Wenn du dich auf eine Wand voller KI-Compliance im August 2026 vorbereitet hast, kannst du zumindest teilweise aufatmen. In einem Omnibus-Paket von Ende 2025 tat die Europäische Union etwas Ungewöhnliches: Sie verschob die härtesten Teile ihrer eigenen KI-Verordnung. Aber verschoben ist nicht aufgehoben, und zwei Pflichten kommen 2026 trotzdem auf gewöhnliche Unternehmen zu — nicht nur auf KI-Labore.
Was verschoben wurde
Die wichtigste Änderung: Die Regeln für Hochrisiko-KI-Systeme — die stark dokumentierte Kategorie, die Einstellungen, Kredite, Biometrie und kritische Infrastruktur abdeckt — verschoben sich vom 2. August 2026 auf den 2. Dezember 2027. KI in regulierten Produkten (Aufzüge, Spielzeug und dergleichen) rutscht auf August 2028. Der offizielle Grund ist Readiness: Normen und Leitlinien waren noch nicht fertig, und eine Compliance-Frist ohne Regelwerk hilft niemandem.
Für die meisten KMU bedeutet das Luft beim schwierigsten, bürokratisch aufwendigsten Bereich. Aber verwechsle die Verzögerung nicht mit einem Aufschub für alles.
Was noch 2026 kommt
Zwei Dinge überstehen die Verschiebung — und das sind genau die, die dich am ehesten betreffen:
- Chatbot-Transparenz (August 2026). Wenn eine Person mit einem KI-System interagiert, muss sie darüber informiert werden. Ein Chatbot, ein Sprachagent, eine KI-Rezeptionistin — es muss klar sein, dass der Nutzer mit einer Maschine spricht, nicht mit einem Menschen. Kein Vortäuschen mehr.
- KI-Inhaltskennzeichnung (Dezember 2026). Synthetische Medien — KI-generierte Bilder, Audio, Video und bedeutungsvolle Texte — müssen als solche gekennzeichnet werden, auf maschinenlesbare Weise (denke an Wasserzeichen und Metadaten). Der Aufschub hierfür wurde auf nur wenige Monate gekürzt.
Dazu kommen die Pflichten, die seit 2025 bereits gelten — das Verbot von Praktiken mit inakzeptablem Risiko und eine grundlegende KI-Kompetenzverpflichtung für Mitarbeitende, die diese Tools nutzen — und das Bild von 2026 wird klar: keine schwere Zertifizierung, sondern Ehrlichkeit und Offenlegung.
Was das in der Praxis bedeutet
Das braucht keine Rechtsabteilung. Für ein typisches kleines oder mittelständisches Unternehmen ist die 2026-Checkliste kurz und machbar:
- Kennzeichne deine Bots. Stell sicher, dass jeder Chatbot und Sprachagent klar angibt, dass er ein KI-Assistent ist. (Wenn du ihn gut gebaut hast, ist das eine einzeilige Änderung.)
- Kennzeichne deine KI-Inhalte. Wo du KI-generierte Bilder oder Medien veröffentlichst, behalte die Herkunfts-Metadaten bei und mache sie gegebenenfalls offenkundig.
- Schule dein Team. Ein kurzes internes Briefing zu verantwortungsvollem KI-Einsatz erfüllt die Kompetenzanforderung und verhindert vermeidbare Fehler.
- Erfasse, was du nutzt. Führe ein einfaches Register der KI-Tools, die Kunden oder Entscheidungen berühren. Wenn eines in Hochrisiko-Territorium driftet, hast du jetzt bis Dezember 2027 Zeit — nutze sie.
Die größere Lektion des Omnibus ist strategischer, nicht rechtlicher Natur. Europa hat seine Fristen verlängert, aber seinen Kurs gehalten: KI, die du einsetzt, muss transparent sein, und Menschen müssen wissen, wenn sie es mit einer Maschine zu tun haben. Die Unternehmen, die das als Vertrauensmerkmal betrachten — nicht als Last — werden feststellen, dass ihre Kunden es vorziehen.
