Hvad ændrer sig (nu Omnibus er i kraft)
Annex III high-risk udsat 16 måneder
Forpligtelser for selvstændige Annex III high-risk-systemer — herunder HR-tech i punkt 4 — er udsat fra 2. august 2026 til 2. december 2027. Forordning (EU) 2026/1744 er i kraft fra 27. juli 2026, så denne udskydelse er nu gældende ret. Begrundelsen: harmoniserede standarder og støtteværktøjer er ikke klar i tide. Kommissionens oprindelige forslag om en betinget udløsermekanisme (afhængig af standardernes færdiggørelse) er droppet.
SME-grænse hævet
Forenklingsfordele og lempelser for små og mellemstore virksomheder udvides fra grænsen på 250 ansatte til 750 ansatte og fra 50 mio. EUR omsætning til 150 mio. EUR. For mange danske HR-tech-virksomheder flytter dette dem fra "mid-market" til "stadig i SME-lette regler".
Mindre administrative byrder
Pakken indeholder målrettede forenklinger i registreringsforpligtelser, teknisk dokumentation og rapporteringskrav for visse providers og deployers. Hvor stor lettelsen reelt bliver i praksis afhænger af de delegerede retsakter der følger.
Hvad ændrer sig IKKE
Article 50 — transparenskrav er fast 2. august 2026
Deployers af AI-genereret indhold, deepfakes og emotion-recognition skal stadig informere brugere og mærke indhold fra 2. august 2026. Denne deadline er ikke berørt af Digital Omnibus. For HR-tech betyder det at AI-genererede jobopslag, kandidat-emails og screening-chatbots stadig skal være compliant til den dato.
Article 4 — AI-literacy gælder allerede
Allerede i kraft siden 2. februar 2025. Omnibus rører ikke ved den. Hvis I ikke har dokumenteret AI-literacy-træning af HR-personale, er I bagud — uafhængigt af alt andet i pakken.
Article 5 — forbudte praksisser er fast
Forbuddet mod social scoring, emotion-recognition på arbejdspladsen (med snævre undtagelser) og visse biometriske systemer trådte i kraft 2. februar 2025. Omnibus ændrer ikke disse. Sanktionsniveau: op til 35 mio. EUR eller 7% af global omsætning.
Sanktionsniveauer er uændrede
Article 99-strukturen — 35M/7%, 15M/3%, 7,5M/1% — bevares. Den udskudte deadline reducerer ikke det fremtidige sanktionsniveau.
GPAI-forpligtelser er uændrede
Article 53-55 om general-purpose AI-modellers providers fortsætter som planlagt. For deployers af LLM-baserede HR-systemer betyder det at jeres leverandørs forpligtelser ikke er udskudt — kun jeres egne Annex III-deployer-pligter.
Strategisk fortolkning for HR-tech
Lyt ikke til "vi kan vente til 2027". Det er en misforståelse af aftalen. Sandheden er:
- 2. august 2026 er stadig en hård deadline for Article 50 og GPAI-koordinerede transparenskrav. Article 5-forbud er allerede i kraft siden 2. februar 2025.
- Annex III-arbejdet bør ikke udskydes — implementering kan ikke gøres på 6 måneder for HR-systemer der berører hundredvis af kandidater.
- Datatilsynet og Digitaliseringsstyrelsen får tid til at modne håndhævelsesmetodikken. Det betyder at tilsynet i 2027 vil være langt mere modent end det ville have været i 2026.
- Kunderne stiller stadig krav — store HR-køberes RFP'er i 2026 spørger nu rutinemæssigt til EU AI Act-beredskab. Udskydelsen ændrer ikke købers risikoappetit.
Hvad gælder nu?
Forordning (EU) 2026/1744 (Digital Omnibus) er offentliggjort i EU-Tidende 24. juli 2026 og trådt i kraft 27. juli 2026. Annex III standalone høj-risiko-fristen er nu 2. december 2027 — dette er gældende ret. Delegerede retsakter og vejledning fra AI-kontoret vil følge og kan præcisere kravene.
Kilder: Digital Omnibus — forordning (EU) 2026/1744, vedtaget af Europa-Parlamentet 16. juni 2026 og Rådet 29. juni 2026, offentliggjort i EU-Tidende 24. juli 2026, i kraft 27. juli 2026. Eksisterende lov: Regulation (EU) 2024/1689 Article 4, 5, 50, 99, 113. Se også vores tidligere note: Digital Omnibus (maj 2026).