KI-Verordnung Omnibus: Hochrisiko-Vorschriften auf Dezember 2027 verschoben
Die EU-Mitgesetzgeber erzielten in den frühen Morgenstunden des Donnerstags, 7. Mai 2026, eine vorläufige politische Einigung über den sogenannten Digital Omnibus on AI – eine Verordnung zur Änderung der KI-Verordnung, die zentrale Compliance-Fristen verschiebt und ein neues Verbot von KI-„Nudification“-Apps hinzufügt.
Die Hochrisiko-Verschiebung: 16 Monate
Die folgenreichste Änderung ist die Verschiebung der Hochrisiko-Verpflichtungen der KI-Verordnung. Nach der ursprünglichen Verordnung (EU) 2024/1689 sollten diese ab dem 2. August 2026 gelten. Im Rahmen des Omnibus lauten die neuen Termine:
- 2. Dezember 2027 für eigenständige Hochrisiko-KI-Systeme gemäß Anhang III – Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Strafverfolgung und Grenzmanagement;
- 2. August 2028 für KI-Systeme, die in Produkte eingebettet sind, die unter die sektorale EU-Sicherheitsgesetzgebung (Anhang I) fallen – Medizinprodukte, Maschinen, Spielzeug, Aufzüge, Wasserfahrzeuge.
Das Nudification-Verbot
Die Einigung fügt – in der Trilog-Phase – ein neues Verbot von KI-Systemen hinzu, die nicht einvernehmliche sexuell explizite Inhalte sowie KI-generiertes Material über sexuellen Kindesmissbrauch erzeugen. Unternehmen, die solche Systeme anbieten, haben bis zum 2. Dezember 2026 Zeit, ihre Produkte in Übereinstimmung zu bringen, was bedeutet, dass diese Tools bis zu diesem Datum vollständig vom europäischen Markt entfernt werden müssen.
Ko-Berichterstatterin Arba Kokalari (EVP, Schweden) formulierte die umfassendere Einigung in defensiven Begriffen: „Wir schwächen keine Sicherheitsvorschriften ab; wir präzisieren die Regeln für Unternehmen in Europa. Unternehmen sollten nicht zweimal für dieselbe Sache reguliert werden.“ Ko-Berichterstatter Michael McNamara (Renew, Irland) betonte die Grundrechtsdimension: „Neben Vereinfachungsmaßnahmen verbieten wir Nudification-Apps, ein zentraler Teil des Mandats des Parlaments, und natürlich die Erstellung von Material über sexuellen Kindesmissbrauch mittels KI-Systemen.“
Änderungen für KMU und Wasserzeichen
Die Einigung erweitert eine Reihe von regulatorischen Privilegien, die zuvor nur KMU zur Verfügung standen, auf kleine mittelständische Unternehmen (SMCs). Die Schonfrist für die Kennzeichnung KI-generierter Inhalte mit Wasserzeichen wurde von sechs auf drei Monate reduziert, wobei die neue Frist auf den 2. Dezember 2026 festgelegt wurde. KI-Reallabore auf nationaler Ebene wurden auf den 2. August 2027 verschoben.
Die politischen Dimensionen
Der Digital Omnibus on AI ist das erste Ergebnis im Rahmen der Roadmap „One Europe, One Market“. Die Einigung war politisch bedeutsam, weil sie nur neun Tage nach einem gescheiterten Trilog am 28. April erzielt wurde. Die vorläufige Einigung muss nun vor dem 2. August 2026 sowohl vom Parlament als auch vom Rat förmlich angenommen werden.
Über den KI-Omnibus hinaus ist das nächste Kapitel der Data Omnibus – ein separater Vorschlag, der am 19. November 2025 veröffentlicht wurde und die DSGVO sowie die ePrivacy-Richtlinie ändert. Ohne unmittelbar bevorstehende Frist wird dieser Prozess langsamer verlaufen, aber die inhaltlichen Änderungen, die er vorschlägt – einschließlich einer engeren Definition personenbezogener Daten – werden voraussichtlich weitaus disruptiver sein als der KI-Omnibus selbst.
