Was am 27. Juli 2026 passiert ist

Wenn Sie Maschinen bauen oder betreiben, in denen KI mitarbeitet, hat sich am 27. Juli 2026 der Rahmen unter Ihrem Produkt verschoben. An diesem Tag trat der AI Omnibus in Kraft, die VO (EU) 2026/1744. Sie ändert die Verordnungen (EU) 2024/1689, (EU) 2018/1139 und (EU) 2023/1230 und greift damit unmittelbar in das Zusammenspiel von AI Act und Maschinenverordnung ein. Ihr Artikel 4 bestimmt das Inkrafttreten am dritten Tag nach der Veröffentlichung; veröffentlicht wurde sie im Amtsblatt L vom 24. Juli 2026. Den Wortlaut haben wir inzwischen im Amtsblatt selbst geprüft.

Seit dem 2. August 2026 greift zusätzlich die Kennzeichnungspflicht aus Artikel 50 des EU AI Act.

Der Omnibus reißt kein Regelwerk ein, sondern sortiert die Zuständigkeiten zwischen zwei Verordnungen. Wer heute Roboter entwickelt, verkauft oder gewerblich einsetzt, sollte diese Neuordnung kennen, weil sie mit darüber entscheidet, welche Pflicht wann greift.

Der 20. Januar 2027 bleibt

Fest steht der 20. Januar 2027. An diesem Tag beginnt die Anwendung der EU-Maschinenverordnung nach Artikel 54. Sie löst die alte Maschinenrichtlinie ab und gilt unmittelbar in allen Mitgliedstaaten. Daran ändert der Omnibus nichts, dieser Stichtag verschiebt sich nicht.

An genau diesem Tag startet allerdings nicht alles. Einzelne Artikel der Verordnung gelten bereits früher, andere Pflichten folgen später. Von heute aus sind es noch 168 Tage bis zum 20. Januar 2027 (Stand 05.08.2026; bei anderem Datum neu berechnen) — genug Vorlauf, wenn Sie die Konformität von Anfang an einplanen.

Was der AI Omnibus ändert

Die Maschinenverordnung wandert im AI Act von Anhang I Abschnitt A nach Abschnitt B. Das ist der sektorspezifische Ansatz, und er bedeutet, dass KI, die in einer Maschine eingebettet ist, weitgehend über die Maschinenverordnung geregelt wird. Eine pauschale Doppelregulierung aus AI Act und Maschinenrecht entsteht so nicht.

Enger gefasst wird auch der Begriff Sicherheitsbauteil. Reine Komfort- oder Optimierungs-KI ohne Gesundheits- oder Sicherheitsgefährdung gilt nach vorliegenden Angaben (Stand 08/2026) nicht automatisch als Hochrisiko, was einen Teil der Serviceroboter entlastet, die keine kritische Funktion steuern.

Was bereits ab 2027 für KI- und ML-Maschinen gilt

Für lernende Maschinen zählt ab dem 20. Januar 2027 zunächst die Maschinenverordnung selbst. Sie adressiert Maschinen, deren Verhalten oder Logik sich bestimmungsgemäß weiterentwickelt, und Anhang III verlangt von ihnen, angemessen auf Personen zu reagieren und geplante Handlungen mitzuteilen. Die Lernphase muss zudem in die Risikobeurteilung einfließen, mit vorab definierten Grenzen.

Dazu kommt eine Dokumentationspflicht für software­gestützte Sicherheitsfunktionen. Sicherheitsrelevante Entscheidungsdaten sind aufzuzeichnen und 1 Jahr zu speichern. All das sind Pflichten der Maschinenverordnung selbst, und sie sind nicht mit den erst später greifenden KI-Pflichten aus 2028 zu vermischen.

Was erst 2028 hinzukommt

Für KI-Systeme, die nach Artikel 6 Absatz 1 und Anhang I als hochriskant gelten — dazu zählt in Maschinen eingebettete KI —, greifen die Pflichten aus Kapitel III Abschnitte 1 bis 3 erst ab dem 2. August 2028. Zuvor hätten ab dem 2. August 2027 alle Vorschriften des AI Act gegolten; der Omnibus hat diesen Teil nach hinten verschoben. Für Anhang-III-Systeme gilt der 2. Dezember 2027. Für eingebettete KI bleibt Ihnen also mehr Zeit als ursprünglich geplant.

Der Detailrahmen dafür fehlt jedoch noch. Die delegierten Rechtsakte, die KI-Sicherheitsanforderungen ins Maschinenrecht integrieren sollen, sind nach vorliegenden Angaben (Stand 08/2026) noch nicht erlassen. Ihre Rechtsgrundlage liegt in Artikel 6 der Maschinenverordnung, der es erlaubt, die Hochrisiko-Liste in Anhang I an den technischen Fortschritt anzupassen.

Drei Rechtsrahmen, drei Aufgaben

Drei Regelwerke greifen ineinander, jedes mit eigener Aufgabe. Die Maschinenverordnung sichert die physische Sicherheit, der AI Act adressiert das KI-Risiko, der Cyber Resilience Act regelt die Cybersicherheit. Safety ist nicht Security, und KI ist nicht automatisch Autonomie oder Hochrisiko.

Die Bußgelder des AI Act sind gestaffelt. Verbotene Praktiken nach Artikel 5 kosten bis zu 35 Mio € oder 7 % des weltweiten Jahresumsatzes, für Anbieter-, Betreiber- und Transparenzpflichten liegt der Rahmen bei 15 Mio € oder 3 %, und falsche Angaben an Behörden oder benannte Stellen kosten bis zu 7,5 Mio € oder 1 %.

Trennen Sie die Rahmen sauber, ordnen Sie Ihr Produkt leichter richtig ein. Zuerst zählt die physische Sicherheit, dann die Frage nach einer sicherheitsrelevanten KI, dann die Vernetzung, denn erst in dieser Reihenfolge wird klar, welche Pflicht greift. Wie diese Teile zusammenwirken, zeigt unser vollständiger Rechtsüberblick zur EU-Maschinenverordnung.

So sieht das in der Praxis aus

Am konkreten Gerät sehen Sie schneller, worauf das hinausläuft. Jede Einordnung hier ist vereinfacht und im Einzelfall abhängig, sie ist keine verbindliche Einstufung und behauptet nicht, ein Produkt sei Hochrisiko oder konform.

Ein AMR mit lernender Kollisionsvermeidung nutzt KI direkt für eine Sicherheitsfunktion, und solche Systeme dürften eher in den anspruchsvollen Prüfpfad fallen. Bei einem Cobot mit ML-gestützter Personenerkennung, der dicht neben Menschen arbeitet, hängt es davon ab, ob die Lernfunktion sicherheitsrelevant wirkt oder nur unterstützt. Anders liegt ein Serviceroboter mit KI-Navigation ohne eigene Sicherheitsfunktion, denn reine Navigations- oder Komfort-KI gilt nach vorliegenden Angaben (Stand 08/2026) nicht automatisch als Hochrisiko.

Ein Sonderfall ist die nachgerüstete KI-Sicherheitsfunktion. Ob ein solcher Retrofit eine neue Bewertung auslöst, hängt von seiner Sicherheitswirkung ab und ist im Einzelfall zu prüfen. Ein reines Software-Update eines Humanoiden muss dagegen keine wesentliche Veränderung sein, denn vom Hersteller geplante Updates gelten in der Regel nicht als solche.

Was Unternehmen jetzt prüfen sollten

Am Anfang steht die eigene Rolle, denn Hersteller, Einführer und Betreiber tragen unterschiedliche Pflichten. Danach prüfen Sie, welche Ihrer Produkte KI-gestützte Sicherheitsfunktionen enthalten, und ordnen jedem Produkt zu, was ab 2027 und was erst 2028 greift.

Dann kommt der Weg zur Konformität. Ob eine benannte Stelle nötig ist oder eine interne Selbstbewertung reicht, bestimmen Sie besser früh; ebenso früh sollten die technische Dokumentation und die Betriebsanleitung vorbereitet werden, inklusive deutscher Sprachfassung. Dazu richten Sie einen Meldeprozess für den Cyber Resilience Act ein, damit die Fristen im Ernstfall stehen.

Die Fristen selbst sind handfest. Die digitale Betriebsanleitung muss mindestens 10 Jahre online abrufbar sein, eine Papierfassung ist auf Verlangen binnen 1 Monat kostenlos zu liefern. Für den Cyber Resilience Act gilt nach vorliegenden Angaben (Stand 08/2026) eine gestufte Meldung, die von der Frühwarnung binnen 24 Stunden über die Meldung binnen 72 Stunden bis zum Abschlussbericht binnen 14 Tagen reicht. Sicherheitsupdates sind nach vorliegenden Angaben (Stand 08/2026) über einen Supportzeitraum von in der Regel mindestens 5 Jahren bereitzustellen.

Zeitleiste 2026 bis 2028

Die Fristen laufen nacheinander, nicht gleichzeitig, und in dieser Reihenfolge lässt sich der Aufwand verteilen. Belegt ist der 20. Januar 2027, die übrigen Daten sind nach vorliegenden Angaben (Stand 08/2026) einzuordnen.

2027 ist ein dichtes Jahr, aber nicht das einzige. Wer erst am Stichtag anfängt, gerät unter Druck.

Offene Punkte

Die delegierten Rechtsakte zu den KI-Sicherheitsanforderungen sind nach vorliegenden Angaben (Stand 08/2026) noch nicht erlassen, und auch harmonisierte Normen und Leitfäden, die die Anforderungen praktisch greifbar machen, stehen teils noch aus. Wer heute plant, arbeitet also mit einem Rahmen, der sich im Detail noch füllt. Genau deshalb lohnt es, Quellen und Fristen regelmäßig gegenzuprüfen.

Fazit

Panik ist der falsche Reflex, Nichtstun aber auch. Der AI Omnibus verdoppelt die Regeln nicht, er ordnet sie neu, und nach vorliegenden Angaben (Stand 08/2026) schiebt er einen Teil der KI-Pflichten nach 2028. Der Stichtag 20. Januar 2027 für die Maschinenverordnung bleibt fest.

Wer seine Rolle klärt, Sicherheitsfunktionen identifiziert und die Dokumentation vorbereitet, ist gut aufgestellt. Das ist redaktionelle Einordnung und ersetzt im Einzelfall keine juristische Prüfung. Weitere Entwicklungen finden Sie in mehr aktuelle Roboter-News.

Woran sich vor dem Stichtag erkennen lässt, ob ein Hersteller organisatorisch vorbereitet ist, haben wir an konkreten Fragen an einem Messestand durchgespielt.