Der Digital Omnibus der EU tritt in Kraft und Europa beginnt mit der sechs-tägigen Frist zur Überwachung von Chatbots

Die Verordnung (EU) 2026/1744, der Digital Omnibus zur Künstlichen Intelligenz, trat am 27. Juli nach Veröffentlichung im Amtsblatt der Europäischen Union in Kraft. Der Text ändert die Umsetzung des ursprünglichen AI Acts: Er hält die engen Fristen für Transparenz und allgemeine Modelle aufrecht, verschiebt hochriskante Verpflichtungen und erweitert formal die Rolle des AI Office bei der Überwachung der größten Anbieter von GPAI.

Der unmittelbare Zeitrahmen ist von Interesse. Am 2. August, sechs Tage nach Inkrafttreten, wird Artikel 50 durchsetzbar. Chatbots, die im Binnenmarkt von 450 Millionen Einwohnern implementiert sind, müssen dem Benutzer klar und zu Beginn der Interaktion mitteilen, dass das Gespräch mit einem KI-System erfolgt. Anbieter von generativer KI, die synthetische Audio-, Bild-, Video- oder Textinhalte produzieren, müssen maschinenlesbare Marker für die automatisierte Erkennung einfügen. Die Bußgelder bei Nichteinhaltung können bis zu 15 Millionen Euro oder 3% des jährlichen globalen Umsatzes betragen, je nachdem, was höher ist, und unterliegen dem Sanktionsrahmen des AI Office.

Der Punkt der Vereinfachung liegt an einer anderen Stelle des Textes. Hochriskante Systeme, die im Anhang III aufgeführt sind und kritische Infrastrukturen, Arbeitsauswahl und Kredite umfassen, haben eine Anwendung, die auf den 2. Dezember 2027 verschoben wird. Hochriskante Systeme, die in regulierten Produkten (medizinische Geräte, Luftfahrt, Spielzeug) integriert sind, haben bis zum 2. August 2028 Zeit. Systeme, die vor dem 2. August auf den Markt gebracht wurden, erhalten eine viermonatige Übergangsfrist zur Anpassung der Kennzeichnung synthetischer Inhalte, mit Frist bis zum 2. Dezember dieses Jahres. Der Omnibus führt auch ein direktes Verbot gegen Systeme zur Erzeugung nicht einvernehmlicher sexueller Bilder ein, das bis Dezember gültig ist.

Der Steelman und der Gegenwind

Nicht alle Stimmen in der europäischen Regulierung feiern diesen Fortschritt. Kai Zenner, Chef des Büros des Abgeordneten Axel Voss und einer der engsten Verhandler des Prozesses, hat öffentlich argumentiert, dass der Omnibus den Betreibern von Hochrisikosektoren eine Frist von zweieinhalb Jahren gewährt, ohne dass die Kommission harmonisierte Standards geliefert hat, die rechtliche Sicherheit für die Anwendung der Regelungen bereits 2026 bieten würden. Er ist der legitime Steelman der Seite, die die Verschiebung als Rückschritt sieht. Auf der anderen Seite argumentiert die Kommission, dass die Schwierigkeiten bei der Anwendung von Verpflichtungen ohne abgeschlossene technische Standards die Compliance-Kosten erhöhen und Start-ups in Jurisdiktionen außerhalb der EU treiben würden.

Es gibt Daten, die die optimistische Lesart der Kommission schwächen. Die Rate der Wasserzeichenerkennung der führenden generativen Modelle wird laut aktuellen Berichten des JRC als wenig robust gegen adversarial removal bewertet. Wenn Artikel 50 am 2. anwendbar ist, das tatsächliche Wasserzeichen jedoch leicht entfernt werden kann, ist die praktische Wirkung der Überwachung fragwürdig. Dies ist ein Risiko, das die Kommission intern anerkennt und über das die Techtimes in den letzten Tagen berichtet hat.

B2B-Lesart nach Geografie

Für OpenAI, Anthropic und Google, deren GPAI-Modelle bereits in der EU operieren, wird die regulierende Basis am 2. August gefestigt. OpenAI, das am 28. Juli ein neues Büro in Dublin mit 88.000 Quadratfuß für 250 Mitarbeiter angekündigt hat, verankert seine europäische Operation gerade zu dem Zeitpunkt, an dem die Bußgelder für GPAI durchsetzbar werden. In den Vereinigten Staaten verstärkt der Digital Omnibus die Asymmetrie zwischen der konsolidierten europäischen Aufsicht und dem bundesstaatlichen Vakuum, das durch das Veto des Kongresses zum AI Preemption Act im Mai entstanden ist. In Deutschland und Frankreich hatten die nationalen Behörden bereits mit der Antizipation der Aufsicht über die Kennzeichnung synthetischer Inhalte begonnen und erhalten nun direkten rechtlichen Rückhalt.

In Brasilien erbt das PL 2338, das 2024 im Senat genehmigt und noch im Parlament behandelt wird, europäisches Vokabular. Die Konsequenz ist operativ. Die praktische Erfahrungen von multinationalen Unternehmen in der EU im Jahr 2026 werden zu übertragbaren Vermögenswerten, wenn das brasilianische Gesetz konsolidiert wird, und die Compliance-Teams von Bradesco, Itaú und Santander Brasil, die bereits interne Kontrollen nach europäischen Referenzen kartiert haben, haben nun einen praktischen Anwendungsfall zum Testen.

Wo der Unternehmenskunde zuerst spürt

Die Prioritäten für den nächsten Monat sind banal und werden deshalb oft übersehen. Wer einen öffentlichen Chatbot auf einer institutionellen Website in der EU hat, muss den Einstiegstext auditeren, die Bekanntgabe der KI einfügen und die Vorlagen für Fallback überarbeiten. Wer synthetische Bilder in Marketingkampagnen generiert, muss sicherstellen, dass der Generierungs-Pipeline bereits das Wasserzeichen C2PA oder ein kompatibles produziert. Wer ein eigenes GPAI-Modell betreibt oder eine API von Dritten integriert, sollte die Registrierung des Modells in der Datenbank des AI Office aktualisieren. Es ist nicht kompliziert. Es ist Compliance-Arbeit, und sie beginnt jetzt.