Was am 2. August 2026 nach dem Omnibus verpflichtend bleibt — Artikel 50, verständlich erklärt
Wenn Sie in letzter Zeit gelesen haben, „der AI Act wurde verschoben“, dann haben Sie einen halben Satz gelesen. Die andere Hälfte — die, die für die meisten Unternehmen zählt — lautet: Die Transparenzpflichten aus Artikel 50 gelten genau wie geplant: ab dem 2. August 2026. Sortieren wir das in Ruhe, ohne Fachjargon.
Was tatsächlich verschoben wurde
Der Digital Omnibus zur KI wurde am 16. Juni 2026 vom Europäischen Parlament angenommen, am 29. Juni vom Rat endgültig gebilligt und am 8. Juli unterzeichnet. Als Nächstes folgt die Veröffentlichung im Amtsblatt der EU; der Rechtsakt tritt drei Tage nach der Veröffentlichung in Kraft. Seine folgenreichste Änderung:
- Eigenständige Hochrisiko-KI-Systeme (Personalauswahl, Kreditscoring, Bildung, Biometrie, kritische Infrastruktur — Anhang III): Die Pflichten verschieben sich vom 2. August 2026 auf den 2. Dezember 2027.
- Hochrisiko-KI, die in regulierte Produkte eingebettet ist (Medizinprodukte, Maschinen, Spielzeug — Anhang I): Die Frist wird zum 2. August 2028.
Wenn sich Ihr Unternehmen auf die Hochrisiko-Compliance vorbereitet hat, haben Sie Zeit gewonnen. Das wurde verschoben — und nur das.
Was NICHT verschoben wurde
Artikel 50 — die Transparenzpflichten — gilt ab dem 2. August 2026. Kurz gefasst besagt er vier Dinge:
- Wenn ein Mensch mit einer KI spricht, muss er das wissen. Chatbots und Assistenten, die mit der Öffentlichkeit interagieren, müssen klar offenlegen, dass sie KI sind — es sei denn, es ist für jede vernünftige Person offensichtlich.
- KI-generierte Inhalte müssen gekennzeichnet werden (synthetische Audioinhalte, Bilder, Videos, Texte), und zwar in einem maschinenlesbaren Format. Hier sitzt die eine Nuance, die der Omnibus ergänzt hat: Systeme, die bereits vor dem 2. August 2026 auf dem Markt sind, haben für die Kennzeichnungspflicht bis zum 2. Dezember 2026 Zeit. Systeme, die nach dem 2. August auf den Markt kommen, müssen die Pflicht vom ersten Tag an erfüllen.
- Emotionserkennung und biometrische Kategorisierung müssen gegenüber den Personen offengelegt werden, die ihnen ausgesetzt sind.
- Deepfakes und KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse müssen als solche gekennzeichnet werden — es sei denn, ein Mensch trägt die redaktionelle Verantwortung.
Und die Sanktionen bei Verstößen gegen diese Pflichten bleiben unverändert: bis zu 15 Millionen € oder 3 % des weltweiten Umsatzes, je nachdem, welcher Betrag höher ist.
Die fünf häufigsten Missverständnisse
1. „Der gesamte AI Act wurde verschoben.“ Nein. Verschoben wurden die Hochrisiko-Pflichten. Die Transparenz (Art. 50), die Verbote (durchgesetzt seit Februar 2025), die Regeln für KI-Modelle mit allgemeinem Verwendungszweck (seit August 2025) und die Pflicht zur KI-Kompetenz der Mitarbeitenden bleiben in Kraft.
2. „Wir sind ein kleines Unternehmen, uns betrifft das nicht.“ Artikel 50 kennt keine Größenschwelle. Die KMU-Vereinfachungen des Omnibus zielen auf andere Kapitel (Qualitätsmanagementsysteme, Hochrisiko-Dokumentation) — nicht auf die Transparenz.
3. „Wir nutzen KI nur, wir entwickeln sie nicht.“ Auch professionelle Nutzer (Betreiber) haben Pflichten: Wer generierte Inhalte veröffentlicht, einen Chatbot mit Kundenkontakt betreibt oder Werkzeuge zur Emotionsanalyse einsetzt, für den gelten Teile von Artikel 50 unmittelbar.
4. „Unser Land hat noch nicht einmal eine Behörde benannt, also gilt das nicht.“ Eine EU-Verordnung gilt unmittelbar, unabhängig vom Stand der nationalen Gesetzgebung. Frankreich und die Niederlande etwa haben ihre Behörden noch nicht förmlich benannt — die Pflichten für Unternehmen dort beginnen trotzdem am 2. August 2026.
5. „Warten wir auf das Amtsblatt, vielleicht ändert sich noch etwas.“ Der Rechtsakt ist seit dem 8. Juli unterzeichnet; die Veröffentlichung ist eine Formalität und wird vor dem 2. August erwartet. Keine Fassung des Textes verschiebt die Frist des Artikels 50.
Was Sie diese Woche tun können
- Bestandsaufnahme machen: Welche KI-Systeme nutzt oder bietet Ihr Unternehmen an — einschließlich „nur“ konversationeller Assistenten.
- Ihre Artikel-50-Berührungspunkte finden: Betreiben Sie einen öffentlichen Chatbot? Veröffentlichen Sie generierte Inhalte? Nutzen Sie Emotionsanalyse? Erstellen oder verbreiten Sie Deepfakes (auch im Marketing)?
- Für neue Systeme die Kennzeichnung der Inhalte von Anfang an einplanen — für sie gibt es keine Schonfrist.
- Dokumentieren Sie, was Sie geprüft und was Sie entschieden haben — Nachweise der Sorgfalt zählen gegenüber jeder Behörde.
- Vergessen Sie die KI-Kompetenz nicht: Der Omnibus hat die Pflicht abgeschwächt (die Entwicklung von Kompetenzen „unterstützen“ statt sie „sicherstellen“), aber er hat sie nicht gestrichen.
Genau das automatisiert unsere Plattform: Inventar, Risikoklassifizierung und einen Pflichtenplan mit Fristen — einschließlich des Transparenz-Workflows zu Artikel 50.