Der Digital Omnibus hat den AI Act nicht ausgesetzt: Was die Verordnung (EU) 2026/1744 wirklich eingefroren hat — und warum der Mittelstand trotzdem in der ersten Prüfungswelle sitzt

Zwei Jahre lang hatte der EU AI Act ein einziges Schlagzeilendatum: der 2. August 2026. Sechs Tage zuvor verschob dann die Verordnung (EU) 2026/1744 — der Digital Omnibus on AI, am 8. Juli unterzeichnet, am 24. Juli im Amtsblatt veröffentlicht, in Kraft am dritten Tag nach Veröffentlichung, dem 27. Juli 2026¹ — die Hochrisiko-Frist. Die Presse verdichtete das zu „EU schiebt KI-Gesetz auf". Die Beratungsbranche verdichtete weiter: AI Act pausiert, bis 2027 ist nichts zu tun.

Beide Verdichtungen sind falsch, und die zweite ist gefährlich. Was der Omnibus tatsächlich eingefroren hat, ist ein Ausschnitt aus einem Kapitel einer Verordnung: die Pflichten aus Kapitel III, Abschnitte 1–3 für Hochrisiko-Systeme — verschoben auf den 2. Dezember 2027 für Anhang-III-Fälle und den 2. August 2028 für eingebettete Systeme nach Anhang I.² Alles andere — das Transparenzregime des Art. 50, die GPAI-Modellpflichten, die verbotenen Praktiken nach Art. 5 und die Kennzeichnungsfrist zum 2. Dezember 2026 für Bestandssysteme — gilt nach dem ursprünglichen Zeitplan. Der Enforcement-Apparat ist unterdessen am 2. August 2026 in Kraft getreten, und im September 2026 haben das AI Office und die nationalen Marktüberwachungsbehörden ihre ersten Compliance-Prüfungen eröffnet — mit automatisierter Lebenslauf-Sortierung und Bewerbungs-Tools von Tag eins auf der Liste.³

Dieser Beitrag ist die Richtigstellung: was tatsächlich verschoben wurde, zitiert nach den Änderungsartikeln der Verordnung selbst; was nicht; wer in Welle eins geprüft wird; und was ein selbst hostender deutscher Mittelständler heute schuldet. Er baut auf dem AI-Act-Selbsthoster-Leitfaden und der Art.-50-Kennzeichnungsanalyse der Seite auf — dort finden sich die Rollenverteilung und der technische Stand beim Watermarking.

1. Die Verschiebungstabelle, gebaut aus der Änderungsverordnung

Jede Zelle unten ist im Änderungstext der Verordnung (EU) 2026/1744 verankert, wie er auf EUR-Lex veröffentlicht ist — nicht in der Presseberichterstattung darüber.¹ Die Anwendungsdaten sind unbedingt: Der Kommissionsentwurf hatte einen Normen-Auslöser vorgesehen, der die Fristen hätte erneut verlängern können; die Gesetzgeber haben ihn gestrichen, und der verabschiedete Text enthält keine Bestätigungsentscheidung und keinen Mechanismus, durch den die Pflichten früher oder später binden könnten.²

Drei Lesarten dieser Tabelle sind entscheidend.

Die Ausnahme in der Ausnahme. Die Verschiebung von Kapitel III erhält ausdrücklich Art. 6(5) — der Mechanismus, mit dem ein Betreiber geltend machen kann, dass ein genannter Anhang-III-Einsatz nicht hochriskant ist, weil er den Ausgang einer Entscheidung nicht wesentlich beeinflusst. Diese Bestimmung gilt nach dem ursprünglichen Zeitplan. Selbst im verschobenen Kapitel lebt also ein Stück: Ihre Klassifizierungsargumentation nach Art. 6(5) kann heute geprüft werden.

Die Schonfrist läuft in die falsche Richtung für Entsagung. Der neue Art. 111(4) schiebt nichts für Systeme hinaus, die ab dem 2. August 2026 in Verkehr gebracht werden — diese brauchten von Tag an eine konforme Kennzeichnung. Er gibt Bestandssystemen eine Brücke bis zum 2. Dezember 2026, und diese Brücke endet. Indem er Pflichten an einem festen Kalenderdatum bündelt, statt sie über Onboarding-Daten zu streuen, erzeugt er exakt die Klippe, an der die Mentalität der aufschiebenden Compliance zerschellt.⁴

Das allgemeine Anwendungsdatum wurde nie verschoben. Art. 113 Absatz 2 — die Verordnung gilt ab dem 2. August 2026 — wurde nicht geändert. Geändert hat sich, welche Kapitel sich aus diesem Datum herauslösen. Am 2. August 2026 gingen die nationale Marktüberwachung und die Durchsetzungsbefugnisse des AI Office planmäßig in Betrieb; der Omnibus verschob drei Teilfristen innerhalb der Hochrisiko-Schiene und fügte eine Kennzeichnungsbrücke hinzu. Das ist die gesamte Vereisung.⁵

2. Die Enforcement-Realität: Prüfungen seit September 2026

Der Apparat, der am 2. August 2026 in Kraft trat, liegt nicht brach. Nach dem veröffentlichten Durchsetzungsrahmen der Kommission stehen dem AI Office Auskunftsersuchen (mit Bußgeldern bei falschen, irreführenden oder ausbleibenden Antworten), Modellevaluierungen und Zugangsersuchen, Anhörungen sowie Betriebsprüfungen bei Anbietern von KI-Systemen zu; den nationalen Marktüberwachungsbehörden obliegen die entsprechenden Befugnisse für Systeme in ihren Hoheitsgebieten.⁶ In Deutschland hat das KI-MIG (in Kraft seit dem 29. Juli 2026) die Bundesnetzagentur zur Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die KI-Verordnung bestimmt — mit ausdrücklicher Zuständigkeit für KI-Systeme im Personalmanagement, in kritischer Infrastruktur und im Bildungsbereich, wo sie auch die Transparenzpflichten und verbotenen Praktiken überwacht.⁷

Im September 2026 haben das AI Office und die nationalen Behörden ihre erste koordinierte Welle von Compliance-Prüfungen eröffnet. Die berichtete Abdeckung, über mehrere unabhängige Verfolger des Rollouts hinweg konsistent, setzt automatisierte Lebenslauf-Sortierung und HR-Entscheidungssysteme, algorithmische Kreditprüfung im Retail-Banking und Triage-Systeme im Gesundheitswesen an die Spitze der Warteschlange — mit französischen, deutschen und spanischen Behörden (CNIL, BfDI, AESIA) als Treibern der ersten Ersuchen und über 30 Auskunftsersuchen an KI-Anbieter insgesamt.³ Eine konsolidierte offizielle Ankündigung der Prüfwellen-Liste war auf den Kommissionsseiten zum Redaktionsschluss nicht auffindbar; die Befugnisse des AI Office und ihre Aktivierung am 2. August sind primär und amtlich, die Zusammensetzung der Prüfvorgänge ist berichtete Deckung. Behandeln Sie die Kategorien als zuverlässig und die einzelnen Namen als unbestätigt.

Hier das scheinbare Paradox und seine Auflösung. Wie können Bewerbungs-Tools geprüft werden, wenn ihre Hochrisiko-Pflichten auf Dezember 2027 verschoben sind? Weil die Prüfer (noch) keine Anhang-IV-Konformitätsakten prüfen — die Anbieter sie erst zum verschobenen Datum schulden. Was für dieselben Systeme heute prüfbar ist:

• Art.-5-Verbote — seit Februar 2025 in Kraft. Emotionsinferenz am Arbeitsplatz, manipulative Systeme, Social Scoring: verboten, bußgeldbewehrt, und die naheliegende erste Frage jeder HR-Tool-Prüfung.
• Art.-50-Transparenz — seit dem 2. August 2026 in Kraft, unverschoben. Bewerbern und Beschäftigten wird bei der ersten Interaktion mitgeteilt, dass sie es mit KI zu tun haben; Offenlegung generierter Inhalte. Die Kommissionsleitlinien behandeln die Offenlegung im Beschäftigungskontext als das Erste, was eine Behörde verlangt.
• Betreiber- und Operatorenpflichten außerhalb von Kapitel III Abschnitte 1–3 (KI-Kompetenz nach Art. 4; das Art.-111(2)-Regime für Bestandshochrisikosysteme, das der Omnibus neu gefasst statt verschoben hat) sowie die Auskunftsbefugnisse nach Kapitel IX — gilt unabhängig davon, welches materielle Kapitel anwendbar ist.

Für einen deutschen Mittelständler, der Modelle mit offenen Gewichten in HR-nahen oder kreditnahen Anwendungen betreibt, bedeutet der Prüfvorgang drei konkrete Dinge. Erstens kann ein Auskunftsersuchen jetzt eintreffen — nach den Auskunftsbefugnissen des Kapitels IX ist die Beantwortung (zutreffend und fristgerecht) eine Rechtspflicht, und eine irreführende Antwort ist selbst ein bußgeldbewehrter Verstoß. Zweitens sind Ihre laufenden Pflichten (Art.-4-Kompetenznachweise, Art.-5-Screening, Art.-50-Offenlegungen) exakt das, was eine erste Welle liest. Drittens wird, wenn das Tool Anhang-III-hochriskant ist, die Behördenakte über Sie zur Grundlage des Konformitätsgesprächs im Dezember 2027 — eine dokumentierte Klassifizierungs- und Minderungsspur aus dem Jahr 2026 liest sich 2027 sehr anders als eine leere Seite. Zur Rollenverteilung — wann Selbsthosten Sie zum Anbieter macht — siehe den Selbsthoster-Leitfaden.

3. Die Fehler-Taxonomie der Beratungsbranche

Das Muster der Tabelle: Jede falsche Behauptung irrt in dieselbe Richtung — sie weitet die Vereisung aus. Die tatsächliche Architektur der Verordnung ist das Gegenteil: Sie verengt die Vereisung auf doppelt geklammerte, mit Artikelnummern versehene Ausnahmen und fügt laufende Pflichten hinzu (eine neue Kennzeichnungsschonfrist, die früher abläuft als jede verschobene Frist; zwei neue Verbote, die am 2. Dezember 2026 in Kraft treten — und die höchste Bußgeldstufe, 35.000.000 € oder 7 % des weltweiten Umsatzes, knüpft an Art.-5-Verstöße.⁸). Eine Behauptung über den Zeitplan des AI Act, die keine Änderungsartikelnummer nennt, ist eine Presseerinnerung, keine Rechtsinformation.

4. Was ein Selbsthoster jetzt noch braucht

Die Anbieter/Betreiber-Teilung übersteht den Omnibus unverändert, und sie erledigt die Verschiebungsarbeit für Sie. Anbieter kennzeichnen; Betreiber legen offen. Wer eine generative Drittanbieter-API aufruft, hat die maschinenlesbare Kennzeichnung nach Art. 50(2) zum Problem seines Anbieters — dessen Frist läuft über Art. 111(4) bis zum 2.12.2026; Ihr Problem ist die Offenlegungsseite, fällig seit August. Wer offene Gewichte unter einer qualifizierenden Lizenz selbst hostet, findet die Mechanik der Art.-53(2)-Ausnahme im Selbsthoster-Leitfaden — und wer ein Modell feintunt und als eigenes System weiterveröffentlicht, tritt in Anbieterschaft ein, Kennzeichnung inklusive. Die technische Messlatte (und warum aktuelles Watermarking sie verfehlt) steht im Art.-50-Beitrag.

Pflichten, die nicht verschoben wurden — für einen Selbsthoster konkret:

Welche Anwendungsfälle heute bereits prüfbar sind: alles, was Sie gegenüber Bewerbern, Beschäftigten oder Kreditnehmern exponieren. Lebenslauf-Sortierung, Aufgabenverteilung, Mitarbeiterüberwachung (Anhang III Nr. 4 Buchst. a–b), Bonitätsprüfung (Nr. 5 Buchst. b) — die Kategorien der ersten Prüfungswelle. Ein kundenorientierter Chatbot, eine Pipeline für synthetische Inhalte, ein Bewerbungs-Tool: alle tragen heute geltende Offenlegungs- und Kompetenzpflichten, alle stehen exakt in dem, was ein Auskunftsersuchen der ersten Welle liest.

5. Die kritische Sicht

Die Verschiebung ist enger als jede Schlagzeile darüber. Die Verordnung (EU) 2026/1744 hat zwei Anwendungsdaten innerhalb eines Kapitels bewegt, keine einzige materielle Anforderung aufgehoben und eine Übergangspflicht eingefügt, die früher abläuft als beide verschobenen Daten. Eine Verordnung, die als „AI-Act-Verschiebung" kritisiert wurde, beschleunigt de facto eine Pflicht (Kennzeichnung zum 2.12.2026 für Bestandssysteme) und fügt zwei Verbote zu einem unveränderten, nahen Datum hinzu. Wenn Ihre Lektüre des Omnibus einen Compliance-Urlaub ergeben hat, liegt der Fehler in der Lektüre, nicht in der Verordnung.

Die Heuristik für den ehrlichen Käufer, für Beschaffung wie für Beratung: prüfen Sie die Artikelnummer, nicht die Pressemitteilung. Jede tragfähige Behauptung darüber, was sich bewegt hat, hat eine Änderungsartikel-Adresse — Art. 1(39) für die Kennzeichnungsschonfrist, Art. 1(40) für die Ersetzungen der Anwendungsdaten, Art. 1(20) für Art. 50(7). Ein Anbieterdeck, eine Kanzlei-Alert oder ein LinkedIn-Post, der seinen Änderungsartikel nicht benennen kann, fasst eine Zusammenfassung zusammen.

Und das spezifische Risiko für den Mittelstand: dass „verschoben" zur Ausrede wird, die Vorbereitung der Kennzeichnung zum 2. Dezember 2026 auszulassen — die exakte Umkehrung der Rechtslage. Die Schonfrist wurde gerade deshalb eingefügt, weil die Kennzeichnung fällig ist; ihre Uhr läuft zehn Wochen ab Redaktionsschluss ab. Ein deutscher Mittelständler, der seine Art.-50-Arbeit im Juli wegen einer Schlagzeile über die „AI-Act-Verschiebung" eingestellt hat, hält heute laufende Pflichten, welche die erste Prüfungswelle aktiv liest, plus eine Dezember-Klippe bei der Kennzeichnung, die sein eigener Anbieter womöglich nicht gelöst hat, plus Anhang-III-Konformitätsarbeit, deren Frist — der 2. Dezember 2027 — näher liegt, als die Migrationsprojekte, die sie erfordern wird, je bemessen waren. Was der Omnibus erkauft hat, waren sechzehn Monate auf einem Dokumentationsstapel — nichts weiter. Erkauft hat er nichts auf dem Kalender dessen, wonach eine Marktüberwachungsbehörde Sie morgen fragen kann.

Dieser Beitrag gibt den Rechtsstand vom 24. September 2026 wieder und ist eine allgemeine Information, keine Rechtsberatung. Die verbindliche Einordnung Ihres konkreten Systems erfordert eine individuelle Prüfung.