De Digital Omnibus (COM(2025) 836) is op 29 juni 2026 definitief aangenomen. Het pakket bundelt aanpassingen op bestaande digitale wetgeving om de regeldruk voor bedrijven te verlichten. Een van de opvallendste onderdelen: de deadlines voor hoog-risico AI-systemen verschuiven fors. Na het trilogue-akkoord van 7 mei 2026 nam het Europees Parlement de tekst op 16 juni 2026 aan en gaf de Raad op 29 juni 2026 zijn definitieve goedkeuring. Publicatie in het Publicatieblad volgt; de verordening treedt in werking op de derde dag daarna.
Voor een gedetailleerde duiding van het volledige pakket verwijzen we naar ons vervolgartikel over de Digital Omnibus. Het artikel hieronder zet uiteen wat de verschuiving concreet voor uw bedrijf betekent.
Voor veel MKB-bedrijven is dit goed nieuws: meer tijd voor de zware hoog-risico-trajecten. Maar het beeld is genuanceerder dan het lijkt, want de basisverplichtingen blijven onverkort gelden.
Wat regelt de Digital Omnibus?
De Digital Omnibus past meerdere digitale wetten tegelijk aan. Het pakket raakt onder andere de AVG, de AI Act en de productaansprakelijkheidsrichtlijn. Het doel is het terugdringen van administratieve lasten, met name voor kleine en middelgrote bedrijven.
Wat de AI Act betreft, brengt het pakket drie concrete verschuivingen.
Bijlage III hoog-risico
Bijlage IIIBijlage III-systemen (HR, krediet, onderwijs, kritieke infra). Verschuift van 2 augustus 2026 naar 2 december 2027.
Bijlage I gereguleerde producten
Bijlage IAI in medische hulpmiddelen, machines en speelgoed. Verschuift van 2 augustus 2027 naar 2 augustus 2028.
Artikel 50 transparantieplicht
Artikel 50Chatbots, deepfakes en AI-content. Deadline 2 augustus 2026: het akkoord stelt deze algemene transparantieplicht NIET uit. Alleen de machine-leesbare markering (Artikel 50 lid 2) voor generatieve AI die al vóór 2 augustus 2026 op de markt was, krijgt een overgangsregeling tot 2 december 2026.
Wat verandert er niet?
Hier is het cruciaal om scherp te zijn. De verschuivingen gelden uitsluitend voor de hoog-risico AI-categorieen, plus een smal technisch onderdeel van de transparantieplicht (de machine-leesbare markering). Andere verplichtingen blijven volledig van kracht. De algemene transparantieplicht van Artikel 50 blijft ongewijzigd op 2 augustus 2026.
De AI-geletterdheidsplicht uit Artikel 4 is al van kracht. Sinds 2 februari 2025 bent u verplicht ervoor te zorgen dat medewerkers die met AI werken voldoende kennis hebben. Dit verandert niet.
Het verbod op onaanvaardbare AI uit Artikel 5 (de acht categorieen waaronder sociale scoring, emotieherkenning op de werkplek en untargeted gezichtsscraping) geldt ook al sinds 2 februari 2025. De Omnibus raakt dit verbod niet.
De GPAI-verplichtingen uit Hoofdstuk V (Artikelen 51 tot en met 56) gelden sinds 2 augustus 2025. Ook die blijven ongewijzigd.
De deployer-verplichtingen, de regels voor organisaties die AI-systemen van derden inzetten, gelden ook gewoon zodra de hoog-risico deadline ingaat. Denk aan het bijhouden van een AI-register en het zorgen voor menselijk toezicht bij hoog-risico toepassingen.
De stand: Digital Omnibus is aangenomen, publicatie volgt
De wetgevingsprocedure is rond. Het Europees Parlement nam de tekst op 16 juni 2026 aan en de Raad gaf op 29 juni 2026 zijn definitieve goedkeuring. Wat nog rest is een formaliteit: ondertekening en publicatie in het Publicatieblad van de EU. De verordening treedt in werking op de derde dag na die publicatie.
Tot de publicatie gelden formeel nog de oorspronkelijke deadlines, maar de nieuwe data staan vast: 2 december 2027 voor Bijlage III en 2 augustus 2028 voor Bijlage I.
Dit is geen reden om achterover te leunen. Wie nu stopt met voorbereiden omdat er uitstel is, loopt een serieus risico. De inhoudelijke opgave verandert niet, alleen de ingangsdatum schuift op.
Waarom nu toch doorgaan met voorbereidingen?
Veel ondernemers reageren op het nieuws over uitstel met opluchting en een neiging om de boel even op de lange baan te schuiven. Begrijpelijk. Maar verstandig is het niet.
Ten eerste gelden de transparantie- en geletterdheidsverplichtingen gewoon. Als u daar nog niet aan voldoet, bent u nu al in overtreding.
Ten tweede verandert extra tijd niets aan de inhoudelijke opgave. De documenten die u moet opstellen voor hoog-risico AI zijn complex. Een AI-register opbouwen, risicoanalyses uitvoeren, leveranciers bevragen naar conformiteitsverklaringen: dat kost tijd. Met meer voorbereidingstijd kunt u dit gerichter en grondiger aanpakken, in plaats van op het laatste moment te moeten haasten.
Ten derde groeit het aantal AI-tools in uw organisatie waarschijnlijk sneller dan u bijhoudt. Elk nieuw systeem dat u inzet is een nieuw item in uw register. Hoe eerder u een goed fundament legt, hoe makkelijker u dat kunt bijhouden.
En ten slotte: klanten en partners vragen er steeds vaker naar. Niet als formaliteit, maar als serieuze kwaliteitseis. Compliance is bezig een onderscheidende factor te worden.
Wat betekent dit concreet voor u?
De Digital Omnibus geeft extra ruimte voor de zwaardere hoog-risico verplichtingen. Gebruik die ruimte. Niet om niets te doen, maar om het beter te doen.
Zorg nu dat uw AI-geletterdheid op orde is. Dit is al verplicht en kost relatief weinig moeite. Een gerichte training voor uw team, afgestemd op de tools die u gebruikt, is in de meeste gevallen voldoende.
Zorg ook dat uw AI-register up-to-date is. Breng alle AI-systemen in kaart die u gebruikt, ook de ingebouwde AI in bestaande software. Weet welke systemen hoog-risico zijn en welke niet.
Vraag uw leveranciers proactief naar hun AI Act-voorbereiding. Zijn zij in staat om u de vereiste technische documentatie te leveren? Klopt de conformiteitsverklaring? Wie verantwoordelijk is voor de naleving hangt mede af van hoe uw contracten zijn ingericht.
Plan op de nieuwe deadlines: 2 december 2027 voor Bijlage III en 2 augustus 2028 voor Bijlage I. Die data staan vast nu de Digital Omnibus is aangenomen. Tot de publicatie in het Publicatieblad gelden formeel nog de oorspronkelijke deadlines, een nuance die u in de risicocommunicatie naar bestuur en auditors kunt benoemen.
Een eerlijk woordje over AI-geletterdheid
Van alle verplichtingen onder de AI Act is de AI-geletterdheidsplicht de meest toegankelijke om op te pakken. Want u vraagt in feite: begrijpen mijn medewerkers waarmee ze werken?
Het antwoord is bij veel organisaties nog nee. Tools als ChatGPT, Copilot en tientallen andere AI-assistenten worden dagelijks ingezet. Maar weten uw medewerkers wat de risicos zijn? Weten ze wanneer AI-output niet te vertrouwen is? Begrijpen ze welke data ze wel en niet mogen invoeren?
Dit is precies wat Artikel 4 vraagt. Geen technische cursus programmeren. Gewoon: bewuste, verantwoorde omgang met de AI-tools die in uw organisatie worden gebruikt.
Hoe AIComplianceHub helpt
Bij AIComplianceHub.nl kunt u precies dit opbouwen. Begin met de gratis AI Risicoscanner: in vijf minuten ziet u welke van uw AI-systemen in de hoog-risico categorie vallen en welke verplichtingen daarvoor gelden. Vervolgens bouwt u in het platform stap voor stap uw AI-register op, genereert u de benodigde documenten en volgt uw team de AI-geletterdheids e-learning.
De Digital Omnibus geeft meer tijd voor de hoog-risico deadlines. Maar de basis: die legt u nu.