Kurz und ehrlich vorweg: Für die allermeisten kleinen Unternehmen ist der EU AI Act kein Grund zur Panik. Wenn du ChatGPT für Angebotstexte nutzt, ein KI-Tool E-Mails vorsortieren lässt oder dir bei der Angebotskalkulation helfen lässt, fällst du in die harmloseste Kategorie – da kommen keine schweren Auflagen auf dich zu. Zwei Dinge solltest du trotzdem kennen: eine Pflicht, die schon seit Februar 2025 gilt, und ein paar Transparenzregeln, die ab dem 2. August 2026 dazukommen. Beides ist mit überschaubarem Aufwand zu erfüllen. Dieser Artikel erklärt dir in ruhigen Worten, was wirklich zählt.
Für wen der EU AI Act überhaupt gilt
Der EU AI Act ist die europäische Verordnung, die den Einsatz von künstlicher Intelligenz regelt. Sie unterscheidet nicht nach Firmengröße, sondern nach Risiko. Das heißt: Auch ein Handwerksbetrieb mit acht Mitarbeitenden oder eine Steuerkanzlei in Starnberg fällt darunter, sobald KI im Betrieb genutzt wird. Entscheidend ist aber nicht, ob du KI einsetzt, sondern wozu. Genau hier entwarnt die Verordnung die meisten Mittelständler, denn der typische Büroalltag mit KI ist ausdrücklich als unkritisch eingestuft.
Wichtig zu wissen: Als Nutzer eines Tools wie ChatGPT, Microsoft Copilot oder DeepL bist du im Sinne der Verordnung „Betreiber“. Die schweren Pflichten – etwa umfangreiche Dokumentation und technische Prüfungen – treffen vor allem die Hersteller der Systeme, also die großen Anbieter. Als kleiner Betrieb hast du deutlich weniger zu tun, als viele Schlagzeilen vermuten lassen.
Die vier Risikoklassen – kurz erklärt
Der EU AI Act sortiert KI-Anwendungen in vier Stufen. Ganz oben stehen die verbotenen Praktiken, zum Beispiel Systeme, die Menschen manipulativ bewerten. Damit hat kein normaler Betrieb zu tun. Darunter kommt die Hochrisiko-Klasse: Dazu zählen sensible Bereiche wie KI, die über Bewerber entscheidet oder in Medizinprodukten steckt. Für diese Systeme gelten strenge Regeln – die greifen aber erst 2027 und 2028 und betreffen nur wenige Anwendungen.
Für dich als Mittelständler relevant sind die beiden unteren Stufen. Beim begrenzten Risiko geht es um Transparenz: Wenn du zum Beispiel einen Chatbot auf deiner Website hast oder KI-generierte Bilder veröffentlichst, müssen die Menschen erkennen können, dass hier eine Maschine im Spiel ist. Die vierte Stufe, das minimale Risiko, deckt den größten Teil des Alltags ab – Texte entwerfen, Zusammenfassungen schreiben, Tabellen sortieren. Hier stellt die Verordnung keine besonderen Anforderungen.
Was ab dem 2. August 2026 konkret dazukommt
Zum 2. August 2026 treten die Transparenzpflichten aus Artikel 50 in Kraft. Übersetzt in den Betriebsalltag heißt das vor allem drei Dinge. Erstens: Wenn Kunden mit einem KI-Chatbot schreiben, sollte klar erkennbar sein, dass sie nicht mit einem Menschen sprechen. Zweitens: Veröffentlichst du Bilder, Texte oder Videos, die eine KI erstellt hat und die als echt durchgehen könnten, gehört das gekennzeichnet. Drittens gelten für die großen Sprachmodelle selbst neue Melde- und Sicherheitsregeln – das ist Sache der Anbieter, nicht deine.
Ein Beispiel aus der Praxis: Ein Fensterbauer aus dem Landkreis Fürstenfeldbruck lässt auf seiner Website einen KI-Assistenten erste Anfragen aufnehmen. Ab August 2026 sollte dort ein kurzer Hinweis stehen, dass hier ein automatischer Assistent antwortet und bei Bedarf an einen Menschen übergibt. Das ist ein Satz auf der Seite – kein Projekt. So sieht der „Aufwand“ für die meisten kleinen Unternehmen tatsächlich aus.
Die Pflicht, die schon länger gilt: KI-Kompetenz im Team
Das ist der Punkt, den viele übersehen. Seit dem 2. Februar 2025 verlangt Artikel 4 des EU AI Act, dass Mitarbeitende, die KI im Job einsetzen, über ausreichende „KI-Kompetenz“ verfügen. Und das gilt schon, wenn jemand nur gelegentlich ChatGPT für eine E-Mail oder Copilot für eine Präsentation nutzt. Es braucht dafür kein Zertifikat und keine teure Ausbildung – gefordert ist, dass deine Leute verstehen, was das Tool kann, wo seine Grenzen liegen und welche Daten sie besser nicht hineingeben.
Praktisch heißt das: Deine Mitarbeitenden sollten wissen, dass ein KI-Modell auch überzeugend Falsches formulieren kann, dass Ergebnisse gegengelesen werden müssen und dass Kundendaten oder Betriebsgeheimnisse nicht ungeprüft in ein beliebiges Tool wandern. Genau an dieser Stelle berührt sich der EU AI Act mit dem Datenschutz – deshalb lohnt es sich, KI-Einsatz von Anfang an DSGVO-bewusst aufzusetzen. Eine kurze, verständliche Einweisung und eine einfache interne Regel, was erlaubt ist und was nicht, reichen für den Start völlig aus.
Drei Schritte, mit denen du auf der sicheren Seite bist
Du musst das nicht auf einmal erledigen. Der pragmatische Weg für einen kleinen Betrieb sieht so aus. Erstens: Verschaffe dir einen Überblick. Schreib auf, welche KI-Tools bei euch tatsächlich im Einsatz sind – oft sind es mehr, als man denkt, weil einzelne Mitarbeitende still für sich etwas ausprobieren. Zweitens: Ordne jeden Einsatz grob ein. In fast allen Fällen wirst du bei „minimales Risiko“ landen. Ein Chatbot oder KI-generierte Inhalte nach außen? Dann denk an die Kennzeichnung. Drittens: Sorge für Kompetenz. Ein internes Merkblatt und eine gemeinsame halbe Stunde, in der ihr Chancen und Grenzen durchgeht, decken die Pflicht aus Artikel 4 in der Praxis gut ab.
Was du dir sparen kannst, ist teure Panikberatung, die dir Hochrisiko-Auflagen aufschwatzt, die für deinen Betrieb gar nicht gelten. Für die typische Nutzung im Mittelstand – Texte, Recherche, Organisation – bleibt der EU AI Act erfreulich unaufgeregt. Wichtig ist, dass du weißt, wo du stehst, statt zwischen Angst und Ignorieren hin- und herzupendeln.
Wo du anfangen kannst
Wenn du unsicher bist, welche KI bei euch unter welche Regel fällt und wie du sie sinnvoll und DSGVO-bewusst einsetzt, muss das kein großes Projekt werden. In der KI-Potenzialanalyse (90 Minuten, 250 € inkl. 19 % MwSt.) schauen wir gemeinsam auf deinen Betrieb, finden drei konkrete Anwendungsfälle, ordnen sie datenschutzseitig ein und du bekommst einen schriftlichen 30-Tage-Fahrplan an die Hand. Wenn du erst einmal in Ruhe sondieren willst, ob und wo KI für dich passt, ist das kostenlose Kennenlerngespräch der richtige Einstieg – 30 Minuten, per Video oder Telefon, völlig unverbindlich.
LIBUCO® ist die KI-Beratung von Ben Kübrich für inhabergeführte KMU in der Region Starnberg, München und Fürstenfeldbruck. Bodenständig, verständlich und ohne Buzzword-Nebel – damit du KI nutzt, ohne dich im Regeldschungel zu verlieren.