Im Sommer 2026 ging eine Welle durch die Schlagzeilen: „Die EU verschiebt die KI-Regeln“. Etliche Unternehmer haben aufgeatmet und den Tab geschlossen. Das war verfrüht: verschoben wurde der Teil, der kleine Unternehmen kaum betraf. Der Teil, der sie betrifft, kommt am 2. August.
Was geschehen ist
Am 24. Juli 2026 wurde die Verordnung 2026/1744 — der Digital Omnibus — im Amtsblatt der EU veröffentlicht. Sie ändert die KI-Verordnung und tritt am 27. Juli 2026 in Kraft.
Das Dokument verschiebt die Fristen für Hochrisikosysteme. Das ist eine eigene Kategorie: KI in der Personalauswahl, bei der Kreditwürdigkeitsprüfung, im Bildungsbereich, bei Strafverfolgung und Grenzkontrolle sowie KI in regulierten Produkten wie Medizinprodukten und Industriemaschinen.
Ein Chat-Widget auf einer Website, ein Generator für Produktbeschreibungen und ein Assistent, der Fragen zur Lieferung beantwortet, gehören nicht dazu.
Die Transparenzpflichten nach Artikel 50 gelten ab dem 2. August 2026. Dieses Datum hat der Digital Omnibus nicht verschoben.
Die Daten, die jetzt gelten
| Pflicht | Ab wann | Für wen |
|---|---|---|
| Verbotene Praktiken (Artikel 5) | 2. Februar 2025 | alle |
| Offenlegung des KI-Gegenübers, Kennzeichnung von Deepfakes (Artikel 50) | 2. August 2026 | alle mit Bot oder KI-Inhalten |
| Maschinenlesbare Kennzeichnung für Systeme, die vor dem 2. August 2026 auf dem Markt waren | 2. Dezember 2026 | Anbieter solcher Systeme |
| Neue Verbote, ergänzt durch den Omnibus | 2. Dezember 2026 | alle |
| Hochrisikosysteme, Anhang III | 2. Dezember 2027 | Personalauswahl, Scoring, Bildung und Ähnliches |
| Hochrisikosysteme, Anhang I | 2. August 2028 | KI in regulierten Produkten |
Das Datum für Anhang III lag früher auf dem 2. August 2026, das für Anhang I auf dem 2. August 2027. Diese beiden haben sich verschoben.
Warum beide üblichen Reaktionen daneben liegen
Panik klingt meist so: „Die KI-Verordnung verlangt Zertifizierung, Audits und Dokumentation, und ich habe einen Bot auf der Seite — das schaffe ich nicht.“ Die Anforderungen an Hochrisikosysteme sind tatsächlich schwer: Risikomanagementsystem, technische Dokumentation, menschliche Aufsicht, Registrierung in einer EU-Datenbank. Sie richten sich aber an eine bestimmte Liste von Anwendungen. Ein Chat-Widget steht nicht darauf.
Gelassenheit klingt anders: „Die Fristen sind auf 2027 verschoben, es ist noch Zeit.“ Für Artikel 50 läuft die Zeit am 2. August 2026 ab. Einen Aufschub gibt es für niemanden, auch nicht für Ein-Personen-Unternehmen — der Artikel enthält keine Schwelle nach Umsatz oder Beschäftigtenzahl.
Was ein kleines Unternehmen tun sollte
Für eine gewöhnliche Website ist der praktische Aufwand gering und läuft auf drei Prüfungen hinaus.
- Finden Sie die KI, die Sie haben. Chat auf der Website, Bot in Telegram oder WhatsApp, Autoresponder, Generator für Beschreibungen, Bildwerkzeug. Machen Sie eine Liste — sie ist meist kürzer als erwartet.
- Prüfen Sie die Offenlegung. Jedes System, das unmittelbar mit einem Menschen interagiert, muss sich vor der ersten Antwort zu erkennen geben. Wie das in der Oberfläche aussieht, steht in „Ein Chatbot muss sich zu erkennen geben“.
- Prüfen Sie Ihre Inhalte. Wenn Sie mit KI erzeugte Bilder oder Videos veröffentlichen, klären Sie, ob Ihr Werkzeug eine maschinenlesbare Markierung setzt. Für Text, der durch Ihre eigene Redaktion gegangen ist, ist eine gesonderte Kennzeichnung in der Regel nicht erforderlich.
Wenn Sie nirgends KI einsetzen — kein Bot, kein Generator, kein Assistent — gilt Artikel 50 derzeit nicht für Sie. Das ist eine normale und häufige Lage, und Sie müssen nichts einführen, nur um etwas einzuhalten.
Die drei häufigsten Fragen
„Ich nutze KI nur intern, für Entwürfe und Korrespondenz. Betrifft mich das?“ Artikel 50 richtet sich an Systeme, die mit Menschen interagieren oder deren Ausgabe veröffentlicht wird. Ein Werkzeug, das Sie selbst benutzen und dessen Ergebnis Sie vor der Veröffentlichung bearbeiten, ist ein anderer Fall. Wenn Sie den Text redigieren und die Verantwortung für die Veröffentlichung tragen, ist eine gesonderte Kennzeichnung in der Regel nicht erforderlich.
„Mein Bot kommt von einem Drittanbieter. Ist das dessen Problem oder meins?“ Die Verordnung adressiert die Offenlegungspflicht an den Anbieter des Systems. Zu prüfen, ob die Offenlegung auf Ihrer Website und in der Sprache Ihrer Besucher sichtbar ist, bleibt aber bei Ihnen — schlicht weil man auf Ihre Website sieht. Haben Sie den Bot umbenannt und geben ihn als eigenen Dienst aus, kann die Rolle wechseln; das ist eine Frage für die Kanzlei.
„Was, wenn ich gar nicht in der EU sitze?“ Die Verordnung knüpft nicht daran an, wo Ihr Unternehmen eingetragen ist, sondern daran, wo die Ausgabe des Systems verwendet wird. Eine Website, die sich an europäische Kunden richtet, fällt darunter, unabhängig davon, von wo aus Sie sie betreiben.
Zu den Bußgeldern
Ein Verstoß gegen Artikel 50 liegt in der mittleren Stufe: bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für kleine und mittlere Unternehmen kehrt Artikel 99 Absatz 6 die Regel um: dann gilt der niedrigere Betrag. Zusätzlich muss die Behörde bei der Bemessung die Größe des Betreibers berücksichtigen.
Die ebenfalls kursierende Zahl „bis zu 35 Millionen“ bezieht sich auf die verbotenen Praktiken nach Artikel 5 — ein anderer Teil der Verordnung.
Was Sie als Nächstes lesen sollten
Die KI-Verordnung ist nicht das Einzige, was 2026 an eine Website hier gestellt wird. Die Anforderungen an Barrierefreiheit stehen in einem eigenen Gesetz mit eigenen Ausnahmen: „Barrierefreiheit: wen das BFSG trifft und wen nicht“.
Wenn jemand Ihre Website durchgehen und die Liste des Nötigen erstellen soll, sehen Sie sich das Audit an.
Dies ist die technische Vorbereitung einer Website und keine Rechtsberatung. Wie die Vorschriften auf Ihren konkreten Fall anzuwenden sind, klärt Ihre Anwältin oder Ihr Anwalt.
Quellen
- Verordnung (EU) 2026/1744 — Digital Omnibus, Amtsblatt vom 24. Juli 2026
- Rat der EU: Pressemitteilung zur endgültigen Annahme, 29. Juni 2026
- Verordnung (EU) 2024/1689, Artikel 113 — Inkrafttreten und Geltung
- Verordnung (EU) 2024/1689, Artikel 99 — Sanktionen
- Gibson Dunn: Analyse der verschobenen Fristen des Digital Omnibus
Geprüft am 27. Juli 2026.