Die nächste Frist der KI-Verordnung der EU fällt auf den 2. Dezember 2026. Ab diesem Tag gilt ein neues Verbot für sogenannte Nudify-Apps, und Anbieter älterer generativer KI-Systeme müssen KI-generierte Inhalte kennzeichnen. Gleichzeitig wurden die strengsten Regeln für Hochrisiko-KI um mehr als ein Jahr verschoben.

Die Änderungen stammen aus dem sogenannten Digital Omnibus zur KI. Er wurde am 24. Juli 2026 als Verordnung (EU) 2026/1744 im Amtsblatt veröffentlicht und trat am 27. Juli in Kraft.

Was ab 2. Dezember 2026 gilt

  • Verbot von Nudify-Apps: KI-Systeme, die nicht einvernehmliche intime Bilder oder Darstellungen sexuellen Kindesmissbrauchs erzeugen, sind verboten. Laut Europäischem Parlament haben Unternehmen bis zum 2. Dezember 2026 Zeit, ihre Systeme anzupassen. Juristische Analysen beschreiben eine Ausnahme für Systeme mit wirksamen Schutzmaßnahmen.
  • Kennzeichnung KI-generierter Inhalte: Nach Artikel 50 Absatz 2 müssen Anbieter KI-erzeugte Audios, Bilder, Videos und Texte maschinenlesbar erkennbar machen, etwa mit Wasserzeichen oder Metadaten. Für Systeme, die vor dem 2. August 2026 auf den Markt kamen, gilt der 2. Dezember 2026.

Was verschoben wurde

  • Hochrisiko-KI nach Anhang III, etwa Systeme für Personalauswahl, Kreditwürdigkeit oder Bildung: Die Pflichten gelten nun ab dem 2. Dezember 2027 statt ab dem 2. August 2026.
  • KI in regulierten Produkten nach Anhang I, etwa Medizinprodukte oder Maschinen: ab dem 2. August 2028.

Was bleibt

Die bestehenden Verbote, etwa für Social Scoring, die Pflicht zur KI-Kompetenz in Unternehmen und die Regeln für KI-Modelle mit allgemeinem Verwendungszweck behalten ihre ursprünglichen Termine. Die Verschiebung betrifft die Durchsetzung, nicht die Anforderungen selbst.

Was Unternehmen jetzt tun sollten

  • Generative Funktionen prüfen. Jedes Produkt, das Bilder, Audio, Video oder Text erzeugt, braucht einen Plan für maschinenlesbare Kennzeichnung.
  • Missbrauchsrisiko prüfen. Bildwerkzeuge brauchen Schutzmechanismen gegen sexualisierte Bilder realer Personen ohne deren Zustimmung.
  • Das zusätzliche Jahr nutzen. Wer HR-, Kredit- oder Bildungssoftware entwickelt, sollte die Zeit bis Dezember 2027 für Risikomanagement, Dokumentation und menschliche Aufsicht nutzen, statt zu pausieren.

Auch kanadische Unternehmen sind betroffen, wenn sie KI-Systeme in der EU anbieten. Die KI-Verordnung gilt dort, wo ein System genutzt wird, nicht dort, wo das Unternehmen sitzt. Die Details zur Kennzeichnung werden noch in einem Verhaltenskodex ausgearbeitet. Rechtsabteilungen sollten die Leitlinien des EU-KI-Büros verfolgen.