„Die DSGVO wird abgeschafft." So lesen sich gerade einige Schlagzeilen über den Digital Omnibus, das neue Digital-Vereinfachungspaket der EU. Wenn Sie eine Praxis, einen Handwerksbetrieb oder ein kleines Dienstleistungsgeschäft führen, ist das genau die Art Nachricht, die kurz den Puls hochtreibt. Müssen Sie jetzt schon wieder etwas an Ihrer Website ändern? Die kurze Antwort: heute nicht. Die längere — und ehrlichere — steht hier.
- Der Digital Omnibus ist ein EU-Paket, das digitale Regeln vereinfachen soll: DSGVO, Cookies, KI-Verordnung, Data Act.
- Es sind zwei Pakete in zwei Tempi: die KI-Regeln (fast fertig) und der große Rest (noch Vorschlag).
- Vorläufig beschlossen (seit 7. Mai 2026): spätere Fristen für KI-Systeme nach dem AI Act.
- Nur Vorschlag: alle Erleichterungen bei DSGVO und Cookies. Ein Beschluss kommt frühestens Ende 2026 — wenn überhaupt in dieser Form.
- Für Ihre Website ändert sich heute nichts. Cookie-Banner, Datenschutzerklärung und Einwilligung bleiben Pflicht.
- Der eine Punkt, den wir aktiv beobachten: eine geplante Kennzeichnungspflicht für KI-Inhalte.
Was ist der Digital Omnibus überhaupt?
Der Digital Omnibus ist kein neues Gesetz. Er ist ein Sammelpaket. Die EU-Kommission hat ihn am 19. November 2025 vorgelegt, um mehrere bestehende Digitalgesetze auf einmal zu entschlacken.
Betroffen sind unter anderem die DSGVO, die ePrivacy-Regeln (also das Thema Cookies), die KI-Verordnung (AI Act) und der Data Act.
Das Ziel klingt erst mal gut: weniger Bürokratie, weniger Reibung, klarere Regeln. Vor allem kleine und mittlere Betriebe sollen entlastet werden. Genau die Zielgruppe also, für die wir Websites bauen.
Aber — und das ist der Kern dieses Artikels — „vorgelegt" heißt nicht „beschlossen". Ein EU-Vorschlag muss durch das Parlament und durch den Rat der Mitgliedstaaten. Beide dürfen ihn umschreiben. Manches wird stärker, manches fällt ganz raus. Das ist kein Detail. Das ist der Unterschied zwischen „interessant zu wissen" und „muss ich umsetzen".
Zwei Pakete, zwei Geschwindigkeiten
Der wichtigste Satz vorab: Der Digital Omnibus läuft auf zwei Spuren. Wer beide vermischt, gerät unnötig in Panik.
Spur 1 — der „Digital Omnibus on AI". Er betrifft nur die KI-Verordnung. Hier ging es schnell. Parlament und Rat haben sich am 7. Mai 2026 vorläufig geeinigt. Die förmliche Verabschiedung wird vor dem 2. August 2026 erwartet.
Spur 2 — der große Digital Omnibus. Er betrifft DSGVO, Cookies und den Data Act. Hier ist bisher fast nichts entschieden. Es liegt der Kommissionsvorschlag auf dem Tisch, mehr nicht. Verhandelt wird noch. Ein Beschluss wird frühestens für Ende 2026 erwartet.
Was das in der Praxis bedeutet, zeigt diese Übersicht:
| Thema | Status (Juni 2026) | Für Sie relevant ab |
|---|---|---|
| Neue KI-Fristen (AI Act) | Vorläufig beschlossen (7. Mai 2026) | Stufenweise bis 2027/2028 |
| Kennzeichnung von KI-Inhalten | Im Trilog, Stichtag in Verhandlung | frühestens Ende 2026 |
| Cookie-Erleichterungen | Nur Vorschlag | offen, frühestens 2027 |
| DSGVO-Änderungen | Nur Vorschlag, teils schon gestrichen | offen |
Schon beschlossen: die KI-Regeln
Fangen wir mit dem an, was am weitesten ist. Der „Digital Omnibus on AI" verschiebt die Fristen der KI-Verordnung nach hinten. Die Pflichten werden zeitlich gestreckt — aber nicht abgeschafft.
Die wichtigsten Eckdaten aus der vorläufigen Einigung:
- Hochrisiko-KI, eigenständige Systeme: Pflichten ab 2. Dezember 2027.
- Hochrisiko-KI in Produkten: Pflichten ab 2. August 2028.
- Kennzeichnung von KI-Inhalten: Das Parlament will den 2. November 2026 als Stichtag. Der genaue Termin wird noch verhandelt.
Für die allermeisten lokalen Betriebe ist „Hochrisiko-KI" kein Thema. Sie betreiben keine biometrische Erkennung und keine automatische Bonitätsprüfung. Diese Fristen können Sie gelassen abhaken.
Ein Punkt bleibt aber. Und der ist für uns als Werkstatt der eigentlich interessante.
Die Kennzeichnungspflicht für KI-Inhalte betrifft alle, die mit KI Texte oder Bilder erzeugen. Also auch uns, wenn wir für eine Website ein Bild generieren. Geplant ist eine maschinenlesbare Markierung — ein digitales Wasserzeichen. Der Stichtag ist noch nicht final. Wir verfolgen ihn und richten unsere Abläufe rechtzeitig danach aus. Sie müssen dafür nichts tun.
Nur Vorschlag: DSGVO, Cookies, Daten
Jetzt zum Teil, über den am lautesten geschrieben wird — und bei dem am wenigsten feststeht.
Der große Digital Omnibus schlägt eine Reihe von Erleichterungen vor. Klingt verlockend. Ist aber noch nichts davon in Kraft. Und ein erster, prominenter Punkt wurde bereits wieder kassiert.
Die umstrittene Definition ist schon gestrichen
Die Kommission wollte neu definieren, was überhaupt „personenbezogene Daten" sind. Eine engere Definition hätte vieles aus der DSGVO herausgenommen. Datenschützer liefen Sturm.
Das Ergebnis: In einem Kompromiss der Mitgliedstaaten ist diese Neudefinition wieder verschwunden. Sie ist vom Tisch. Genau das zeigt, warum man Vorschläge nicht für bare Münze nehmen sollte. Sie ändern sich.
Was bei Cookies geplant ist
Beim Reizthema Cookie-Banner zielt der Vorschlag auf echte Entlastung. Geplant sind unter anderem:
- „Alles ablehnen" so einfach wie „Alles akzeptieren": Ablehnen darf nicht aufwendiger sein als Zustimmen. Wichtig: In Deutschland gilt das durch Rechtsprechung und Aufsichts-Leitlinien schon heute. Der Omnibus würde es nur EU-weit ins Gesetz schreiben.
- Sechs-Monate-Ruhe: Wer ablehnt, soll für denselben Zweck ein halbes Jahr nicht erneut gefragt werden.
- Browser-Signal: Sie sollen Ihre Cookie-Wahl einmal im Browser einstellen können — und Websites respektieren das automatisch.
- Einfache Reichweitenmessung ohne Einwilligung: Reine Eigen-Statistik (First-Party) soll aus der Einwilligungspflicht fallen. Werbe-Tracking durch Dritte bleibt voll zustimmungspflichtig.
Ein Teil davon ist also gar nicht neu, sondern nur eine EU-weite Bestätigung dessen, was bei uns schon Pflicht ist. Das eigentlich Neue — Browser-Signal, Sechs-Monate-Ruhe, einwilligungsfreie Eigen-Statistik — ist dagegen noch nicht beschlossen. Ein Beschluss wird frühestens für die zweite Jahreshälfte 2026 erwartet, das Inkrafttreten noch später.
Im Netz kursiert, das Browser-Signal sei „beschlossene Sache". Das stimmt so nicht. Es steht als Vorschlag im Raum, und mehrere Detailfragen sind offen. Wir kommunizieren hier bewusst vorsichtig — und ändern an Ihrer Website erst etwas, wenn ein Gesetz wirklich gilt.
Was der Digital Omnibus konkret für Ihre Website heißt
Gehen wir die vier Bereiche durch, die für lokale Betriebe zählen. Kurz und ehrlich.
Cookie-Banner und Analytics
Bleibt, wie es ist. Wenn Sie Google Analytics oder ein vergleichbares Tool nutzen, brauchen Sie weiter ein sauberes Banner mit echter Ablehn-Option. Was heute Pflicht ist, haben wir im Detail im Artikel DSGVO 2026 für Praxiswebsites beschrieben. Der Omnibus ändert daran vorerst nichts.
KI-Inhalte: Texte und Bilder
Hier liegt die einzige reale Bewegung für unsere Arbeit. Sollte die Kennzeichnungspflicht kommen, markieren wir KI-erzeugte Bilder entsprechend. Das ist unser Job, nicht Ihrer. Sie merken davon im Idealfall gar nichts.
E-Mail und Newsletter
Unverändert. Werbe-Mails richten sich nach dem Wettbewerbsrecht (UWG), nicht nach dem Omnibus. Einwilligung vor dem ersten Newsletter — das bleibt.
Sensible Daten (z. B. in Heilberufen)
Gesundheitsdaten sind besonders geschützt (Artikel 9 DSGVO). Daran rüttelt der Omnibus nicht. Die diskutierten Lockerungen zielen auf KI-Training, nicht auf den normalen Praxisbetrieb. Der hohe Schutzstandard für Patientendaten bleibt.
Aus unserer Sicht ist die richtige Haltung beim Omnibus: aufmerksam, aber gelassen. Es ist ein gutes Signal für kleine Betriebe — aber noch kein Grund, irgendetwas umzubauen.
Was Sie jetzt tun sollten — und was nicht
Machen wir es praktisch. Diese Liste passt auf einen Notizzettel.
Tun
- Ihr Cookie-Banner aktuell und korrekt halten — mit echter „Alles ablehnen"-Option.
- Ihre Datenschutzerklärung auf dem Stand der wirklich genutzten Tools halten.
- Bei Gesundheits- und anderen sensiblen Daten den hohen Schutzstandard beibehalten.
- Das Thema einmal im Hinterkopf behalten — und sonst gelassen bleiben.
Nicht tun
- Nichts wegen einer Schlagzeile umbauen. Die meisten Punkte sind nur Vorschläge.
- Das Cookie-Banner nicht „schon mal" entfernen. Es bleibt Pflicht.
- Keiner Agentur glauben, die jetzt „Omnibus-Anpassungen" verkauft. Es gibt noch nichts anzupassen.
Falls Sie unsicher sind, ob Ihre Website heute sauber ist: Genau das prüfen wir. Ohne Paragrafen-Deutsch, mit einer klaren Liste, was zu tun ist — und was nicht.
Häufige Fragen
Wer es ganz offiziell nachlesen möchte: Die EU-Kommission informiert über das Paket auf ihrer Seite zur europäischen Digitalstrategie. Und wenn Sie lieber jemanden hätten, der das für Sie im Blick behält und Ihre Website ohne Stress aktuell hält — dann arbeiten wir genau so.