Kernpunkte & Schnellleser-Modus
- Entlastung durch KI-Omnibus: Die strengen Pflichten für eigenständige Hochrisiko-KI-Systeme wurden um 16 Monate auf Dezember 2027 verschoben.
- Förderpflicht statt Garantie: Die umstrittene Schulungspflicht für Mitarbeiter wurde praxisnah entschärft.
- Kein Aufschub für Transparenz: Die Kennzeichnungspflichten für Chatbots und KI-Inhalte gelten unverändert seit dem 2. August 2026.
Zusammenfassung Der europäische Gesetzgeber hat kurz vor dem geplanten Stichtag im August 2026 die Notbremse gezogen: Der sogenannte „KI-Omnibus“ verschiebt zentrale Fristen für Hochrisiko-KI-Systeme deutlich nach hinten. Erfahren Sie in diesem Artikel, was diese Atempause für kleine und mittlere Unternehmen (KMUs) bedeutet, welche Pflichten dennoch gelten und wie Sie die gewonnene Zeit strategisch nutzen können.
Der 2. August 2026 stand lange als Schreckensdatum im Kalender vieler Mittelständler – insbesondere der kleinen und mittleren Unternehmen (KMUs). Ab diesem Tag sollten umfangreiche Dokumentations- und Zertifizierungspflichten für sogenannte Hochrisiko-KI-Systeme greifen. Wer in der Personalauswahl, der Kreditprüfung oder der Leistungsbewertung KI einsetzt, wäre betroffen gewesen. Für einen Betrieb ohne eigene Rechtsabteilung wäre das eine ganz besondere Belastung geworden: Ein Großkonzern kann solche Pflichten mit einem eigenen Compliance-Team abfedern, ein Handwerksbetrieb oder ein kleines Ladengeschäft hingegen nicht.
Kurz vor dem Stichtag hat der europäische Gesetzgeber reagiert. Am 27. Juli 2026 trat der sogenannte KI-Omnibus in Kraft (offiziell die Verordnung (EU) 2026/1744). Sie verschiebt zentrale Fristen und nimmt spürbar bürokratischen Druck aus dem Kessel. Für Sie als Unternehmerin oder Unternehmer bedeutet das: Sie bekommen wertvolle Zeit geschenkt. Keine dauerhafte Entwarnung – aber eine dringend benötigte Atempause.
1. Was ändert sich durch den KI-Omnibus konkret?
Der KI-Omnibus bringt drei wesentliche Entlastungen für die betriebliche Praxis:
- Aufschub für Hochrisiko-Systeme: Die Pflichten für eigenständige Hochrisiko-KI-Systeme nach Anhang III (etwa in der Personalvorauswahl oder Kreditprüfung) gelten erst ab dem 2. Dezember 2027 statt wie ursprünglich geplant ab dem 2. August 2026. Das ist eine Verlängerung der Umsetzungsfrist um 16 Monate. Für Systeme, die in sicherheitsrelevante Produkte eingebettet sind (z. B. in Maschinen oder Medizingeräte), verschiebt sich die Frist sogar auf den 2. August 2028.
- Entschärfung der Schulungspflicht: Bisher verlangte die KI-Verordnung, dass Unternehmen ein festes KI-Kompetenzniveau für alle Mitarbeitenden, die mit KI-Systemen arbeiten, garantieren. Das war absolut praxisfern. Nun wurde dies in eine reine Förderpflicht umgewandelt: Sie müssen entsprechende Schulungen anbieten und aktiv unterstützen, anstatt ein Ergebnis garantieren zu müssen.
- Mehr Klarheit beim Hochrisiko-Tatbestand: Die ursprüngliche Fassung der KI-Verordnung war an vielen Stellen schwammig formuliert. Es bestand die Sorge, dass bereits einfache Chatbots zur internen Recherche unter die strengen Hochrisiko-Vorgaben fallen könnten. Mit den neuen Klarstellungen gibt es hier vorerst Entwarnung.
2. Achtung: Nicht alle Fristen wurden verschoben!
Trotz der Atempause bei den Hochrisiko-Vorgaben dürfen KMUs nicht den Fehler machen, das Thema KI-Compliance komplett auf Eis zu legen.
Ein entscheidender Baustein ist nämlich nicht verschoben worden: Die Kennzeichnungspflichten für KI-generierte Inhalte und die Offenlegungspflicht bei Mensch-Maschine-Interaktion (gemäß Artikel 50 der KI-Verordnung) gelten unverändert seit dem 2. August 2026.
Das bedeutet für Ihren Alltag:
- Chatbots: Wenn Sie auf Ihrer Website einen Chatbot zur Kundenkommunikation einsetzen, muss für die Nutzer sofort und eindeutig erkennbar sein, dass sie mit einer KI sprechen.
- Synthetische Medien: Realistische KI-generierte Bilder, Videos (Deepfakes) oder synthetische Stimmen müssen vorschriftsmäßig als künstlich erzeugt gekennzeichnet werden.
3. Die Atempause als strategische Chance nutzen
Gerade für kleine und mittlere Unternehmen sind starre Vorschriften oft ein Innovationshemmnis. Die Fristverlängerung bietet nun die Chance, Compliance und echten unternehmerischen Nutzen miteinander zu verbinden, statt beides als gegensätzliche Pole zu betrachten.
Als KI-Berater und Datenschutzbeauftragter im Gewerbeverein Rüsselsheim 1888 e.V. begleite ich Betriebe seit Jahren bei dieser Entwicklung – unter anderem in unserer praxisnahen Fortbildungsreihe „Mit Daten sprechen“. Was wir dort immer wieder feststellen: Die gewonnene Zeit ist am besten in den systematischen Aufbau von Kompetenz investiert.
Drei Schritte, die Sie jetzt einleiten sollten:
- KI-Inventar erstellen: Welche KI-Werkzeuge sind in Ihren Abteilungen bereits im Einsatz? Klären Sie ab, ob Sie in der jeweiligen Konstellation lediglich als Anwender (Betreiber) oder als Anbieter auftreten.
- Transparenzpflichten prüfen: Stellen Sie sicher, dass Ihr Marketing und Ihr Kundenservice KI-generierte Inhalte und Interaktionen (wie Chatbots) bereits jetzt vorschriftsmäßig kennzeichnen.
- Schulungsangebote planen: Nutzen Sie die Entschärfung der Schulungspflicht nicht als Freifahrtschein zum Nichtstun, sondern als Einladung, Ihr Team gezielt und ohne Zeitdruck fit für die Zukunft zu machen.
Wie es in den kommenden Wochen weitergeht
Um Sie bei der Umsetzung bestmöglich zu unterstützen, vertiefen wir dieses Thema in einer dreiteiligen Artikelserie hier auf dem Blog:
- Teil 1 – Die Atempause nutzen: Wie Sie die Zeit bis Ende 2027 strategisch einsetzen, um KI-Kompetenz im Betrieb aufzubauen.
- Teil 2 – Datenqualität & Governance: Wie Sie mit einer sauberen Datenarchitektur Haftungsrisiken ausschließen und Kennzeichnungspflichten sicher erfüllen.
- Teil 3 – Der 3-Schritte-Fahrplan: Eine konkrete To-Do-Liste vom KI-Inventar bis zur Kompetenz-Offensive für Ihr Team.
Haben Sie Fragen zum KI-Omnibus oder zu den Auswirkungen auf Ihr Unternehmen? Sprechen Sie mich gerne an – gemeinsam machen wir Ihre Daten und Ihren Betrieb sprechfähig.
Über den Autor
Achim Weidner ist zertifizierter Social Media Manager (IHK) und Absolvent des Zertifizierungsprogramms „Rechtliche Aspekte der IT- und Internet-Compliance“ an der Carl von Ossietzky Universität Oldenburg mit Datenschutzrecht, Internetrecht und Computerstrafrecht. Seit 2017 befasst er sich mit der Thematik der „Künstlichen Intelligenz“.
Achim Weidner
Haßlocher Straße 73
65428 Rüsselsheim am Main
E-Mail: post@achim-weidner.de
Telefon: 06142 796066
LinkedIn: achimweidner
