Kurz gesagt
Die Schlagzeile „KI-Regeln werden vereinfacht“ kann Unternehmen in zwei falsche Richtungen führen: Manche verschieben jede Vorbereitung, andere lesen die neuen Fristen als allgemeine Entwarnung. Beides hilft nicht, wenn ein KI-System heute schon Kunden berührt, interne Entscheidungen vorbereitet oder Daten zwischen Tools bewegt.
Für Lumesco ist der Omnibus vor allem eine Planungsnachricht. Teams gewinnen an einigen Stellen Zeit und proportioniertere Wege. Diese Zeit sollte nicht in eine allgemeine Compliance-Ablage fließen, sondern in einen belastbaren ersten Überblick: Welcher Einsatz läuft oder ist geplant, wer verantwortet ihn, welche Daten und Aktionen sind betroffen und wann muss ein Mensch entscheiden?
Die wichtigsten Punkte
- Die Verordnung (EU) 2026/1744 wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft.
- Nach Darstellung der Europäischen Kommission gelten die Regeln für bestimmte High-Risk-KI ab 2. Dezember 2027; für KI in bestimmten physischen Produkten ab 2. August 2028.
- Die Änderungen erweitern unter anderem vereinfachte Ansätze für KMU auf Small Mid-Caps, schaffen zusätzliche Test- und Experimentiermöglichkeiten und nehmen einzelne administrative Anforderungen zurück.
- Der Omnibus ersetzt keine Einzelfallprüfung. Welche Pflichten, Fristen und Rollen greifen, hängt weiter vom konkreten System und Einsatz ab; dieser Beitrag ist keine Rechtsberatung.
Was in der Praxis sichtbar wird
Der Begriff „Vereinfachung“ ist richtig, aber unvollständig. Die Europäische Kommission nennt längere Anwendungstermine für bestimmte High-Risk-KI, einen weiteren Kreis kleinerer und mittlerer Unternehmen für proportioniertere Pfade, weniger formale Vorgaben und zusätzliche Sandboxes. Das verschafft vor allem Zeit und Orientierung für eine saubere Umsetzung.
Gleichzeitig bleiben Schutz für Sicherheit und Grundrechte ausdrücklich Teil des Regelwerks. Wer aus einer späteren Frist ableitet, dass ein beliebiger KI-Workflow bis dahin keine Aufmerksamkeit braucht, verwechselt Rechtszeitplan mit Betriebsverantwortung. Gerade bei kundennahem Einsatz, personenbezogenen Daten oder schreibenden Systemaktionen entstehen Fragen zu Zweck, Kontrolle und Eskalation lange vor einem komplexen Konformitätsverfahren.
Für die konkrete Einordnung verweist die Kommission auf ihre Single Information Platform mit Compliance Checker, AI Act Explorer und Service Desk. Diese Hilfen können die Vorarbeit strukturieren, ersetzen bei risikoreichen oder unklaren Fällen aber keine fachliche oder rechtliche Bewertung.
Einordnung von Lumesco
Die sinnvolle Reaktion auf den Omnibus ist weder Panik noch Aufschub. Ein Unternehmen sollte den Freiraum nutzen, um klein und überprüfbar zu starten: einen klaren Prozess auswählen, den Systemzugriff begrenzen, menschliche Entscheidungspunkte festlegen und aus echten Ausnahmen lernen. So wird die Erleichterung zum Vorteil. Wer dagegen zuerst breit integriert und erst später nach Rollen, Daten und Kontrolle fragt, macht aus einer längeren Frist nur längere Unsicherheit.
Was sich mit dem KI-Omnibus tatsächlich ändert
Der Omnibus setzt an der Umsetzung des AI Act an. Für bestimmte High-Risk-KI verschiebt sich der Anwendungstermin auf den 2. Dezember 2027; bei KI, die in bestimmten physischen Produkten wie Maschinen, Spielzeug oder Aufzügen eingebettet ist, nennt die Kommission den 2. August 2028. Zusätzlich werden vereinfachte Ansätze für KMU auf Small Mid-Caps erweitert und Test- sowie Experimentiermöglichkeiten ausgebaut.
Das ist kein kleiner redaktioneller Nachtrag, sondern eine relevante Planungsänderung. Teams können Architektur, Datenqualität, Zuständigkeiten und Tests geordneter vorbereiten, statt komplexe Vorhaben allein aus Sorge vor einem Stichtag überhastet zu starten.
- Mehr Zeit für bestimmte High-Risk-Einsatzfälle
- Proportioniertere Ansätze für mehr wachsende Unternehmen
- Mehr Raum für kontrolliertes Testen und Experimentieren
- Weniger formale Last an einzelnen Stellen
Warum Vereinfachung keine Betriebsfreigabe ist
Eine Frist beantwortet keine Prozessfrage. Auch ein vergleichsweise einfacher KI-Workflow kann fehlerhaft antworten, falsche Daten zusammenführen, eine unpassende Aktion vorbereiten oder einen Sonderfall übersehen. Das ist zunächst kein Urteil darüber, ob er rechtlich als High-Risk-System einzuordnen ist. Es ist ein Grund, Zweck, Zugriff und menschliche Kontrolle vor dem Einsatz klar zu machen.
Die sinnvolle Reihenfolge lautet deshalb: erst den Einsatz beschreiben, dann die Rolle und den Risikokontext einordnen, danach passende technische und organisatorische Grenzen festlegen. Wer umgekehrt nur nach einer pauschalen Rechtsfreigabe sucht, übersieht oft die Probleme, die sich schon heute im Kunden- oder Fachprozess zeigen.
- Keine pauschale Entwarnung für bestehende KI-Workflows
- Datenzugriff und schreibende Aktionen vor dem Go-live begrenzen
- Ausnahmen und Eskalationen sichtbar an Menschen übergeben
- Unklare Rechtsfragen früh getrennt fachlich prüfen
Der kleine Start, der jetzt wirklich hilft
Für ein mittelständisches Team muss daraus kein monatelanges Programm werden. Ein sinnvoller Start ist ein Prozessblatt für einen einzigen Anwendungsfall: Welche Aufgabe übernimmt die KI? Welche Quelle darf sie nutzen? Welche Ergebnisse sind nur Vorschläge, welche dürfen weitergegeben werden und wann stoppt der Ablauf? Das schafft zugleich eine bessere Grundlage für technische Umsetzung, Datenschutz, fachliche Freigabe und spätere Messung.
Wenn die Einordnung rechtlich offen bleibt, bieten Compliance Checker, AI Act Explorer und Service Desk der Kommission einen dokumentierten Ausgangspunkt. Bei hohen Auswirkungen oder konkreten Rechtsfragen sollte die Einordnung mit den zuständigen Fachleuten erfolgen. Der operative Teil bleibt trotzdem derselbe: klein starten, Grenzen festlegen und den tatsächlichen Prozess beobachten.
Entscheidungsfilter
Bevor daraus ein Projekt wird, sollten diese Fragen klar beantwortet sein.
- Welcher konkrete KI-Einsatz läuft schon oder soll zuerst starten – und welches Problem löst er?
- Berührt er Kundinnen und Kunden, Beschäftigte, besonders schutzwürdige Entscheidungen oder personenbezogene Daten?
- Welche Informationen liest das System, welche Aktion darf es auslösen und was darf es ausdrücklich nicht?
- Wo prüft oder entscheidet ein Mensch, und wie wird eine Ausnahme oder ein Fehler sichtbar?
- Welche offene Rechts- oder Risikofrage gehört vor dem Go-live an Fachleute oder an den AI Act Service Desk?
Eigene Evidenz & Quellen
Die Einordnung basiert auf Lumesco-Projektmustern und öffentlich prüfbaren Quellen.
- Aus ProjektenLumesco Scoping-Muster für KI-Governance
Wiederkehrende Governance-Fragen aus KI- und Automatisierungsprojekten: Rollen, Freigaben, Datenzugriff, Monitoring und menschliche Entscheidungspunkte.
Quelle öffnen - QuelleEUR-Lex: Verordnung (EU) 2026/1744
Die Digital-Omnibus-Verordnung zur KI wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft.
Quelle öffnen - QuelleEuropäische Kommission: AI Omnibus enters into force
Die Kommission erläutert unter anderem verlängerte Anwendungstermine für bestimmte High-Risk-KI, vereinfachte Pfade für KMU und Small Mid-Caps sowie zusätzliche Test- und Unterstützungsangebote.
Quelle öffnen - QuelleEuropäische Kommission: AI Act Service Desk und Single Information Platform
Die Plattform bündelt unter anderem Compliance Checker, AI Act Explorer und den Service Desk für Fragen zur Umsetzung des AI Act.
Quelle öffnen
Bildidee für Distribution
Empfohlenes Motiv: Ein klarer Entscheidungsweg von KI-Einsatz über Daten- und Aktionsgrenze bis zur menschlichen Prüfung – keine abstrakte EU-Flagge und keine pauschale Compliance-Ampel.
Nächster sinnvoller Schritt
In einem 45-Minuten-Termin den ersten KI-Einsatz auf einer Seite erfassen: Zweck, betroffene Personen, Daten- und Toolzugriff, erlaubte Aktionen, menschliche Freigaben und offene Rechtsfragen. Erst danach prüfen, welche Frist, Erleichterung oder Unterstützungsstelle für diesen konkreten Fall relevant sein könnte.