2. August 2026: Was sich heute für Organisationen ändert, die risikoreiche KI einsetzen
Heute, am 2. August 2026, nimmt der Zeitplan des EU-KI-Gesetzes eine Wende. Die am 24. Juli 2026 im Amtsblatt der Europäischen Union veröffentlichte Omnibus-Verordnung (EU) 2026/1744 verschiebt die Verpflichtungen für KI-Systeme mit hohem Risiko gemäß Anhang III auf den 2. Dezember 2027 und die für Anhang I auf den 2. August 2028.
Doch nicht alles wird aufgeschoben. Die Transparenzpflichten gemäß Artikel 50 – die Verpflichtung, bei der Interaktion mit einem KI-System darauf hinzuweisen und synthetische Inhalte zu kennzeichnen – treten heute für alle Organisationen in Kraft, unabhängig davon, ob sie über risikoreiche Systeme verfügen oder nicht. Die Verbote, die KI-Kompetenz (ab Februar 2025) und das Sanktionssystem für GPAI-Modelle (ab August 2025) bleiben weiterhin in vollem Umfang in Kraft.
Wenn Ihr Unternehmen in der Europäischen Union Chatbots einsetzt oder Inhalte mithilfe von KI erstellt, betrifft dieses Datum auch Sie.
Verordnung (EU) 2024/1689 · Art. 50 tritt heute in Kraft · Aufschub bei hohem Risiko (Omnibus-Verordnung (EU) 2026/1744)Was bedeutet „hohes Risiko“ im Sinne des EU-KI-Gesetzes?
Die praktische Auslegung ist weiter gefasst, als viele Organisationen erwarten, und die Omnibus-Verordnung räumt mehr Zeit für die Vorbereitung ein – das ist jedoch kein Grund, darauf zu verzichten.
Auswahl von Lebensläufen, Rangliste der Bewerber, Leistungsbewertung
Kreditbewertung, Versicherungsbewertung, Kreditentscheidungen
Systeme zur Feststellung der Anspruchsberechtigung auf Leistungen oder Beihilfen
Energie, Wasser, Verkehr, digitale Infrastruktur
Diese Verpflichtungen (Anhang III) gelten nicht ab heute, sondern erst ab dem 2. Dezember 2027. Wenn Sie sich nicht sicher sind, ob Ihr System unter diese Kategorie fällt, stufen Sie es dennoch jetzt ein – 17Monate sind genug Zeit, um es richtig zu machen, und nicht, um es aufzuschieben.
Was sieht der EU-KI-Gesetzentwurf vor, und ab wann gilt er?
Gilt ab heute, dem 2. August 2026 (Art. 50, Transparenz), für alle Organisationen, die generative oder dialogorientierte KI einsetzen:
Hinweis zur Interaktion mit KI heute
Wenn ein Chatbot oder ein Dialogsystem Nutzer betreut, muss darauf hingewiesen werden, dass sie mit einer KI sprechen, es sei denn, dies geht aus dem Kontext eindeutig hervor.
Kennzeichnung synthetischer Inhalte – Heute
Von KI generierte oder bearbeitete Texte, Bilder, Audio- oder Videodateien müssen als solche in einem maschinenlesbaren Format gekennzeichnet werden. Für Systeme, die bereits vor dem heutigen Tag auf den Markt gebracht wurden, gilt eine Übergangsfrist bis zum 2. Dezember 2026.
Durch die Omnibus-Verordnung aufgeschoben, für Systeme mit hohem Risiko ab dem 2. Dezember 2027 (Anhang III) bzw. dem 2. August 2028 (Anhang I) verbindlich:
Technische Dokumentation – Verschoben
Beschreibung des Systems, Schulungsdaten, Leistung, Einschränkungen und umgesetzte Kontrollmaßnahmen. Diese Unterlagen müssen der zuständigen Behörde innerhalb der von ihr festgelegten Frist vorgelegt werden können.
Anmeldung für Veranstaltungen – verschoben
Automatische Protokolle mit ausreichender Detailgenauigkeit, um Risikosituationen zu erkennen und die vom System getroffenen Entscheidungen nachzuvollziehen. Keine allgemeinen Protokolle, sondern Rückverfolgbarkeit der Entscheidungen.
Dokumentierte menschliche Überwachung Verschoben
Es reicht nicht aus, dass eine Überwachung theoretisch möglich ist. Es muss dokumentiert sein, dass sie stattgefunden hat– bei welchen Outputs, durch wen und mit welchem Ergebnis.
Aktives Risikomanagementsystem – Verschoben
Keine einmalige Folgenabschätzung. Ein kontinuierlicher Prozess der Risikoidentifizierung, -bewertung und -minderung, dessenWirksamkeit nachgewiesen ist.
Die Sanktionen
Die Sanktionsregelung (Art. 99) ist seit August 2025 in Kraft und wird durch die Omnibus-Verordnung nicht berührt. Sie gilt bereits für Verstöße gegen die Transparenzpflichten gemäß Art. 50 und wird auf Verstöße mit hohem Risiko Anwendung finden, sobald diese Verpflichtungen einklagbar sind (2027/2028).
Der Prozentsatz bezieht sich auf den Gesamtumsatz, nicht auf den inländischen Umsatz und auch nicht auf den Umsatz des betroffenen Segments. Gesamtumsatz.
Verordnung (EU) 2024/1689 · Artikel 99Das Problem, mit dem die meisten Organisationen heute zu kämpfen haben
Die Verschiebung des hohen Risikos beseitigt das Problem nicht, sondern verschiebt lediglich den Zeitpunkt. Unternehmen, die sich seit Monaten auf die Einhaltung der Vorschriften vorbereiten, stellen wieder einmal fest, was sie schon immer wussten: Die von ihren derzeitigen Systemen erstellten Unterlagen und Aufzeichnungen erfüllen nicht die Nachweisanforderungen der Verordnung.
Ein Log in der Datenbank der eigenen Plattform stellt keine Ereignisprotokollierung dar, die die vom EU-KI-Gesetz geforderte Integrität aufweist. Eine vom Lenkungsausschuss unterzeichnete Richtlinie zur menschlichen Überwachung beweist nicht, dass diese Überwachung bei jeder relevanten Entscheidung tatsächlich stattgefunden hat. Und bereits heute sind der Hinweis auf die Interaktion mit KI sowie die Kennzeichnung synthetischer Inhalte verbindlich vorgeschrieben – hier gibt es keinen Spielraum.
Der EU-KI-Gesetzentwurf verlangt keine Dokumentation. Er verlangt nachprüfbare Nachweise dafür, dass die Kontrollmaßnahmen funktioniert haben – derzeit im Interesse der Transparenz und ab 2027 bei hohem Risiko.
Die vom EU-KI-Gesetz geforderten Nachweise, die ab heute erstellt werden
V-PROOF erfasst den geltenden Rechtsrahmen, das Verhältnis zwischen KI und Mensch, die Urheberschaft und die Genehmigung und generiert den „ V-Seal “: SHA-256 + timestamp der Base-L2-Blockchain.
Das Ergebnis: ein kryptografisch integritätsgesichertes, unabhängig überprüfbares Ereignisprotokoll, das von keiner Partei nachträglich verändert werden kann, das bereits heute für Artikel 50 geeignet ist und für das hohe Risiko gerüstet ist, wenn es 2027/2028 eintritt.
Das hohe Risiko wurde aufgeschoben. Die Transparenz hingegen nicht. Die Belege, die Sie ab heute erstellen, werden dann noch vorhanden sein, wenn Sie sie brauchen; diejenigen, die Sie nicht erstellen, lassen sich für die Vergangenheit nicht nachträglich erstellen.
Die Transparenzvorschrift gemäß § 50 ist in Kraft. Kannst du nachweisen, dass deine Kontrollen heute funktioniert haben?
Technische Dokumentation · Ereignisprotokollierung · Nachprüfbare menschliche Überwachung.
Kryptografische Nachweise ab dem ersten Asset, bereits bereit für die hohen Anforderungen von 2027.
● Jetzt verpflichten
- Transparenz gemäß § 50Darauf hinweisen, dass man mit einer KI spricht, und synthetische Inhalte kennzeichnen
- Verbotene Praktiken und KI-Kompetenz§§ 4 und 5
- Allgemeine ModelleVerpflichtungen und Sanktionsregelung GPAI
Durch das Omnibus-Gesetz verschoben
- Hohes Risiko · Anhang IIIBeschäftigung, Kredite, lebenswichtige Dienstleistungen, Biometrie…
- Produkte mit hohem Risiko · Anhang IIn regulierte Produkte integrierte KI
Die Verschiebung ändert nichts daran, was nachgewiesen werden muss: Bestandsaufnahme, Klassifizierung, menschliche Überwachung und Beweismaterial. Es ändert sich lediglich das Datum.
