EU-KI-Verordnung: Was ab 2. Dezember 2026 gilt (Checkliste für KMU)

Die Fristen der KI-Verordnung haben sich 2026 verschoben. Mit der Verordnung (EU) 2026/1744, dem sogenannten Digital Omnibus zur KI, hat die EU einige Termine geändert, Pflichten abgeschwächt und neue Verbote ergänzt. Sie steht seit dem 24. Juli 2026 im Amtsblatt und ist seit dem 27. Juli 2026 in Kraft. Viele Übersichten im Netz nennen deshalb noch alte Daten.

Welche Termine gelten jetzt?

Quellen: Verordnung (EU) 2026/1744, die FAQ der EU-Kommission zu Artikel 50 und die Übersicht von artificialintelligenceact.eu, geprüft am 13. November 2026.

Was ändert sich am 2. Dezember 2026?

Neue Verbote. Verboten ist dann KI, die realistische Bilder, Videos oder Audio der Intimbereiche oder sexueller Handlungen einer erkennbaren Person ohne deren ausdrückliche Einwilligung erzeugt, sowie KI, die Darstellungen sexuellen Kindesmissbrauchs erzeugt. Für Anbieter gilt das Verbot laut Omnibus-Text auch dann, wenn solche Ergebnisse vorhersehbar und reproduzierbar sind und das System keine ausreichenden Schutzmaßnahmen hat. Wer also Bild-, Video- oder Audiogenerierung anbietet, braucht wirksame Filter und Sperren und sollte sie belegen können. Für Betreiber gilt das Verbot, wenn sie ein System gezielt nutzen, um solche Inhalte zu erzeugen.

Kennzeichnung KI-erzeugter Inhalte. Anbieter von Systemen, die Text, Bilder, Audio oder Video erzeugen, müssen diese Ergebnisse maschinenlesbar als KI-erzeugt markieren (Art. 50 Abs. 2). Für neue Systeme gilt das seit dem 2. August 2026. Systeme, die schon vorher auf dem Markt waren, haben laut EU-Kommission bis zum 2. Dezember 2026 Zeit. Inhalte, die vor dem 2. August 2026 entstanden sind, musst du nicht nachträglich kennzeichnen.

Was gilt schon heute?

KI-Kompetenz (Art. 4). Die Pflicht gilt seit dem 2. Februar 2025. Ursprünglich mussten Unternehmen, die KI einsetzen, nach besten Kräften für ausreichende KI-Kompetenz ihrer Mitarbeitenden sorgen. Der Omnibus hat das abgeschwächt: Anbieter und Betreiber müssen jetzt Maßnahmen ergreifen, um die KI-Kompetenz ihrer Leute zu fördern, und kein bestimmtes Niveau mehr garantieren. Die Pflicht bleibt. Ein naheliegender Weg, sie zu erfüllen: eine dokumentierte Schulung und klare Regeln für den Einsatz.

Transparenz (Art. 50). Seit dem 2. August 2026 gilt unter anderem:

• Chatbots: Wer ein KI-System anbietet, das direkt mit Menschen spricht, muss es so gestalten, dass Nutzer wissen, dass sie mit einer KI sprechen.
• Deepfakes: Wer KI-erzeugte oder manipulierte Bilder, Videos oder Audio von echten Personen, Orten oder Ereignissen veröffentlicht, muss das kenntlich machen, spätestens beim ersten Kontakt. Die maschinenlesbare Markierung des Anbieters reicht dafür laut Kommission nicht.
• KI-Texte zu Themen von öffentlichem Interesse: Sie müssen gekennzeichnet werden, außer ein Mensch hat sie geprüft und trägt die redaktionelle Verantwortung. Eine reine Rechtschreibprüfung zählt dabei nicht als Prüfung.

Was wurde verschoben?

Die Pflichten für Hochrisiko-KI nach Anhang III, also etwa KI für Bewerberauswahl, Kreditwürdigkeit oder Zugang zu Bildung, gelten jetzt ab dem 2. Dezember 2027 statt ab August 2026. Hochrisiko-KI in regulierten Produkten wie Medizinprodukten oder Spielzeug folgt am 2. August 2028. Maschinen hat der Omnibus in Anhang I Abschnitt B verschoben: Für KI in Maschinen sollen die Anforderungen künftig über die Maschinenverordnung (EU) 2023/1230 gelten, nicht über eine eigene Konformitätsbewertung nach der KI-Verordnung. Für KMU sieht der Omnibus Erleichterungen vor, zum Beispiel eine vereinfachte technische Dokumentation über ein Formular der Kommission.

Verschoben heißt nicht erledigt: Wer heute ein KI-System für Personalentscheidungen einführt, sollte die Anforderungen jetzt schon einplanen, statt es 2027 umzubauen.

Checkliste: Du nutzt KI-Werkzeuge im Unternehmen

1. Bestandsaufnahme

   Liste auf, welche KI-Werkzeuge im Einsatz sind (ChatGPT, Copilot, Übersetzungstools, KI in deiner Software), wer sie nutzt und mit welchen Daten.

2. KI-Kompetenz belegen

   Eine kurze Schulung zu Stärken, Grenzen und Datenschutz, dazu eine schriftliche Richtlinie, was erlaubt ist. Halte fest, wer wann geschult wurde.

3. Veröffentlichungen prüfen

   Kennzeichne KI-erzeugte Bilder, Videos und Audio realer Personen oder Ereignisse. Lass KI-Texte zu Themen von öffentlichem Interesse von einem Menschen prüfen, der dafür geradesteht, oder kennzeichne sie.

4. Hochrisiko-Einsätze markieren

   Prüfe, ob ein Werkzeug in einen Anhang-III-Bereich fällt, etwa Bewerberauswahl. Dann gelten ab Dezember 2027 zusätzliche Pflichten.

Checkliste: Du bietest KI-Funktionen an

1. Rolle klären

   Wer ein KI-System unter eigenem Namen anbietet oder in ein eigenes Produkt einbaut, kann als Anbieter gelten, auch wenn das Modell von OpenAI oder Anthropic kommt. Klär das für jede Funktion.

2. Chatbots kennzeichnen

   Nutzer müssen erkennen, dass sie mit einer KI sprechen, am besten direkt im Chatfenster.

3. Erzeugte Inhalte markieren

   Text, Bilder, Audio und Video aus deinem System brauchen eine maschinenlesbare Markierung, etwa Metadaten oder Wasserzeichen. Für Systeme von vor dem 2. August 2026 ist der 2. Dezember 2026 der letzte Termin.

4. Schutzmaßnahmen nachweisen

   Erzeugt dein System Bilder oder Videos von Personen, dokumentiere die Filter, die verbotene Inhalte verhindern. Das neue Verbot gilt ab dem 2. Dezember 2026.

Was du jetzt tun solltest

• Du bietest generative KI an: Prüfe vor dem 2. Dezember 2026 Markierung und Schutzfilter.
• Du nutzt KI nur: Bestandsaufnahme, Schulung und Kennzeichnungsregeln für Veröffentlichungen.
• Du planst KI für Personal- oder Kreditentscheidungen: Plane die Hochrisiko-Pflichten jetzt ein, nicht erst 2027.

Dieser Artikel ist keine Rechtsberatung; er fasst öffentlich zugängliche Quellen mit Stand 13. November 2026 zusammen.