EU-KI-Gesetz: Was sich am 2. Dezember 2026 ändert (Checkliste)

Die Termine beginnen ab Dezember 2026¶

Der Digital Omnibus on AI hat Artikel 113 neu verdrahtet, den Artikel, der festlegt, wann jeder Teil des Gesetzes gilt. Das Ergebnis ist eine Folge fester Kalendertermine. Der konsolidierte Artikel 113 legt den 2. Dezember 2026 für die neuen Verbote in Artikel 5 Absatz 1 Unterabsatz 1 Buchstaben ba und bb sowie Artikel 5 Absätze 1a und 1b fest, den 2. Dezember 2027 für Systeme nach Anhang III und den 2. August 2028 für in Produkte eingebettete Systeme. Der konsolidierte Artikel 111 enthält die Übergangsdaten: 2. Dezember 2026 für die Kennzeichnung bei generativen Systemen, die bereits auf dem Markt sind, 2. August 2027 für bestehende KI-Modelle mit allgemeinem Verwendungszweck und 2. August 2030 für Hochrisiko-Systeme, die Behörden nutzen. Die Seite zum KI-Rechtsrahmen der Kommission fasst dieselben Daten zusammen.

Alles, was am 2. August 2026 galt, bleibt gültig. Der Leitfaden vom August 2026 behandelt diese Ebene im Detail: Artikel 50 Transparenz für Anbieter und Betreiber, Artikel 101 Durchsetzung gegen Allzweck-KI-Modellanbieter und die seit August 2025 geltenden Kapitel-V-Modellverpflichtungen.

Änderung eins: zwei neue Verbote mit einer Strafobergrenze von 7 %¶

Der Omnibus fügte Artikel 5 zwei Praktiken hinzu, die beide ab dem 2. Dezember 2026 gelten. KI-Systeme, die Darstellungen des sexuellen Missbrauchs von Kindern erzeugen oder manipulieren, und KI-Systeme, die realistische sexuelle oder intime Bilder einer identifizierbaren Person ohne deren Zustimmung erzeugen oder manipulieren, sind verboten. Das Verbot trifft einen Anbieter, wenn die Ausgabe dem beabsichtigten Zweck des Systems entspricht oder ein vernünftigerweise vorhersehbares und reproduzierbares Ergebnis ohne wesentliche technische Änderung darstellt.

Verstöße gegen Artikel 5 fallen in die höchste Strafstufe von Artikel 99: bis zu 35 Mio. EUR oder 7 % des gesamten weltweiten Jahresumsatzes, je nachdem, welcher Betrag für ein Unternehmen höher ist. Diese Stufe gilt seit dem 2. Februar 2025 für die ursprünglichen Verbote; Die beiden neuen Kategorien kommen am 2. Dezember 2026 hinzu.

Die Compliance-Arbeit ist konkret. Ein Team, das Bild-, Video- oder Audioproduktionen versendet, benötigt eine kompetitive Testabdeckung für beide Kategorien, ein Ablehnungsverhalten, das Paraphrase und systembedingtem Druck standhält, und gespeicherte Testergebnisse. Ein Bereitsteller, der einen Drittanbieter-Generator einbettet, benötigt die gleiche schriftliche Zusicherung vom Anbieter.

Änderung zwei: Die Markierungsschonfrist endet¶

Artikel 50 Absatz 2 verpflichtet Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textdateien erzeugen, die Ausgaben in einem maschinenlesbaren Format zu kennzeichnen und sie, soweit technisch machbar, als künstlich erzeugt oder manipuliert erkennbar zu machen. Die Pflicht galt ab dem 2. August 2026 für ab diesem Zeitpunkt in Verkehr gebrachte Systeme. Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, erhielten nach Artikel 111 Absatz 4 eine Übergangsfrist, die am 2. Dezember 2026 endet.

Zwei Dokumente der Kommission setzen den praktischen Maßstab. Der Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte, endgültig seit dem 10. Juni 2026, ist freiwillig und beschreibt Techniken der Kennzeichnung; ein Anbieter, der ihn nicht unterzeichnet, weist die Einhaltung auf anderem Weg nach. Die Leitlinien zu Artikel 50, veröffentlicht am 20. Juli 2026, legen den Anwendungsbereich jeder Pflicht fest. Prüfen Sie Ihr Kennzeichnungsdesign vor Dezember gegen beide.

Ab dem 2. Dezember 2026 entfällt für diese Pflicht die Unterscheidung zwischen alten und neuen Systemen. Die Nichteinhaltung fällt in die Kategorie von Artikel 99 Absatz 4 Buchstabe g: bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Die Artikel 50-Checkliste deckt den gesamten Transparenzkontrollsatz ab, einschließlich der Offenlegungs- und Deepfake-Kennzeichnungspflichten, für die es überhaupt keine Schonfrist gab.

Anbieter-Checkliste: dieses Quartal (vor dem 2. Dezember 2026)¶

Arbeitselemente für die Anbieterrolle, so angeordnet, dass die Elemente mit festen Dezemberdaten an erster Stelle stehen.

• Schließen Sie die maschinenlesbare Markierung ab auf jedem generativen System, das vor dem 2. August 2026 auf den Markt gebracht wird. Stellen Sie sicher, dass die Markierung Ihre tatsächlichen Ausgabepfade überdauert: API-Antworten, Dateiexporte, eingebettete Viewer. Halten Sie fest, ob Sie dem Verhaltenskodex oder einer anderen Methode folgen.
• Red-Team der beiden neuen Verbote. Führen Sie strukturierte kontradiktorische Tests für CSAM und die Generierung nicht einvernehmlicher intimer Bilder auf jedem Modell und System durch, das Sie auf den Markt bringen. Bewahren Sie die Testpläne und Ergebnisse auf.
• Überprüfen Sie die Offenlegung gemäß Artikel 50 Absatz 1 noch einmal zu interaktiven Systemen: spätestens bei der ersten Interaktion informiert, klar und unterscheidbar, in jeder Sprache, die die Oberfläche bedient.
• Zeichnen Sie die Beweise auf. Führen Sie für jede Kontrolle eine Aufzeichnung darüber, dass sie ausgeführt wurde: angewendete Markierung pro Ausgabepipeline, bereitgestellte Offenlegung pro Oberfläche, Ablehnungsverhalten pro Testzyklus.
• Bestätigen Sie Ihre Klassifizierungsposition. Notieren Sie die Begründung gemäß Artikel 6 für jedes System, einschließlich aller Positionen, dass ein System nicht in den Anwendungsbereich von Anhang III fällt. Der Risikoklassifikator folgt der Annex-III-Logik.

Checkliste für Bereitsteller: dieses Quartal (vor dem 2. Dezember 2026)¶

Ein Bereitsteller betreibt ein KI-System unter eigener Autorität. Die meisten Unternehmen übernehmen diese Rolle für den Großteil ihres KI-Bestands.

• Inventarisierung generativer Oberflächen. Listen Sie jeden Ort auf, an dem Ihr Unternehmen KI-generierte Medien veröffentlicht oder vertreibt, einschließlich Marketingressourcen, die mit Tools von Drittanbietern erstellt wurden.
• Holen Sie sich schriftlich Zusagen des Anbieters für den Ausverkauf am 2. Dezember 2026 für alle generativen Produkte, die vor dem 2. August 2026 ausgeliefert wurden, und für das Ablehnungsverhalten in den beiden neuen verbotenen Kategorien.
• Halten Sie die Offenlegung von Deepfakes und Texten von öffentlichem Interesse aufrecht. Diese Betreiberpflichten gemäß Artikel 50 Absatz 4 gelten seit dem 2. August 2026 und bleiben unverändert bestehen; Verknüpfen Sie jede Offenlegung mit einer Regressionsprüfung zum Zeitpunkt der Veröffentlichung.
• Überprüfen Sie die internen Tools. Ein internes Bildtool, das intime Bilder einer identifizierbaren Person erstellen kann, fällt in den Geltungsbereich der neuen Verbote, auch wenn keine Ausgabe veröffentlicht wird.
• Protokoll, das die ausgelösten Kontrollen auslöst. Ein zum Zeitpunkt der Interaktion geschriebener Datensatz antwortet einem Vorgesetzten schneller als ein Richtliniendokument.

Anbieter-Checkliste: 2027 (bis 2. Dezember 2027)¶

Kapitel III erscheint für eigenständige Anhang III-Systeme am 2. Dezember 2027, mit dem gleichen Inhalt, den es immer enthielt: Risikomanagement (Artikel 9), Datenverwaltung (Artikel 10), technische Dokumentation (Artikel 11), Protokollierung (Artikel 12), Transparenz für Betreiber (Artikel 13), Gestaltung der menschlichen Aufsicht (Artikel 14), Genauigkeit und Robustheit (Artikel 15) und das Qualitätsmanagementsystem nach Artikel 17. Der Omnibus Deadline Guide listet alle verschobenen Termine auf.

• H1 2027: Betreiben Sie Risikomanagement und Datenverwaltung mit Beweisen und sorgen Sie dafür, dass die Protokollierung nach Artikel 12 die Felder erfasst, die die technische Datei nach Anhang IV benötigt.
• H1 2027: Menschliche Aufsicht in das Produkt einbauen. Artikel 14 fordert eine Person, die die Ausgabe interpretieren, überschreiben und das System stoppen kann; Das erfordert eine Schnittstelle und einen Datensatz.
• H2 2027: Zusammenstellung der Anhang-IV-Datei und Durchführung des Artikel-17-QMS mit internen Auditnachweisen. EN 18286:2026, am 14. Oktober 2026 im Amtsblatt zitiert, ist die harmonisierte Norm für das QMS. Kleinere Midcap-Unternehmen können die vereinfachten Dokumentationsformulare nutzen, die der Omnibus für sie erweitert hat.
• H2 2027: Wählen Sie den Konformitätsbewertungsweg und buchen Sie diese, wenn eine benannte Stelle erforderlich ist. Die Kapazität wächst nicht mit der Frist.
• Bis zum 2. Dezember 2027: Registrieren Sie sich gemäß Artikel 49, einschließlich Systemen, die gemäß Artikel 6 Absatz 3 selbst als nicht risikoreich eingestuft wurden, mit der reduzierten Nutzlast nach Anhang VIII, und unterzeichnen Sie die Konformitätserklärung.

Checkliste für Bereitsteller: 2027 (bis 2. Dezember 2027)¶

Die Pflichten des Betreibers gemäß Artikel 26 und die Folgenabschätzung zu den Grundrechten gemäß Artikel 27 folgen dem Datum von Anhang III.

• Klassifizieren Sie Ihre Einsätze anhand von Anhang III und notieren Sie die Begründung. Die häufigsten Auslöser für Unternehmen sind die Bonitätsbeurteilung, die Preisgestaltung von Lebens- und Krankenversicherungsrisiken, Beschäftigungsentscheidungen und der Zugang zu wesentlichen Dienstleistungen.
• Entwerfen Sie frühzeitig FRIAs für in den Geltungsbereich fallende Systeme. Die Bewertung beschreibt den Bereitstellungsprozess, betroffene Personen, spezifische Risiken, Aufsichtsmaßnahmen und Abhilfemaßnahmen. Die meisten dieser Inhalte existieren erst, wenn das Aufsichtsmodell festgelegt ist.
• Weisen Sie pro Hochrisikosystem Aufsichtsverantwortliche zu und protokollieren Sie ihre Eingriffe.
• Überprüfen Sie die Bereitschaft des Anbieters. Bitten Sie jeden Anbieter um seinen Konformitätsbewertungsplan, seine Gebrauchsanweisung und seine Protokollierungsschnittstelle. Die Pflichten gemäß Artikel 26 gehen davon aus, dass diese Eingaben vorliegen.
• Bestehende Datenschutz-Folgenabschätzungen nutzen. Artikel 27 Absatz 4 ermöglicht, dass eine DSGVO-Datenschutz-Folgenabschätzung ergänzt und nicht dupliziert wird.

2028: produktintegrierte KI und die Frage der Branchenüberschneidung¶

KI mit hohem Risiko, die eine Sicherheitskomponente eines Produkts ist, das unter die Harmonisierungsvorschriften Anhang I fällt, wie z. B. Maschinen, medizinische Geräte oder Aufzüge, unterliegt der bereits für dieses Produkt erforderlichen sektoralen Konformitätsbewertung. Kapitel III gilt für diese Systeme ab dem 2. August 2028.

Der Omnibus befasste sich auch mit den Überschneidungen zwischen dem KI-Gesetz und dem sektoralen Produktrecht. Analysen von Orrick, Gibson Dunn und Cooley zeigen, dass die Kommission befugt ist, die Anforderungen des KI-Gesetzes zu begrenzen, wenn sektorale Rechtsvorschriften gleichwertige Verpflichtungen vorsehen, wobei bis zum 2. August 2028 ein delegierter Rechtsakt zu diesen Überschneidungen fällig ist, und dass KI-Systeme, die unter die Maschinenverordnung fallen, weitgehend aus dem parallelen Geltungsbereich des KI-Gesetzes herausgenommen werden. Der konsolidierte Artikel 111 bestätigt ein eigenes Datum: Anbieter und Betreiber von Hochrisiko-Systemen, die zur Nutzung durch Behörden bestimmt sind, haben bis zum 2. August 2030 Zeit. Bestätigen Sie den genauen Umfang jeder sektoralen Ausnahme anhand des Amtsblatttextes, bevor Sie sich darauf verlassen.

• Anbieter eingebetteter KI: Richten Sie die Kapitel-III-Arbeit an dem sektoralen Konformitätszyklus für das Hostprodukt aus und verwenden Sie die Anhang-IV-Struktur in beiden Dateien wieder.
• Bereitsteller, die regulierte Produkte mit integrierter KI kaufen: Fragen Sie, welches System der Anbieter als führend ansieht, und erhalten Sie den Plan für 2028 im Vertrag.
• Beide Rollen: verfolgen den delegierten Rechtsakt, der sich sektoral überschneidet; Es bestimmt, wie viel doppelte Dokumentation die Welle 2028 tatsächlich erfordert.

Aufsicht und die Small-Mid-Cap-Kategorie¶

Zwei strukturelle Omnibus-Änderungen bestimmen, mit wem Sie zu tun haben und unter welchem Regime. Die Kommission beschreibt verstärkte Befugnisse des AI Office und eine zentralisierte Aufsicht über Systeme, die auf Allzweck-KI-Modellen basieren. Analysen von Anwaltskanzleien ergänzen das Detail: Das AI Office verfügt über die ausschließliche Aufsichtskompetenz über KI-Systeme, die auf einem Allzweckmodell basieren, bei dem derselbe Anbieter oder die gleiche Gruppe beides bereitstellt, sowie über KI-Systeme, die in sehr große Online-Plattformen und Suchmaschinen integriert sind, die nach dem Digital Services Act benannt sind, mit Befugnissen, die Untersuchungen, Inspektionen, verbindliche Zusagen und Bußgelder umfassen. Bei einem GPAI-basierten System verlagert sich das Aufsichtsgespräch nach Brüssel.

Der Omnibus weitete die Vereinfachungen, die zuvor KMU vorbehalten waren, auch auf kleine Midcap-Unternehmen aus. Orrick gibt als Schwellenwerte weniger als 750 Mitarbeiter und bis zu 150 Millionen Euro Umsatz oder 129 Millionen Euro Bilanzsumme an und beruft sich dabei auf die Empfehlung (EU) 2025/1099 der Kommission, mit vereinfachten Dokumentationsvorlagen, verhältnismäßigem Qualitätsmanagement, vorrangigem Sandbox-Zugriff und verhältnismäßigen Strafen. Eine Organisation in der Nähe dieser Schwellenwerte sollte ihren Status jetzt festlegen, da sich dadurch die Arbeitsbelastung gemäß Artikel 17 und Anhang IV für 2027 ändert.

Beweise sind der rote Faden¶

Jeder Checklistenpunkt oben endet auf die gleiche Weise: Zeigen Sie, dass die Kontrolle an dem Tag durchgeführt wurde, an dem es darauf ankam. Für die Kennzeichnungspipeline, die Offenlegung, die Ablehnung, die Aufsichtsentscheidung und die Einstufungsbegründung muss während der Durchführung der Arbeiten ein Protokoll erstellt werden.

Das ist die Ebene, auf der die KLA tätig ist. Der KLA Policy Engine wertet eine Entscheidungsanfrage aus, bevor eine kontrollierte Agentenaktion ausgeführt wird, Decision Desk speichert die require_approval-Ergebnisse für einen benannten Menschen und Evidence Room erstellt ein versiegeltes Beweisbündel, das ein Dritter offline überprüfen kann. Der Aufbau dieser Ebene während der Transparenzarbeit im Dezember 2026 bedeutet, dass die Hochrisikobeweise von 2027 als Nebenprodukt des Betriebs vorliegen und der EU-AI-Gesetz-Hub jede Verpflichtung der Kontrolle zuordnet, die ihre Aufzeichnung erstellt.