EU AI Act 2026: Was KMU jetzt wissen müssen

Der EU AI Act. Für viele Unternehmer klingt das nach einem dieser Bürokratie-Monster, die aus Brüssel kommen und dann irgendwie ignoriert werden können, weil „das betrifft doch nur die Großen”. Schlechte Nachricht: Diesmal stimmt das nicht.

Der EU AI Act tritt in Etappen in Kraft, und ab dem 1. August 2026 werden erste Regeln verbindlich. Darunter auch Regeln, die kleine und mittlere Unternehmen betreffen, selbst wenn sie nur einfache KI-Tools wie ChatGPT oder Claude nutzen. Wer jetzt nicht handelt, riskiert ab Sommer 2026 Bußgelder.

In diesem Artikel zeige ich Ihnen, was der EU AI Act ist, welche Teile für KMU relevant sind, was Sie konkret tun müssen — und warum das Ganze am Ende sogar eine Chance ist, wenn man es richtig angeht.

Was ist der EU AI Act überhaupt?

Der EU AI Act (offiziell: Verordnung (EU) 2024/1689) ist das erste umfassende Gesetzeswerk der Welt, das den Einsatz von Künstlicher Intelligenz reguliert. Er wurde im August 2024 verabschiedet und tritt schrittweise in Kraft — nicht alles auf einmal.

Die Grundidee: Je höher das Risiko einer KI-Anwendung, desto strenger die Regeln. Der Gesetzgeber hat vier Risikoklassen definiert:

1. Verbotene KI-Systeme: Solche, die grundlegende Rechte verletzen (z.B. Social Scoring nach chinesischem Vorbild). Diese sind seit Februar 2025 verboten.
2. Hochrisiko-KI-Systeme: KI in sensiblen Bereichen wie Kreditvergabe, Personalauswahl, medizinischer Diagnose, kritischer Infrastruktur. Diese brauchen ab August 2026 umfangreiche Dokumentation, Risikobewertung und menschliche Aufsicht.
3. KI-Systeme mit Transparenzpflichten: Chatbots, Deepfakes, emotional erkennende Systeme. Hier muss der Nutzer informiert werden, dass er mit einer KI interagiert.
4. Minimales Risiko: Alles andere. Keine spezifischen Pflichten, aber allgemeine Compliance-Anforderungen.

Die meisten KMU bewegen sich in den Kategorien 3 und 4. Aber — und hier kommt der Punkt — es gibt eine übergreifende Pflicht, die für alle gilt, die KI einsetzen.

Artikel 4: Die KI-Kompetenz-Pflicht

Der wichtigste Satz für KMU im gesamten EU AI Act steht in Artikel 4. Sinngemäß sagt er: Unternehmen, die KI-Systeme einsetzen oder entwickeln, müssen sicherstellen, dass ihre Mitarbeiter über ausreichende KI-Kompetenz verfügen.

Das klingt erstmal harmlos. Ist es aber nicht. Denn „ausreichende Kompetenz” bedeutet in der Praxis: Schulungsnachweise, Dokumentation, Fortbildungspläne. Wer morgen einen Prüfer im Haus hat, muss zeigen können, dass die Mitarbeiter, die ChatGPT, Claude, Midjourney oder ähnliche Tools einsetzen, auch wissen, was sie tun.

Ab wann gilt das? Artikel 4 tritt am 1. August 2026 in Kraft. Das heißt: Bis dahin müssen Sie Ihre Mitarbeiter geschult haben.

Was zählt als ausreichende Schulung? Der Gesetzestext ist hier bewusst offen formuliert. Aber in der Praxis werden folgende Elemente erwartet:

• Grundverständnis der KI-Funktionsweise
• Kenntnis der eingesetzten Tools und ihrer Grenzen
• Wissen über DSGVO-Anforderungen bei KI-Nutzung
• Verständnis für Bias, Halluzinationen und typische Fehler
• Unternehmensspezifische Richtlinien und „Do’s und Don’ts”

Im Klartext: Ein 30-Minuten-YouTube-Video wird wahrscheinlich nicht reichen. Eine dokumentierte Schulung mit Teilnahmebestätigung ist der sichere Weg.

Was betrifft KMU konkret?

Lassen Sie uns ehrlich sein: Die wenigsten KMU entwickeln selbst KI-Systeme. Die meisten nutzen Tools von großen Anbietern — OpenAI, Anthropic, Google, Microsoft. Das entlastet Sie von vielen Pflichten, weil die Grundverantwortung bei den Anbietern liegt.

Aber es entlastet Sie nicht von drei Kernpflichten:

1. Transparenzpflicht bei Kundenkontakt

Wenn Sie auf Ihrer Website einen KI-Chatbot einsetzen oder KI-gestützt mit Kunden kommunizieren, müssen Sie das kenntlich machen. Der Kunde muss wissen, dass er mit einer KI spricht, nicht mit einem Menschen.

Praktisch heißt das: Ein kleiner Hinweis am Anfang des Chatfensters („Dieser Chatbot wird von KI unterstützt”) reicht. Aber er muss da sein.

2. Schulung der Mitarbeiter (Artikel 4)

Siehe oben. Dies ist die Kernpflicht, die fast jedes Unternehmen betrifft. Wer im Team ChatGPT, Claude oder ähnliche Tools nutzt, muss seine Mitarbeiter nachweisbar schulen.

3. Dokumentation der KI-Nutzung

Auch bei nicht-hochriskanter KI empfiehlt sich eine interne Dokumentation: Welche Tools werden eingesetzt? Wer hat Zugriff? Was wird damit gemacht? Welche Daten fließen rein? Diese Dokumentation ist kein offizielles Pflichtprogramm für jede KI-Nutzung, aber sie ist der beste Schutz bei Audits und Beschwerden.

Was passiert bei Verstößen?

Die Bußgelder im EU AI Act sind nicht klein. Für schwere Verstöße (verbotene KI-Systeme) sind bis zu 35 Mio. € oder 7% des weltweiten Jahresumsatzes vorgesehen. Für andere Verstöße bis zu 15 Mio. € oder 3% Umsatz.

Klingt nach großen Zahlen — und für KMU wird das auch nicht in dieser Höhe vollstreckt. Aber die Logik dahinter gilt auch im Kleinen: Die Bußgelder werden sich an der Unternehmensgröße orientieren. Ein KMU mit fehlender Schulungsdokumentation muss mit Bußgeldern im unteren fünfstelligen Bereich rechnen.

Das ist nicht existenzbedrohend, aber schmerzhaft genug, dass man es vermeiden will. Und ganz ehrlich: Der Aufwand für die Compliance ist deutlich geringer als das Bußgeld.

Wie bereiten Sie Ihr Unternehmen vor? Ein 4-Schritte-Plan

Schritt 1: Bestandsaufnahme

Setzen Sie sich hin und listen Sie alle KI-Tools auf, die in Ihrem Unternehmen genutzt werden. Achtung: Nicht nur die, die offiziell eingeführt wurden. Auch die, die Mitarbeiter auf eigene Faust nutzen. Fragen Sie aktiv nach.

Bei dieser Bestandsaufnahme werden Sie erstaunt sein, wie viele Tools bereits im Einsatz sind — ChatGPT, Gemini, Copilot, Canva AI, Midjourney, Perplexity und viele mehr.

Schritt 2: Risiko-Bewertung

Für jedes Tool stellen Sie drei Fragen:

1. Werden damit personenbezogene Daten verarbeitet? (DSGVO-Frage)
2. Wird es für kritische Entscheidungen eingesetzt (Personal, Finanzen, Medizin)? (AI Act Hochrisiko-Frage)
3. Hat der Mitarbeiter, der es nutzt, überhaupt verstanden, was er da tut? (Kompetenz-Frage)

Jede dieser Fragen ergibt ein „Ja/Nein/Unsicher”. Die Unsicheren sind Ihre Prioritäten für die nächsten Schritte.

Schritt 3: Schulung organisieren

Jetzt kommt der zeitaufwendigste Teil. Sie müssen Ihre Mitarbeiter schulen — oder schulen lassen. Die Schulung sollte beinhalten:

• KI-Grundlagen (was ist es, wie funktioniert es, wo sind die Grenzen)
• DSGVO und KI (was darf man mit Kundendaten, was nicht)
• EU AI Act Basics (wichtigste Regeln, die das Team kennen muss)
• Praktische Übungen mit den Tools, die tatsächlich eingesetzt werden
• Erstellung einer internen KI-Richtlinie

Wichtig: Die Schulung muss dokumentiert sein. Teilnahmebestätigung, Datum, Inhalte, Dauer, Teilnehmerliste. Ohne Dokumentation haben Sie formal keine Schulung durchgeführt.

Schritt 4: Richtlinie und Monitoring

Erstellen Sie eine kurze interne KI-Richtlinie — zwei, drei Seiten reichen. Was ist erlaubt, was nicht, wohin sich Mitarbeiter bei Fragen wenden können. Und: Überprüfen Sie regelmäßig (alle 6-12 Monate), ob die Richtlinie noch aktuell ist und ob neue Tools hinzugekommen sind.

Der kurze Weg: KI-Audit + Workshop

Wenn Sie sich fragen: „Wie soll ich das alles allein schaffen?” — das ist eine berechtigte Frage. Genau deshalb bieten wir zwei passende Angebote an:

Der KI-Audit (ab 490€) übernimmt Schritt 1 und 2 für Sie: Bestandsaufnahme, DSGVO-Ampel pro Tool, Risiko-Bewertung, Handlungs-Report. Inklusive kostenlosem 15-Min Erstgespräch vor Buchung.

Der Halbtages-Workshop „KI im Arbeitsalltag” (ab 790€) übernimmt Schritt 3: 4 Stunden praktische Schulung für Ihr Team mit allen Inhalten, die der EU AI Act verlangt. Inklusive Teilnahmebestätigung und KI-Richtlinien-Template.

Die Kombination aus beidem ist die schnellste Route zur EU-AI-Act-Compliance — in etwa 5-6 Arbeitsstunden plus etwas Nachbereitung. Und Sie sind damit nicht nur gesetzeskonform, sondern auch praktisch besser aufgestellt als 90% Ihrer Wettbewerber.

Warum Sie den EU AI Act als Chance sehen sollten

Ich weiß, das klingt erstmal nach der üblichen Berater-Phrase („Jede Regulierung ist auch eine Chance”). Aber in diesem Fall stimmt es tatsächlich.

Die Unternehmen, die jetzt strukturiert mit KI umgehen, werden in zwei, drei Jahren einen massiven Vorteil haben. Nicht nur gegenüber Prüfern, sondern gegenüber Wettbewerbern, die weiter planlos „irgendwas mit KI” machen.

Wer jetzt seine Mitarbeiter schult, seine Tools dokumentiert und seine Prozesse strukturiert, hat einen Wissensvorsprung, der sich in besseren Ergebnissen niederschlägt. Weniger Fehler durch Halluzinationen. Bessere Prompts, weil die Leute wissen, was sie tun. Effizientere Nutzung, weil die Tools gezielt ausgewählt wurden.

Der EU AI Act zwingt Sie, das zu tun, was eigentlich ohnehin schon klug wäre.

Nächster Schritt

Wenn Sie wissen wollen, wo Ihr Unternehmen aktuell beim EU AI Act steht, buchen Sie ein kostenloses Erstgespräch. 30 Minuten, unverbindlich, direkt mit mir. Wir schauen uns Ihre Situation an und zeigen Ihnen, welche Schritte für Sie am sinnvollsten sind.

Jetzt kostenloses Erstgespräch buchen →

Oder starten Sie direkt mit dem KI-Audit, um Klarheit über Ihren aktuellen Stand zu bekommen. Oder sehen Sie sich den Halbtages-Workshop „KI im Arbeitsalltag” an, wenn Sie bereits wissen, dass Schulungsbedarf besteht.

Eine Sache noch: Der EU AI Act gibt Ihnen bis zum 1. August 2026 Zeit. Das klingt weit weg, ist es aber nicht. Realistische Vorbereitungszeit für ein KMU: 3-6 Monate. Wer im Herbst 2026 erst anfängt, ist zu spät dran. Wer jetzt startet, hat alles in Ruhe bis Mai/Juni 2026 fertig — mit genügend Zeit für Schulungen, Dokumentation und interne Abstimmung.