Wenn Sie sich den 2. August 2026 als Stichtag notiert haben, an dem die KI-Compliance-Anforderungen verbindlich wurden, ist dieses Datum inzwischen verstrichen. Für die meisten Anforderungen, über die sich der Markt besorgt hat, hat sich wenig geändert. Die Deadline, die Vendor-Webinare und LinkedIn-Beiträge im ersten Halbjahr dominiert hat, wurde vor ihrer Fälligkeit verschoben.
Das ist wichtig für alle, die Anleitungen aus der ersten Jahreshälfte 2026 gelesen haben. Im Frühjahr existierte der Aufschub als politische Übereinkunft mit ausstehendem formalen Beschluss. Verantwortungsvolle Artikel qualifizierten ihn daher schwer ab und erinnerten Leser, dass August 2026 das geltende Datum blieb. Diese Einschränkung gilt nicht mehr und hat sich in ihr Gegenteil verkehrt.
Das Digital-Omnibus ist nun in Kraft, und die High-Risk-Compliance-Deadline für Annex-III-Systeme ist 2. Dezember 2027. Dieser Artikel erläutert, was sich geändert hat, was Bestand hat und welche Arbeiten Sie unverändert fortsetzen sollten.
Für einen Überblick, wie die Verordnung KI-Agenten grundsätzlich klassifiziert, siehe AI Act und KI-Agenten.
Was sich tatsächlich geändert hat
Das Digital-Omnibus wurde am 7. Mai 2026 politisch vereinbart und Ende Juli 2026 im Amtsblatt veröffentlicht. Es trat mit der Veröffentlichung in Kraft. Die Auswirkungen auf den Zeitplan sind unmittelbar:
| Kategorie | Ursprüngliches Datum | Neues Datum |
|---|---|---|
| Annex-III-Standalone-Systeme mit hohem Risiko | 2. August 2026 | 2. Dezember 2027 |
| In regulierte Produkte eingebettete KI (Annex I) | 2. August 2026 | 2. August 2028 |
| Artikel-50-Transparenzverpflichtungen | 2. August 2026 | Unverändert |
| Artikel-5-Verbotspraktiken | 2. Februar 2025 | Unverändert |
| Verpflichtungen für Allzweck-KI-Anbieter | 2. August 2025 | Unverändert |
Der häufigste Fehler in aktuellen Stellungnahmen: das als pauschale Verschiebung des ganzen Gesetzes zu interpretieren. Zwei Kategorien, die ein gemeinsames Datum hatten, wurden getrennt und unterschiedlich weit verschoben. Drei Verpflichtungsgruppen, die bereits in Kraft waren, bleiben unverändert.
Annex III erfasst die Standalone-High-Risk-Verwendungen, auf die die meisten KMU treffen: Beschäftigung und Einstellung, Bildung, Kreditwürdigkeitsbewertung, Zugang zu Grundversorgung und Strafverfolgung. Wenn Sie mit einem Agenten Lebensläufe sichten, fallen Sie in diese Kategorie und haben nun bis Dezember 2027 Zeit.
Annex I ist eine andere Sache. Sie erfasst KI, die in Produkte eingebettet ist, die bereits unter EU-Produktsicherheitsrecht fallen: Medizinprodukte, Maschinen, Aufzüge und Ähnliches. Diese Anforderungen wurden weiter bis 2. August 2028 verschoben, mit der Begründung, dass sie mit bestehenden Konformitätsbewertungssystemen abgestimmt werden müssen.
Was sich nicht geändert hat und warum das mehr wiegt
Artikel 50 ist die Bestimmung, die Schweizer KMU am meisten berühren, und sie wurde bewusst behalten. Sie gilt seit 2. August 2026, daher ist sie ab sofort eine unmittelbare Anforderung.
Die Kernanforderung ist Offenlegung. Ein Nutzer, der mit einem KI-System interagiert, muss darüber informiert werden, dass er mit KI interagiert, es sei denn, dies ist aus dem Kontext offensichtlich. Für ein Unternehmen, das einen Support-Chatbot, einen Buchungs-Assistenten oder einen Sprachagenten betreibt, der Anrufe entgegennimmt, ist dies das Compliance-Element mit einer unmittelbar bindenden Anforderung.
Es gibt eine Ausnahmeregelung zu beachten. Anbieter von Systemen, die vor 2. August 2026 in Verkehr gebracht wurden und synthetische Inhalte (Audio, Bild, Video oder Text) generieren, haben bis 2. Dezember 2026 Zeit, um die Kennzeichnungspflichten nach Artikel 50(2) zu erfüllen. Das ist ein Übergangsfenster für bestehende Deployments, kein pauschaler Aufschub.
Das Omnibus hat auch zwei neue Verbotskategorien hinzugefügt für nicht-konsentierte intime Darstellungen und Kindesmissbrauchsmaterial, die ab 2. Dezember 2026 gelten.
Warum die zusätzliche Zeit geringer ausfällt als sie klingt
Sechzehn Monate klingen üppig, bis man sich ansieht, was eine Annex-III-Konformitätsbewertung wirklich erfordert. Die Anforderungen sind nicht ein Dokument, das Sie am Ende verfassen. Sie sind Aussagen über das Verhalten des Systems während seines Betriebs. Sie müssen nachgewiesen werden.
Ein Anbieter eines High-Risk-Systems benötigt ein Risikomanagementsystem über den ganzen Lebenszyklus, eine Datengovernance über Trainings- und Validierungsdaten, technische Dokumentation, automatische Event-Protokollierung, eingebaute menschliche Überwachungsmaßnahmen und nachgewiesenen Genauigkeits- und Robustheitsstandards. Der Betreiber trägt leichtere, aber reale Verantwortungen für Überwachung, menschliche Revision und Aufzeichnungen.
Alles basiert auf Daten, die Ihr System erfassen muss. Entscheidungsprotokolle lassen sich nicht nachträglich rekonstruieren. Herkunftsverfolgung von Trainingsdaten lässt sich nicht rückwirkend für undokumentierte Datensätze feststellen. Menschliche Überwachung muss ein echter Workflow-Schritt sein, nicht eine Papieraussage.
Das ist das praktische Argument, die technische Arbeit nach Originalplan fortzusetzen, die Dokumentation aber zu entspannen. Ein System mit von Anfang an integriertem Audit-Logging, Kontrollpunkten und Herkunftsverfolgung wird die Conformity ab 2027 zu einem reinen Dokumentationsaufwand. Ein System ohne diese Mechanismen muss umfassend überarbeitet werden.
Für die meiste B2B-Automation ist dies weniger beunruhigend als es klingt. Support-Triage, Rechnungsverarbeitung und Planungsagenten fallen typischerweise in die Kategorien begrenztes oder minimales Risiko, wo die schwere Annex-III-Dokumentationslast gar nicht anfällt. Die wichtige Frage ist, in welche Kategorie Ihr System wirklich fällt, denn davon hängt alles ab.
Was Schweizer Unternehmen mitnehmen sollten
Das Gesetz wirkt extraterritorial. Es erfasst Sie, wenn Ihr KI-System auf dem EU-Markt in Verkehr gebracht wird oder wenn dessen Output in der EU genutzt wird. Ein Schweizer Unternehmen, das EU-Kunden bedient, unterliegt daher dem Gesetz, unabhängig vom Sitz.
Schweizer Verpflichtungen laufen parallel, nicht ersetzend. Das revidierte Bundesgesetz über den Datenschutz regelt die Personendaten, die Ihr Agent verarbeitet, unabhängig von der AI-Act-Kategorie. Branchenbehörden wie die FINMA stellen zusätzliche Transparenzanforderungen. Ein Aufschub in Brüssel ändert das nicht.
Die vernünftige Position: Dezember 2027 als Dokumentations-Deadline, heute als Architektur-Deadline. Bestätigen Sie Ihre Risiko-Kategorie, erfüllen Sie die Artikel-50-Disclosure-Pflicht jetzt, weil sie bereits bindend ist, und bauen Sie weiter an den Logging- und Kontroll-Hooks auf, von denen jede spätere Bewertung abhängt.
Falls Sie diese Bewertung gegen eine Build-Entscheidung abwägen, beginnt unsere KI-Agenten-Entwicklung mit Compliance-Anforderungen statt diese hinzuzufügen, und das Governance-Playbook für KI-Agenten behandelt den operativen Aspekt in der Tiefe.
Quellen
Häufige Fragen
Hat sich die High-Risk-Deadline des AI Act wirklich verschoben oder war das nur ein Proposal?
Sie hat sich verschoben und ist nun Gesetz. Das Digital-Omnibus wurde am 7. Mai 2026 politisch vereinbart und Ende Juli 2026 im Amtsblatt veröffentlicht, wodurch es in Kraft trat. Die Anforderungen an Annex-III-Standalone-Systeme mit hohem Risiko gelten nun ab 2. Dezember 2027 statt 2. August 2026. Alle vor August 2026 veröffentlichten Quellen, die dies als provisorisch oder noch nicht ratifiziert darstellen, sind überholt.
Welche AI-Act-Verpflichtungen gelten ab sofort?
Das Verbotssystem nach Artikel 5 gilt seit Februar 2025, Verpflichtungen für Anbieter von Allzweck-KI seit August 2025. Artikel-50-Transparenzverpflichtungen gelten seit 2. August 2026 und waren vom Aufschub explizit ausgenommen. Wenn Sie einen kundenorientierten Chatbot oder Sprachagenten in der EU betreiben, ist die Pflicht, den Nutzer darauf hinzuweisen, dass er mit einer KI interagiert, ab sofort bindend.
Gilt die Verschiebung auch für KI in physischen Produkten?
Nein, diese folgt einem separaten, später liegenden Zeitplan. KI, die in bereits durch EU-Produktsicherheitsgesetze regulierte Produkte eingebettet ist (Annex I, darunter Medizinprodukte und Maschinen), wurde auf 2. August 2028 verschoben. Beide Kategorien waren ursprünglich für August 2026 geplant und wurden jetzt getrennt, sodass es keine einzelne „High-Risk-Deadline" mehr gibt.
Ist mein Schweizer Unternehmen betroffen, wenn wir nicht in die EU verkaufen?
Das Gesetz erfasst Sie, wenn Ihr KI-System auf dem EU-Markt in Verkehr gebracht wird oder dessen Output in der EU genutzt wird. Ein in der Schweiz ansässiges Unternehmen, das EU-Kunden bedient, unterliegt daher dem Gesetz. Die Schweizer Verpflichtungen laufen parallel zu denen des AI Act, nicht statt ihrer. Das revidierte Bundesgesetz über den Datenschutz regelt die personenbezogenen Daten, die Ihr Agent verarbeitet, unabhängig von der AI-Act-Risikokategorie. Branchenbehörden wie die FINMA stellen zusätzliche Anforderungen an regulierte Unternehmen.
Sollten wir die Compliance-Arbeiten jetzt verlangsamen?
Die Dokumentationsarbeit zu verlangsamen ist vernünftig. Die technische Entwicklung zu verlangsamen ist meist ein Fehler. Die Konformitätsbewertung eines Annex-III-Systems beruht auf Nachweise, die während der Betriebszeit des Systems entstehen: Entscheidungsprotokolle, Aufzeichnungen menschlicher Überwachung, Herkunftsverfolgung der Trainingsdaten. Ein System ohne diese integrierten Mechanismen muss 2027 umfassend überarbeitet werden, statt dass einfach Dokumentation nachgereicht wird.