Hochrisiko-Fristen: rückwärts planen ab dem 2. Dezember 2027

Mit dem Digital-Omnibus (Verordnung (EU) 2026/1744 vom 8. Juli 2026, ABl. L vom 24.7.2026) verschieben sich die Pflichten für eigenständige Hochrisiko-KI-Systeme nach der KI-Verordnung (EU) 2024/1689 – also Systeme, die nach Art. 6 Abs. 2 eingestuft und in Anhang III aufgeführt sind – vom 2. August 2026 auf den 2. Dezember 2027. In Produkte eingebettete Hochrisiko-Systeme nach Art. 6 Abs. 1 und Anhang I verschieben sich vom 2. August 2027 auf den 2. August 2028.

Ein Punkt zum Status steht vor allem anderen. Die Änderung ist geltendes Recht: Abstimmung im Plenum des Europäischen Parlaments am 16. Juni, Annahme durch den Rat am 29. Juni. Die Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 unterzeichnet, am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft. Was der Omnibus sonst geändert hat, finden Sie unter Was der Digital-Omnibus geändert hat (englisch).

Der Termin hat sich verschoben, der Arbeitsaufwand nicht. 16 Monate Aufschub sind Zeitplan, keine Atempause. Dieses Kapitel zeigt, wie Sie sie nutzen: Planen Sie rückwärts ab dem 2. Dezember 2027.

---

Der geänderte Hochrisiko-Zeitplan auf einen Blick

Der ursprüngliche Zeitplan in Art. 113 machte das Hochrisiko-Regime ab dem 2. August 2026 für eigenständige Systeme nach Anhang III und ab dem 2. August 2027 für in Produkte eingebettete Systeme nach Anhang I anwendbar. Der Digital-Omnibus verschiebt diese beiden Termine – und nur diese beiden – auf den 2. Dezember 2027 bzw. den 2. August 2028.

Drei Punkte bestimmen alles Weitere.

• Die neuen Termine sind feste Kalenderdaten. Der Vorschlag der Kommission vom November 2025 hätte den Hochrisiko-Geltungsbeginn an die Verfügbarkeit von Normen und Unterstützungsinstrumenten geknüpft, mit Auffangdaten; Parlament und Rat haben stattdessen feste Daten beschlossen. Der Aufschub hängt nicht von der Verfügbarkeit harmonisierter Normen ab, und er verschiebt sich nicht erneut, wenn Normen spät kommen.
• Der Aufschub ist geltendes Recht. Die Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 unterzeichnet, am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft.
• Sonst hat sich nichts verschoben. Die Verbote, die GPAI-Pflichten und die Transparenzpflichten nach Art. 50 behalten ihre ursprünglichen Termine. Der Omnibus hat neue Daten am 2. Dezember 2026 hinzugefügt: zwei neue Verbote nach Art. 5 und das Ende der Übergangsfrist nach Art. 50 für generative Systeme, die bereits in Verkehr gebracht wurden.

Sechzehn zusätzliche Monate klingen großzügig, bis Sie die Arbeit in eine Reihenfolge bringen: Einstufung, Konformitätsbewertungsverfahren, technische Dokumentation, Tests, Gestaltung der Aufsicht, Qualitätsmanagement, Erklärung, Registrierung. Rückwärts gerechnet ab dem 2. Dezember 2027 sind diese Monate bereits verplant.

Was der Digital-Omnibus für Hochrisiko-KI-Systeme geändert hat

Vom Vorschlag zum geltenden Recht

Der Digital-Omnibus ist das Paket der Kommission zur digitalen Vereinfachung vom 19. November 2025, das mehrere Rechtsakte des EU-Digitalrechts auf einmal erfasst. Die Verhandler von Parlament und Rat erzielten am 6.–7. Mai 2026 eine politische Einigung, der AStV (COREPER) bestätigte den Kompromisstext um den 13. Mai 2026, und die beiden Gesetzgeber nahmen ihn im Juni 2026 an – das Europäische Parlament am 16. Juni, der Rat am 29. Juni. Die Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 unterzeichnet, am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft.

Für das Hochrisiko-Regime des AI Act ist der Kern der Maßnahme der Geltungszeitplan in Art. 113. Der Inhalt der Hochrisiko-Pflichten in den Art. 8–17 bleibt unverändert. An anderer Stelle hat der Omnibus durchaus Inhalte geändert: Art. 4 (KI-Kompetenz) wurde ersetzt, Art. 6 Abs. 1a und 1b engen die Sicherheitsbauteil-Prüfung nach Anhang I ein, und Art. 5 wurden zwei Verbote hinzugefügt. Dasselbe Risikomanagement, dieselbe Dokumentation, dieselbe Konformitätsbewertung, nur später. Das gesamte Paket über die Termine des AI Act hinaus erläutern wir unter Der Digital-Omnibus erklärt (englisch).

Feste Termine statt Normen-Auslöser

Der Vorschlag der Kommission vom November 2025 hätte den Geltungsbeginn für Hochrisiko-Systeme an die Verfügbarkeit von Normen und Unterstützungsinstrumenten geknüpft, mit Auffangdaten. Parlament und Rat haben stattdessen feste Daten beschlossen: 2. Dezember 2027 (Anhang III) und 2. August 2028 (Anhang I). Planen Sie also nicht so, als könnte sich der Termin erneut verschieben, wenn Normen spät kommen. Der 2. Dezember 2027 ist ein Kalenderdatum, keine Bedingung.

Inkrafttreten: 27. Juli 2026

Das Europäische Parlament hat am 16. Juni 2026 abgestimmt, der Rat am 29. Juni 2026. Die Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 unterzeichnet, am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft. Das Inkrafttreten folgte am dritten Tag nach der Veröffentlichung (Art. 4 der Änderungsverordnung).

Planen Sie mit den geänderten Terminen; sie stehen fest. Der Grund, warum der Aufschub keine Pause rechtfertigt, ist nicht rechtliche Unsicherheit, sondern Arithmetik: Rückwärts gerechnet ab dem 2. Dezember 2027 füllt die Arbeit den Kalender bereits.

Vorher und nachher: die Tabelle der Hochrisiko-Fristen

Die Tabelle trennt die beiden Zeitpläne. Die linke Spalte zeigt den ursprünglichen Zeitplan nach Art. 113; die rechte Spalte zeigt den Aufschub nach der Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026.

Abschnitt 5 (Art. 40–49) ist in der Verschiebung nach Art. 113 Unterabs. 3 Buchst. c nicht genannt, hat aber keine praktische Wirkung, solange die verschobenen Abschnitte 1–3 nicht gelten. Für Produkte nach Anhang I Abschnitt B (z. B. Fahrzeuge, Luftfahrt und seit der Verordnung (EU) 2026/1744 Maschinen) kommen die Anforderungen über das jeweilige Sektorrecht, nicht unmittelbar aus der KI-Verordnung.

Alle Termine des AI Act an einem Ort, einschließlich der bereits verstrichenen, finden Sie unter Der vollständige Fristen-Zeitplan (englisch).

Was sich nicht verschoben hat – und bereits gilt

Verbote: gelten seit dem 2. Februar 2025 – Art. 5

Die verbotenen Praktiken im KI-Bereich nach Art. 5 gelten seit dem 2. Februar 2025: Social Scoring, bestimmte biometrische Kategorisierung, Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen (außer aus medizinischen oder Sicherheitsgründen), ungezieltes Auslesen von Gesichtsbildern und der Rest der Verbotsliste. Für sie gilt die höchste Bußgeldstufe, bis zu 35 Mio. EUR oder 7 % des gesamten weltweiten Jahresumsatzes nach Art. 99 Abs. 3, und der Omnibus verschiebt sie nicht; er fügt ab dem 2. Dezember 2026 zwei weitere hinzu.

GPAI-Pflichten: gelten seit dem 2. August 2025 – Art. 51–55

Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck nach den Artikeln 51–55 gelten seit dem 2. August 2025 und bleiben vom Omnibus unberührt. Wenn Ihr Unternehmen ein GPAI-Modell anbietet, bringt Ihnen der Hochrisiko-Aufschub nichts.

Art. 50: gilt seit 2. August 2026 (generative Bestandssysteme: 2. Dezember 2026)

Art. 50 einschließlich der Kennzeichnung nach Abs. 2 gilt seit dem 2. August 2026: Offenlegung von Chatbot-Interaktionen gegenüber Nutzern, maschinenlesbare Kennzeichnung synthetischer Inhalte und Kennzeichnungspflichten für Deepfakes bei Betreibern. Was sich verschoben hat, ist enger gefasst. Generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit (Art. 111 Abs. 4). Am selben Tag beginnen zwei neue Verbote nach Art. 5 Abs. 1 Buchst. ba und bb – nicht einvernehmliche intime Darstellungen einer identifizierbaren Person sowie Darstellungen sexuellen Kindesmissbrauchs. Viele Zeitpläne, die vor Mai 2026 veröffentlicht wurden, zeigen diesen Termin überhaupt nicht.

Die Schlagzeile „2027“ ist deshalb eine Falle. Ein Anbieter eines Recruiting-Systems nach Anhang III betreibt womöglich gleichzeitig einen Chatbot für Kunden und erzeugt synthetische Inhalte (Art. 50, gilt seit August 2026). Ein Compliance-Kalender, der nur einen Termin zeigt, übersieht die Pflichten, die bereits gelten. Welche Behörde was ab wann durchsetzt, finden Sie unter Wie die Durchsetzung schrittweise einsetzt (englisch).

Rückwärts planen ab dem 2. Dezember 2027

Die Methode ist Subtraktion. Beginnen Sie beim 2. Dezember 2027 und arbeiten Sie sich stromaufwärts vor. Die Registrierung setzt eine unterzeichnete Erklärung voraus, die Erklärung eine abgeschlossene Konformitätsbewertung, die Bewertung eine Dokumentation nach Anhang IV, und die Dokumentation braucht Nachweise, deren Erstellung Quartale dauert, nicht Wochen. Vier Schritte, in der Reihenfolge ihrer Abhängigkeiten; die vollständige Anleitung finden Sie unter Konformitätsbewertung.

Schritt 1: Einstufung festlegen – Art. 6

Bestätigen Sie für jedes System, ob es nach Art. 6 Abs. 2 in den Anwendungsbereich von Anhang III fällt und ob der Filter nach Art. 6 Abs. 3 es herausnimmt. Ein System, das eine eng gefasste Verfahrensaufgabe erfüllt, das Ergebnis einer zuvor abgeschlossenen menschlichen Tätigkeit verbessert oder nur vorbereitende Arbeit leistet, kann dem Hochrisiko-Status entgehen, wenn es kein erhebliches Schadensrisiko birgt – wobei die Bewertung schriftlich zu dokumentieren ist.

Der Leitlinienentwurf der Kommission zur Einstufung nach Art. 6 Abs. 5, veröffentlicht am 19. Mai 2026 mit einer gezielten Konsultation, die am 23. Juli 2026 endete (verlängert vom 23. Juni), liefert praktische Beispiele dafür, was für Anhang I und Anhang III erfasst ist und was nicht. Nutzen Sie ihn als Plausibilitätsprüfung, nicht als Dogma. Er ist ein Entwurf und rechtlich nicht verbindlich, die endgültigen Leitlinien sollen nach Angaben der Kommission bis Ende 2026 angenommen werden, und die verbindliche Auslegung liegt beim Gerichtshof der Europäischen Union.

Schritt 2: Das Konformitätsbewertungsverfahren wählen – Art. 43

Die meisten Anbieter nach Anhang III bewerten sich selbst im Wege der internen Kontrolle (Anhang VI). Biometrische Fernidentifizierung und bestimmte andere Systeme nach Anhang III Nr. 1 können nach Art. 43 Abs. 1 eine notifizierte Stelle (Anhang VII) erfordern. Die Kapazität notifizierter Stellen ist die knappste Ressource in diesem Zeitplan. Wenn Ihr Verfahren eine solche Stelle einbezieht, gehört der Erstkontakt zwei bis vier Quartale vor die Bewertung, nicht hinter die fertige Dokumentation. Konformitätsbewertungsverfahren nach Art. 43 (englisch) geht die Entscheidung durch.

Schritt 3: Die technische Dokumentation nach Anhang IV aufbauen – Art. 11

In der technischen Dokumentation nach Anhang IV, die Art. 11 verlangt, läuft das gesamte Programm zusammen. Sie muss das Risikomanagementsystem (Art. 9), die Daten-Governance für Trainings-, Validierungs- und Testdaten (Art. 10), die Tests zu Genauigkeit, Robustheit und Cybersicherheit (Art. 15), die automatische Protokollierung (Art. 12) und die Maßnahmen der menschlichen Aufsicht (Art. 14) nachweisen. All das muss aufgebaut sein und laufen, bevor es dokumentiert werden kann – deshalb kann dieser Schritt nicht im letzten Quartal beginnen.

Schritt 4: Tests, Protokolle, menschliche Aufsicht – Art. 12, 14, 15

Menschliche Aufsicht nach Art. 14 ist eine Gestaltungspflicht, kein Richtliniendokument. Änderungen an der Benutzeroberfläche, Eingriffsmechanismen und Schulungsmaterial für Bedienpersonal brauchen eingeplante Entwicklungszyklen. Dasselbe gilt für die Protokollierung nach Art. 12, bei der das System technisch die automatische Aufzeichnung von Ereignissen über seine gesamte Lebensdauer ermöglichen muss, und für die Testkampagnen nach Art. 15. Danach kommen die abschließenden Punkte, die die Markteinführung freigeben: ein Qualitätsmanagementsystem (Art. 17), die EU-Konformitätserklärung (Art. 47), die CE-Kennzeichnung (Art. 48) und die Registrierung in der EU-Datenbank für Systeme nach Anhang III (Art. 49).

Ein Rückwärtsplan Quartal für Quartal

H2 2026: einstufen, abgrenzen, Verantwortliche benennen

KI-Inventar, Zuordnung zu Anhang III mit dem Leitlinienentwurf nach Art. 6 Abs. 5 als Plausibilitätsprüfung, Gap-Analyse gegen die Art. 8–15, Wahl des Konformitätsbewertungsverfahrens und eine namentlich benannte verantwortliche Person für jeden Arbeitsstrang. Bei biometrischen Systemen nehmen Sie jetzt Erstkontakt mit einer notifizierten Stelle auf, nicht erst nächstes Jahr.

H1 2027: Dokumentation und Kontrollen aufbauen

Aufbau der Dokumentation nach Anhang IV, Iterationen des Risikomanagements nach Art. 9, Testkampagnen für Genauigkeit und Robustheit nach Art. 15, Umsetzung der menschlichen Aufsicht nach Art. 14 und ein arbeitsfähiges Qualitätsmanagementsystem nach Art. 17.

Q3 2027: bewerten, erklären, registrieren

Führen Sie die Konformitätsbewertung durch – entweder interne Kontrolle nach Anhang VI oder das Verfahren mit notifizierter Stelle nach Anhang VII –, unterzeichnen Sie dann die EU-Konformitätserklärung (Art. 47), bringen Sie die CE-Kennzeichnung an (Art. 48) und registrieren Sie das System in der EU-Datenbank (Art. 49).

Q4 2027 ist Puffer, keine Arbeitszeit

Das letzte Quartal bleibt bewusst leer: Puffer für Rückfragen der notifizierten Stelle, Korrekturbefunde, Wiederholungstests und späte Nachweisanforderungen aus Beschaffungsverfahren. Wird der Puffer von geplanter Arbeit aufgezehrt, ist der Plan bereits gescheitert.

Für ein einzelnes System nach Anhang III mit einem bestehenden Engineering-Team rechnen Sie mit vier bis sechs Quartalen Arbeit, von Teilzeit bis Vollzeit. Portfolios aus mehreren Systemen skalieren bei Dokumentation und Tests ungefähr linear.

Die interne Frist auf Mitte 2027 setzen

Die eine operative Erkenntnis lautet: Setzen Sie ein internes Zieldatum für die Konformität auf Mitte 2027, rund fünf Monate vor dem 2. Dezember 2027, damit Prüfbefunde, Warteschlangen bei notifizierten Stellen und Wiederholungstests in Ihren Puffer fallen statt hinter den gesetzlichen Termin.

Die kommerzielle Realität verstärkt die rechtliche. Unternehmenskunden und öffentliche Beschaffungsteams schreiben die Konformität mit dem AI Act schon vor dem gesetzlichen Termin in ihre Ausschreibungen. „Bereit zur Frist“ heißt deshalb oft „zu spät für den Auftrag“.

Behalten Sie einen Grundsatz im Blick: Die gesetzliche Frist ist der Tag, ab dem die Durchsetzung beginnen kann, nicht das Datum, das Sie anpeilen sollten. Ihre eigene Frist kommt zuerst.

Wenn Sie sie verpassen: Sanktionen und Durchsetzung

Verstöße gegen die Hochrisiko-Pflichten, also die Art. 8–17 und die Pflichten der Akteure in den Artikeln 23–27, werden nach Art. 99 Abs. 4 mit Geldbußen von bis zu 15 Mio. EUR oder 3 % des gesamten weltweiten Jahresumsatzes geahndet, je nachdem, welcher Betrag höher ist. Seit dem Digital-Omnibus erfasst die Stufe nach Art. 99 Abs. 4 auch die Pflichten nach Art. 25 Abs. 2 und 4 in der Lieferkette (Buchst. da).

Die anderen Stufen zeigen den Kontrast. Verstöße gegen die verbotenen Praktiken im KI-Bereich nach Art. 5 erreichen 35 Mio. EUR oder 7 % (Art. 99 Abs. 3), und falsche, unvollständige oder irreführende Informationen an notifizierte Stellen oder zuständige nationale Behörden erreichen 7,5 Mio. EUR oder 1 % (Art. 99 Abs. 5). Für KMU und Start-ups begrenzt Art. 99 Abs. 6 jede Stufe auf den niedrigeren Wert aus Prozentsatz und Festbetrag. Für kleine Midcap-Unternehmen gilt der niedrigere Betrag nur bei Geldbußen nach Art. 99 Abs. 4 und 5, nicht bei verbotenen Praktiken nach Abs. 3 (Art. 99 Abs. 6a).

Geldbußen sind nicht das einzige Risiko. Marktüberwachungsbehörden können nach Kapitel IX Korrekturmaßnahmen, die Rücknahme oder den Rückruf nicht konformer Systeme anordnen – und bei einem ausgelieferten Produkt ist ein Rückruf meist teurer als die Geldbuße, die ihn begleitet.

Ihre Entscheidung: Legen Sie Ihr internes Zieldatum fest, mit Mitte 2027 als gut begründbarem Standard, halten Sie es schriftlich fest und benennen Sie für jeden Arbeitsstrang im Rückwärtsplan oben eine verantwortliche Person. Der Aufschub hat Ihnen sechzehn Monate Zeitplan verschafft. Diesen Zeitplan in Compliance umzusetzen ist Ihre Entscheidung – und sie ist jetzt fällig, nicht 2027.

Wie Confir hilft

Den Rückwärtsplan oben setzt Confir operativ um. Das Einstufungsmodul von Confir stellt Fragen in verständlicher Sprache dazu, was jedes KI-System tut, und leitet daraus die Risikostufe nach den Artikeln 5 und 6 ab, einschließlich der schriftlich dokumentierten Prüfung des Filters nach Art. 6 Abs. 3. Aus dem Einstufungsergebnis ermittelt die Plattform, welche Pflichten gelten, erstellt die technische Dokumentation nach Art. 11 / Anhang IV, stellt die Nachweiskette für die Konformitätsbewertung zusammen und erzeugt die EU-Konformitätserklärung nach Art. 47.

Die Synthese-Engine ist deterministisch und regelbasiert: jedes Mal dieselbe Logik, keine Modellinferenz, keine Halluzinationen. Jede Einstufungsentscheidung und ihre Begründung landen in einem nur ergänzbaren, mit Zeitstempel versehenen und gegen Bearbeitung gesperrten Audit-Protokoll – genau den Nachweisen, nach denen eine Marktüberwachungsbehörde oder eine notifizierte Stelle zuerst fragt.

Häufig gestellte Fragen

Wird die Hochrisiko-Frist des EU AI Act auf 2027 verschoben?

Ja. Der Digital-Omnibus (Verordnung (EU) 2026/1744 vom 8. Juli 2026, ABl. L vom 24.7.2026) verschiebt die Pflichten für eigenständige Hochrisiko-KI-Systeme nach Anhang III vom 2. August 2026 auf den 2. Dezember 2027. Die Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 unterzeichnet, am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft.

Ab wann müssen Hochrisiko-KI-Systeme den EU AI Act erfüllen?

Nach dem Digital-Omnibus (Verordnung (EU) 2026/1744 vom 8. Juli 2026, ABl. L vom 24.7.2026) müssen eigenständige Systeme nach Anhang III (Art. 6 Abs. 2) bis zum 2. Dezember 2027 konform sein und in Produkte eingebettete Systeme nach Anhang I (Art. 6 Abs. 1) bis zum 2. August 2028 – beides feste Kalenderdaten. Die Änderung ist seit dem 27. Juli 2026 in Kraft.

Was ist der Digital-Omnibus und was ändert er am AI Act?

Der Digital-Omnibus ist eine EU-Änderungsverordnung (Verordnung (EU) 2026/1744 vom 8. Juli 2026, ABl. L vom 24.7.2026), seit dem 27. Juli 2026 in Kraft, nach einer politischen Einigung am 6.–7. Mai 2026. Für den AI Act verschiebt er die beiden Hochrisiko-Geltungstermine auf den 2. Dezember 2027 und den 2. August 2028, fügt Art. 5 ab dem 2. Dezember 2026 zwei Verbote hinzu, gibt generativen Systemen, die bereits in Verkehr gebracht wurden, für Art. 50 bis zum 2. Dezember 2026 Zeit und legt feste Daten fest statt des an Normen geknüpften Geltungsbeginns, den die Kommission im November 2025 vorgeschlagen hatte.

Wird der gesamte EU AI Act verschoben?

Nein. Die Verbote nach Art. 5 gelten seit dem 2. Februar 2025, die Pflichten für GPAI-Modelle nach den Art. 51–55 seit dem 2. August 2025, und Art. 50 einschließlich der Kennzeichnung nach Abs. 2 gilt seit dem 2. August 2026. Generative Systeme, die vor diesem Datum in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit (Art. 111 Abs. 4). Zwei neue Verbote nach Art. 5 gelten ab dem 2. Dezember 2026. Nur die beiden Hochrisiko-Geltungstermine verschieben sich.

Welche Sanktionen drohen, wenn Sie die Hochrisiko-Frist des EU AI Act verpassen?

Verstöße gegen Hochrisiko-Pflichten werden nach Art. 99 Abs. 4 mit Geldbußen von bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes geahndet. Verbotene Praktiken ziehen bis zu 35 Mio. EUR oder 7 % nach sich (Art. 99 Abs. 3), falsche oder irreführende Informationen an Behörden bis zu 7,5 Mio. EUR oder 1 % (Art. 99 Abs. 5). Für KMU und Start-ups begrenzt Art. 99 Abs. 6 die Geldbußen auf den niedrigeren Betrag.

Wie lange dauert die Konformitätsbewertung für Hochrisiko-KI?

Planen Sie in Quartalen, nicht in Wochen. Die meisten Anbieter nach Anhang III bewerten sich selbst im Wege der internen Kontrolle (Anhang VI), doch die Vorarbeit – Dokumentation nach Anhang IV, Testnachweise, Gestaltung der menschlichen Aufsicht und ein Qualitätsmanagementsystem – dauert typischerweise zwei bis vier Quartale. Biometrische Systeme nach Anhang III Nr. 1 brauchen möglicherweise eine notifizierte Stelle, deren Warteschlangen Monate hinzufügen. Peilen Sie die interne Konformität bis Mitte 2027 an.

Wurde der „Stop the Clock“-Vorschlag zum EU AI Act angenommen?

Nein. Der Vorschlag der Kommission vom November 2025 hätte den Hochrisiko-Geltungsbeginn an die Verfügbarkeit von Normen und Unterstützungsinstrumenten geknüpft, mit Auffangdaten. Im Digital-Omnibus haben Parlament und Rat stattdessen feste Daten beschlossen. Die geltenden Verschiebungen – 2. Dezember 2027 für Systeme nach Anhang III und 2. August 2028 für in Produkte eingebettete Systeme nach Anhang I – sind feste Kalenderdaten, die sich nicht verschieben, wenn Normen spät kommen.

Weiterführende Leitfäden

• Hochrisiko-Leitfaden zum EU AI Act – die vollständige Übersicht
• Kapitel 6: die Grundrechte-Folgenabschätzung nach Art. 27
• Kapitel 8: was Sie in diesem Quartal tun sollten
• Fristen des EU AI Act nach Pflicht (englisch)
• Digital-Omnibus 2027: der Hochrisiko-Aufschub erklärt (englisch)
• Was der Digital-Omnibus geändert hat (englisch)
• Konformitätsbewertung nach dem EU AI Act (englisch)