Der 2. August 2026 ist kein abstraktes Datum mehr. Ab diesem Tag greift der EU AI Act in vollem Umfang – und wer bis dahin nicht gehandelt hat, riskiert empfindliche Bußgelder. Bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes stehen im Raum, je nach Schwere des Verstoßes. Das klingt nach großer Bühne, betrifft aber längst nicht nur Konzerne. Auch kleine und mittlere Unternehmen, die KI-Systeme einsetzen, entwickeln oder vertreiben, fallen unter die Regelung.
Wir erleben gerade, dass viele Unternehmen das Thema noch vor sich herschieben. Verständlich – die Verordnung ist komplex, die Sprache juristisch, und der Alltag lässt wenig Raum für neue Pflichtlektüre. Trotzdem lohnt es sich, jetzt hinzuschauen. Denn wer früh anfängt, hat es deutlich leichter als wer im letzten Moment reagiert.
Was der EU AI Act konkret regelt
Der EU AI Act ist eine EU-Verordnung, die KI-Systeme nach ihrem Risikograd einteilt. Das Prinzip ist einfach: Je höher das Risiko für Menschen, desto strenger die Anforderungen.
- Verbotene KI-Praktiken: Bestimmte Anwendungen sind seit Februar 2025 bereits vollständig untersagt – darunter Social Scoring durch Behörden, manipulative KI-Systeme oder Echtzeit-Biometrie im öffentlichen Raum ohne Ausnahmetatbestand.
- Hochrisiko-KI: Systeme in sensiblen Bereichen wie Personalentscheidungen, Kreditvergabe, medizinische Diagnose oder kritische Infrastruktur unterliegen strengen Auflagen: Dokumentation, Transparenz, menschliche Aufsicht, Registrierung in der EU-Datenbank.
- Begrenzte Risiken: Chatbots und ähnliche Systeme müssen als KI erkennbar sein – Nutzer müssen wissen, dass sie nicht mit einem Menschen kommunizieren.
- Minimales Risiko: Spam-Filter, einfache Empfehlungsalgorithmen und ähnliche Anwendungen unterliegen kaum Einschränkungen.
Für die meisten Unternehmen ist die entscheidende Frage: In welche Kategorie fallen die KI-Systeme, die wir nutzen oder einsetzen? Diese Einordnung ist der erste und wichtigste Schritt.
Was du jetzt konkret tun solltest
Keine Panik, aber auch kein weiteres Zögern. Hier ist, womit du sinnvoll anfängst:
1. KI-Inventar erstellen
Schreib auf, welche KI-Systeme in deinem Unternehmen laufen. Das können eingekaufte Softwarelösungen sein, selbst entwickelte Tools, eingebettete Funktionen in bestehenden Plattformen oder auch KI-Features in HR-Software, CRM-Systemen oder Buchhaltungstools. Viele Unternehmen unterschätzen, wie viele KI-Komponenten bereits im Einsatz sind – oft unbemerkt als Teil größerer Systeme.
2. Risikoklassifizierung vornehmen
Ordne jedes System einer Risikoklasse zu. Für Hochrisiko-Systeme brauchst du eine technische Dokumentation, ein Risikomanagementsystem, Protokollierung und nachweisbare menschliche Kontrolle. Wenn du dir bei der Einordnung unsicher bist, lohnt sich eine externe Einschätzung – die Verordnung ist an einigen Stellen interpretationsoffen, und Fehler bei der Klassifizierung können teuer werden.
3. Verantwortlichkeiten klären
Der EU AI Act unterscheidet zwischen Anbietern (die ein KI-System entwickeln oder in Verkehr bringen) und Betreibern (die ein bestehendes System nutzen). Beide haben Pflichten, aber unterschiedliche. Als Unternehmen, das fertige KI-Lösungen einkauft und einsetzt, bist du in der Regel Betreiber – und auch als solcher nicht aus der Pflicht.
4. Transparenzpflichten umsetzen
Nutzt du einen Chatbot auf deiner Website? Setzt du KI ein, um mit Kunden zu kommunizieren? Dann muss das erkennbar sein. Nutzer haben ein Recht darauf zu wissen, dass sie mit einem automatisierten System sprechen. Das ist technisch kein großer Aufwand – aber es muss aktiv umgesetzt werden.
5. Mitarbeitende schulen
Der AI Act fordert, dass Personen, die mit KI-Systemen arbeiten, ausreichend kompetent sind. Das bedeutet nicht, dass alle Programmieren lernen müssen. Es geht darum, dass die Menschen, die KI-Outputs verwenden oder KI-Entscheidungen begleiten, verstehen, was das System tut, wo seine Grenzen liegen und wann ein Mensch eingreifen muss. Wer hier investiert, tut sich und seinem Team einen Gefallen – unabhängig von regulatorischen Anforderungen.
Wir bieten dazu gezielte KI-Schulungen an, die genau auf diesen Bedarf ausgerichtet sind: verständlich, praxisnah und ohne unnötigen Theorieoverkill.
Wer ist besonders betroffen?
Nicht jedes Unternehmen hat denselben Aufwand. Wer ausschließlich einfache Automatisierungen nutzt – etwa eine KI, die eingehende E-Mails vorsortiert oder Termine koordiniert – hat vergleichsweise wenig zu tun. Anders sieht es aus, wenn KI an Entscheidungen beteiligt ist, die Menschen direkt betreffen.
Besonders aufmerksam sollten sein:
- HR-Abteilungen, die KI für Bewerbungsauswahl oder Leistungsbewertung einsetzen
- Finanzdienstleister, die KI in der Bonitätsprüfung oder Risikobeurteilung nutzen
- Gesundheitseinrichtungen mit KI-gestützten Diagnose- oder Triagetools
- Unternehmen mit eigener KI-Entwicklung, die Systeme für Dritte bereitstellen
Wer hingegen KI vor allem für interne Effizienz nutzt – Texterstellung, Datenanalyse, Kundenanfragen-Automatisierung – bewegt sich meist im Bereich mit geringem Risiko. Trotzdem gilt: Transparenz und Dokumentation sind immer sinnvoll, auch wenn keine strenge Pflicht besteht.
Was passiert, wenn nichts passiert?
Die Bußgeldrahmen sind gestaffelt. Bei Verstößen gegen verbotene KI-Praktiken drohen bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes. Bei Verstößen gegen Pflichten für Hochrisiko-Systeme sind es bis zu 15 Millionen Euro oder drei Prozent des Umsatzes. Selbst bei falschen oder unvollständigen Angaben gegenüber Behörden können bis zu 7,5 Millionen Euro fällig werden.
Für KMU und Start-ups sieht die Verordnung zwar verhältnismäßige Sanktionen vor – aber „verhältnismäßig“ bedeutet nicht „folgenlos“. Und neben den direkten Bußgeldern wiegen Reputationsschäden oft schwerer.
Die gute Nachricht: Wer jetzt systematisch vorgeht, hat bis August 2026 noch ausreichend Zeit. Es geht nicht darum, alles auf einmal zu lösen. Es geht darum, anzufangen.
Wenn du wissen möchtest, wo dein Unternehmen gerade steht und welche Schritte als nächstes sinnvoll sind, sprich uns gerne an – wir schauen uns das gemeinsam an.