Definition: Digital Omnibus (EU-KI-Verordnung)
Der Digital Omnibus ist ein Gesetzespaket der EU-Kommission, vorgelegt am 19. November 2025, das die EU-KI-Verordnung ändert, um Dokumentationspflichten zu vereinfachen und zentrale Hochrisiko-Fristen zu verschieben, ohne die zugrunde liegenden Pflichten aufzuheben.
Kernmerkmale des Digital Omnibus
Das Paket bündelt Fristverschiebungen, Dokumentationsvereinfachung und Entlastung für Small Mid-Caps in einer einzigen Änderungsverordnung statt einer vollständigen Neufassung der Verordnung. Das Risikoklassifizierungssystem und die Verbotsregeln der Verordnung selbst bleiben unangetastet.
- Fristverschiebung für Hochrisiko-KI-Systeme nach Anhang III: 2. August 2026 auf 2. Dezember 2027
- Fristverschiebung für eingebettete Hochrisikosysteme nach Anhang I: 2. August 2028
- Vereinfachte technische Dokumentation und Konformitätsbewertung für KMU und Small Mid-Caps
- Ziel zur Senkung des Verwaltungsaufwands: mindestens 25 % insgesamt, 35 % für KMU, bis 2029
Digital Omnibus vs. der ursprüngliche Zeitplan der EU-KI-Verordnung
Die ursprüngliche Verordnung setzte den 2. August 2026 als Termin, ab dem die Hochrisiko-Pflichten nach Anhang III, einschließlich Konformitätsbewertung und Anbieterdokumentation, durchsetzbar wurden. Der Digital Omnibus streicht diese Pflichten nicht, sondern verschiebt den Stichtag auf den 2. Dezember 2027, weil harmonisierte Normen und die Kapazität der benannten Stellen nicht rechtzeitig bereitstanden. Die Transparenzpflichten nach Artikel 50 und die KI-Kompetenzpflicht nach Artikel 4, die unabhängig von der Risikoklasse gelten, behalten ihren ursprünglichen Termin vom 2. August 2026. Unternehmen, die von einer pauschalen Verschiebung ausgingen, riskieren, Pflichten zu verpassen, die sich gar nicht verschoben haben.
Bedeutung des Digital Omnibus im Enterprise-KI-Umfeld
Für Mittelstandsunternehmen, die KI-Systeme bauen oder einkaufen, ändert der Digital Omnibus die kurzfristige Compliance-Reihenfolge, nicht das Ziel. Nach eigenen Angaben der EU-Kommission soll die Reform die Compliance- und Dokumentationskosten der EU-KI-Verordnung um mindestens 25 % für Unternehmen allgemein und 35 % für KMU bis 2029 senken, eine Einsparung, die die meisten Unternehmen nur realisieren, wenn sie die vereinfachten Regeln aktiv nutzen statt automatische Entlastung anzunehmen.
Methoden und Verfahren für den Digital Omnibus
Den Digital Omnibus praktisch anzuwenden bedeutet, verschobene von unveränderten Pflichten zu trennen und die Compliance-Planung entsprechend anzupassen.
Pflichten artikelweise neu einordnen
Jede Pflicht der EU-KI-Verordnung als eigenen Punkt behandeln, statt anzunehmen, die ganze Verordnung sei pausiert. Ein einziger Compliance-Kalender, der den Status jedes Artikels nachhält, verhindert, dass Teams die Anforderungen übersehen, die sich nicht verschoben haben.
- Artikel-50-Transparenz und Artikel-4-KI-Kompetenz: fällig seit 2. August 2026, unverändert
- Konformitätsbewertung für Hochrisikosysteme nach Anhang III: jetzt fällig am 2. Dezember 2027
- Eingebettete Hochrisikosysteme nach Anhang I: jetzt fällig am 2. August 2028
Prüfung der Small-Mid-Cap-Eligibilität
Unternehmen mit bis zu 750 Mitarbeitenden und 150 Millionen Euro Umsatz, eine Kategorie, die die Kommission als Small Mid-Caps definiert, qualifizieren sich nach den überarbeiteten Regeln für vereinfachte technische Dokumentation, verhältnismäßigere Erwartungen an das Qualitätsmanagementsystem und gedeckelte Bußgelder. Die frühzeitige Prüfung der Eligibilität entscheidet, auf welchen der beiden Compliance-Pfade, Standard oder vereinfacht, ein Unternehmen hinarbeiten sollte.
Weiter auf die ursprünglichen Pflichten hinarbeiten
Weil die Fristverschiebung ein Aufschub ist, keine Befreiung, vermeiden KI-Compliance-Teams, die Klassifizierung, Dokumentation und Tests während der Übergangszeit weiterführen, eine zweite Hektik im Jahr 2027. Die zusätzliche Zeit als Compliance-Pause zu behandeln, ist der häufigste Planungsfehler, den Unternehmen nach Inkrafttreten des Omnibus machen.
Wichtige Kennzahlen für den Digital Omnibus
Den Digital Omnibus gut nachzuverfolgen heißt, Bereitschaft gegen die neuen Termine zu messen, nicht gegen die alten.
Kennzahlen zur Compliance-Bereitschaft
- Veröffentlichte Artikel-50-Transparenzhinweise: 100 % der betroffenen Systeme
- Erfasste und klassifizierte Anhang-III-Systeme: laufend nachgehalten, nicht fristgetrieben
- Begonnene Entwürfe technischer Dokumentation: vor, nicht erst zur Frist 2027
- Bestätigte Small-Mid-Cap-Eligibilität: einmal dokumentiert, jährlich überprüft
Strategische Geschäftskennzahlen
Über die Compliance-Checkliste hinaus ist die strategische Frage, ob die zusätzliche Zeit die Gesamtdokumentationskosten tatsächlich senkt statt sie nur zu verschieben. Die Kommission prognostiziert durchschnittliche Kosteneinsparungen im Bereich von zehntausenden Euro pro Unternehmen und Jahr, sobald die vereinfachten Regeln für KMU und Small Mid-Caps greifen, wobei die tatsächlichen Einsparungen je nach Branche und Systemanzahl variieren.
Qualitäts- und Audit-Bereitschaftskennzahlen
Gut vorbereitete Organisationen verfolgen, wie viel ihrer technischen Dokumentation bereits die Anforderungen von Artikel 11 erfüllen würde, wenn sich der Termin nicht verschoben hätte, statt die Bereitschaft erst zu messen, sobald die Konformitätsbewertung im Dezember 2027 wieder verpflichtend wird.
Risikofaktoren und Kontrollen beim Digital Omnibus
Der Digital Omnibus bringt eigene Planungsrisiken mit sich, die anders sind als die, die er lindern sollte, aber nicht kleiner.
Verwechslung der Fristen
Anzunehmen, die gesamte EU-KI-Verordnung sei aufgeschoben, ist das häufigste und teuerste Missverständnis zum Digital Omnibus. Pflichten, die sich nicht verschoben haben, laufen weiter, während die Aufmerksamkeit auf die verschobenen wandert.
- Transparenzpflichten nach Artikel 50 weiterhin fällig am 2. August 2026
- KI-Kompetenzschulung nach Artikel 4 weiterhin nach dem ursprünglichen Zeitplan erforderlich
- Verbote verbotener Praktiken nach Artikel 5 von keiner Fristverschiebung betroffen
Risiko der wesentlichen Veränderung
Unternehmen, die ein gekauftes KI-System während der Übergangszeit feintunen oder erweitern, können die Regeln zur wesentlichen Veränderung auslösen, die die vollen Anbieterpflichten, einschließlich einer neuen Konformitätsbewertung, unabhängig von der verschobenen Anhang-III-Frist auf das ändernde Unternehmen übertragen. Der Digital Omnibus ließ diesen Auslöser unverändert.
Politische und rechtliche Unsicherheit
Mehr als 60 zivilgesellschaftliche Organisationen warnten, der ausgehandelte Text schwäche Grundrechtsabsicherungen, und die Kommission führte vor Veröffentlichung des Vorschlags keine vollständige Folgenabschätzung durch. Unternehmen, die mehrjährige Compliance-Fahrpläne planen, sollten mit weiteren politischen und möglicherweise gerichtlichen Herausforderungen einzelner Regelungen rechnen, statt den aktuellen Text als endgültig zu behandeln.
Praxisbeispiel
Ein 95-Mitarbeiter-HR-Technologieanbieter in München baut einen KI-Agenten, der Bewerbungen sichtet, ein Anwendungsfall, den Anhang III als hochriskant einstuft. Vor dem Digital Omnibus lief das Unternehmen der Frist im August 2026 hinterher, um Konformitätsbewertung und technische Dokumentation rechtzeitig fertigzustellen. Nach der Verschiebung nutzte das Compliance-Team die gewonnene Zeit, um die Datenschutz-Folgenabschätzung und die technische Dokumentation gründlich statt in Eile abzuschließen, während der Artikel-50-Transparenzhinweis und die Artikel-4-KI-Kompetenzschulung weiterhin zum ursprünglichen Termin erfüllt wurden. Die Einstufung als Small Mid-Cap nach der überarbeiteten Umsatzschwelle erlaubte dem Unternehmen zudem, die vereinfachte technische Dokumentationsvorlage statt des vollständigen Anhang-IV-Formats zu nutzen, was den Papieraufwand senkte, ohne bei der Bewertung selbst Abstriche zu machen.
- Artikel-50-Transparenzhinweis zum ursprünglichen Termin 2026 veröffentlicht
- Schulung zur KI-Kompetenz vor der Artikel-4-Frist abgeschlossen
- Vereinfachte Small-Mid-Cap-Dokumentationsvorlage übernommen
- Arbeit an der Konformitätsbewertung auf den neuen Termin Dezember 2027 hin fortgesetzt
Aktuelle Entwicklungen und Auswirkungen
Der Digital Omnibus durchlief den EU-Gesetzgebungsprozess ungewöhnlich schnell, und seine politische Geschichte ist nicht abgeschlossen.
Vom Vorschlag zum geltenden Recht in neun Monaten
Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 unterzeichnet, am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft. Das Tempo spiegelt den Druck von Wirtschaftsverbänden wider, die frühzeitig Klarheit vor der Frist 2026 forderten.
- Vorschlag der EU-Kommission: 19. November 2025
- Politische Einigung zwischen Parlament und Rat: Mai 2026
- Inkrafttreten: 27. Juli 2026
Anhaltende politische Auseinandersetzung
Zivilgesellschaftliche Gruppen und einzelne Mitglieder des Europäischen Parlaments drängen weiterhin auf Nachbesserungen, die aus ihrer Sicht die durch den ausgehandelten Text geschwächten Grundrechtsabsicherungen wiederherstellen sollen, während Wirtschaftsverbände wie Bitkom die Vereinfachung weiterhin als unzureichend für die Bedürfnisse der Unternehmen bezeichnen. Weitere Änderungen vor der Frist im Dezember 2027 sind nicht ausgeschlossen.
DACH-Umsetzungshilfen holen auf
Deutsche Behörden und Verbände veröffentlichen Umsetzungshilfen schneller, als es der ursprüngliche Zeitplan der Verordnung erlaubt hätte, da die Verschiebung Bitkom, den IHKs und Branchenverbänden mehr Vorlaufzeit gibt, um die überarbeiteten Pflichten in praxistaugliche Mittelstands-Checklisten zu übersetzen, bevor die neuen Fristen erreicht sind.
Fazit
Der Digital Omnibus ändert die Reihenfolge der EU-KI-Verordnung-Compliance, nicht ihr Ziel: Die Hochrisiko-Pflichten kommen weiterhin, nur achtzehn Monate später, und mehrere Pflichten haben sich gar nicht verschoben. Mittelstandsunternehmen, die die zusätzliche Zeit nutzen, um Klassifizierung, Dokumentation und Governance-Arbeit abzuschließen, erreichen den Dezember 2027 bereits compliant statt bei null anzufangen. Wer die Verschiebung als Verschnaufpause liest, riskiert dieselbe Last-Minute-Hektik, die die Verschiebung eigentlich verhindern sollte. Da Umsetzungshilfen und mögliche weitere Änderungen bis 2027 fortlaufend erscheinen, ist es die sicherere Planungsannahme, den aktuellen Text als Mindeststand statt als endgültige Antwort zu behandeln.
Häufig gestellte Fragen
Was ist der Digital Omnibus und wie ändert er die EU-KI-Verordnung?
Der Digital Omnibus ist ein Paket der EU-Kommission, seit dem 27. Juli 2026 in Kraft, das die EU-KI-Verordnung ändert, um Dokumentation zu vereinfachen und die Hochrisiko-Frist nach Anhang III vom August 2026 auf Dezember 2027 zu verschieben. Ziel ist eine Senkung des Verwaltungsaufwands von mindestens 25 % insgesamt und 35 % für KMU bis 2029, ohne dass Pflichten entfallen.
Bedeutet der Digital Omnibus, dass unser Unternehmen bis 2027 warten kann?
Nein. Die Transparenzpflichten nach Artikel 50 und die KI-Kompetenzpflicht nach Artikel 4 blieben beim ursprünglichen Termin vom 2. August 2026. Nur die Konformitätsbewertung und Anbieterdokumentation nach Anhang III verschoben sich auf Dezember 2027, weshalb weiterhin aktive Compliance-Arbeit nötig ist.
Lohnt sich der Digital Omnibus besonders für kleine und mittlere Unternehmen?
Ja. Unternehmen, die als KMU oder Small Mid-Cap gelten, bis 750 Mitarbeitende oder 150 Millionen Euro Umsatz, erhalten vereinfachte Dokumentationsvorlagen, verhältnismäßigere Erwartungen an das Qualitätsmanagement und gedeckelte Bußgelder, zusätzlich zur allgemeinen Fristverschiebung, die für alle Unternehmen gilt.
Brauchen wir eigene IT- oder Rechtsressourcen, um Änderungen durch den Digital Omnibus nachzuverfolgen?
Nicht zwingend eine eigene Compliance-Abteilung. Die meisten Mittelstandsunternehmen kombinieren eine bestehende Fach- oder Rechtsansprechperson mit einem externen Partner für Klassifizierung und Dokumentation. Unternehmen wie Superkind, die KI-Agenten auf den bestehenden Systemen eines Unternehmens aufbauen, protokollieren bereits, welche Systeme ein Agent berührt, was der Compliance-Nachverfolgung einen dokumentierten Ausgangspunkt gibt statt eines leeren Blatts.
Wie verhält sich der Digital Omnibus zu den DSGVO-Pflichten für dieselben KI-Systeme?
Der Digital Omnibus ändert gezielt die EU-KI-Verordnung und lässt die Datenschutzpflichten der DSGVO, einschließlich der Pflicht zur Datenschutz-Folgenabschätzung bei Hochrisiko-Verarbeitung, vollständig bestehen. Ein KI-System kann die verschobene Frist der EU-KI-Verordnung vollständig einhalten und trotzdem eine aktuelle Datenschutz-Folgenabschätzung nach DSGVO benötigen.
Gibt es Förderung für die Umsetzung der EU-KI-Verordnung und des Digital Omnibus?
Direkte EU-Förderung speziell für die Umsetzung des Digital Omnibus ist begrenzt, aber mehrere Digitalisierungsförderprogramme der Länder und KfW-Förderlinien können die Kosten für Dokumentationswerkzeuge und rechtliche Prüfung abfedern, und regionale IHKs bieten dazu häufig eine kostenlose Erstberatung an.
