EU AI Act 2026 für KMU: Was jetzt Pflicht ist
Der EU AI Act ist das erste umfassende KI-Gesetz der Welt — und er betrifft nicht nur Tech-Konzerne. Auch wer als Handwerksbetrieb, Händler oder Dienstleister KI nur nutzt, hat als „Betreiber" Pflichten. Die gute Nachricht: Für die meisten KMU ist der Aufwand überschaubar, wenn man weiß, was zu tun ist.
Die Fristen: Was gilt seit wann?
Der AI Act ist im August 2024 in Kraft getreten und greift stufenweise: Seit Februar 2025 gelten die Verbote inakzeptabler KI-Praktiken — und die Pflicht zur KI-Kompetenz (Artikel 4) für alle Unternehmen, deren Mitarbeitende mit KI arbeiten. Seit August 2025 gelten Regeln für Anbieter großer KI-Modelle. Und seit August 2026 greifen die Hauptpflichten, insbesondere für Hochrisiko-Systeme und Transparenzpflichten. Wer jetzt noch nicht aufgestellt ist, sollte es zügig werden.
Die Risikoklassen — und wo dein Betrieb steht
Der AI Act sortiert KI-Systeme in vier Klassen: Verboten (z. B. Social Scoring, manipulative Systeme), Hochrisiko (z. B. KI in Bewerberauswahl, Kreditvergabe, kritischer Infrastruktur), begrenztes Risiko (z. B. Chatbots — hier gilt: Nutzer müssen erkennen können, dass sie mit KI interagieren) und minimales Risiko (der große Rest, etwa Text-Assistenz oder Rechnungsauslesung). Die meisten KMU-Anwendungen — Angebote schreiben, Posteingang sortieren, interne Assistenten — fallen in die unterste Klasse. Aufgepasst bei zwei Klassikern: KI in der Personalauswahl ist Hochrisiko, und ein Kunden-Chatbot braucht eine klare KI-Kennzeichnung.
Die Schulungspflicht nach Artikel 4
Seit Februar 2025 verlangt der AI Act, dass Unternehmen ein „ausreichendes Maß an KI-Kompetenz" ihrer Mitarbeitenden sicherstellen — nachweisbar und passend zur jeweiligen Nutzung. Konkret heißt das: Wer im Betrieb mit ChatGPT, Copilot oder eigenen KI-Workflows arbeitet, sollte geschult und die Schulung dokumentiert sein. Genau dafür gibt es unser KI-Training mit Einsteiger- und Master-Kurs — mit Teilnahmenachweis für dein QM. Über 100 Schulungen und 1.500+ Schulungsstunden haben wir bereits gegeben.
Deine Pflichten als KI-Betreiber
Für normale KMU-Nutzung heißt das im Kern: KI-Systeme gemäß Anbieter-Vorgaben einsetzen, Mitarbeitende schulen (Art. 4), bei Chatbots und KI-generierten Inhalten Transparenz wahren, personenbezogene Daten DSGVO-konform verarbeiten und bei Hochrisiko-Anwendungen zusätzliche Dokumentations- und Überwachungspflichten erfüllen. Ein einfaches internes KI-Register — welche Tools, wofür, wer geschult — deckt für die meisten Betriebe schon viel ab.
In 5 Schritten sauber aufgestellt
1. Inventur: Welche KI-Tools sind im Einsatz — offiziell und inoffiziell? 2. Einordnung: Risikoklasse je Anwendung bestimmen. 3. Spielregeln: kurze KI-Richtlinie — was darf in welche Tools, was nicht. 4. Schulung: Team nachweisbar fit machen (Art. 4). 5. Dokumentation: Register plus Schulungsnachweise ablegen, jährlich prüfen. Damit bist du auditfähig, ohne ein Bürokratie-Monster zu bauen.
Jetzt Check anfordern
Häufige Fragen
Gilt der AI Act auch, wenn wir nur ChatGPT nutzen?
Ja — als „Betreiber" trefft euch vor allem die Schulungspflicht (Art. 4) und bei kundenseitigem Einsatz die Transparenzpflicht. Die schwere Compliance-Last liegt bei den Anbietern der Modelle.
Drohen KMU wirklich Bußgelder?
Die Bußgeldrahmen sind erheblich (bis zu 35 Mio. € bzw. 7 % des Umsatzes für die schwersten Verstöße). Für KMU relevant ist realistisch weniger die Höchststrafe als die Nachweispflicht — wer Schulung und Register vorzeigen kann, steht solide da.
Reicht eine einmalige Schulung?
Die Kompetenz muss zur tatsächlichen Nutzung passen — ändert sich der KI-Einsatz wesentlich, sollte nachgeschult werden. Wir empfehlen einen jährlichen Kurz-Refresh.
Geschrieben von Rik M. Steinicke & Georg RiebauBeide zertifizierte & lizenzierte KI-Trainer · THE WAI, Berlin