EU AI Act: welche Fristen gelten und was der AI Omnibus verschoben hat
Der EU AI Act gilt seit dem 2. August 2026 weitgehend. Der AI Omnibus hat im Juli die Hochrisiko-Pflichten nach hinten geschoben, die Transparenzpflichten aber nicht. Alle Fristen mit Datum und was das für Schweizer KMU mit EU-Kundschaft heisst.
Seit dem Sommer kursieren zwei gegenläufige Schlagzeilen: «Der AI Act gilt jetzt» und «Der AI Act wird verschoben». Beide stimmen, aber für verschiedene Teile des Gesetzes. Dieser Bericht ordnet die Fristen und zeigt, welche davon ein Schweizer KMU kennen sollte. Grundlage sind die Seiten der EU-Kommission, die Mitteilung des Rats der EU vom 29. Juni 2026 und der konsolidierte Text auf dem AI Act Service Desk der Kommission, abgerufen am 11. November 2026. Der Service Desk ist laut Kommission nicht rechtsverbindlich, verbindlich ist der Text im Amtsblatt. EUR-Lex selbst liess sich bei unserem Abruf nicht laden.
Was ist passiert
Der AI Act, die Verordnung (EU) 2024/1689, ist am 1. August 2024 in Kraft getreten. Er wird stufenweise anwendbar. Am 7. Mai 2026 erzielten die EU-Institutionen eine politische Einigung zu einer Änderungsverordnung, dem «Digital Omnibus on AI», kurz AI Omnibus. Der Rat hat ihn am 29. Juni 2026 endgültig angenommen, seit dem 27. Juli 2026 ist er in Kraft. Die Kommission verlinkt ihn mit der Amtsblatt-Referenz OJ L, 2026/1744.
Verbote und KI-Kompetenz
Verbotene KI-Praktiken und die Pflicht zur KI-Kompetenz (Art. 4).
Allzweck-KI-Modelle und Governance
Pflichten für GPAI-Modelle, Aufbau der Aufsicht.
Allgemeine Anwendung inklusive Transparenz
AI Office und nationale Behörden setzen durch.
Neue Verbote und Übergang Art. 50 Abs. 2
Verbot nicht einvernehmlicher intimer Inhalte; Kennzeichnung bei Altsystemen.
Nationale KI-Reallabore
Frist für Sandboxes, durch den Omnibus verschoben.
Hochrisiko nach Anhang III
Eigenständige Hochrisiko-Systeme.
Hochrisiko nach Anhang I
Hochrisiko-Systeme in Produkten.
Verschoben: Hochrisiko. Der Rat nennt die neuen Termine ausdrücklich: 2. Dezember 2027 für eigenständige Hochrisiko-Systeme und 2. August 2028 für Hochrisiko-Systeme, die in Produkte eingebaut sind. Im konsolidierten Art. 113 steht dasselbe, mit Bezug auf Anhang III und Anhang I. Ebenfalls verschoben ist die Frist, bis zu der die Mitgliedstaaten KI-Reallabore einrichten müssen, auf den 2. August 2027.
Neu: zusätzliche Verbote. Der Omnibus verbietet KI-Praktiken zur Erzeugung nicht einvernehmlicher sexueller und intimer Inhalte sowie von Darstellungen sexuellen Kindesmissbrauchs. Diese Verbote gelten laut Art. 113 ab dem 2. Dezember 2026.
Nicht verschoben: Transparenz. Die Kommission schreibt, die Transparenzregeln des AI Act träten im August 2026 in Kraft. Gemeint ist vor allem Art. 50. Drei Absätze sind für Marketing und Kundenkontakt wichtig:
- Abs. 1: Menschen müssen erfahren, dass sie mit einem KI-System interagieren, etwa mit einem ChatbotEin Chatbot ist ein Programm, das in Textform mit Menschen kommuniziert — auf einer Website, in WhatsApp oder in internen Werkzeugen. Einfache Chatbots folgen…Mehr erfahren →.
- Abs. 2: Synthetische Inhalte müssen maschinenlesbar markiert und als künstlich erzeugt erkennbar sein.
- Abs. 4: Wer Deepfakes einsetzt, muss offenlegen, dass der Inhalt künstlich erzeugt oder verändert wurde.
Der Omnibus hat hier nur eine Übergangsfrist ergänzt (Art. 111 Abs. 4): Systeme, die vor dem 2. August 2026 auf dem Markt waren, müssen die Kennzeichnung nach Abs. 2 bis zum 2. Dezember 2026 umsetzen. Laut Service Desk sind die Absätze 1, 2 und 4 von Art. 50 nicht als geändert markiert, nur Abs. 7.
Angepasst: KI-Kompetenz. Art. 4 bleibt eine Pflicht für Anbieter und Betreiber. Neu steht dort, dass kein bestimmtes Niveau an KI-Kompetenz bei einzelnen Personen sichergestellt werden muss. Und: Kommission und Mitgliedstaaten sollen Anbieter und Betreiber, insbesondere KMU, bei dieser Pflicht unterstützen.
Gilt es in der Schweiz?
Der AI Act ist kein Schweizer Recht. Er erfasst Schweizer Unternehmen aber nach dem Marktortprinzip in Art. 2 Abs. 1:
- als Anbieter, wenn sie KI-Systeme in der EU in Verkehr bringen oder in Betrieb nehmen, unabhängig davon, ob sie in der EU oder in einem Drittstaat sitzen (Bst. a);
- als Anbieter oder Betreiber, wenn der Output des KI-Systems in der EU verwendet wird (Bst. c).
Für ein Schweizer KMU heisst das, eingeordnet und ohne Rechtsberatung: Betroffen sein kann, wer KI-Produkte an EU-Kunden liefert oder KI-Ergebnisse an Menschen in der EU ausspielt, zum Beispiel Antworten eines Chatbots auf der Website oder KI-generierte Bilder in einer Kampagne. Ab welcher Schwelle das im Einzelfall greift, ist nicht belegt; Beispiele dazu fanden wir in keiner Primärquelle. Für die Schweiz selbst gilt heute das DatenschutzgesetzDas Datenschutzgesetz (DSG) regelt in der Schweiz, wie Unternehmen und Bundesorgane Personendaten bearbeiten dürfen. Die revidierte Fassung (revDSG) gilt seit…Mehr erfahren →; den Stand der Schweizer KI-Regulierung beschreibt unser Bericht KI-Regulierung Schweiz.
Was heisst das für ein Schweizer KMU
Die verschobenen Hochrisiko-Pflichten betreffen eigenständige Systeme nach Anhang III und KI in Produkten nach Anhang I. Welche Anwendungen darunter fallen, legen die Anhänge fest; das ist im Einzelfall zu prüfen. Wer dort entwickelt oder einsetzt, hat jetzt mehr Zeit, aber keinen Freipass. Für die meisten Websites, Chatbots und Kampagnen eines KMU sind die Transparenzpflichten näher.
Drei typische Fälle:
- Chatbot auf der Website. Wenn Menschen aus der EU mit deinem Chatbot schreiben, sollte klar sein, dass sie mit einer KI sprechen (Art. 50 Abs. 1). Das ist ohnehin gute Praxis und kostet nichts. Wer einen Chatbot plant, findet unseren Ansatz auf der Seite Chatbot erstellen lassen.
- KI-Bilder und -Videos in Kampagnen. Deepfakes, also realistisch wirkende künstliche Personen oder Szenen, müssen offengelegt werden (Abs. 4). Die Einordnung für typische Fälle steht im Beitrag KI-Kennzeichnungspflicht bei Bildern und Videos. Plattformen wie Meta setzen zusätzlich eigene Labels, das ersetzt die Pflicht nicht; mehr im Bericht Meta Ads mit KI.
- Mitarbeitende, die KI nutzen. Die Pflicht zur KI-Kompetenz gilt seit Februar 2025 für Anbieter und Betreiber im Anwendungsbereich. Eine Schulung im Team ist der einfachste Weg, sie ernst zu nehmen, etwa in einem KI-Workshop.
- 01Erreichen unsere KI-Ergebnisse Menschen in der EU?
- 02Chatbot: ist klar, dass eine KI antwortet?
- 03Kampagnen: realistische KI-Personen oder -Szenen gekennzeichnet?Art. 50 Abs. 4
- 04KI-Werkzeuge im Team erfasst und geschult?
- 05Fällt eine Anwendung unter Anhang I oder III (Hochrisiko)?
- 06Im Zweifel: Rechtsberatung einholen
Für ein Gesamtbild aus DSG und AI Act gibt es unseren Grundlagenbeitrag KI-Compliance in der Schweiz. Wenn du klären willst, welche KI-Anwendungen in deinem Betrieb unter welche Regel fallen könnten, hilft eine KI-Beratung als Bestandesaufnahme. Die rechtliche Beurteilung im Einzelfall gehört zu einer Anwältin oder einem Anwalt.
Was nicht belegt ist
- Konkrete Schwellen, ab wann ein Schweizer KMU «Output in der EU» erzeugt.
- Das genaue Datum der Veröffentlichung des AI Omnibus im Amtsblatt. Belegt ist das Inkrafttreten am 27. Juli 2026. Das Veröffentlichungsdatum nennen nur Kanzleiberichte.
- Die CELEX-Nummer des AI Omnibus. Sie lässt sich nach dem üblichen Schema ableiten, wir haben sie auf EUR-Lex aber nicht gesehen und nennen sie deshalb nicht.
- Erleichterungen für KMU im Detail, ausser der Unterstützung nach Art. 4.
- Bussgelder, zuständige Behörden je Mitgliedstaat und Leitlinien zur Kennzeichnung nach Art. 50: nicht Teil dieses Berichts.
- Der breitere Digital Omnibus zu DSGVO, ePrivacy und Data Act ist ein separates Verfahren und nicht abgeschlossen.
Quellen
Häufige Fragen
Gilt der EU AI Act für Schweizer Unternehmen?+
Nicht als Schweizer Recht. Er kann Schweizer Firmen aber erfassen: als Anbieter, wenn sie KI-Systeme in der EU in Verkehr bringen, und als Anbieter oder Betreiber, wenn der Output eines KI-Systems in der EU verwendet wird (Art. 2 Abs. 1 Bst. a und c). Ob das im Einzelfall greift, ist nicht pauschal zu beantworten. Das ist eine Einordnung, keine Rechtsberatung.
Wurden die Transparenzpflichten des AI Act verschoben?+
Nein. Die Transparenzregeln gelten laut EU-Kommission seit August 2026. Verlängert wurde nur eine Übergangsfrist: Systeme, die vor dem 2. August 2026 auf dem Markt waren, müssen die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 bis zum 2. Dezember 2026 umsetzen.
Bis wann gelten die Hochrisiko-Pflichten als verschoben?+
Nach dem AI Omnibus gelten sie für eigenständige Hochrisiko-Systeme nach Anhang III ab dem 2. Dezember 2027 und für Hochrisiko-Systeme in Produkten nach Anhang I ab dem 2. August 2028.
Was ist der AI Omnibus?+
Der «Digital Omnibus on AI» ist eine Änderungsverordnung zum AI Act. Laut EU-Kommission gab es am 7. Mai 2026 eine politische Einigung, der Rat hat sie am 29. Juni 2026 angenommen, in Kraft ist sie seit dem 27. Juli 2026. Sie ist nicht zu verwechseln mit dem breiteren Digital Omnibus zu DSGVO und Data Act, der ein separates Verfahren ist.
Über den Autor
Daniel MüllerSenior Developer & SEO-Stratege
Daniel Müller ist Senior Developer und SEO-Stratege bei DLM Digital in Zürich. Mit über 10 Jahren Erfahrung in Webentwicklung, SEO, GEO/AEO und KI-Integration begleitet er Schweizer KMU bei der digitalen Transformation. Im DLM Magazin schreibt er über KI, Vibe Coding und moderne Suchmaschinen-Sichtbarkeit.
