YARD Law Co. · Geprüft am 19. August 2026 · Rechtsteam von YARD Law
Die Pflichten für Hochrisiko-KI-Systeme sollten am 2. August 2026 greifen. Sechs Tage vor diesem Datum hat die Verordnung (EU) 2026/1744 sie verschoben. Für die meisten bulgarischen Unternehmen ist das jedoch nicht die entscheidende Nachricht - denn ein anderer Teil der Verordnung kam genau planmäßig und ist nun durchsetzbar.
Die als Digital Omnibus für künstliche Intelligenz bekannte Verordnung wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft.
Verschoben wurden zwei Gruppen von Pflichten:
Anhang III erfasst Anwendungen, die ganz gewöhnlich wirken. Die Personalauswahl gehört dazu. Wer KI zum Sichten von Lebensläufen oder zum Bewerten von Bewerbern einsetzt, bewegt sich unabhängig von der Unternehmensgröße in einem sensiblen Bereich. Die schweren Pflichten in diesem Strang sind tatsächlich verschoben. Die Verschiebung verlegt jedoch die Frist, nicht die Verantwortung, und die Aufsichtsbehörden nennen genau diesen Bereich unter den ersten, die sie beobachten wollen.
Das ist der wichtigere Teil, und er geht unter, weil die Schlagzeilen im Juli der Verschiebung galten.
Die Transparenzpflichten des Art. 50 gelten seit dem 2. August 2026. Chatbots müssen sich den Personen, mit denen sie sprechen, als Maschine zu erkennen geben. Deepfake-Inhalte müssen als künstlich erzeugt oder manipuliert gekennzeichnet werden. Die Europäische Kommission veröffentlichte ihre Leitlinien zur Auslegung des Art. 50 am 20. Juli 2026, keine zwei Wochen vor der Frist, begleitet von einem Verhaltenskodex zur Kennzeichnung von KI-generierten Inhalten.
Die Pflichten der Anbieter von KI-Modellen mit allgemeinem Verwendungszweck gelten bereits seit dem 2. August 2025, einschließlich der Urheberrechtspolitik und der Zusammenfassung der Trainingsdaten. Neu seit dem 2. August 2026 ist, dass die Kommission nun Sanktionsbefugnisse hat.
Die Verbote des Art. 5 gelten seit dem 2. Februar 2025, ebenso die KI-Kompetenzpflicht nach Art. 4.
Die praktische Folge: Seit dem 2. August 2026 können Verstöße gegen die geltenden Transparenzanforderungen und gegen die Pflichten für Modelle mit allgemeinem Verwendungszweck sanktioniert und nicht nur festgestellt werden.
Ja, aber nur teilweise, und die Unterscheidung ist wichtig.
Art. 50 Abs. 2 verpflichtet Anbieter generativer Systeme, eine maschinenlesbare Kennzeichnung in synthetischen Text, Ton, Bild und Video einzubetten - ein technisches Signal, mit dem spezialisierte Software zuverlässig feststellen kann, dass Inhalte mit KI erzeugt oder wesentlich verändert wurden.
Für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gilt diese konkrete Pflicht ab dem 2. Dezember 2026. Für danach in Verkehr gebrachte Systeme gibt es keine Schonfrist. Praktisch erfasst das Übergangsfenster nahezu jeden heute genutzten Dienst.
Die Erleichterung ist in zwei weiteren Hinsichten eng. Sie betrifft nur die technische Einbettung durch den Anbieter - die sichtbare Kennzeichnung und die Offenlegungspflichten werden nicht aufgeschoben. Und vor dem 2. August 2026 erzeugte Inhalte unterliegen keiner rückwirkenden Kennzeichnung, auch wenn die Kommission dazu ermutigt, sie rückwirkend anzuwenden, wo das praktikabel ist.
Als Betreiber schulden Sie keine Einbettung eines Wasserzeichens. Sie sollten eingebettete Signale aber auch nicht aus Inhalten entfernen, die Sie veröffentlichen.
Die Verordnung (EU) 2026/1744 verschiebt nicht nur. Sie erweitert mit Wirkung zum 2. Dezember 2026 die Liste der verbotenen Praktiken nach Art. 5 um KI-Systeme zur Erstellung nicht einvernehmlicher intimer Inhalte - sogenannte „Nudify“-Anwendungen - und zur Erzeugung von Darstellungen sexuellen Kindesmissbrauchs.
Vorgesehen sind außerdem Erleichterungen für mittlere Unternehmen mit geringer Marktkapitalisierung, definiert als Unternehmen mit bis zu 750 Beschäftigten, sowie eine gestärkte Rolle des Europäischen KI-Büros bei Systemen, die auf Modellen mit allgemeinem Verwendungszweck aufbauen.
Stellen Sie sich eine Kanzlei oder ein Steuerbüro mit fünfzehn Personen vor. Niemand dort entwickelt ein KI-System. Aber die Hälfte des Teams nutzt täglich generative Werkzeuge - für Zusammenfassungen, Schreibentwürfe, Recherchen.
Ein solches Unternehmen berührt die aufgeschobenen Hochrisikoregeln kaum. Es fällt vollständig unter Art. 4, weil seine Leute KI in der täglichen Arbeit einsetzen. Die KI-Kompetenzpflicht ist nicht verschoben und hängt nicht von der Unternehmensgröße ab.
Betreibt das Unternehmen einen Kunden-Chatbot, fällt es seit dem 2. August 2026 auch unter Art. 50. Veröffentlicht es generierte Inhalte, schuldet es die Kennzeichnung nach demselben Artikel.
Die Verschiebung der Hochrisiko-Pflichten verschafft denen Vorbereitungszeit, die tatsächlich unter Anhang III fallen - etwa bei der Personalauswahl. Sie gibt keinen Anlass, das Thema aufzuschieben.
Hier ist die Lage weniger geklärt als auf europäischer Ebene, und das sollte man offen sagen.
Die Verordnung gilt unmittelbar - als Verordnung bedarf sie keiner Umsetzung. Der Vollzug erfolgt jedoch gemeinsam durch die Europäische Kommission und die von den Mitgliedstaaten benannten nationalen Aufsichtsbehörden. Auf europäischer Ebene liegt die Aufsicht über Modelle mit allgemeinem Verwendungszweck beim KI-Büro der Kommission.
Federführend für die Umsetzung in Bulgarien ist das Ministerium für elektronische Verwaltung. Nach dessen Position soll die Aufsicht über Hochrisikosysteme bestehenden spezialisierten Regulierungsbehörden übertragen werden, statt neue Verwaltungsstrukturen zu schaffen. Eine ressortübergreifende Arbeitsgruppe war beauftragt, bis zum 31. März 2026 einen nationalen Rechtsrahmen vorzuschlagen.
Die nationale Aufsichts- und Sanktionsebene wird noch aufgebaut. Vor der Beurteilung einer konkreten Exposition ist anhand der Primärquellen zu prüfen, welche Stellen als Marktüberwachungsbehörde und als notifizierende Behörde im Sinne des Art. 70 der Verordnung (EU) 2024/1689 benannt wurden und ob ein nationales Sanktionsregime nach Art. 99 verabschiedet ist. Das ist praktisch bedeutsam: Die europäischen Regeln gelten unmittelbar, der nationale Vollzug hängt aber an diesen Entscheidungen.
Die Sanktionshöhen auf europäischer Ebene sind gestaffelt: Die höchste Schwelle gilt für Verstöße gegen die Verbote des Art. 5, während Verstöße gegen die Transparenzpflichten und gegen die Pflichten der Anbieter von Modellen mit allgemeinem Verwendungszweck in eine niedrigere Kategorie fallen. Die konkreten Schwellen des Art. 99 sind dem Primärtext der Verordnung in der geltenden Fassung zu entnehmen.
Drei konkrete Schritte, nach Dringlichkeit geordnet:
Nur für Hochrisikosysteme. Für Anhang III gilt der 2. Dezember 2027, für in Produkte eingebettete Hochrisiko-KI nach Anhang I der 2. August 2028.
Die Transparenzpflichten des Art. 50 und die Sanktionsbefugnisse, auch gegenüber Anbietern von KI-Modellen mit allgemeinem Verwendungszweck.
Für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gilt die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 ab dem 2. Dezember 2026. Für neuere Systeme gibt es keine Schonfrist.
Ja. Die KI-Kompetenzpflicht nach Art. 4 gilt seit Februar 2025 und wurde nicht verschoben.
Auf europäischer Ebene liegen Modelle mit allgemeinem Verwendungszweck beim KI-Büro der Kommission. Der nationale Rahmen wird noch aufgebaut, federführend ist das Ministerium für elektronische Verwaltung.
Siehe auch unseren Beitrag zu Wasserzeichen in KI-generiertem Text und Art. 50 sowie unseren Überblick zur KI-Verordnung und unsere Praxis für IT- und Technologierecht.
Dieser Beitrag gibt den Stand vom 19. August 2026 nach Inkrafttreten der Verordnung (EU) 2026/1744 wieder. Es handelt sich um allgemeine Informationen und nicht um Rechtsberatung. Erstellt vom Rechtsteam von YARD Law Co., einer Kanzlei mit Sitz in Sofia, Bulgarien.
Ihre Exposition nach der KI-Verordnung prüfen lassen?
Art. 4 und Teamschulung, Art. 50 und Kennzeichnung, eine Prüfung nach Anhang III und Ihre Verträge mit KI-Anbietern.