Ratgeber · 15.10.2026 · aktualisiert am 3.11.2026 · 5 Min.
KI-Verordnung: Was sich am 2. Dezember 2026 ändert (und was nicht)
Zwei neue Verbote und das Ende eines Aufschubs für die Kennzeichnung, nicht das hohe Risiko: was der 2. Dezember 2026 für ein Schweizer KMU wirklich ändert, und warum dieses Datum nicht mit dem 2. Dezember 2027 zu verwechseln ist.
Ein Datum, zwei Änderungen und eine Verwechslung, die es zu vermeiden gilt
Am 2. Dezember 2026 ändern sich zwei genau umrissene Dinge in der KI-Verordnung, der europäischen Verordnung über künstliche Intelligenz (Verordnung (EU) 2024/1689), in der Fassung der Verordnung «Digital Omnibus KI» (Verordnung (EU) 2026/1744 vom 8. Juli 2026, in Kraft seit dem 27. Juli 2026). Einerseits werden zwei neue verbotene Praktiken nach Artikel 5 anwendbar. Andererseits läuft ein Aufschub für die technische Kennzeichnung aus, der bestimmten Werkzeugen gewährt worden war.
Es ist NICHT das Datum des hohen Risikos. Der häufigste Fehler in dieser Jahreszeit besteht darin, den 2. Dezember 2026 mit dem 2. Dezember 2027 zu verwechseln: dem vom Omnibus verschobenen Datum, ab dem die vollständigen Pflichten nach Anhang III (Rekrutierung, Kredit, Bildung, Biometrie und anderes) für Hochrisiko-KI-Systeme gelten. Genau ein Jahr trennt die beiden Fristen, bei gleichem Tag und gleichem Monat. Wer sich zum hohen Risiko «nichts Dringendes vor Ende 2027» gemerkt hat, liegt weiterhin richtig, ist damit aber nicht von den beiden folgenden Punkten befreit, die noch dieses Jahr fällig sind.
Erste Änderung: zwei neue Verbote (Art. 5)
Seit dem 2. Dezember 2026 kommen zur Liste der verbotenen Praktiken nach Artikel 5 (für den Rest der Liste in Kraft seit dem 2. Februar 2025) die Erzeugung oder Manipulation intimer Bilder ohne Einwilligung der dargestellten Person sowie die Erzeugung von Darstellungen sexuellen Kindsmissbrauchs hinzu. Diese Verbote richten sich an alle, Anbieter wie Betreiber, ohne Ausnahme nach Unternehmensgrösse.
Für fast alle KMU ändert dieser Punkt in der Praxis nichts: Er zielt auf Nutzungen, die ohnehin aus jeder rechtmässigen Geschäftstätigkeit ausgeschlossen sind. Zu wissen lohnt es sich dennoch, wenn Ihr Unternehmen Dritten Werkzeuge zur Erzeugung oder Bearbeitung von Bildern anbietet (Plattform, Anwendung, kreative Dienstleistung): Prüfen Sie, dass Ihre eigenen technischen Schutzvorkehrungen diese beiden Fälle abdecken. Die Sanktionen sind jene der verbotenen Praktiken: bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes (Art. 99 Abs. 3), für ein KMU der tiefere der beiden Beträge (Art. 99 Abs. 6).
Zweite Änderung: das Ende eines technischen Aufschubs, nicht eines Hinweises
Der zweite Punkt betrifft die maschinenlesbare Kennzeichnung durch KI erzeugter Inhalte (Art. 50 Abs. 2): ein in die Datei eingebettetes technisches Format, kein für die Nutzerinnen und Nutzer sichtbarer Hinweis. Generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, hatten in genau diesem Punkt einen Aufschub; er endet am 2. Dezember 2026.
Diese Pflicht trifft zuerst den Anbieter des Werkzeugs (OpenAI, Google, Microsoft, Anthropic oder den Hersteller Ihrer Branchensoftware mit integriertem generativem Modul), nicht Sie direkt. Nutzt Ihr Unternehmen diese Werkzeuge aber, um Inhalte zu veröffentlichen, die Kundinnen und Kunden in der Europäischen Union (EU) sehen, hängt Ihr Ruf davon ab, dass die Anbieter rechtzeitig nachziehen. Unser Ratgeber zu Artikel 50 (/conseils/obligations-chatbot-aout-2026) sagte es schon im August: Kontaktieren Sie Ihre Anbieter und verlangen Sie eine schriftliche Bestätigung, dass die Kennzeichnung auf dieses Datum hin aktiviert wird. Falls noch nicht geschehen, ist dies das letzte nützliche Zeitfenster.
Wichtige Erinnerung, um die Richtung nicht zu verwechseln: Die Pflichten, die Ihnen als Betreiber obliegen (darüber informieren, dass ein Chatbot eine KI ist, einen Deepfake kennzeichnen, einen ohne menschliche Überprüfung erzeugten Informationstext als solchen ausweisen), gelten seit dem 2. August 2026, unabhängig von diesem Aufschub. Der 2. Dezember fügt ihnen nichts hinzu und verschiebt sie nicht.
Was sich am 2. Dezember 2026 NICHT ändert
Drei Dinge, um jede Verwechslung zu vermeiden. Das hohe Risiko nach Anhang III (Rekrutierung, Kredit, Lebens- und Krankenversicherung, Bildung, Biometrie) bleibt auf den 2. Dezember 2027 fällig, nicht 2026; das ist die vom Omnibus beschlossene Verschiebung um sechzehn Monate, und sie gilt. Die Transparenzpflichten von Artikel 50 aufseiten der Betreiber (Chatbot, Deepfake, veröffentlichte Inhalte) gelten unverändert seit dem 2. August 2026. Und der eigene Schweizer Kalender, mit der für den Frühling 2027 geplanten Vernehmlassung zum Vorentwurf eines Gesetzes, folgt seinem eigenen Rhythmus, unabhängig von jenem der EU.
Womit Sie diese Woche anfangen
Für fast alle Schweizer KMU genügt ein Schritt: Haben Sie von Ihren Anbietern generativer Werkzeuge noch keine schriftliche Bestätigung zur maschinenlesbaren Kennzeichnung (Art. 50 Abs. 2), verlangen Sie sie jetzt. Dazu muss man wissen, welche generativen Werkzeuge im Unternehmen laufen: Unser Ratgeber zum Inventar der KI-Werkzeuge (/conseils/inventaire-outils-ia-pme) beschreibt das Dokument, das darüber Auskunft gibt. Bietet Ihr Unternehmen selbst Dritten Werkzeuge zur Erzeugung oder Bearbeitung von Bildern an, prüfen Sie Ihre Schutzvorkehrungen gegen die beiden neu verbotenen Nutzungen. Für alles Übrige (Transparenz der Betreiber, hohes Risiko, Schweizer Kalender) gibt es an diesem Datum nichts Neues: Unsere Ratgeber dazu (/conseils/obligations-chatbot-aout-2026, /conseils/ai-act-pme-suisse) bleiben aktuell.
Dies ist keine Rechtsberatung. Lassen Sie Ihre Analyse in komplexen Situationen (Anbieter generativer Werkzeuge, Nutzung an der Grenze zu den Verboten nach Art. 5) von einer spezialisierten Beratung prüfen.
Häufige Fragen
Ist der 2. Dezember 2026 das Datum des hohen Risikos?
Nein. Das ist der Fehler, den es zu vermeiden gilt: Das hohe Risiko nach Anhang III (Rekrutierung, Kredit, Bildung, Biometrie und anderes) ist auf den 2. Dezember 2027 fällig, ein Jahr später, nach der vom Digital Omnibus KI beschlossenen Verschiebung um sechzehn Monate. Der 2. Dezember 2026 betrifft nur zwei neue Verbote nach Art. 5 und das Ende eines Aufschubs für die technische Kennzeichnung nach Art. 50 Abs. 2.
Was muss ich vor dem 2. Dezember 2026 konkret tun?
Für die meisten KMU ein einziger Schritt: von Ihren Anbietern generativer Werkzeuge (eingeführt vor dem 2. August 2026) eine schriftliche Bestätigung einholen, dass die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 rechtzeitig aktiviert wird. Bieten Sie selbst Dritten Werkzeuge zur Bilderzeugung an, prüfen Sie Ihre Schutzvorkehrungen gegen die beiden neuen Verbote.
Ändern sich meine Transparenzpflichten (Chatbot, Deepfake) am 2. Dezember?
Nein. Sie gelten seit dem 2. August 2026 und bewegen sich an diesem Datum nicht. Der Aufschub, der am 2. Dezember endet, betrifft nur die maschinenlesbare Kennzeichnung aufseiten der Anbieter (Art. 50 Abs. 2), nicht Ihre Pflichten als Betreiber.
Welches sind die beiden neuen Verbote?
Die Erzeugung oder Manipulation intimer Bilder ohne Einwilligung der dargestellten Person und die Erzeugung von Darstellungen sexuellen Kindsmissbrauchs (Art. 5). Sie ergänzen die seit dem 2. Februar 2025 geltende Liste der verbotenen Praktiken, mit denselben Höchstsanktionen (35 Mio. Euro oder 7 % des weltweiten Umsatzes, Art. 99 Abs. 3, für ein KMU der tiefere der beiden Beträge nach Art. 99 Abs. 6).
Und das künftige Schweizer KI-Recht, kommt es auch am 2. Dezember?
Nein, das sind zwei getrennte Kalender. Der Vorentwurf des Schweizer Gesetzes zur Umsetzung der Rahmenkonvention des Europarats über KI soll laut Bundesrat (28. Oktober 2026) im Frühling 2027 in die Vernehmlassung gehen, ohne genaueres Datum bis heute, und folgt seinem eigenen Rhythmus, unabhängig vom Kalender der europäischen KI-Verordnung.
Und Ihr Unternehmen, wo steht es?
Score über 26 Indikatoren, Einstufung nach der KI-Verordnung, Massnahmenplan: 15 Minuten, kostenlos, ohne Konto.