# KI-Verordnung und Hochrisiko-KI im Herbst 2026: was der Aufschub durch den Omnibus für Luxemburg bedeutet

> Der Digital-Omnibus hat die Hochrisiko-Pflichten der KI-Verordnung vom 2. August 2026 auf 2. Dezember 2027 und 2. August 2028 verschoben. Der Rest gilt bereits.

Veröffentlicht: 2026-10-01 · Dataplaz-Redaktion · https://dataplaz.lu/de/ki-verordnung-hochrisiko-pflichten-aufschub-2026/

## Das Wichtigste
- Die Verordnung (EU) 2026/1744, der Digital-Omnibus zur KI, trat am 27. Juli 2026 in Kraft, wenige Tage bevor die Hochrisiko-Regeln am 2. August 2026 gelten sollten.
- Die Hochrisiko-Anforderungen gelten nun ab dem 2. Dezember 2027 für eigenständige Systeme nach Anhang III und ab dem 2. August 2028 für KI in Produkten nach Anhang I.
- Verbotene Praktiken (seit 2. Februar 2025), die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (seit 2. August 2025) und die Transparenzpflichten nach Artikel 50 (seit 2. August 2026) wurden nicht verschoben.
- Zwei neue Verbote zu nicht einvernehmlichen intimen Darstellungen und Darstellungen sexuellen Kindesmissbrauchs gelten ab dem 2. Dezember 2026.
- In Luxemburg fallen Kreditwürdigkeitsprüfung und Tarifierung in der Lebens- und Krankenversicherung unter den 2. Dezember 2027; das nationale Durchführungsgesetz (Entwurf Nr. 8476) war im Oktober 2026 nicht verabschiedet.

Die Pflichten der KI-Verordnung für Hochrisiko-KI-Systeme gelten nicht wie ursprünglich geplant seit dem 2. August 2026. Die Verordnung (EU) 2026/1744, der Digital-Omnibus zur KI, seit dem 27. Juli 2026 in Kraft, hat sie für eigenständige Systeme nach Anhang III auf den 2. Dezember 2027 und für KI in Produkten nach Anhang I auf den 2. August 2028 verschoben. Für Unternehmen in Luxemburg laufen Verbote, KI-Kompetenz, die Regeln für KI-Modelle mit allgemeinem Verwendungszweck und die Transparenzpflichten nach dem ursprünglichen Zeitplan weiter.

## Wie der Aufschub zustande kam

Die Europäische Kommission legte den Digital-Omnibus zur KI am 19. November 2025 vor. Parlament und Rat einigten sich Anfang Mai 2026 vorläufig; das Europäische Parlament nahm den Text am 16. Juni 2026 an, der Rat am 29. Juni 2026. Die [Verordnung](https://eur-lex.europa.eu/eli/reg/2026/1744/oj) datiert vom 8. Juli 2026, wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft, sechs Tage vor dem ursprünglichen Stichtag.

Die Erwägungsgründe nennen den Grund: Normen für Hochrisiko-Systeme sowie nationale Governance- und Konformitätsbewertungsstrukturen waren nicht rechtzeitig fertig, wodurch die Umsetzung aufwendiger wurde als erwartet. Der Kommissionsvorschlag hatte den Aufschub an die Verfügbarkeit von Normen und Hilfsmitteln geknüpft; der verabschiedete Text setzt feste Termine.

## Der Zeitplan der KI-Verordnung nach dem Omnibus

| Datum | Was gilt | Stand am 1. Oktober 2026 |
|---|---|---|
| 2. Februar 2025 | Verbotene Praktiken (Art. 5); KI-Kompetenz (Art. 4) | Gilt |
| 2. August 2025 | Pflichten für KI-Modelle mit allgemeinem Verwendungszweck; Governance; Sanktionen; notifizierte Stellen | Gilt |
| 27. Juli 2026 | Omnibus in Kraft; Artikel 4 neu gefasst („Maßnahmen zur Förderung“ der KI-Kompetenz) | Gilt |
| 2. August 2026 | Allgemeiner Geltungsbeginn, darunter Transparenz nach Artikel 50 | Gilt |
| 2. Dezember 2026 | Neue Verbote (nicht einvernehmliche intime Darstellungen, Darstellungen sexuellen Kindesmissbrauchs); Kennzeichnung nach Art. 50 Abs. 2 für bereits vermarktete generative Systeme | Steht bevor |
| 2. August 2027 | KI-Modelle mit allgemeinem Verwendungszweck, die vor dem 2. August 2025 in Verkehr gebracht wurden; nationale KI-Reallabore einsatzbereit | Steht bevor |
| 2. Dezember 2027 | Hochrisiko-Anforderungen, Systeme nach Anhang III (statt 2. August 2026) | Verschoben |
| 2. August 2028 | Hochrisiko-Anforderungen, Produkte nach Anhang I (statt 2. August 2027) | Verschoben |
| 2. August 2030 | Bestehende Hochrisiko-Systeme von Behörden | Unverändert |

## Was verschoben wurde und was nicht

Der Aufschub betrifft die Abschnitte 1 bis 3 von Kapitel III der [KI-Verordnung](https://eur-lex.europa.eu/eli/reg/2024/1689/oj): die Einstufung, die technischen Anforderungen (Risikomanagement, Daten-Governance, Dokumentation, Protokollierung, menschliche Aufsicht, Genauigkeit und Robustheit) sowie die Pflichten von Anbietern, Betreibern und anderen Akteuren einschließlich der Grundrechte-Folgenabschätzung.

Artikel 50 wurde nicht verschoben. Seit dem 2. August 2026 müssen Menschen erfahren, wenn sie mit einem KI-System interagieren, synthetische Inhalte müssen maschinenlesbar gekennzeichnet und Deepfakes von Betreibern offengelegt werden. Anbieter generativer Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, haben für die Kennzeichnungspflicht bis zum 2. Dezember 2026 Zeit.

Der Omnibus präzisiert auch die Übergangsregel für Bestandssysteme. Hochrisiko-Systeme, die vor den neuen Stichtagen in Verkehr gebracht wurden, fallen nur dann unter die Verordnung, wenn ihr Design danach erheblich geändert wird; laut den Erwägungsgründen gilt dies je Typ und Modell. Anbieter und Betreiber von Hochrisiko-Systemen, die Behörden nutzen, müssen spätestens bis zum 2. August 2030 nachziehen.

## Was das für Luxemburg bedeutet

Für den Finanzplatz sind die wichtigsten Kategorien nach Anhang III die Kreditwürdigkeitsprüfung und Bonitätsbewertung natürlicher Personen sowie Risikobewertung und Tarifierung in der Lebens- und Krankenversicherung. Beide gelten nun ab dem 2. Dezember 2027. Nach dem [Gesetzentwurf Nr. 8476](https://www.chd.lu/fr/dossier/8476) würden CSSF und Commissariat aux assurances sie überwachen, während die CNPD die meisten anderen Einsätze abdeckt, etwa KI für Personalauswahl und Personalführung, die ebenfalls in Anhang III steht. Hersteller von Medizinprodukten und anderen Produkten nach Anhang I haben bis zum 2. August 2028 Zeit.

Die zusätzliche Zeit zählt auch für den Staat. Stand 1. Oktober 2026 war das Gesetz, das diese Behörden benennt, nicht verabschiedet; der Staatsrat gab sein Gutachten mit mehreren förmlichen Einsprüchen am 10. Juli 2026 ab. Zudem haben die Mitgliedstaaten nun bis zum 2. August 2027 statt bis zum 2. August 2026 Zeit, ein nationales KI-Reallabor in Betrieb zu nehmen.

Der Aufschub ist keine Pause. Verbotene Praktiken, KI-Kompetenz und Transparenzpflichten sind bereits durchsetzbar, und zwei neue Verbote gelten ab dem 2. Dezember 2026. Die 14 Monate bis Dezember 2027 sind das Zeitfenster, um KI-Systeme zu erfassen, Hochrisiko-Fälle zu bestätigen und die Dokumentation und Aufsicht aufzubauen, die die Anforderungen verlangen werden, sobald harmonisierte Normen vorliegen.

## Fragen & Antworten
**Wurden die Hochrisiko-Pflichten der KI-Verordnung verschoben?**
Ja. Die Verordnung (EU) 2026/1744 hat sie für Systeme nach Anhang III vom 2. August 2026 auf den 2. Dezember 2027 und für KI in Produkten nach Anhang I vom 2. August 2027 auf den 2. August 2028 verschoben.

**Hängt der Aufschub von harmonisierten Normen ab?**
Nein. Der Kommissionsvorschlag vom 19. November 2025 knüpfte den Zeitplan an die Verfügbarkeit von Normen und Hilfsmitteln, die verabschiedete Verordnung legt in Artikel 113 jedoch feste Termine fest.

**Wurden auch die Transparenzpflichten nach Artikel 50 verschoben?**
Nein. Artikel 50 gilt seit dem 2. August 2026. Nur Anbieter generativer KI-Systeme, die vor diesem Datum in Verkehr gebracht wurden, haben für die maschinenlesbare Kennzeichnung nach Artikel 50 Absatz 2 bis zum 2. Dezember 2026 Zeit.

**Ändert der Aufschub etwas an der KI-Kompetenz?**
Die Pflicht wurde nicht verschoben, aber am 27. Juli 2026 neu gefasst: Anbieter und Betreiber müssen nun Maßnahmen zur Förderung der KI-Kompetenz ergreifen, statt ein ausreichendes Niveau sicherzustellen.

## Quellen
1. [Verordnung (EU) 2026/1744 (Digital-Omnibus zur KI)](https://eur-lex.europa.eu/eli/reg/2026/1744/oj) · EUR-Lex
2. [Verordnung (EU) 2024/1689 (KI-Verordnung)](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) · EUR-Lex
3. [Projet de loi 8476 – dossier parlementaire](https://www.chd.lu/fr/dossier/8476) · Chambre des Députés
4. [Projet de loi n° 8476 – document de dépôt](https://wdocs-pub.chd.lu/docs/exped/0151/094/302942.pdf) · Chambre des Députés
5. [EU AI Act Omnibus Agreement – Postponed High-Risk Deadlines and Other Key Changes](https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/) · Gibson Dunn
6. [Council of the EU adopted Digital Omnibus on AI Regulation](https://digitalpolicyalert.org/event/42539-council-of-the-european-union-adopted-digital-omnibus-on-ai-regulation-20250359-including-local-operations-requirement) · Digital Policy Alert
7. [EU Digital Omnibus on AI Enters Into Force](https://www.cyberlawwatch.com/2026/07/31/eu-digital-omnibus-on-ai-enters-into-force/) · K&L Gates
8. [Digital Omnibus on AI](https://artificialintelligenceact.eu/ai-act-explorer/digital-omnibus/) · artificialintelligenceact.eu