EU AI Act für den Mittelstand: Was Unternehmen 2026 wissen müssen

Kaum ein Thema löst im Mittelstand so viel Unsicherheit aus wie die neue KI-Verordnung der EU. Ich höre in Gesprächen zwei Extreme: Die einen halten den AI Act für eine Bürokratie-Lawine, die jeden Einsatz von KI im Betrieb erstickt. Die anderen haben schlicht noch nie davon gehört und nutzen längst ChatGPT für Angebote, ohne zu ahnen, dass sie damit bereits im Anwendungsbereich einer Verordnung sind. Beide Haltungen führen in die Irre. Die Wahrheit liegt dazwischen und ist deutlich handhabbarer, als der Lärm vermuten lässt.

Ich berate Unternehmen bei der Einführung von KI und habe selbst über 25 Jahre verkauft und Vertriebsteams geführt, bevor ich in die Beratung wechselte. Aus dieser Praxis heraus schreibe ich diesen Text — nicht als Jurist, sondern als jemand, der KI operativ in Betrieben einführt und deshalb wissen muss, was rechtlich gilt. Denn Governance, also der geordnete und regelkonforme Umgang mit KI, ist im Mittelstand ein weitgehend freies Feld: Die wenigsten haben eine Übersicht, wer im Betrieb welche Werkzeuge mit welchen Daten nutzt. Genau diese Lücke schließt der AI Act nicht nur rechtlich — sie zu schließen ist ohnehin gute betriebliche Praxis.

Dieser Artikel ordnet ein, was der AI Act ist, welche Fristen wann greifen, in welche Risikoklassen KI-Anwendungen fallen und was das für einen mittelständischen Betrieb konkret bedeutet. Er ist bewusst praktisch gehalten: keine Paragrafen-Vorlesung, sondern fünf klare Hausaufgaben, mit denen Sie den größten Teil der Anforderungen erfüllen, ohne eine Rechtsabteilung zu haben. Alle genannten Zahlen und Fristen stammen aus der Verordnung selbst und der Kommunikation der EU-Kommission — wo ich unsicher bin, sage ich es, statt eine Zahl zu erfinden.

Was der EU AI Act überhaupt ist — und warum er Sie betrifft

Der AI Act ist die erste umfassende gesetzliche Regelung für Künstliche Intelligenz weltweit. Sein offizieller Name ist Verordnung (EU) 2024/1689, und weil es sich um eine Verordnung und nicht um eine Richtlinie handelt, gilt sie unmittelbar in allen Mitgliedstaaten — es braucht kein deutsches Umsetzungsgesetz, damit sie wirkt. Sie ist im August 2024 in Kraft getreten. Das Grundprinzip ist so einfach wie klug: Nicht die Technik wird reguliert, sondern das Risiko ihrer Anwendung. Dieselbe Technologie kann harmlos oder gefährlich sein, je nachdem, wofür man sie einsetzt — und genau daran orientiert sich das Gesetz.

Der verbreitetste Irrtum im Mittelstand ist die Annahme, der AI Act betreffe nur die großen Technologiekonzerne, die KI entwickeln. Das ist falsch. Die Verordnung unterscheidet vor allem zwischen Anbietern, die KI-Systeme entwickeln und in Verkehr bringen, und Betreibern, die sie einsetzen. Sobald Sie in Ihrem Betrieb ein KI-Werkzeug nutzen — und das tun Sie, wenn ein Mitarbeiter ChatGPT für Texte verwendet oder das CRM eine KI-Funktion mitbringt —, sind Sie in der Rolle des Betreibers und damit im Anwendungsbereich. Die gute Nachricht ist, dass die Pflichten für Betreiber deutlich schlanker sind als die für Anbieter. Die schlechte ist, dass viele Betriebe gar nicht wissen, dass sie überhaupt betroffen sind.

Der AI Act reguliert nicht die Technologie, sondern das Risiko ihrer Anwendung. Für einen mittelständischen Betrieb, der KI einsetzt statt entwickelt, bedeutet das: Die schwersten Pflichten treffen die Anbieter der Systeme, nicht Sie. Ihre Rolle ist die des Betreibers — und in dieser Rolle geht es vor allem um zwei Dinge. Erstens: keine der wenigen ausdrücklich verbotenen Anwendungen einsetzen. Zweitens: dafür sorgen, dass die Menschen, die mit KI arbeiten, verstehen, was sie tun. Alles Weitere hängt davon ab, in welche Risikoklasse eine konkrete Anwendung fällt — und die allermeisten alltäglichen Werkzeuge fallen in die niedrigen Klassen mit minimalen Anforderungen.

Die vier Risikoklassen — und wo Ihre Anwendungen liegen

Das Herzstück des AI Acts ist die Einteilung in vier Risikoklassen. Wer diese Systematik verstanden hat, kann für fast jede Anwendung im eigenen Betrieb selbst einschätzen, worauf es ankommt. Ich gehe sie von oben nach unten durch — von der schärfsten zur mildesten Stufe.

Unannehmbares Risiko — schlicht verboten

An der Spitze stehen KI-Praktiken, die die EU für so gefährlich hält, dass sie schlicht verboten sind. Diese Verbote gelten seit Februar 2025. Dazu gehören etwa Systeme zur manipulativen Verhaltensbeeinflussung, das sogenannte Social Scoring durch Behörden, oder bestimmte Formen biometrischer Echtzeit-Überwachung im öffentlichen Raum. Für den typischen Mittelständler ist diese Kategorie in der Regel kein Thema — es sei denn, jemand käme auf die Idee, KI zur Emotionserkennung von Mitarbeitern am Arbeitsplatz einzusetzen, was ebenfalls in den verbotenen Bereich fällt. Die praktische Konsequenz ist einfach: Diese Dinge tut man nicht, und die allermeisten Betriebe tun sie ohnehin nicht.

Hohes Risiko — streng reguliert, aber selten im Alltag

Die zweite Stufe umfasst Hochrisiko-Anwendungen. Das sind KI-Systeme in sensiblen Bereichen: kritische Infrastruktur, bestimmte medizinische Produkte, Personalauswahl und Bewerbermanagement, Kreditwürdigkeitsprüfung, oder KI als Sicherheitskomponente in Maschinen. Hier greifen die umfangreichsten Pflichten — Risikomanagement, Dokumentation, menschliche Aufsicht, Datenqualität. Diese Pflichten treten gestaffelt in Kraft, ein wesentlicher Teil bis August 2026, ein weiterer bis August 2027. Für den Mittelstand ist der praktisch relevanteste Fall die Personalauswahl: Wer KI einsetzt, um Bewerbungen zu sichten oder vorzusortieren, bewegt sich potenziell im Hochrisiko-Bereich und sollte genau hinsehen. Für die meisten anderen Vertriebs-, Marketing- und Verwaltungsanwendungen gilt diese Stufe nicht.

Begrenztes Risiko — Transparenz genügt

Die dritte Stufe ist für den Mittelstand die wichtigste, weil hier die meisten alltäglichen Anwendungen landen. KI mit begrenztem Risiko unterliegt vor allem Transparenzpflichten. Das heißt konkret: Wenn Menschen mit einer KI interagieren — etwa mit einem Chatbot auf Ihrer Website —, müssen sie das wissen. Und KI-erzeugte oder -manipulierte Inhalte, insbesondere täuschend echte Bilder, Audios oder Videos, müssen als solche gekennzeichnet werden. Das ist keine große Hürde, sondern schlicht Ehrlichkeit gegenüber Kunden und Nutzern. Wer einen Chatbot einsetzt, schreibt dazu, dass es ein Chatbot ist. Wer KI-generierte Bilder veröffentlicht, kennzeichnet sie. Damit ist der wesentliche Teil dieser Klasse bereits erfüllt.

Minimales Risiko — keine besonderen Pflichten

Die unterste und mit Abstand größte Gruppe umfasst KI-Anwendungen mit minimalem Risiko: Spamfilter, KI in Videospielen, Rechtschreibhilfen, die meisten Produktivitätswerkzeuge. Hier stellt der AI Act keine besonderen Anforderungen. Der überwiegende Teil dessen, was ein Mittelständler tatsächlich nutzt, fällt in diese Kategorie. Das ist der Grund, warum die Panik unbegründet ist: Die Verordnung konzentriert ihre Strenge auf wenige, wirklich riskante Felder — und lässt den breiten produktiven Alltag weitgehend in Ruhe.

Anbieter oder Betreiber — warum diese Unterscheidung über alles entscheidet

Die vielleicht wichtigste Weichenstellung im AI Act ist die Frage, in welcher Rolle Sie stehen. Die Verordnung unterscheidet mehrere Rollen, aber für den Mittelstand zählen vor allem zwei: der Anbieter und der Betreiber. Ein Anbieter entwickelt ein KI-System oder lässt es unter eigenem Namen entwickeln und bringt es auf den Markt. Ein Betreiber setzt ein KI-System, das ein anderer entwickelt hat, für eigene Zwecke ein. Der allergrößte Teil der mittelständischen Betriebe ist ausschließlich Betreiber — und das ist eine erleichternde Nachricht, denn die schweren Pflichten des AI Acts richten sich in erster Linie an die Anbieter.

Die Betreiber-Pflichten sind deutlich schlanker und lassen sich für die niedrigen Risikoklassen auf wenige Punkte zusammenfassen: keine verbotene Anwendung einsetzen, die Kompetenzpflicht erfüllen, Transparenz herstellen und die einschlägigen Datenschutzregeln einhalten. Erst wenn ein Betrieb ein Hochrisiko-System betreibt, kommen zusätzliche Betreiber-Pflichten hinzu — etwa die Sicherstellung menschlicher Aufsicht und die zweckgemäße Verwendung entsprechend der Anleitung des Anbieters.

Ein häufig übersehener Punkt: Man kann unbeabsichtigt in die Anbieter-Rolle rutschen. Wer ein zugekauftes KI-System wesentlich verändert oder unter eigenem Namen mit KI-Funktion an Kunden weitergibt, kann als Anbieter gelten — mit den entsprechend strengeren Pflichten. Für die meisten Mittelständler ist das kein Thema, aber wer selbst KI-gestützte Produkte oder Dienste anbietet, sollte diese Grenze kennen. Im Zweifel gilt: Je näher Sie an der reinen Nutzung bleiben, desto einfacher ist Ihre Pflichtenlage.

Was es mit den GPAI-Modellen auf sich hat

Ein Begriff, der im Zusammenhang mit dem AI Act immer wieder fällt, ist GPAI — KI-Modelle mit allgemeinem Verwendungszweck. Gemeint sind die großen Basismodelle, insbesondere die Sprachmodelle, auf denen viele der bekannten Werkzeuge aufbauen. Weil solche Modelle vielseitig einsetzbar sind und in unzählige Anwendungen einfließen, hat der AI Act für sie eigene Pflichten vorgesehen, die seit August 2025 gelten. Dazu gehören etwa technische Dokumentation, Angaben zu den Trainingsdaten in bestimmtem Umfang und die Beachtung des Urheberrechts.

Für Sie als Betreiber ist wichtig zu verstehen, dass diese Pflichten die Modellanbieter treffen, nicht Sie. Sie müssen kein Basismodell dokumentieren, wenn Sie ein darauf aufbauendes Werkzeug nutzen. Der mittelbare Nutzen für Sie ist trotzdem real: Weil die Anbieter dieser Modelle nun mehr offenlegen müssen, wird transparenter, womit die Werkzeuge arbeiten, die Sie einsetzen. Das erleichtert Ihre eigene Einordnung und Ihre Datenschutzprüfung. Die GPAI-Regeln arbeiten also im Hintergrund für Sie, ohne dass Sie selbst tätig werden müssen.

Die Fristen im Detail — was schon gilt und was noch kommt

Die häufigste Frage in meinen Gesprächen lautet: „Ab wann muss ich denn was tun?" Die Antwort ist gestaffelt, und genau diese Staffelung sorgt für Verwirrung. Deshalb hier die Fristen der Reihe nach, so wie sie greifen.

August 2024: Die Verordnung tritt in Kraft. Das ist der Startpunkt, ab dem alle weiteren Fristen zu laufen beginnen — noch ohne unmittelbare operative Pflichten für Betreiber.

Februar 2025: Zwei wichtige Dinge greifen. Erstens die Verbote der Anwendungen mit unannehmbarem Risiko — sie sind seither schlicht untersagt. Zweitens die Pflicht zur KI-Kompetenz nach Artikel 4: Unternehmen, die KI-Systeme einsetzen, müssen dafür sorgen, dass die damit befassten Personen über ausreichende Kompetenz verfügen. Das ist die erste Pflicht, die praktisch jeden Betrieb betrifft, der KI nutzt.

August 2025: Die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck greifen — die sogenannten GPAI-Modelle, also die großen Sprachmodelle, auf denen viele Werkzeuge aufbauen. Diese Pflichten treffen in erster Linie die Modellanbieter selbst, nicht Sie als Nutzer. Für Sie relevant ist eher die mittelbare Folge: Die Werkzeuge, die Sie einsetzen, werden dadurch transparenter dokumentiert sein.

August 2026 und August 2027: Die Pflichten für Hochrisiko-Systeme treten gestaffelt in Kraft. Ein Teil greift 2026, ein weiterer, der bestimmte in andere Produkte eingebettete Systeme betrifft, folgt 2027. Wer keine Hochrisiko-Anwendung betreibt, ist von diesen späten Fristen kaum berührt. Wer eine betreibt — etwa im Personalbereich —, hat bis dahin Zeit, sollte diese aber nutzen.

Die praktische Lehre aus dieser Zeitleiste: Das drängendste Thema ist nicht die ferne Hochrisiko-Frist 2027, sondern die KI-Kompetenzpflicht, die bereits seit Februar 2025 gilt. Genau die wird am häufigsten übersehen, weil sie unspektakulär klingt — und genau die lässt sich am einfachsten erfüllen.

Die KI-Kompetenzpflicht — die eine Regel, die fast jeden betrifft

Wenn Sie aus diesem Artikel nur eine Sache mitnehmen, dann diese: Seit Februar 2025 verlangt Artikel 4 des AI Acts von Unternehmen, die KI einsetzen, für ausreichende KI-Kompetenz ihrer Mitarbeitenden zu sorgen. Das gilt unabhängig von der Größe des Betriebs und unabhängig davon, in welche Risikoklasse die eingesetzte KI fällt. Es ist die Pflicht mit der breitesten Wirkung — und zugleich die, die am wenigsten Aufwand macht, wenn man sie richtig angeht.

Was heißt „ausreichende Kompetenz" konkret? Die Verordnung schreibt kein bestimmtes Zertifikat und keinen festen Stundenumfang vor. Gemeint ist, dass die Menschen, die mit KI arbeiten, verstehen, was das Werkzeug kann, wo seine Grenzen liegen, welche Risiken es birgt und wie man mit seinen Ergebnissen kritisch umgeht. Ein Mitarbeiter, der weiß, dass ein Sprachmodell Fakten erfinden kann und deshalb dessen Ausgaben prüft, erfüllt den Kern dieser Anforderung. Einer, der blind übernimmt, was die KI ausspuckt, tut es nicht — und schafft nebenbei ein echtes betriebliches Risiko.

Die KI-Kompetenzpflicht ist keine bürokratische Schikane, sondern schlicht die Formalisierung dessen, was ohnehin sinnvoll ist: Wer ein Werkzeug einsetzt, sollte es verstehen. Ein Betrieb erfüllt diese Pflicht nicht durch ein einmaliges Zertifikat, sondern durch nachweisbare, am Alltag orientierte Schulung — was kann die eingesetzte KI, wo sind ihre Grenzen, welche Daten dürfen hinein, wie prüft man die Ergebnisse. Der praktische Nebeneffekt ist der eigentliche Gewinn: Ein geschultes Team nutzt KI besser, macht weniger Fehler und vertraut ihr weder blind noch verweigert es sich ihr. Die Rechtspflicht und die betriebliche Vernunft zeigen hier ausnahmsweise in dieselbe Richtung.

Der praktische Rat lautet deshalb: Dokumentieren Sie, dass und wie Sie Ihr Team geschult haben. Das muss kein aufwendiges Programm sein — eine strukturierte Einweisung, die den Umgang mit den tatsächlich genutzten Werkzeugen erklärt, deren Grenzen benennt und die Datenschutzregeln klärt, reicht für den Mittelstand in aller Regel. Wichtig ist, dass es stattfindet und nachvollziehbar ist. Ein kurzer Vermerk, wer wann woran teilgenommen hat, ist der Nachweis, den Sie im Zweifel brauchen.

Governance ist ein freies Feld — und darin liegt Ihre Chance

Jenseits der einzelnen Pflichten steckt im AI Act eine tiefere Botschaft, die im Mittelstand noch kaum angekommen ist: KI-Governance, also der geordnete Umgang mit KI im Betrieb, ist eine Führungsaufgabe. In den meisten Unternehmen, die ich sehe, existiert diese Ordnung nicht. KI ist von unten hereingesickert — ein Mitarbeiter probiert ChatGPT aus, ein anderer nutzt ein Übersetzungstool, im Marketing läuft ein Bildgenerator. Niemand hat den Überblick, welche Werkzeuge im Einsatz sind, welche Daten hineingegeben werden und wo diese Daten landen. Das ist kein Vorwurf, sondern der Normalzustand — und genau hier setzt der AI Act an, ohne es so zu nennen.

Ich sehe darin weniger eine Last als eine Gelegenheit. Ein Betrieb, der jetzt eine einfache Übersicht schafft — welche KI nutzen wir, wofür, mit welchen Daten —, gewinnt gleich dreifach: Er erfüllt die regulatorischen Anforderungen fast nebenbei, er entdeckt oft Doppelungen und unnötige Kosten, und er deckt Datenschutzrisiken auf, von denen die Geschäftsführung nichts wusste. Diese Übersicht ist keine Software und kein Projekt für die IT-Abteilung, die der Mittelstand meist gar nicht hat. Sie ist zunächst eine Liste — und schon deren Erstellung bringt mehr Klarheit als jedes Compliance-Dokument.

Weil ich KI operativ in Betrieben einführe und dabei ohnehin Prozesse und Datenflüsse anschaue, fällt diese Governance-Arbeit bei mir mit der praktischen Einführung zusammen. Das ist der Unterschied zu einer rein juristischen Betrachtung: Ein Anwalt kann Ihnen sagen, was die Verordnung verlangt. Wer KI im Vertrieb und in der Verwaltung tatsächlich einsetzt, sieht gleichzeitig, wo im Alltag die Werkzeuge laufen und die Daten fließen — und kann beides zusammen ordnen. Governance und Umsetzung gehören zusammen, nicht in getrennte Silos.

Ihre fünf Hausaufgaben — konkret und ohne Rechtsabteilung machbar

Genug Einordnung. Was tun Sie nun konkret? Ich habe die Anforderungen auf fünf Hausaufgaben verdichtet, die ein mittelständischer Betrieb ohne juristische Spezialkenntnisse abarbeiten kann. Wer diese fünf Punkte erledigt, hat den weitaus größten Teil dessen getan, was der AI Act vom typischen Betreiber verlangt.

1. Bestandsaufnahme: Welche KI nutzen wir überhaupt?

Der erste Schritt ist eine ehrliche Inventur. Fragen Sie in allen Abteilungen nach, welche KI-Werkzeuge tatsächlich genutzt werden — auch die, die einzelne Mitarbeiter auf eigene Faust eingeführt haben. Erfahrungsgemäß ist diese Liste länger als erwartet. Sie ist die Grundlage für alles Weitere, denn was Sie nicht kennen, können Sie weder einordnen noch absichern. Ohne diese Übersicht bleibt jede weitere Maßnahme Stückwerk.

2. Einordnung: In welche Risikoklasse fällt jede Anwendung?

Gehen Sie die Liste durch und ordnen Sie jede Anwendung grob einer Risikoklasse zu. Für die meisten Werkzeuge ist das schnell erledigt — ein Textassistent ist minimales Risiko, ein Website-Chatbot begrenztes Risiko mit Transparenzpflicht. Achten Sie besonders auf Anwendungen im Personalbereich, denn dort lauert am ehesten der Hochrisiko-Fall. Bei echten Zweifeln in dieser Klasse holen Sie sich fachlichen Rat, statt zu raten.

3. Kompetenz: Ist das Team ausreichend geschult?

Sorgen Sie für die nach Artikel 4 verlangte KI-Kompetenz und dokumentieren Sie es. Eine am Alltag orientierte Schulung, die die genutzten Werkzeuge, ihre Grenzen und die Datenschutzregeln erklärt, erfüllt diese Pflicht und macht Ihr Team zugleich produktiver. Halten Sie fest, wer wann teilgenommen hat — dieser knappe Nachweis genügt in aller Regel.

4. Datenschutz: Wo liegen die Daten, wer hat Zugriff?

Der AI Act ersetzt die DSGVO nicht, er tritt neben sie. Klären Sie für jedes Werkzeug, das personenbezogene Daten verarbeitet, wo diese Daten verarbeitet werden, ob Ihre Eingaben zum Training verwendet werden und ob ein Auftragsverarbeitungsvertrag besteht. Für vertrauliche Daten sind abgesicherte Lösungen den offenen Allzweck-Tools vorzuziehen — das ist zugleich Datenschutz und gute Praxis.

5. Transparenz: Kennzeichnen wir KI dort, wo Menschen sie treffen?

Überall dort, wo Kunden oder Nutzer direkt mit KI interagieren oder KI-erzeugte Inhalte sehen, gehört ein Hinweis dazu. Ein Chatbot weist sich als solcher aus, KI-generierte Bilder werden gekennzeichnet. Das erfüllt die Transparenzpflicht der Klasse „begrenztes Risiko" und ist ohnehin eine Frage der Ehrlichkeit gegenüber Ihren Kunden — die den offenen Umgang honorieren.

Der Bußgeldrahmen — ernst, aber nicht das erste Problem des Mittelstands

Über kaum etwas wird beim AI Act mehr geredet als über die Strafen, und die Zahlen klingen dramatisch. In der obersten Stufe — bei Verstößen gegen die Verbote der Anwendungen mit unannehmbarem Risiko — sieht die Verordnung Geldbußen von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Das ist ein Rahmen, der die Ernsthaftigkeit unterstreicht. Für andere Verstöße, etwa gegen die Pflichten für Hochrisiko-Systeme, sind niedrigere Höchstgrenzen vorgesehen, und für die Erteilung falscher Informationen an Behörden gilt ein noch geringerer Rahmen.

Ich halte es aber für einen Fehler, sich vom höchsten Bußgeld schrecken zu lassen. Die Spitzenstrafe zielt auf die schwersten Verstöße — auf Anwendungen, die schlicht verboten sind und die kein seriöser Mittelständler betreibt. Für den typischen Betrieb, der KI im Vertrieb, im Marketing oder in der Verwaltung einsetzt, geht es nicht um die 35-Millionen-Frage. Es geht darum, die Kompetenzpflicht zu erfüllen, keine verbotene Anwendung zu nutzen und bei Transparenz und Datenschutz sauber zu bleiben. Wer diese Grundlagen erledigt, muss die Höchststrafen nicht fürchten.

Der Bußgeldrahmen des AI Act reicht in der obersten Stufe bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist. Diese Höchststrafe gilt aber ausdrücklich für die schwersten Verstöße, nämlich den Einsatz verbotener Anwendungen. Für weniger gravierende Pflichtverletzungen sind niedrigere Höchstgrenzen vorgesehen. Für den Mittelstand ist die realistische Botschaft deshalb nicht die Angst vor der Maximalstrafe, sondern die Erkenntnis, dass die Grundpflichten — Kompetenz, Transparenz, Datenschutz — mit überschaubarem Aufwand erfüllbar sind. Wer diese erledigt, bewegt sich weit unterhalb der Schwelle, an der der Bußgeldrahmen überhaupt relevant wird.

AI Act und DSGVO — zwei Regelwerke, ein Betrieb

Eine Verwechslung höre ich immer wieder: Der AI Act ersetze die DSGVO oder mache sie überflüssig. Das Gegenteil ist der Fall. Die beiden Regelwerke stehen nebeneinander und adressieren unterschiedliche Fragen. Die DSGVO regelt, wie mit personenbezogenen Daten umzugehen ist — unabhängig davon, ob KI im Spiel ist. Der AI Act regelt den Umgang mit KI-Systemen — unabhängig davon, ob personenbezogene Daten verarbeitet werden. In der Praxis überschneiden sie sich ständig, weil KI im Betrieb fast immer mit personenbezogenen Daten in Berührung kommt.

Für Sie bedeutet das: Beide Prüfungen sind nötig, und beide gehören an den Anfang, nicht ans Ende. Wer ein KI-Werkzeug auswählt, sollte gleichzeitig fragen, ob es datenschutzkonform betrieben werden kann und in welche AI-Act-Risikoklasse es fällt. Diese beiden Fragen zusammen zu stellen, spart erheblichen Aufwand — denn die Antworten hängen oft an denselben Fakten: Wo werden die Daten verarbeitet, wer hat Zugriff, wie ist das System dokumentiert? Wer die Datenschutz- und die KI-Frage getrennt behandelt, prüft dieselben Dinge zweimal und übersieht trotzdem die Verbindungen.

Typische Fälle im Mittelstand — und wie man sie einordnet

Theorie hilft nur begrenzt. Deshalb einige typische Situationen, wie sie mir in Betrieben immer wieder begegnen, mit ihrer Einordnung. Sie zeigen, dass die meisten Alltagsfälle harmloser sind, als die Aufregung vermuten lässt — und wo man tatsächlich genauer hinsehen muss.

Der Vertriebsmitarbeiter nutzt ein Sprachmodell für Angebote

Ein klassischer, breit verbreiteter Fall. Das eingesetzte Werkzeug fällt in aller Regel in die Klasse minimales oder begrenztes Risiko — es gibt keine besonderen AI-Act-Pflichten außer der allgemeinen Kompetenzanforderung. Der eigentliche Hebel liegt hier beim Datenschutz: Landen Kundendaten im Werkzeug, muss geklärt sein, wo sie verarbeitet werden und ob sie zum Training verwendet werden. Die AI-Act-Seite ist entspannt, die DSGVO-Seite verlangt Aufmerksamkeit.

Ein Chatbot beantwortet Kundenanfragen auf der Website

Hier greift die Transparenzpflicht der Klasse begrenztes Risiko. Der Nutzer muss erkennen können, dass er mit einer KI spricht und nicht mit einem Menschen. Das ist mit einem klaren Hinweis erledigt. Solange der Chatbot nur informiert und keine hochsensiblen Entscheidungen automatisiert trifft, bleibt es bei dieser überschaubaren Anforderung.

KI sortiert eingehende Bewerbungen vor

Das ist der Fall, bei dem ich zur Vorsicht rate. KI in der Personalauswahl kann als Hochrisiko-Anwendung gelten, mit entsprechend strengeren Pflichten. Wer hier automatisiert vorsortiert, sollte die Einordnung sorgfältig prüfen, für menschliche Aufsicht sorgen und die Entscheidung nachvollziehbar halten. Das ist kein Grund, ganz darauf zu verzichten — aber ein Grund, es bewusst und dokumentiert zu tun statt beiläufig.

Das Marketing erzeugt Bilder mit einem KI-Generator

Das Werkzeug selbst ist meist unkritisch. Zu beachten ist die Kennzeichnungspflicht für KI-generierte Inhalte, insbesondere wenn Bilder täuschend echt wirken. Wer offen kennzeichnet, was KI-erzeugt ist, erfüllt die Anforderung und wahrt zugleich die Glaubwürdigkeit gegenüber den eigenen Kunden.

Die häufigsten Missverständnisse zum AI Act

Rund um die Verordnung kursieren einige hartnäckige Irrtümer, die für unnötige Angst oder gefährliche Sorglosigkeit sorgen. Ein paar Klarstellungen.

• „Der AI Act betrifft nur Tech-Konzerne." Falsch. Sobald Sie KI einsetzen, sind Sie Betreiber und im Anwendungsbereich — wenn auch mit deutlich schlankeren Pflichten als die Entwickler.
• „Wir müssen jetzt alles dokumentieren wie ein Konzern." Nein. Die schweren Dokumentationspflichten treffen Hochrisiko-Anwendungen. Der typische Mittelstands-Alltag verlangt vor allem Kompetenz, Transparenz und Datenschutz.
• „Der AI Act ersetzt die DSGVO." Nein, er tritt daneben. Beide gelten parallel und müssen zusammen gedacht werden.
• „Bis 2026 haben wir Zeit." Nur bei Hochrisiko-Pflichten. Die Kompetenzpflicht und die Verbote gelten bereits seit Februar 2025.
• „Wenn wir KI verbieten, sind wir auf der sicheren Seite." Ein Trugschluss. Ein pauschales Verbot wird unterlaufen, führt zu unkontrolliertem Wildwuchs und verschenkt die Produktivitätsgewinne. Ordnung schlägt Verbot.

Auffällig ist, dass fast alle Missverständnisse in eine von zwei Richtungen gehen: entweder maßlose Überschätzung des Aufwands oder gefährliche Unterschätzung der Betroffenheit. Der nüchterne Mittelweg — betroffen ja, aber mit überschaubarem Aufwand erfüllbar — ist die Realität für die allermeisten Betriebe.

Der AI Act nach Branche — wo im Mittelstand genau hinzusehen ist

Die Grundpflichten sind für alle gleich, aber die kritischen Punkte verschieben sich je nach Geschäftsmodell. Ein kurzer Durchgang durch die Branchen, die im Kreis Paderborn und in Ostwestfalen-Lippe den Mittelstand prägen — nicht als Rechtsberatung, sondern als Orientierung, wo Sie zuerst schauen sollten.

Handwerk und Bau: Der KI-Einsatz konzentriert sich meist auf Angebotsvorbereitung und Kommunikation — niedrige Risikoklassen. Der relevante Punkt ist der Datenschutz, wenn Kundendaten in Werkzeuge gelangen. Die Kompetenzpflicht erfüllen Sie hier am einfachsten mit einer kurzen Einweisung, weil die Zahl der genutzten Werkzeuge überschaubar ist.

Handel: Wo KI-Chatbots Kundenanfragen beantworten, greift die Transparenzpflicht — der Hinweis, dass ein Bot antwortet, ist Pflicht und mit wenig Aufwand erledigt. Interne Wissensassistenten auf eigenen Produktdaten sind in aller Regel unkritisch, solange die Datenbasis vertraulich bleibt.

Produktion und Zulieferer: Zwei Felder verdienen Aufmerksamkeit. Erstens KI als Sicherheitskomponente in Maschinen und Anlagen, die in den Hochrisiko-Bereich fallen kann. Zweitens, wie überall, die Personalauswahl. Der klassische Vertriebs- und Verwaltungseinsatz bleibt dagegen in den niedrigen Klassen.

Dienstleistung und Beratung: Hier läuft KI meist im Hintergrund und berührt niedrige Risikoklassen. Der wunde Punkt ist fast immer der Datenschutz bei Mandanten- oder Kundendaten. Wer mit vertraulichen Informationen arbeitet, sollte offene Allzweck-Tools meiden und auf abgesicherte Lösungen setzen.

In allen Branchen gilt: Der schärfste Blick gehört zwei Feldern — der KI-gestützten Personalauswahl und dem Umgang mit personenbezogenen Daten. Der Rest des Alltags bewegt sich meist in ruhigem Fahrwasser.

Wie ich mit Betrieben beim AI Act vorgehe

Mein Ansatz beim AI Act unterscheidet sich bewusst von einer rein juristischen Beratung. Ich beginne nicht mit den Paragrafen, sondern mit der Wirklichkeit im Betrieb: Was wird tatsächlich genutzt? Diese Bestandsaufnahme fällt bei mir mit der praktischen KI-Einführung zusammen, weil ich ohnehin die Prozesse und Datenflüsse anschaue. Aus der Inventur wird die Risiko-Einordnung, aus der Einordnung ergeben sich die konkreten Maßnahmen — Kompetenz, Transparenz, Datenschutz. Am Ende steht kein dickes Gutachten, das in der Schublade verschwindet, sondern eine schlanke, gelebte Ordnung.

Der entscheidende Punkt ist die Verbindung von Umsetzung und Governance. Wer KI nur rechtlich betrachtet, produziert Dokumente. Wer KI nur operativ einführt, übersieht die Pflichten. Ich mache beides in einem Zug, weil es zusammengehört: Die Frage „Wie setzen wir KI sinnvoll ein?" und die Frage „Wie tun wir das regelkonform?" haben dieselbe Grundlage — nämlich Klarheit darüber, was im Betrieb läuft. Diese Klarheit zu schaffen ist der eigentliche Kern der Arbeit, und sie zahlt sich unabhängig von jeder Regulierung aus.

Weil ich aus dem Vertrieb komme und kein Werkzeug verkaufe, betrachte ich den AI Act nicht als Selbstzweck, sondern als das, was er für den Betrieb ist: eine Leitplanke, die verhindert, dass KI zum Risiko wird, und die nebenbei zu einem geordneteren, produktiveren Einsatz führt. Genau diesen Zusammenhang zeige ich in einem Strategiegespräch — nicht mit dem Zeigefinger, sondern mit dem Blick darauf, wo bei Ihnen der größte Hebel liegt und welche Pflichten dabei ohnehin miterledigt sind.

Was Sie diese Woche tun können — ohne Budget

Sie brauchen für den Anfang kein Projekt und keinen Berater. Drei Schritte, die Sie in dieser Woche gehen können, bringen mehr Klarheit als jedes Compliance-Seminar. Erstens: Erstellen Sie die Bestandsliste. Fragen Sie in jeder Abteilung nach, welche KI-Werkzeuge tatsächlich genutzt werden, und schreiben Sie alles auf — auch das inoffizielle. Zweitens: Markieren Sie auf dieser Liste alles, was mit personenbezogenen Daten oder mit Personalentscheidungen zu tun hat. Das sind Ihre Punkte, an denen Sie genauer hinsehen. Drittens: Klären Sie, ob Ihr Team jemals eine strukturierte Einweisung in den Umgang mit KI erhalten hat — wenn nicht, ist das Ihre erste konkrete Maßnahme, weil die Kompetenzpflicht bereits gilt.

Mit diesen drei Ergebnissen — Bestandsliste, markierte Risikopunkte, Klarheit über den Schulungsstand — haben Sie den Kern der AI-Act-Arbeit bereits in der Hand. Alles Weitere baut darauf auf und lässt sich in Ruhe angehen. Der wichtigste Schritt ist nicht der perfekte, sondern der erste: aus dem diffusen „Wir müssten uns mal um KI kümmern" wird eine konkrete Liste, mit der man arbeiten kann.

Warum jetzt handeln besser ist als abwarten

Ein verbreiteter Reflex im Mittelstand lautet, beim AI Act erst einmal abzuwarten, bis sich der Staub gelegt hat und klarer ist, wie streng die Aufsicht tatsächlich vorgeht. Ich verstehe diesen Impuls, halte ihn aber für einen Fehler — und zwar aus einem Grund, der nichts mit Angst vor Strafen zu tun hat. Wer wartet, verschiebt nicht nur eine lästige Pflicht, sondern auch den Nutzen, den die dahinterliegende Ordnung stiftet. Die Bestandsaufnahme, die der AI Act nahelegt, ist ohnehin überfällig; die Kompetenz, die er verlangt, macht Ihr Team ohnehin produktiver; die Datenschutzklärung, die er berührt, schützt Sie ohnehin. Sie tun diese Dinge nicht für die Verordnung, sondern für Ihren Betrieb — die Verordnung gibt nur den Anlass.

Hinzu kommt ein praktischer Punkt: Die Kompetenzpflicht gilt bereits, nicht irgendwann. Ein Betrieb, der heute KI nutzt, ohne sein Team geschult zu haben, erfüllt eine geltende Anforderung nicht — unabhängig davon, ob jemand kontrolliert. Wer diese kleine, gut machbare Aufgabe erledigt, nimmt sich zugleich die diffuse Sorge, „irgendetwas falsch zu machen". Genau diese Sorge lähmt viele Betriebe stärker als jede tatsächliche Pflicht. Klarheit ist das beste Mittel dagegen, und Klarheit entsteht durch Anfangen, nicht durch Abwarten.

Häufige Fragen

Gilt der EU AI Act auch für kleine Unternehmen?

Ja. Der AI Act kennt keine generelle Ausnahme für kleine Betriebe. Sobald Sie KI einsetzen, sind Sie im Anwendungsbereich — allerdings als Betreiber mit deutlich schlankeren Pflichten als die Entwickler der Systeme. Für die meisten Mittelständler bedeutet das vor allem: KI-Kompetenz im Team sicherstellen, keine verbotenen Anwendungen nutzen, bei Transparenz und Datenschutz sauber bleiben.

Ab wann muss mein Unternehmen etwas tun?

Teile gelten bereits. Seit Februar 2025 sind die verbotenen Anwendungen untersagt und die Pflicht zur KI-Kompetenz nach Artikel 4 in Kraft. Die Pflichten für Hochrisiko-Systeme greifen gestaffelt bis August 2026 und August 2027. Die drängendste, weil schon geltende und fast jeden betreffende Aufgabe ist deshalb die KI-Kompetenz Ihrer Mitarbeitenden.

Was bedeutet die KI-Kompetenzpflicht konkret?

Sie müssen dafür sorgen, dass die Menschen, die mit KI arbeiten, verstehen, was das Werkzeug kann, wo seine Grenzen liegen und wie man seine Ergebnisse kritisch prüft. Ein festes Zertifikat schreibt die Verordnung nicht vor. Eine am Alltag orientierte Schulung, die Sie dokumentieren, erfüllt die Anforderung — und macht Ihr Team zugleich produktiver.

Wie hoch sind die Bußgelder wirklich?

In der obersten Stufe bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Diese Höchststrafe gilt aber für den Einsatz verbotener Anwendungen. Für weniger schwere Verstöße sind niedrigere Höchstgrenzen vorgesehen. Wer die Grundpflichten erfüllt, bewegt sich weit unterhalb der Schwelle, an der diese Rahmen relevant werden.

Dürfen wir ChatGPT und ähnliche Tools weiter nutzen?

Grundsätzlich ja. Solche Allzweck-Werkzeuge fallen für Sie als Nutzer meist in niedrige Risikoklassen. Der kritische Punkt ist nicht der AI Act, sondern der Datenschutz: Klären Sie, welche Daten Sie eingeben, wo sie verarbeitet werden und ob sie zum Training verwendet werden. Für vertrauliche Daten sind abgesicherte Lösungen den offenen Tools vorzuziehen.

Ersetzt der AI Act die DSGVO?

Nein. Beide gelten parallel und regeln Verschiedenes: die DSGVO den Umgang mit personenbezogenen Daten, der AI Act den Umgang mit KI-Systemen. In der Praxis überschneiden sie sich ständig, weil KI meist personenbezogene Daten berührt. Deshalb gehören beide Prüfungen an den Anfang und sollten zusammen gedacht werden.

Brauchen wir eine Rechtsabteilung, um den AI Act zu erfüllen?

Für den typischen Mittelstandsbetrieb nicht. Die fünf Hausaufgaben — Bestandsaufnahme, Risiko-Einordnung, Kompetenz, Datenschutz, Transparenz — lassen sich ohne juristische Spezialkenntnisse abarbeiten. Genauer hinsehen sollten Sie bei Hochrisiko-Fällen, allen voran der KI-gestützten Personalauswahl. Dort lohnt fachlicher Rat, sonst reicht strukturierte Praxis.

Was ist der erste Schritt, wenn wir bei null anfangen?

Die Bestandsaufnahme. Erstellen Sie eine ehrliche Liste aller KI-Werkzeuge, die im Betrieb tatsächlich genutzt werden — auch der inoffiziellen. Ohne diese Übersicht bleibt alles Weitere Stückwerk. Mit ihr haben Sie die Grundlage für Einordnung, Schulung und Datenschutz in der Hand und können den Rest in Ruhe angehen.

Sie wollen wissen, welche KI in Ihrem Betrieb läuft, in welche Risikoklassen sie fällt und was der AI Act für Sie konkret bedeutet? Fragen Sie ein Strategiegespräch an — ich sehe mir Ihre Situation an und ordne ehrlich ein, welche Pflichten gelten und wie Sie sie mit überschaubarem Aufwand erfüllen. Passende Leistungen: KI & Digitalisierung und KI-Beratung im Kreis Paderborn. Wie sich KI im Tagesgeschäft konkret einsetzen lässt, lesen Sie außerdem im Artikel KI im Vertrieb: Was sich wirklich automatisieren lässt.