Müssen bestehende KI-Anwendungen rückwirkend angepasst werden?

Das hängt von der Pflicht ab. Die Hochrisiko-Anforderungen greifen für Bestandssysteme grundsätzlich erst, wenn diese nach dem jeweiligen Anwendungsdatum wesentlich geändert werden. Die KI-Kompetenzpflicht nach Artikel 4 und die Verbote nach Artikel 5 gelten dagegen ohne Bestandsschutz.

Was gilt als wesentliche Änderung eines KI-Systems?

Ein Modellwechsel, eine deutlich erweiterte Datenbasis, ein neuer Einsatzzweck oder eine geänderte Zielgruppe können die Schwelle überschreiten. Da KI-Systeme typischerweise laufend weiterentwickelt werden, geht der Bestandsschutz in der Praxis oft unbemerkt verloren.

Bis wann müssen generative Bestandssysteme gekennzeichnet werden?

Für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, läuft die Übergangsfrist für die maschinenlesbare Kennzeichnung synthetischer Inhalte nach Artikel 50 Absatz 2 bis zum 2. Dezember 2026. Die Offenlegungspflicht bei direkter Interaktion nach Artikel 50 Absatz 4 gilt bereits seit dem 2. August 2026.

Gilt die Fristverschiebung des Digital Omnibus auch für die Schulungspflicht?

Nein. Verschoben wurden ausschließlich die Hochrisiko-Anforderungen auf den 2. Dezember 2027 beziehungsweise 2. August 2028. Die Kompetenzpflicht nach Artikel 4 gilt seit dem 2. Februar 2025 unverändert fort; der Omnibus hat lediglich ihren Standard von einer Erfolgs- auf eine Bemühenspflicht abgesenkt.

Müssen bestehende KI-Systeme nachgerüstet werden?

Die Aufteilung

Zwei Regime, zwei Antworten

Pflicht	Gilt für Bestandssysteme	Ab wann
KI-Kompetenz (Art. 4)	ohne Einschränkung Kein Bestandsschutz – die Pflicht bezieht sich auf das Personal, nicht auf das System.	seit 02.02.2025
Verbotene Praktiken (Art. 5)	ohne Einschränkung Ein verbotenes System ist auch als Bestandssystem verboten.	seit 02.02.2025
Offenlegung bei Interaktion (Art. 50 Abs. 4)	ohne Einschränkung	seit 02.08.2026
Maschinenlesbare Kennzeichnung (Art. 50 Abs. 2)	Übergangsfrist Für Systeme, die vor dem 02.08.2026 in Verkehr gebracht wurden.	ab 02.12.2026
Hochrisiko-Anforderungen (Anhang III)	nur bei wesentlicher Änderung	ab 02.12.2027
Hochrisiko in regulierten Produkten (Anhang I)	nur bei wesentlicher Änderung	ab 02.08.2028

Der entscheidende Begriff

Wesentliche Änderung

Systeme, die vor dem jeweiligen Anwendungsdatum in Verkehr gebracht oder in Betrieb genommen wurden, unterliegen den Hochrisiko-Pflichten grundsätzlich nur dann, wenn sie danach wesentlichen Änderungen unterliegen. Das klingt nach einer komfortablen Ausnahme und ist in der Praxis eine Falle, weil der Begriff weiter reicht, als er klingt.

Ein Modellwechsel, eine deutlich erweiterte Datenbasis, ein neuer Einsatzzweck oder eine geänderte Zielgruppe können die Schwelle überschreiten. Wer ein Bestandssystem laufend weiterentwickelt – und das ist bei KI der Normalfall – verliert den Bestandsschutz irgendwann unbemerkt.

Praktische Folge: Der Bestandsschutz ist kein Dauerzustand, sondern eine Momentaufnahme. Wer sich darauf beruft, sollte den Zustand des Systems zum Stichtag dokumentieren – sonst lässt sich später nicht belegen, was sich seitdem geändert hat und was nicht.

Der häufigste Irrtum

Bestandsschutz beim System, nicht bei der Kompetenz

Aus der Fristverschiebung für Hochrisiko-Systeme wird regelmäßig abgeleitet, es bestehe insgesamt Aufschub. Das trifft nicht zu. Die Kompetenzpflicht nach Artikel 4 knüpft nicht am System an, sondern am Personal: Wer mit KI arbeitet, fällt darunter – unabhängig davon, wann das System eingeführt wurde und in welche Risikoklasse es fällt.

Ein 2023 eingeführtes Werkzeug löst dieselbe Kompetenzpflicht aus wie eines von gestern. Für diese Pflicht gibt es keinen Stichtag, hinter den man sich zurückziehen könnte.

Vorgehen

Was jetzt sinnvoll ist

1Stichtagsdokumentation anlegen. Für jedes bestehende KI-System: Zustand, Zweck, Datenbasis, Modellversion zum jeweiligen Anwendungsdatum. Das ist die Grundlage, auf der sich Bestandsschutz später belegen lässt.
2Änderungsprozess definieren. Wer entscheidet, ob eine geplante Anpassung als wesentliche Änderung gilt – und wo wird das festgehalten.
3Kompetenz und Transparenz sofort abarbeiten. Diese Pflichten gelten bereits und kennen keinen Bestandsschutz. Sie sind zugleich die mit dem geringsten Umsetzungsaufwand.
4Kennzeichnung bis 02.12.2026 einplanen. Für generative Bestandssysteme läuft die Übergangsfrist der maschinenlesbaren Kennzeichnung ab.

Nächster Schritt

Erst die Lage kennen, dann handeln

Der sinnvolle Einstieg ist eine Compliance-Gap-Analyse: Welche KI-Systeme sind im Einsatz, in welcher Rolle steht das Unternehmen, welche Pflichten greifen bereits – und was davon ist bislang undokumentiert. Erst daraus ergibt sich, was zu tun ist.

Wir führen diese Analyse durch und setzen die Maßnahmen anschließend um – technisch über ABD GENIE mit Quellenbindung und Audit Trail, organisatorisch über die ABD KI-Akademie.

office@ai-bd.at

Rechtsstand: 27. Juli 2026. Grundlage sind die Verordnung (EU) 2024/1689 (KI-Verordnung) in der Fassung der Verordnung (EU) 2026/1744 (Digital Omnibus, in Kraft seit 27.07.2026). Dieser Beitrag gibt den Stand der öffentlich zugänglichen Rechtslage wieder und dient der Orientierung. Er ersetzt keine Rechtsberatung im Einzelfall. Weiterführend: EU AI Act Compliance – was jetzt schon gilt.