Der Zeitplan nach dem Digital Omnibus
Das Gesetz trat am 1. August 2024 in Kraft und hatte nie ein einziges Datum. Die Verbote aus Artikel 5 und die KI-Kompetenzpflicht aus Artikel 4 gelten seit dem 2. Februar 2025. Die Regeln für Modelle mit allgemeinem Verwendungszweck (GPAI) und die Benennung der nationalen Behörden seit dem 2. August 2025. Am 2. August 2026 kam die allgemeine Anwendbarkeit, mit den Transparenzpflichten aus Artikel 50 und dem Beginn der Durchsetzung.
Der Digital Omnibus wurde von der Kommission am 19. November 2025 vorgeschlagen, vom Parlament am 16. Juni 2026 mit 423 Ja-Stimmen, 57 Gegenstimmen und 174 Enthaltungen angenommen, vom Rat am 29. Juni beschlossen und am 8. Juli unterzeichnet. Er ist seit dem 27. Juli 2026 in Kraft. Er brachte eine große und eine kleine Änderung.
Die große: Hochrisikosysteme nach Anhang III — Personal, Kredit, Biometrie, Bildung, wesentliche Dienste — rückten vom 2. August 2026 auf den 2. Dezember 2027. Die in regulierte Produkte nach Anhang I eingebetteten Systeme rückten von August 2027 auf den 2. August 2028. Und das sind jetzt feste Daten, nicht mehr abhängig von der Veröffentlichung harmonisierter technischer Normen.
Die kleine: Wer bereits vor August 2026 ein System zur Erzeugung synthetischer Inhalte im Markt hatte, bekam bis zum 2. Dezember 2026 Zeit, dessen Ausgaben zu kennzeichnen. Am selben Datum greifen zwei neue Verbote: die Erzeugung nicht einvernehmlicher intimer Bilder und von Material über sexuellen Kindesmissbrauch.
Nicht verschoben wurde genau das, was KMU am härtesten trifft: Transparenz, Verbote und KI-Kompetenz. "Verschoben" zu lesen und daraus "betrifft mich bis 2027 nicht" zu machen, ist der teure Fehler dieses Jahres.
Wer im Anwendungsbereich liegt, auch ohne Büro in Europa
Artikel 2 fragt nicht, wo Sie sitzen. Er fragt, wo das System ankommt. Er erfasst, wer ein KI-System auf dem EU-Markt bereitstellt, gleich ob in der Union oder in einem Drittland niedergelassen; wer es als in der EU ansässiger Betreiber einsetzt; Einführer, Händler und Bevollmächtigte; und — das ist der Punkt für Brasilien — Anbieter und Betreiber außerhalb der Union, wenn das vom System erzeugte Ergebnis in der Union verwendet wird.
Konkret: Ein Unternehmen in Curitiba, das Lebenslauf-Screening für die deutsche Tochter eines Kunden betreibt, fällt darunter. Ein brasilianisches SaaS, dessen Scoring-Modell die Kreditentscheidung eines Kunden in Hamburg speist, fällt darunter. Eine europäische Gesellschaft oder ein Server in Irland ist dafür nicht nötig.
Die Rolle zählt mehr als die Größe. Anbieter ist, wer das System entwickelt und unter eigenem Namen oder eigener Marke in Verkehr bringt. Betreiber ist, wer es unter eigener Verantwortung einsetzt. Die meisten KMU sind Betreiber — und ein Betreiber eines Hochrisikosystems hat echte Pflichten: Nutzung gemäß den Anbieteranweisungen, Benennung kompetenter menschlicher Aufsicht, Aufbewahrung der Protokolle und Information der betroffenen Beschäftigten vor der Inbetriebnahme.
Wo Ihr Unternehmen in den vier Risikostufen landet
Unannehmbar, verboten seit Februar 2025: Social Scoring, unterschwellige Manipulation, ungezieltes Auslesen von Gesichtsbildern und Emotionserkennung am Arbeitsplatz. Letzteres überrascht am meisten: Werkzeuge zur "Stimmungsanalyse im Team" im Callcenter oder über aufgezeichnete Meetings landen hier.
Hohes Risiko, anwendbar ab 2. Dezember 2027: Sichten und Filtern von Bewerbungen, gezielte Stellenanzeigen, Bewertung von Bewerbern, Entscheidungen über Beförderung und Kündigung. Ebenso Bonitätsbewertung und Kreditscoring natürlicher Personen, mit ausdrücklicher Ausnahme für Systeme zur Aufdeckung von Finanzbetrug. Und biometrische Fernidentifizierung, biometrische Kategorisierung sowie Emotionserkennung außerhalb des Arbeitsplatzes.
Begrenzte Transparenz, anwendbar seit August 2026: Kundenservice-Chatbots, Generatoren für Text, Bild, Audio oder Video, Deepfakes. Keine Auditpflicht, keine Zertifizierung. Ein Hinweis.
Minimales Risiko: Spamfilter, Produktempfehlungen, Autovervollständigung, Bestandsprognosen. Keine besondere Pflicht. Das deckt den größten Teil dessen ab, was ein KMU tatsächlich einsetzt — und genau deshalb kommt die Inventur vor dem Budget.
| Beispiel | Pflicht | |
|---|---|---|
| Unannehmbar · verboten seit Feb. 2025 | Emotionserkennung am Arbeitsplatz | Verboten, ohne Ausnahme |
| Hohes Risiko · anwendbar ab Dez. 2027 | Lebenslauf-Screening, Kredit-Scoring | Dokumentation, menschliche Aufsicht, Protokolle (Anhang III) |
| Begrenzte Transparenz · seit Aug. 2026 | Kundenservice-Chatbot, Content-Generator, Deepfake | Nutzerhinweis (Art. 50); keine Prüfung |
| Minimales Risiko | Spamfilter, Produktempfehlung, Autovervollständigung | Keine spezifische Pflicht |
Was "Transparenzpflichten" praktisch verlangen
Artikel 50(1): Interagiert das System direkt mit Menschen, müssen diese wissen, dass sie mit einer KI sprechen, es sei denn, das ist für eine hinreichend informierte Person offensichtlich. In der Praxis: ein Satz zu Beginn des Gesprächs und ein dauerhaftes Label im Widget. Keine Klausel, die in den Nutzungsbedingungen vergraben ist.
Artikel 50(2): Synthetische Ausgaben — Audio, Bild, Video und Text — müssen maschinenlesbar gekennzeichnet und als künstlich erzeugt erkennbar sein. Das ist Ingenieursarbeit, nicht Designarbeit: Herkunftsmetadaten oder technisches Wasserzeichen, mit einer robusten und interoperablen Lösung. Ein sichtbares Abzeichen in der Bildecke erfüllt den Artikel nicht.
Artikel 50(3) und 50(4): Wer Emotionserkennung oder biometrische Kategorisierung betreibt, informiert die exponierten Personen. Wer einen Deepfake veröffentlicht, legt offen, dass der Inhalt künstlich ist. Auch KI-erzeugter Text zu Fragen von öffentlichem Interesse verlangt eine Offenlegung, außer er durchlief eine menschliche redaktionelle Prüfung mit benannter Verantwortung.
- art-50-1Art. 50(1) — offenlegen, dass es eine KI ist (Chatbots)hoch
- art-50-2Art. 50(2) — synthetische Ausgabe (Audio, Bild, Video, Text) maschinenlesbar kennzeichnenhoch
- art-50-3Art. 50(3) — bei Emotionserkennung oder biometrischer Kategorisierung informierenmittel
- art-50-4Art. 50(4) — Deepfakes und KI-Text zu Themen von öffentlichem Interesse offenlegenmittel
Der Hinweis muss klar sein und beim ersten Kontakt erfolgen. Ein Verstoß hier kostet bis zu 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes, je nachdem, was höher ist. Eine verbotene Praxis kostet bis zu 35 Millionen oder 7%. Falsche Angaben gegenüber Behörden bis zu 7,5 Millionen oder 1%. Für KMU und Start-ups ist die Obergrenze der niedrigere der beiden Werte, nicht der höhere — das einzige Größenzugeständnis, das das Gesetz bei Bußgeldern macht.
90 Tage, fünf Ergebnisse
Tag 1 bis 15, Inventur. Eine Tabelle über jede eingesetzte KI: Werkzeug, Anbieter, wer es nutzt, welche Entscheidung es stützt, welche Daten hineingehen, ob das Ergebnis jemanden in der Union erreicht. Nehmen Sie auf, was die IT nicht gekauft hat — die Browser-Erweiterung des Vertriebs und der Assistent im CRM zählen.
Tag 16 bis 30, Klassifizierung. Jede Zeile bekommt eine Risikostufe und eine Begründung in zwei Sätzen. Fast alles landet in minimal oder begrenzter Transparenz. Was in hohes Risiko fällt, ist Ihre eigentliche Arbeitsliste, und sie umfasst meist drei oder vier Posten, nicht dreißig.
Tag 31 bis 55, Dokumentation. Für jeden Hochrisiko-Posten: Zweck, Trainings- und Testdaten, Leistungskennzahlen, bekannte Grenzen, der Punkt menschlicher Aufsicht und ein Risikomanagementplan. KMU dürfen das vereinfachte Formular für die technische Dokumentation nach Anhang IV verwenden. Sie müssen nicht das Format eines Konzerns nachbauen.
Tag 56 bis 75, Verträge. Verlangen Sie in Vereinbarungen mit KI-Anbietern: eine schriftlich erklärte Risikoklassifizierung, Nutzungsanweisungen, eine Frist zur Meldung schwerwiegender Vorfälle, ein dokumentarisches Prüfrecht und die Zusage zur Kennzeichnung synthetischer Inhalte. Genau diese Klausel setzen Sie in den Compliance-Fragebogen des europäischen Kunden ein — und sie entsperrt den Abschluss.
Tag 76 bis 90, Protokollierung. Erfassen Sie Eingaben, Ausgaben, Modellversion und wer die Entscheidung freigegeben hat, mit festgelegter Aufbewahrungsfrist. Protokolle sind der Nachweis, der aus Richtlinie Konformität macht. Sie fehlen auch fast jedem KMU, das die Richtlinie bereits geschrieben hat.
- 01Tag 1–15 · Inventur
Tabelle über jede eingesetzte KI: Werkzeug, Anbieter, Nutzer, gestützte Entscheidung, eingehende Daten, ob das Ergebnis die Union erreicht.
- 02Tag 16–30 · Klassifizierung
Jede Zeile bekommt eine Risikostufe und eine Begründung in zwei Sätzen. Was in hohes Risiko fällt, sind meist drei oder vier Posten, nicht dreißig.
- 03Tag 31–55 · Dokumentation
Für jeden Hochrisiko-Posten: Zweck, Daten, Kennzahlen, Grenzen, menschliche Aufsicht und Risikoplan — vereinfachtes Formular nach Anhang IV.
- 04Tag 56–75 · Verträge
Vom Anbieter verlangen: schriftliche Risikoklassifizierung, Nutzungsanweisungen, Vorfallsfrist, Prüfrecht, Kennzeichnung synthetischer Inhalte.
- 05Tag 76–90 · Protokollierung
Eingaben, Ausgaben, Modellversion und wer freigegeben hat erfassen, mit festgelegter Aufbewahrungsfrist.
Wo Sie nicht investieren sollten — und was Brasilien tun wird
Kaufen Sie keine Hochrisiko-Zertifizierung für einen FAQ-Chatbot. Richten Sie kein Ethikgremium mit Monatssitzung ein, bevor die Inventur steht. Zahlen Sie kein externes Audit vor Dezember 2027, wenn nichts bei Ihnen unter Anhang III fällt. Und warten Sie nicht auf die perfekte harmonisierte Norm: Die Fristen sind jetzt fest und hängen nicht mehr von ihr ab.
Nutzen Sie, was das Gesetz kleinen Unternehmen vorbehält. Artikel 62 sichert vorrangigen und kostenfreien Zugang zu regulatorischen Sandkästen, nach Unternehmensgröße anteilig gesenkte Gebühren für die Konformitätsbewertung und eigene Kanäle zu den nationalen Behörden für Rückfragen. Die Mitgliedstaaten haben bis zum 2. August 2027 Zeit, mindestens einen Sandkasten in Betrieb zu nehmen.
In Brasilien passierte der Gesetzentwurf PL 2338/2023 am 10. Dezember 2024 den Senat und liegt weiter im Sonderausschuss der Abgeordnetenkammer, wo der Bericht des Berichterstatters aussteht; die Abstimmung wurde hinter die Wahlen im Oktober 2026 geschoben. Der Text übernimmt die europäische Risikostufen-Logik und sieht Bußgelder bis 50 Millionen Real je Verstoß vor. Wer sich jetzt für die EU aufstellt, ist für den brasilianischen Rahmen fertig. Umgekehrt funktioniert es nicht.
Und ein guter Teil der Arbeit ist bereits bezahlt. Systeminventur, Rechtsgrundlage, Verzeichnis der Verarbeitungstätigkeiten und Zugriffsprotokolle fordern LGPD und DSGVO seit Jahren. Der AI Act legt zwei Dinge obendrauf: nach Risiko klassifizieren und die Ausgabe kennzeichnen. Wer den ersten Satz stehen hat, startet das Rennen auf halber Strecke.
- AGO · 2024Inkrafttreten (1. Aug.)
- FEV · 2025Verbote nach Art. 5 und KI-Kompetenz
- AGO · 2025GPAI, nationale Behörden und Bußgeldregime
- AGO · 2026Allgemeine Anwendbarkeit: Transparenz (Art. 50) und Durchsetzung
- SET · 2026Heute
- DEZ · 2026Kennzeichnung synthetischer Altbestände und neue Verbote
- DEZ · 2027Hochrisiko nach Anhang III (durch Digital Omnibus verschoben)
- AGO · 2028Hochrisiko in Produkten (Anhang I)