Zwei Jahre lang stand in jedem europäischen KI-Plan ein rot eingekreistes Datum: der 2. August 2026, der Tag, an dem das Hochrisiko-Regime des AI Act greifen sollte. Recruiting-Software, Kreditscoring, Zugang zu grundlegenden Diensten: volle Pflichten, Konformitätsbewertung, Dokumentation, das ganze Programm. Dann, sechs Tage bevor dieses Datum eintraf, veränderte sich der Boden darunter. Am 27. Juli 2026 trat der Digital Omnibus als Verordnung (EU) 2026/1744 in Kraft, und die Klippe verschob sich. Allerdings nicht die ganze Klippe: Der Teil, der blieb, ist genau der, auf dem die meisten kleinen Unternehmen gerade stehen.

Dieser Text hat eine Aufgabe: zu trennen, was sich verschoben hat und was nicht, in einer Sprache, mit der ein Gründer arbeiten kann. Jedes Datum unten stammt aus dem Gesetzgebungsverfahren, nicht aus einer Schlagzeile.

Was tatsächlich geschah

Der Digital Omnibus ist kein Gerücht, kein Entwurf und keine Lobbyposition. Er ist geltendes, in Kraft getretenes Recht, und er ist den vollen Weg gegangen. Die Europäische Kommission legte das Paket am 19. November 2025 vor. Rat und Parlament erzielten am 7. Mai 2026 eine vorläufige politische Einigung.

Das Parlament stimmte am 16. Juni 2026 im Plenum zu, mit 423 zu 57 Stimmen bei 174 Enthaltungen. Der Rat gab am 29. Juni 2026 endgültig grünes Licht. Unterzeichnet am 8. Juli, veröffentlicht im Amtsblatt am 24. Juli als Verordnung (EU) 2026/1744, in Kraft drei Tage später, am 27. Juli.

Warum das für alles Weitere zählt: Das ganze Frühjahr 2026 hindurch war die Berichterstattung voll von „vorgeschlagen", „vorläufig", „erwartet". Dieses Tempus ist vorbei. Die Daten unten sind keine Prognosen. Sie sind das Gesetz, wie es gilt.

Was sich verschob: zwei Daten, nicht eines

Die Verschiebung ist die Schlagzeile, und fast alle zitieren sie falsch. Denn es gibt nicht eine neue Frist. Es gibt zwei.

Eigenständige Hochrisiko-Systeme (die Liste in Anhang III: KI im Recruiting und in der Personalführung, im Kreditscoring, beim Zugang zu grundlegenden privaten und öffentlichen Diensten) sollten das volle Hochrisiko-Regime ab dem 2. August 2026 erfüllen. Diese Pflicht gilt jetzt ab dem 2. Dezember 2027. Eine Verschiebung um sechzehn Monate.

Eingebettete Hochrisiko-Systeme sind KI in Produkten, die bereits unter EU-Sicherheitsrecht stehen: Medizinprodukte, Maschinen, Spielzeug, Aufzüge. Das ist der Weg über Anhang I, und er lief auf einer späteren Uhr, August 2027. Diese Uhr wanderte auf den 2. August 2028. Zwölf Monate, nicht sechzehn.

Was sich nicht verschob

Hier kommt der Teil, den die Erleichterungs-Berichterstattung begraben hat. Die Transparenzpflichten aus Artikel 50 wurden nicht verschoben. Sie gelten seit dem 2. August 2026. Während du dies liest, liegt dieses Datum bereits hinter uns.

Im Klartext: Spricht ein Kunde mit deinem Chatbot, muss er erkennen können, dass er mit einer Maschine spricht. Veröffentlichst du KI-generierte Texte, Bilder oder Audio, müssen sie als solche gekennzeichnet sein. Deepfakes müssen markiert werden. Das sind keine Hochrisiko-Regeln für Banken und Kliniken; sie betreffen jedes Unternehmen, dessen Website einen KI-Assistenten hat oder dessen Content durch ein Modell läuft. 2026 sind das die meisten.

Es gibt ein Übergangsfenster, und es ist schmal: Für Systeme, die vor dem 2. August 2026 auf dem Markt waren, greift die Pflicht zur Kennzeichnung KI-generierter Inhalte ab dem 2. Dezember 2026. Das sind ein paar Monate, um Kennzeichnungen nachzurüsten, kein Aufschub.

Und zwei ganze Schichten des Gesetzes standen nie zur Verhandlung: Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gelten seit August 2025, die vollständigen Verbote (Social Scoring, manipulative Systeme und der Rest der Liste verbotener Praktiken) seit Februar 2025. Der Omnibus hat beides nicht angerührt.

Die Entlastung, die niemand liest

Der Omnibus hat nicht nur Daten verschoben. Er hat eine Kategorie geschaffen, von der die meisten Gründer noch nie gehört haben: das „Small Mid-Cap", ein Unternehmen mit weniger als 750 Beschäftigten und bis zu 150 Millionen Euro Umsatz (oder einer Bilanzsumme bis 129 Millionen Euro). Firmen in diesem Band und die kleinen und mittleren Unternehmen darunter bekommen ein spürbar leichteres Regime: vereinfachte technische Dokumentation, ein Qualitätsmanagement, das zur Unternehmensgröße passt, abgesenkte Obergrenzen bei den Bußgeldern und Vorrang beim Zugang zu Reallaboren.

Auch das Reallabor-Bild hat sich bewegt. Die Mitgliedstaaten haben jetzt bis August 2027 Zeit, ein Jahr länger als zuvor, um nationale KI-Reallabore einzurichten, und das Gesetz ergänzt ein EU-weites Reallabor unter dem AI Office. Für ein kleines Unternehmen ist ein Reallabor der eine Ort, an dem sich ein Grenzfall-System testen lässt, während die Aufsicht zusieht, statt zu warten.

Die falsche Lehre

Die verführerische Lesart von alledem lautet: Noch einmal davongekommen: die Akte bis 2027 weglegen. Das ist der eine Fehler, den der neue Zeitplan tatsächlich bestraft.

Eine Verschiebung ist keine Streichung. Das Hochrisiko-Regime wurde vertagt, nicht gestrichen; die Definitionen haben sich nicht geändert; der Dezember 2027 steht heute so fest, wie der August 2026 einmal aussah. Und sechzehn Monate sind kürzer, als sie klingen, sobald man die Zeit abzieht, die es kostet, Lieferanten-Fragebögen zu beantworten, Dokumentation von den Anbietern einzutreiben, auf deren Modellen du baust, und zu entwirren, welche deiner Werkzeuge überhaupt auf der Liste von Anhang III stehen.

Der Schritt, der jetzt fast nichts kostet und später sehr viel: eine Bestandsaufnahme. Eine Seite pro System: Was die KI tut, in einem Satz. Wer sie verantwortet: ein Name, keine Abteilung. Welche Daten hineingehen und was herauskommt. Und was sie niemals tun darf, schriftlich. Dieses eine Register beantwortet die Transparenzpflichten, die du heute schon hast, sagt dir sofort, ob der Dezember 2027 dich betrifft, und ist das erste Dokument, das jeder Anwalt, Prüfer oder Firmenkunde sehen will. Die eigenen Systeme zu kartieren, solange die Frist fern ist, ist billig. Die Karte im letzten Quartal 2027 zu rekonstruieren, ist es nicht.

Compliance ist Lesbarkeit

Alles, was wir veröffentlichen, kreist um eine Behauptung: Maschinen können nur auf das reagieren, was sie klar lesen können, und das schneidet jetzt in zwei Richtungen. Außerhalb deines Unternehmens empfehlen KI-Assistenten die Marken, die das Web lesbar gemacht hat. Innerhalb verlangt das neue Gesetz genau dieselbe Disziplin: wissen, was deine KI tut, es aufschreiben, einen Namen daransetzen. Das Register, das eine Aufsicht zufriedenstellt, und die Klarheit, mit der eine Maschine dich zitiert, sind dieselbe Gewohnheit. Wer die verschobene Frist als sechzehn Monate Stille behandelt, macht die Arbeit zweimal; wer sie einmal aufschreibt, merkt, dass das Dokument nie wirklich für Brüssel war.

Wenn du sehen willst, wie lesbar dein eigenes Unternehmen für die Maschinen ist, die die Fragen deiner Kunden beantworten, kannst du das unter /de/signal-index/ messen, oder schreib uns unter /de/kontakt/.