Kurz gefasst: Die Verordnung (EU) 2026/1744, der digitale Omnibus zur KI, ändert die KI-Verordnung der EU seit dem 27. Juli 2026. Die Hochrisikopflichten nach Anhang III gelten nun ab dem 2. Dezember 2027, die Pflichten nach Anhang I ab dem 2. August 2028. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026. Der nächste feste Termin ist der 2. Dezember 2026: zwei neue Verbote und das Ende der Übergangsfrist für die Kennzeichnung.
Die wichtigsten Fakten
- Die Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 in Straßburg unterzeichnet, am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft (EUR-Lex; Seite der Europäischen Kommission zur KI-Verordnung, abgerufen am 22. Okt. 2026).
- Hochrisikopflichten: Systeme nach Anhang III ab dem 2. Dezember 2027, Produkte nach Anhang I Abschnitt A ab dem 2. August 2028, von Behörden genutzte Hochrisikosysteme ab dem 2. August 2030 (Verordnung (EU) 2026/1744, Artikel 113 und Artikel 111 in geänderter Fassung; Zusammenfassung des Textes von ActuIA, 6. Okt. 2026).
- Zwei neue Verbote nach Artikel 5 (nicht einvernehmlich erstelltes intimes Material und Darstellungen sexuellen Kindesmissbrauchs) und das Ende der Übergangsfrist nach Artikel 50 Absatz 2 für bereits in Verkehr gebrachte Systeme fallen beide auf den 2. Dezember 2026 (Seite der Europäischen Kommission zur KI-Verordnung, abgerufen am 22. Okt. 2026).
- Die Kommission veröffentlichte am 20. Juli 2026 Leitlinien zu den Transparenzpflichten nach Artikel 50 und bewertete im Juli 2026 den freiwilligen Verhaltenskodex zur Transparenz KI-generierter Inhalte, der am 10. Juni 2026 fertiggestellt wurde, als angemessen (Seite der Europäischen Kommission zur KI-Verordnung, abgerufen am 22. Okt. 2026; Jones Day, Juni 2026).
- Die erste harmonisierte Norm im Rahmen der KI-Verordnung, EN 18286:2026 zu Qualitätsmanagementsystemen, wurde durch den Durchführungsbeschluss (EU) 2026/2274 der Kommission angeführt, der am 14. Oktober 2026 im Amtsblatt veröffentlicht wurde (Nemko, Okt. 2026; die Seite der Kommission zur KI-Verordnung führt sie am 19. Okt. 2026 auf).
- Am 12. Oktober 2026 eröffnete die Kommission eine Konsultation zu einem Entwurf einer Durchführungsverordnung für Verfahren des Büros für Künstliche Intelligenz nach den Artikeln 75c und 75d; sie läuft bis zum 9. November 2026, die Annahme ist für das vierte Quartal 2026 geplant (Forschungsnotiz der Cloud Security Alliance, Okt. 2026).
- Das deutsche Durchführungsgesetz zur KI-Verordnung (KI-MIG) wurde am 28. Juli 2026 verkündet und benennt die Bundesnetzagentur als Marktüberwachungsbehörde; der französische Gesetzentwurf zur Benennung der Behörden war im Oktober 2026 noch anhängig (ActuIA, 6. Okt. 2026).
Was hat die Verordnung (EU) 2026/1744 geändert?
Die Verordnung ändert die Verordnung (EU) 2024/1689 (die KI-Verordnung) sowie die Grundverordnung für die Zivilluftfahrt und die Maschinenverordnung. Sie trat am dritten Tag nach ihrer Veröffentlichung in Kraft statt wie üblich am zwanzigsten, weil der 2. August 2026 zu nah war, um den Text in der Schwebe zu lassen. Als Verordnung gilt sie unmittelbar in allen 27 Mitgliedstaaten, ohne Umsetzung.
Sie hat den Zeitplan für das teuerste Kapitel verschoben und einige Pflichten günstiger erfüllbar gemacht. Die Risikostufen sind geblieben. Die Liste der verbotenen Praktiken ist länger geworden. Die Artikelangaben unten beziehen sich auf die KI-Verordnung in geänderter Fassung.
| Thema | Vor der Änderung | Nach der Verordnung (EU) 2026/1744 |
|---|---|---|
| Hochrisikosysteme nach Anhang III (Art. 113) | 2. August 2026 | 2. Dezember 2027 |
| Produkte nach Anhang I Abschnitt A (Art. 113) | 2. August 2027 | 2. August 2028 |
| Von Behörden genutzte Hochrisikosysteme (Art. 111) | 2. August 2030 | 2. August 2030 (unverändert) |
| Verbotene Praktiken (Art. 5) | 8 Praktiken seit dem 2. Februar 2025 | 2 weitere ab dem 2. Dezember 2026 |
| Maschinenlesbare Kennzeichnung (Art. 50 Abs. 2) | 2. August 2026, ohne Übergang | 2. August 2026 für neue Systeme; 2. Dezember 2026 für bereits in Verkehr gebrachte Systeme |
| KI-Kompetenz (Art. 4) | Ausreichendes Niveau sicherstellen | Maßnahmen zu ihrer Förderung ergreifen; kein bestimmtes Niveau vorgeschrieben |
| Daten zur Erkennung von Verzerrungen (Art. 4a) | Nur Anbieter von Hochrisikosystemen | Alle Anbieter und Betreiber, bei strikter Erforderlichkeit |
| Nationale Reallabore (Art. 57) | 2. August 2026 | 2. August 2027, dazu ein Reallabor auf Unionsebene |
| Registrierung selbst bewerteter Systeme (Art. 6 Abs. 3) | Erforderlich | Weiterhin erforderlich, mit schlankerer Meldung nach Anhang VIII |
| Befugnisse des Büros für Künstliche Intelligenz (Art. 75, 75a bis 75d) | Auf KI-Modelle mit allgemeinem Verwendungszweck ausgerichtet | Ausschließliche Zuständigkeit für KI, die auf dem eigenen KI-Modell mit allgemeinem Verwendungszweck eines Anbieters beruht, und für KI in sehr großen Plattformen, mit Nachprüfungen und Zwangsgeldern |
Drei Details verdienen mehr als eine Tabellenzeile. Der Entwurf der Kommission vom November 2025 knüpfte die Hochrisikotermine an einen Auslöser, der an die Verfügbarkeit von Normen gebunden war; der endgültige Text hat ihn gestrichen, sodass der 2. Dezember 2027 und der 2. August 2028 feste Termine sind, die nur durch ein neues Gesetzgebungsverfahren verschoben werden können. Der neue Artikel 5 Absatz 1a erfasst einen Anbieter, wenn die Erzeugung des verbotenen Materials der bestimmungsgemäße Zweck ist oder vernünftigerweise vorhersehbar und ohne wesentliche technische Änderung reproduzierbar ist; von Anbietern wird daher erwartet, dass sie Schutzmaßnahmen wie Verweigerungstraining, Inhaltsfilter und Missbrauchserkennung dokumentieren. Und Artikel 99 erhält eine gedeckelte Bußgeldstufe für kleine Unternehmen mittlerer Kapitalisierung, mit ausdrücklichem Spielraum für Verwarnungen und nicht finanzielle Maßnahmen.
Was ist seit dem Inkrafttreten der Änderung geschehen?
Die Verordnung war die Schlagzeile. Die Durchführungsarbeit seit Juli entscheidet, wie sie greift.
- Leitlinien zu Artikel 50 (20. Juli 2026). Die Leitlinien der Kommission zu den Transparenzpflichten für Anbieter und Betreiber, veröffentlicht zwei Wochen bevor diese Pflichten galten. Wenn Sie einen Chatbot für Mandanten betreiben oder KI-entworfene Texte zu Angelegenheiten von öffentlichem Interesse veröffentlichen, lesen Sie diese vor der Verordnung selbst.
- Verhaltenskodex zu KI-generierten Inhalten. Am 10. Juni 2026 fertiggestellt und von der Kommission im Juli als angemessene Abdeckung von Artikel 50 Absätze 2, 4 und 5 bewertet. Die Unterzeichnung ist freiwillig; Unterzeichner erhalten einen anerkannten Weg, um nachzuweisen, dass sie Inhalte korrekt markieren und kennzeichnen.
- Durchsetzung eingeschaltet (2. August 2026). Die neuen Untersuchungsbefugnisse des Büros für Künstliche Intelligenz nach den Artikeln 75a bis 75d sowie die Befugnisse der nationalen Behörden gelten seit dem 2. August 2026.
- Erste harmonisierte Norm (Oktober 2026). EN 18286:2026 behandelt das Qualitätsmanagementsystem, das Artikel 17 von Anbietern von Hochrisikosystemen verlangt. Ihre Anwendung begründet eine Konformitätsvermutung für die von ihr abgedeckten Anforderungen und nicht mehr. Normen zu Risikomanagement, Daten-Governance, Protokollierung, Transparenz, menschlicher Aufsicht, Genauigkeit und Cybersicherheit stehen noch aus.
- Entwurf von Verfahrensregeln für das Büro für Künstliche Intelligenz (12. Oktober 2026). Der Entwurf der Durchführungsverordnung nach den Artikeln 75c und 75d regelt Akteneinsicht, Geschäftsgeheimnisse und die Unterbrechung der fünfjährigen Verjährungsfrist. Stellungnahmen sind bis zum 9. November 2026 möglich.
- Nationale Behörden. Das deutsche KI-MIG trat am 29. Juli 2026 in Kraft, mit der Bundesnetzagentur als Marktüberwachungsbehörde. Der französische Gesetzentwurf zur Benennung der Behörden hatte das Verfahren bis Oktober 2026 nicht abgeschlossen. Prüfen Sie Ihren eigenen Mitgliedstaat, bevor Sie annehmen, welcher Aufsichtsbehörde Sie unterstehen.
Welche Termine der KI-Verordnung stehen noch bevor?
| Datum | Was gilt |
|---|---|
| 9. November 2026 | Ende der Konsultation zum Entwurf der Verfahrensverordnung für das Büro für Künstliche Intelligenz (Art. 75c, 75d) |
| 2. Dezember 2026 | Zwei neue Verbote nach Artikel 5; Kennzeichnung nach Art. 50 Abs. 2 für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden |
| 1. August 2027 | Leitlinien der Kommission zum Zusammenspiel mit den sektoralen Rechtsvorschriften nach Anhang I fällig (Art. 96) |
| 2. August 2027 | Nationale KI-Reallabore einsatzbereit (Art. 57); vor dem 2. August 2025 in Verkehr gebrachte Modelle mit allgemeinem Verwendungszweck müssen die Pflichten erfüllen |
| 2. Dezember 2027 | Hochrisikopflichten für Systeme nach Anhang III |
| 28. Januar 2028 | Frist für notifizierte Stellen nach Anhang I Abschnitt A, ihre Benennung nach der KI-Verordnung zu beantragen (Art. 43 Abs. 3) |
| 2. August 2028 | Hochrisikopflichten für Produkte nach Anhang I Abschnitt A |
| 2. August 2030 | Bestehende Hochrisikosysteme, die von Behörden genutzt werden |
Regelt die KI-Verordnung der EU agentische KI?
Nur dem Namen nach. Die Änderung fügt einen Anhang XIV hinzu, eine Tabelle von Nomenklaturcodes, mit denen festgelegt wird, wofür eine notifizierte Stelle zur Bewertung befugt ist. Unter den neuen horizontalen Technologiecodes steht AIH 0401 für agentische KI, und der verwandte Code AIH 0205 erfasst Systeme, die aus ihrer Umgebung lernen, mit Ausnahme agentischer KI. Soweit wir das beurteilen können, taucht der Begriff damit zum ersten Mal in verbindlichem Unionsrecht auf.
Ein Verwaltungscode ist keine Definition. Es gibt keinen Artikel, der einen Agenten definiert, keine an Autonomie geknüpfte Risikostufe und keine Pflicht, die damit wächst, wie viele Schritte ein System ohne einen Menschen ausführt. Für alle, die Agenten in einem regulierten Bereich ausliefern, beschränkt die sicherere Gestaltung, was ein Agent tun kann, bevor er handelt; genau das vertreten wir in Governance by Construction.
Was verlangt die KI-Verordnung der EU von einer Kanzlei, die KI nutzt?
Ein Anbieter entwickelt ein KI-System und bringt es unter eigenem Namen in Verkehr. Ein Betreiber verwendet ein solches System in eigener Verantwortung. Die meisten Kanzleien sind Betreiber. Die Pflichten der Betreiber sind schmaler als die der Anbieter, und mehrere davon gelten bereits heute.
- KI-Kompetenz (Artikel 4). Bindet Betreiber. Die geänderte Pflicht besteht darin, Maßnahmen zur Förderung der KI-Kompetenz der Mitarbeitenden zu ergreifen, ohne vorgeschriebenes Niveau und ohne Ausnahme für kleine Kanzleien.
- Chatbots für Mandanten (Artikel 50 Absatz 1). Informieren Sie Personen darüber, dass sie mit einem KI-System interagieren, sofern dies nicht offensichtlich ist. In Kraft seit dem 2. August 2026.
- KI-entworfene öffentliche Beiträge (Artikel 50 Absatz 4). Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, müssen offengelegt werden, sofern kein Mensch die redaktionelle Verantwortung übernommen hat. Ein in großer Menge produzierter Kanzleiblog ohne namentlich genannten Prüfer ist genau dieser Fall.
- Auswahl von Lebensläufen. Die Personalgewinnung fällt unter Anhang III Nummer 4; eine Kanzlei, die Bewerbungen mit KI sichtet, betreibt also ein Hochrisikosystem. Diese Pflichten gelten nun ab dem 2. Dezember 2027.
- Eigenentwicklungen. Eine Kanzlei, die ihr eigenes Werkzeug unter eigenem Namen in Betrieb nimmt, kann zum Anbieter werden, gegebenenfalls mit Registrierung nach Artikel 6 Absatz 3. Lassen Sie das prüfen.
- Fairnessprüfungen. Der neue Artikel 4a gibt Betreibern eine Rechtsgrundlage, besondere Kategorien personenbezogener Daten ausschließlich zur Erkennung und Korrektur von Verzerrungen zu verarbeiten.
- Reichweite außerhalb der EU. Artikel 2 erfasst Anbieter und Betreiber außerhalb der Union, wenn die Ergebnisse in der Union verwendet werden. Eine Kanzlei in Dubai oder Beirut, die Mandanten in der EU betreut, fällt in den Anwendungsbereich.
Was sollten Sie Ihren Anbieter von Legal AI fragen?
Offenlegung: HAQQ ist ein Anbieter von Legal AI und muss diese Fragen ebenfalls beantworten. Auf jede gibt es eine konkrete, überprüfbare Antwort.
- Sind Sie bei irgendetwas, das wir nutzen, Anbieter eines Hochrisikosystems nach Anhang III, und unter welche Nummer von Anhang III fällt es?
- Welche Pflichten nach Artikel 50 erfüllt Ihr Produkt für uns, und welche verbleiben bei uns als Betreiber?
- Kennzeichnen Sie KI-generierte Ergebnisse heute maschinenlesbar, und werden Sie das bis zum 2. Dezember 2026 tun? Haben Sie den Verhaltenskodex zu KI-generierten Inhalten unterzeichnet?
- Sind Sie, soweit die Selbstbewertung nach Artikel 6 Absatz 3 greift, in der EU-Datenbank registriert, und können wir den Eintrag einsehen?
- Worin besteht Ihre Unterstützung zur KI-Kompetenz nach Artikel 4?
- Gegen welches der beiden neuen Verbote nach Artikel 5 könnte unsere Nutzung vorhersehbar verstoßen, und welche Schutzmaßnahmen dokumentieren Sie?
- Wer ist Ihr Bevollmächtigter in der Union, und welche Marktüberwachungsbehörde beaufsichtigt Sie?
- Wenn Ihr System auf Ihrem eigenen KI-Modell mit allgemeinem Verwendungszweck läuft, ist dann das Büro für Künstliche Intelligenz nach Artikel 75 Ihre Aufsicht?
Was hat sich nicht geändert?
- Die Pflichten für KI mit allgemeinem Verwendungszweck in den Artikeln 51 bis 55, anwendbar seit dem 2. August 2025.
- Die ursprünglichen Verbote, anwendbar seit dem 2. Februar 2025.
- Anhang III selbst. Ein System, das vor der Änderung ein Hochrisikosystem war, bleibt eines; nur der Termin für die Einhaltung hat sich verschoben.
- Die höchste Sanktionsstufe von bis zu 35 Millionen € oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken.
- Die Architektur: Risikostufen, Konformitätsbewertung, notifizierte Stellen, die EU-Datenbank und die Marktüberwachung.
Wie sollte eine Kanzlei den Rest des Jahres 2026 planen?
Behandeln Sie es als zwei Fristen. Artikel 50 und Artikel 4 gelten bereits, daher besteht die Arbeit für die meisten Kanzleien in diesem Quartal aus einer schriftlichen KI-Nutzungsrichtlinie, einem Schulungsprogramm zur KI-Kompetenz mit Nachweis der Teilnehmenden, Hinweisen bei Chatbots und einem namentlich genannten Prüfer für alles KI-Entworfene, das Sie veröffentlichen. Der 2. Dezember 2026 ist vor allem für Anbieter generativer Werkzeuge relevant. Die Arbeit zu Hochrisikosystemen hat, wenn Sie Lebensläufe sichten oder Werkzeuge intern entwickeln, den festen Termin 2. Dezember 2027 und sollte mit einer Bestandsaufnahme aller KI-Systeme beginnen, die die Kanzlei nutzt, und wer sie liefert.
Wir entwickeln von Beirut aus und betreuen Kunden im Nahen Osten und in Europa, womit wir unter Artikel 2 fallen. Wir aktualisieren diese Seite, sobald weitere Normen, Leitlinien und Durchführungsrechtsakte veröffentlicht werden.
Allgemeine rechtliche Informationen, keine Rechtsberatung. Termine und Artikelangaben stammen aus der Verordnung (EU) 2026/1744 in der am 24. Juli 2026 veröffentlichten Fassung sowie aus den unten aufgeführten Quellen der Kommission und Sekundärquellen, abgerufen am 22. Oktober 2026. Prüfen Sie sie anhand der konsolidierten Fassung und holen Sie den Rat einer qualifizierten Rechtsanwältin oder eines qualifizierten Rechtsanwalts ein, bevor Sie sich darauf stützen. HAQQ ist keine Anwaltskanzlei.
Quellen
- Verordnung (EU) 2026/1744 auf EUR-Lex
- Europäische Kommission: Seite zur KI-Verordnung und Zeitplan
- Europäische Kommission: Verhaltenskodex zu KI-generierten Inhalten
- Europäische Kommission: Normung im Rahmen der KI-Verordnung
- Nemko: EN 18286 als erste harmonisierte Norm zur KI-Verordnung angeführt
- Cloud Security Alliance: Entwurf des Durchsetzungsverfahrens des Büros für Künstliche Intelligenz
- ActuIA: geltende Pflichten und Verschiebungen nach der Verordnung 2026/1744
- Jones Day: endgültiger Verhaltenskodex zur Markierung und Kennzeichnung KI-generierter Inhalte
- Servicestelle der Europäischen Kommission zur KI-Verordnung
- Governance by Construction: beschränken, was ein Agent tun kann
- Dürfen Anwälte KI nutzen? Regeln nach Ländern
- Wie Unternehmen sichere Legal AI auswählen
- Wie eine Kanzlei KI-nativ wird
HAQQ AI kostenlos testen
Erleben Sie KI-gestützte juristische Recherche und Entwurf
