trigger if result.confidence < OVERSIGHT_THRESHOLD: escalate_to_human(log_entry, reason="low_confidence") notify_supervisor(urgency="HIGH") # Artikel 17 – QMS-Dokumentation qms_record( decision_id=log_entry.id, source_documents=result.sources ) return result, log_entry.id
Jede KI-Entscheidung wird protokolliert – Nutzer, Zeitstempel, Modellversion, Eingabe-Hash, Konfidenz. Keine manuelle Nachführung.
Unterschreitet die Konfidenz einen definierten Schwellenwert, wird automatisch ein Mensch eingeschaltet – dokumentiert und eskaliert.
Jede Entscheidung erzeugt einen QMS-Datensatz nach Artikel 17 – mit Quellverweis, Versionsnummer und verantwortlichem Nutzer.
Echtzeit-Übersicht über konforme Systeme, offene Findings und aktivierte Aufsicht. Behördenexport auf Knopfdruck.
Die meisten Unternehmen überschätzen ihren Stand. Diese Punkte zeigen, wo die häufigsten Lücken liegen.
Erfahrungsgemäß erfüllen Unternehmen beim ersten Durchgang zwei bis vier Punkte vollständig. Das ist normal – und genau der Grund, warum der Aufbau einer belastbaren Compliance-Architektur Vorlauf braucht.
Bestandsaufnahme aller KI-Systeme, Risikoklassifikation, Identifikation der kritischen Lücken mit Priorisierung.
1–2 WochenTechnische Compliance-Architektur mit Umsetzungsplan, Meilensteinen und klaren Verantwortlichkeiten.
1–2 WochenEinbau von Audit-Logging, Oversight-Triggern, QMS-Integration und Dashboard in Ihre bestehenden Systeme.
4–12 WochenDrift-Erkennung, automatische Compliance-Berichte, Behördenexport auf Abruf – auch bei neuer Regulatorik.
laufendWir prüfen Ihre KI-Systeme, klassifizieren das Risiko und zeigen im kostenlosen Erstgespräch, wo Ihre größten Lücken liegen – und was bis zur nächsten Frist konkret zu tun ist.