Der Digital Omnibus hat Ihre KI-Frist verschoben. Die Arbeit hat er nicht verschoben

Die Schlagzeile, die Ende 2025 bei den meisten Finanzverantwortlichen ankam, war einfach: Die EU verschiebt den AI Act. Hängen geblieben ist die Zahl 2027. Und in vielen Vorstandsetagen wurde aus dieser einen Zahl stillschweigend die Erlaubnis, das Thema ruhen zu lassen.

Diese Lesart ist falsch, und zwar auf eine Weise, die Geld kostet.

Der Digital Omnibus, das Vereinfachungspaket, auf das sich die EU-Gesetzgeber im Mai 2026 verständigt haben, schiebt den Geltungsbeginn für eigenständige Hochrisikosysteme nach Anhang III tatsächlich auf den 2. Dezember 2027, während KI, die in regulierte Produkte nach Anhang I eingebettet ist, auf den 2. August 2028 rutscht. Das sind echte Aufschübe. Doch das Paket lässt eine zweite Zeitschiene nahezu unberührt, und genau diese zweite Zeitschiene erreicht Ihren Jahresabschluss. Wenn Sie eine Finanzfunktion verantworten, zählen zwei Termine weit mehr als der Dezember 2027: die Regeln für KI mit allgemeinem Verwendungszweck, die seit dem 2. August 2025 durchsetzbar sind, sowie die Aufsichts- und Durchsetzungsebene, die die nationalen Marktüberwachungsbehörden ab etwa dem 2. August 2026 anwenden.

Die Frist, die sich verschoben hat, ist also nicht die Frist, die Sie zuerst bindet.

Was tatsächlich aufgeschoben wurde – und was nicht

Lassen Sie mich die beiden Stapel sauber trennen, denn die Berichterstattung hat sie vermischt.

Aufgeschoben. Die Hochrisiko-Pflichten für Systeme nach Anhang III: die Konformitätsbewertungen, die formale Dokumentation des Risikomanagements, die Registrierungsschritte. Wenn Sie ein System bauen oder betreiben, das der AI Act als Hochrisiko einstuft, hat der dazugehörige Compliance-Apparat rund ein zusätzliches Jahr Zeit. Rat und Parlament haben dies in ihrer Einigung vom Mai 2026 bestätigt.

Nicht aufgeschoben. Die Regeln zu verbotenen Praktiken gelten bereits seit dem 2. Februar 2025. Die GPAI-Modellpflichten nach den Artikeln 51 bis 55 gelten seit dem 2. August 2025, und der Omnibus rührt sie nicht an. Die Pflicht zur KI-Kompetenz, Artikel 4, ist seit dem 2. Februar 2025 anwendbar und bleibt in Kraft; der Omnibus schlägt lediglich vor, ihre Förderung neu zu gestalten – nicht, sie abzuschalten. Und der Durchsetzungsapparat, also die nationalen Behörden mit der Befugnis, Fragen zu stellen und Sanktionen zu verhängen, nimmt ab etwa dem 2. August 2026 seine Arbeit auf.

Diesen letzten Punkt übersehen CFOs immer wieder. Eine Pflicht ohne Durchsetzung wirkt theoretisch. Eine Pflicht mit einer Aufsichtsbehörde und einem Sanktionsregime ist ein Risiko auf Vorstandsebene. Der Omnibus hat nicht das Eintreffen derjenigen verschoben, die an die Tür klopfen können.

Hier die unbequeme Einzelheit: Nahezu jedes KI-Werkzeug im Finanzbereich, das ein Unternehmen aus dem Mittelstand tatsächlich nutzt – der Assistent, der einen Abweichungskommentar entwirft, der Chatbot über Ihren betriebswirtschaftlichen Auswertungen, der Copilot in Ihrer Planungssoftware –, setzt auf einem Modell mit allgemeinem Verwendungszweck auf. Und genau das sind die Pflichten, die sich nicht verschoben haben. Möglicherweise betreiben Sie gar kein Hochrisikosystem. GPAI berühren Sie aber mit ziemlicher Sicherheit jede Woche.

Warum der Aufschub eine Falle ist, wenn Sie ihn als Pause begreifen

Nehmen wir an, Sie akzeptieren all das und entscheiden sich dennoch, bis 2027 zu warten. Das Problem ist nicht rechtlicher Natur. Das Problem ist, dass die eigentliche Engstelle für vertrauenswürdige Finanz-KI nie der Compliance-Papierkram war. Es waren die Daten.

Ein Prüfer lehnt nach IDW PS 861 eine KI-gestützte Kennzahl nicht ab, weil Sie eine Einreichung für 2027 versäumt haben. Er lehnt sie ab, weil er die Zahl nicht bis zur Buchung zurückverfolgen und nicht reproduzieren kann. Die deutschen GoBD kümmert der Omnibus-Kalender nicht; sie fragen, ob Ihre Aufzeichnungen, einschließlich der KI-erzeugten Ergebnisse, vollständig, richtig und maschinell auswertbar sind. Artikel 14 des AI Act verlangt eine wirksame menschliche Aufsicht, die unmöglich ist, wenn der Mensch nicht erkennen kann, was die Maschine tatsächlich getan hat.

Nichts davon wird im Dezember 2027 einfacher. Jede dieser Anforderungen setzt etwas voraus, das die meisten Finanz-Stacks heute noch nicht besitzen: ein einziges, abgestimmtes Finanzmodell, das mit den Büchern übereinstimmt, und eine Aufzeichnung darüber, welche Zahl die KI genau verwendet und wie sie zum Ergebnis gerechnet hat.

Dieses Fundament aufzubauen dauert Monate, wenn es ordentlich geschehen soll. Einen Kontenrahmen über QuickBooks, Xero, NetSuite, Sage und ein Data Warehouse hinweg abzustimmen und dann nachzuweisen, dass das konsolidierte Modell mit jedem zugrunde liegenden Hauptbuch übereinstimmt, ist nichts, was Sie im Quartal vor einer Prüfung aus dem Boden stampfen. Wenn Sie 2026 mit Warten verbringen, kommen Sie mit denselben fehlerhaften Eingangsdaten und weniger Vorlauf an der eigentlichen Frist an. Der Aufschub verschafft Ihnen keine Vorbereitungszeit, es sei denn, Sie nutzen ihn tatsächlich zur Vorbereitung.

Der Mechanismus, der jede Variante der Zeitschiene überdauert

Streicht man die regulatorischen Details, ist die zugrunde liegende Forderung jeder Behörde dieselbe: Zeigen Sie die Zahl, zeigen Sie, woher sie stammt, zeigen Sie, wie sie hergeleitet wurde, und lassen Sie einen Menschen sie prüfen. Bauen Sie dafür, und der genaue Durchsetzungstermin hört auf, existenziell zu sein.

Hier zählt die Architektur mehr als der Kalender. Der typische Fehler besteht darin, das Sprachmodell selbst die Zahlen erzeugen zu lassen, wo es eine plausibel aussehende Zahl per Mustererkennung zusammensetzt – ohne Bezug zum Hauptbuch und ohne reproduzierbare Rechenlogik. Genau das ist es, was GoBD, PS 861 und Artikel 14 abfangen sollen.

Die Alternative besteht darin, Abruf und Berechnung von der Generierung zu trennen. Rexfin verbindet Ihre Buchhaltungsplattformen oder hochgeladenen Abschlüsse und baut ein einziges, abgestimmtes Finanzmodell – eine zentrale Wahrheitsquelle, die mit dem Hauptbuch übereinstimmt. Die KI ruft Zahlen aus diesem Modell ab, statt sie aus dem Gedächtnis zu rekonstruieren. Berechnungen laufen über eine deterministische Engine, nicht über das Modell, sodass dieselbe Frage jedes Mal dieselbe Antwort liefert und sich jedes Ergebnis bis zur Quelle zurückverfolgen lässt. Das macht menschliche Aufsicht echt statt zeremoniell: Der Prüfer sieht die Ausgangszahl, den Rechenweg und das Ergebnis nebeneinander.

Wir geben nicht vor, dass dies Ihre gesamte Exposition unter dem AI Act auflöst. Klassifizierung, Registrierung, die Governance-Dokumentation für jedes tatsächlich hochriskante System – das bleiben Ihre Pflichten und die Entscheidung Ihrer Rechtsberatung. Was eine nachvollziehbare Modellschicht beseitigt, ist der Teil, der am ehesten eine Prüfung scheitern lässt, und der Teil, dessen Behebung am längsten dauert: das Fehlen einer belastbaren, reproduzierbaren Zahl unter der KI.

Was 2026 konkret zu tun ist

Hören Sie auf, 2027 als Ziellinie zu lesen. Nutzen Sie die Monate, die Ihnen der Omnibus verschafft hat, für die Arbeit, die keine Abkürzung kennt.

Erstens: Klären Sie, ob eines Ihrer Werkzeuge tatsächlich hochriskant ist oder ob Ihre eigentliche Exposition bei GPAI und Artikel 4 liegt – den beiden Zeitschienen, die sich nicht verschoben haben. Die meisten Finanzteams stellen fest, dass es Letzteres ist. Zweitens: Erfüllen Sie die Pflicht zur KI-Kompetenz jetzt; sie ist in Kraft, sie ist günstig zu erfüllen, und sie ist genau die Art von Lücke mit geringem Aufwand, die eine frühe Durchsetzungsmaßnahme aufgreifen wird. Drittens, und das ist die längste Stange im Gepäck: Bauen Sie das abgestimmte, prüfungssichere Datenfundament auf, das jeder Rahmen ohnehin schon bei Ihnen voraussetzt. Das ist der Unterschied zwischen einem Aufschub, der Ihnen hilft, und einem, der nur den Moment hinauszögert, in dem Sie unvorbereitet erwischt werden.

Der Digital Omnibus hat eine Frist verschoben. Die Prüfung, den Prüfer und die Mathematik hat er nicht verschoben. Wenn Sie sehen möchten, wie eine Zahl aussieht, die alle drei übersteht, buchen Sie eine Demo und bringen Sie Ihre schwierigste Abstimmung mit.