Was die Verschiebung der Hochrisiko-Pflichten für Rüsselsheimer Unternehmen bedeutet
Der 2. August 2026 stand lange als Schreckensdatum im Kalender vieler Mittelständler – insbesondere der kleinen und mittleren Unternehmen, der KMUs, wie sie in unserem Gewerbeverein die Mehrheit stellen. Ab diesem Tag sollten umfangreiche Dokumentations- und Zertifizierungspflichten für sogenannte Hochrisiko-KI-Systeme greifen. Wer in der Personalauswahl, der Kreditprüfung oder der Leistungsbewertung KI einsetzt, wäre betroffen gewesen. Für einen Betrieb ohne eigene Rechtsabteilung wäre das eine ganz besondere Belastung geworden: Ein Konzern kann solche Pflichten mit einem eigenen Compliance-Team abfedern, ein Handwerksbetrieb oder ein kleines Ladengeschäft nicht. Die Unsicherheit war entsprechend spürbar – auch bei unseren Mitgliedern.
Kurz vor dem Stichtag hat der europäische Gesetzgeber die Notbremse gezogen. Am 27. Juli 2026 trat der sogenannte KI-Omnibus in Kraft, offiziell die Verordnung (EU) 2026/1744. Sie verschiebt zentrale Fristen und nimmt bürokratischen Druck heraus. Für Sie als Unternehmerin oder Unternehmer heißt das: Sie bekommen mehr Zeit. Keine Entwarnung – aber eine Atempause.
Was sich konkret ändert
Hochrisiko-Systeme bekommen Aufschub
Die Pflichten für eigenständige Hochrisiko-KI-Systeme nach Anhang III – etwa in der Personalvorauswahl oder Kreditprüfung – gelten jetzt erst ab dem 2. Dezember 2027. Ursprünglich sollten sie am 2. August 2026 greifen. Das ist eine Verlängerung um 16 Monate. Für Systeme, die in Produkte eingebettet sind, etwa in Medizingeräte oder Maschinen, verschiebt sich die Frist auf den 2. August 2028.
Die Schulungspflicht wird weicher
Bisher sollten Unternehmen ein festes KI-Kompetenzniveau für jeden Mitarbeiter garantieren. Das war praxisfern – kaum ein Betrieb kann so etwas rechtssicher zusichern. Jetzt gilt eine Förderpflicht statt einer Garantiepflicht: Sie müssen Schulungen anbieten und aktiv unterstützen. Ein Unterschied, der im Alltag viel Druck nimmt.
Aber Vorsicht: Nicht alles wurde verschoben
Die Kennzeichnungspflicht für KI-generierte Inhalte und die Offenlegungspflicht bei Mensch-Maschine-Interaktion (Artikel 50 der KI-Verordnung) gelten unverändert seit dem 2. August 2026. Wer einen Chatbot auf der Website hat oder KI-generierte Texte veröffentlicht, muss das kennzeichnen. Hier hilft die Verschiebung nicht.
Warum die Entwarnung so wichtig ist
Die alte Fassung der KI-Verordnung war beim Hochrisiko-Tatbestand sehr weit gefasst. Nach dieser weiten Lesart hätte im Zweifel schon der Einsatz eines Chatbots zur Recherche darunter fallen können – ein Betrieb, der KI lediglich zur Informationssuche nutzt, wäre damit in die Nähe der strengen Hochrisiko-Pflichten gerückt. Auf genau dieses Risiko hat der Gewerbeverein in mehreren Mitteilungen an seine Mitglieder hingewiesen. Diese Unschärfe war einer der Hauptgründe für die Verunsicherung im Mittelstand.
Mit dem KI-Omnibus können wir hier Entwarnung geben. Die Frist rückt in weite Ferne, und Ihnen bleibt Zeit, den eigenen KI-Einsatz sauber einzuordnen, statt unter Zeitdruck vorschnell in die volle Hochrisiko-Prüfung zu gehen.
Warum das für den Mittelstand eine Chance ist
Ich leite seit 2023 die Fortbildungsreihe „Mit Daten sprechen“ für den Gewerbeverein. Was ich aus der Praxis vor Ort mitnehme: Gerade KMUs brauchen keine starren Vorschriften, sondern Lösungen, die tatsächlich Nutzen bringen. Genau das ermöglicht der KI-Omnibus. Er gibt Ihnen Zeit, Compliance und echte Wertschöpfung zusammenzudenken – statt beides als Gegensatz zu behandeln.
Unsere Artikelserie für Sie
In den kommenden Wochen vertiefen wir das Thema in drei Teilen:
- Teil 1 – Die Atempause nutzen: Wie Sie die gewonnene Zeit strategisch einsetzen, um KI-Kompetenz im Betrieb aufzubauen.
- Teil 2 – Datenqualität & Governance: Wie eine saubere Datenarchitektur und klare Leitplanken Haftungsrisiken ausschließen und die Kennzeichnungspflichten sicher erfüllen.
- Teil 3 – Der 3-Schritte-Fahrplan: Eine konkrete To-Do-Liste, vom KI-Inventar bis zur Kompetenz-Offensive für Ihr Team.
Was Sie jetzt tun sollten
Nutzen Sie die Zeit bis Ende 2027 nicht zum Abwarten. Drei Schritte helfen sofort weiter:
- KI-Inventar erstellen. Welche KI-Tools setzen Sie ein? Sind Sie dabei Betreiber oder Anbieter?
- Transparenz prüfen. Kennzeichnet Ihr Marketing KI-generierte Inhalte bereits vorschriftsmäßig?
- Schulungen planen. Die gelockerte Pflicht ist eine Einladung, kein Freifahrtschein. Nutzen Sie sie, um Ihr Team fit zu machen.
Fragen zum KI-Omnibus oder zu Ihrer konkreten Situation? Sprechen Sie mich gerne im Gewerbeverein an – gemeinsam machen wir Ihre Daten sprechfähig.
Achim Weidner ist Datenschutzbeauftragter und KI-Berater, Beisitzer im Vorstand des Gewerbeverein Rüsselsheim 1888 e.V. und leitet dort die Fortbildungsreihe „Mit Daten sprechen“.