Digital Omnibus AI Act: High-Risk verschoben – was Mittelstand bis 2. August 2026 trotzdem erledigen muss
Auf X und LinkedIn feiern viele denselben Satz: „Der AI Act ist verschoben.“ Das ist nur halb wahr. Der Digital Omnibus on AI verschiebt zentrale High-Risk-Pflichten – aber die Transparenzregeln, mit denen die meisten KMU wirklich in Berührung kommen, bleiben am 2. August 2026 auf dem Tisch.
Wer Chatbots, KI-Agenten, Lead-Workflows oder Content-Pipelines betreibt, darf die Entspannung also nicht als Freifahrtschein lesen. Dieser Guide trennt Headline und Rechtswirklichkeit – und übersetzt beides in eine kurze Umsetzungs-Checkliste für Automatisierungsteams.
Kurzfassung für Entscheider
- High-Risk: eigenständige Systeme (Anhang III) voraussichtlich ab 2. Dezember 2027, eingebettete Produktsysteme ab 2. August 2028.
- Artikel 50 Transparenz: gilt grundsätzlich weiter ab 2. August 2026 – Chatbots, Deepfakes, bestimmte KI-Inhalte.
- Artikel 4 KI-Kompetenz: bereits seit Februar 2025 in Kraft; die Verschiebung ändert daran nichts.
- Für Automationen: Inventar, Nutzerhinweise, Freigaben und Audit-Logs jetzt bauen – nicht 2027.
- LinkedIn-taugliche Kernbotschaft: Zeit gewonnen bei High-Risk, Frist bleibt bei Transparenz.
Was der Digital Omnibus wirklich verschiebt
Ende Juni 2026 hat der Rat dem Digital Omnibus on AI final zugestimmt. Ziel: Bürokratie senken, Standards nachziehen und kleinere sowie Mid-Cap-Unternehmen entlasten. Die politisch lauteste Änderung ist die Verschiebung der High-Risk-Anwendung:
| Bereich | Ursprünglich | Nach Omnibus |
|---|---|---|
| High-Risk Anhang III (eigenständig) | 2. August 2026 | 2. Dezember 2027 |
| High-Risk in regulierten Produkten | 2. August 2026 | 2. August 2028 |
| Artikel 50 Transparenz | 2. August 2026 | bleibt (mit engen Übergangsdetails) |
| Artikel 4 KI-Kompetenz | seit Feb. 2025 | unverändert |
Zusätzlich werden Erleichterungen, die früher nur KMU hatten, auf Small Mid-Caps ausgeweitet – etwa vereinfachte Dokumentation und Zugang zu Sandboxes. Das ist relevant für wachsende Mittelständler, ändert aber nichts an der August-Transparenzfrist.
Was am 2. August 2026 trotzdem gilt
Für den typischen Mittelstand ist Artikel 50 der Teil, der jetzt zählt. Sobald Menschen mit einem KI-System interagieren oder Sie KI-generierte beziehungsweise stark manipulierte Inhalte veröffentlichen, brauchen Sie klare Offenlegung. Details und Praxisbeispiele finden Sie in unserem Guide zur KI-Kennzeichnungspflicht 2026.
KI-Interaktion
Website-Chatbot, WhatsApp-Assistent, Telefon-KI: Nutzer müssen erkennen, dass sie mit KI sprechen – sofern das nicht offensichtlich ist.
Veröffentlichte Inhalte
Deepfakes und bestimmte KI-Texte zu öffentlichen Angelegenheiten brauchen sichtbare Kennzeichnung; Anbieterpflichten zur technischen Markierung bleiben im Blick.
Der häufigste Denkfehler gerade
„High-Risk ist 2027 → wir machen erstmal nichts.“ Genau so entstehen im August Lücken bei Chatbots, Content-Workflows und Schatten-KI. Die Verschiebung kauft Zeit für schwere Compliance-Stacks – nicht für grundlegende Transparenz.
Was das für KI-Automationen und Agenten bedeutet
Lyron baut für Mittelstandsteams vor allem eines: Prozesse, die zuverlässig laufen – mit n8n, Make, Power Automate oder individueller Software. Compliance gehört in denselben Entwurf wie Trigger, Berechtigungen und Fehlerbehandlung.
- 1. Inventar vor Feature: Welches System spricht mit Kunden? Welche Ausgabe geht nach außen?
- 2. Hinweis als Standardschritt: Chat-Einstieg, Anrufbeginn und Content-Publish bekommen feste Transparenzbausteine.
- 3. Human-in-the-Loop dort, wo es riskant wird: Freigabe vor Versand bei sensiblen Fällen – nicht als Ausnahme, sondern als Knoten im Workflow.
- 4. Nachweis automatisch: Modellversion, Freigabe, Zeitstempel und finale Ausgabe loggen – sonst fehlt im Audit die Spur.
Wer parallel noch Shadow-Tools im Griff haben will, sollte unseren Guide zu Schatten-KI im Unternehmen mitlesen. Und wer Teams schulen muss: Die KI-Kompetenzpflicht nach Artikel 4 ist keine August-Überraschung – sie gilt schon.
14-Tage-Checkliste bis August
Tage 1–3
Inventar und Priorität
- Alle kundenbezogenen KI-Systeme listen (Chat, Telefon, Formulare, Content)
- Pro System Rolle festhalten: Betreiber, Anbieter oder beides
- High-Risk-Kandidaten markieren – aber nicht den August-Termin davon abhängig machen
Tage 4–8
Transparenz in den Workflow legen
- Einheitliche Hinweise für Chat, Voice und Veröffentlichungen definieren
- Hinweise dort platzieren, wo die Interaktion startet
- Publish-/Send-Workflows um Freigabe und Label-Schritt ergänzen
Tage 9–14
Testen, schulen, nachweisen
- Testfälle für Service, Marketing und Vertrieb durchspielen
- Kurzschulung für betroffene Teams dokumentieren
- Audit-Datensatz speichern: System, Owner, Label, Freigabe, Zeitstempel
Häufige Fragen
Hat der Digital Omnibus den gesamten EU AI Act verschoben?
Nein. Verschoben wurden vor allem High-Risk-Pflichten: auf 2. Dezember 2027 für eigenständige Systeme nach Anhang III und auf 2. August 2028 für eingebettete Systeme in regulierten Produkten. Transparenzpflichten nach Artikel 50 gelten grundsätzlich weiterhin ab 2. August 2026.
Was müssen KMU bis 2. August 2026 wirklich umsetzen?
Für die meisten Mittelständler sind das vor allem Transparenzpflichten: Nutzer über KI-Interaktionen informieren, Deepfakes und bestimmte KI-Inhalte kennzeichnen sowie interne Freigaben und Nachweise dokumentieren. Die KI-Kompetenzpflicht nach Artikel 4 gilt bereits seit Februar 2025.
Gilt die Verschiebung auch für Chatbots und KI-Agenten im Kundenservice?
Ein typischer Service-Chatbot wird selten allein deshalb zum High-Risk-System. Die Pflicht, Menschen über die KI-Interaktion zu informieren, bleibt am 2. August 2026 relevant – unabhängig von der High-Risk-Verschiebung.
Was ändert sich für Automatisierungsprojekte mit n8n oder Power Automate?
Technisch ändert sich die Plattform nicht. Organisatorisch brauchen Sie ein KI-Inventar, klare Rollen, sichtbare Hinweise bei Nutzerkontakt und Audit-Logs für Freigaben. Genau diese Controls lassen sich in Workflows mit n8n, Make oder Power Automate fest einbauen.
Ist das schon verbindliches Recht?
Der Rat hat dem Digital Omnibus on AI am 29. Juni 2026 final zugestimmt; die Unterzeichnung erfolgte Anfang Juli 2026. Bis zur Veröffentlichung im Amtsblatt bleibt der ursprüngliche Zeitplan rechtlich relevant. Unternehmen sollten sich auf den 2. August 2026 für Artikel 50 vorbereiten und die finalen Texte parallel beobachten.
Quellen und Stand
Stand dieses Artikels: 17. Juli 2026. Orientierungspunkte:
- Rat der EU: Final green light zum Digital Omnibus on AI (29. Juni 2026)
- Verordnung (EU) 2024/1689 – EU AI Act
- Europäisches Parlament: Zustimmung zu den Vereinfachungsmaßnahmen
Hinweis: Dieser Beitrag ist eine praktische Orientierung und ersetzt keine Rechtsberatung. Bei Grenzfällen sollte eine fachkundige rechtliche Prüfung erfolgen.
August-ready in zwei Wochen?
Wir prüfen Ihre Chatbots, Agenten und Publish-Workflows und bauen Transparenz, Freigabe und Audit-Log direkt in die Automation ein.
Kostenloses Erstgespräch vereinbaren