Über kaum ein digitales Thema wurde 2026 so viel geschrieben wie über den EU AI Act – und kaum eines hat sich zuletzt so stark bewegt. Wer die Schlagzeilen des letzten Jahres im Kopf hat, denkt vielleicht: „Ab August gelten plötzlich strenge Pflichten für jede KI im Unternehmen.“ Die gute Nachricht: So kommt es nicht. Kurz vor dem ursprünglichen Stichtag verschiebt die EU einen großen Teil der schärfsten Regeln nach hinten.
Die etwas unbequemere Nachricht: Ein paar Pflichten gelten trotzdem ab dem 2. August 2026 – und die betreffen auch kleine Betriebe. Wir sortieren das für dich: Was wurde verschoben, was bleibt, und was solltest du als KMU jetzt konkret tun?
Die wichtigste Änderung zuerst: der „Digital Omnibus“
Ursprünglich sollten zum 2. August 2026 auch die Pflichten für sogenannte Hochrisiko-KI greifen – also KI in sensiblen Bereichen wie Bewerberauswahl, Bonitätsprüfung oder Bildung. Genau diese Pflichten sind die aufwändigsten: Risikobewertung, technische Dokumentation, menschliche Aufsicht, Registrierung in einer EU-Datenbank.
Über ein Gesetzespaket namens „Digital Omnibus“ streckt die EU diese Fristen deutlich:
- Eigenständige Hochrisiko-Systeme (z. B. ein KI-Bewerbungstool): künftig 2. Dezember 2027 statt August 2026.
- In Produkte eingebettete Hochrisiko-KI (z. B. in Medizingeräten): künftig 2. August 2028.
- Die technische Kennzeichnung KI-generierter Inhalte (Wasserzeichen): künftig 2. Dezember 2026.
Für dich heißt das vor allem eines: Wer KI für die Bewerberauswahl oder ähnlich sensible Zwecke einsetzt, bekommt spürbar mehr Zeit. Panik wegen August war nie angebracht – jetzt erst recht nicht.
Was zum 2. August 2026 trotzdem gilt
Verschoben heißt nicht „abgesagt“. Diese Punkte greifen wie geplant:
- Die Verbote sind ohnehin schon seit Februar 2025 in Kraft – etwa Social Scoring durch Behörden, gezielt manipulative Systeme oder biometrische Echtzeitüberwachung im öffentlichen Raum (mit engen Ausnahmen für Strafverfolgung).
- Die Transparenzpflicht bleibt beim 2. August 2026: Nutzer müssen erkennen können, dass sie mit einer KI interagieren.
Und genau dieser zweite Punkt betrifft auch ganz normale kleine und mittlere Unternehmen. Dazu gleich mehr.
Die vier Risikoklassen – kurz, und was sie für dich bedeuten
Der AI Act sortiert KI nach Risiko. Statt der vollständigen Theorie hier die Kurzfassung mit Beispielen aus dem Mittelstand:
- Inakzeptables Risiko (verboten): Social Scoring, manipulative Systeme. → Für einen normalen Betrieb praktisch nie ein Thema.
- Hohes Risiko (streng – aber jetzt verschoben): ein KI-Bewerbungstool im Handwerksbetrieb, KI zur Kreditwürdigkeitsprüfung. → Betrifft einige Unternehmen, die Frist liegt nun aber bei 2027/28.
- Begrenztes Risiko (Transparenzpflicht): der Reservierungs-Chatbot auf der Restaurant-Website, ein KI-Textassistent im Kundenchat, KI-generierte Bilder für Social Media. → Hier landen die meisten KMU. Pflicht: kennzeichnen.
- Minimales Risiko (kaum Auflagen): Spam-Filter, einfache Produktempfehlungen. → Keine besonderen Pflichten.
Die Quintessenz: Die allermeisten KMU bewegen sich in „begrenzt“ oder „minimal“. Der Aufwand ist überschaubar – aber „überschaubar“ ist nicht „null“.
Der Punkt, der fast alle betrifft: Kennzeichnung
Drei typische Situationen zeigen, wie konkret das wird:
- Ein Restaurant nutzt einen Chatbot für Reservierungen. → Ab dem 2. August 2026 muss erkennbar sein, dass hier eine KI antwortet und kein Mensch.
- Ein Wellness-Studio postet KI-generierte Bilder auf Instagram. → Solche Inhalte sollten als KI-generiert erkennbar sein; die technische Wasserzeichen-Pflicht greift ab Dezember 2026.
- Ein Betrieb lässt Produkttexte im Hintergrund von einer KI vorschreiben, ohne direkten Kundenkontakt. → In der Regel unkritisch.
Die Faustregel: Sobald jemand auf der anderen Seite glauben könnte, mit einem Menschen zu sprechen oder einen „echten“ Inhalt zu sehen, gehört ein Hinweis dazu. Das ist meist eine Sache von einem Satz – aber einer, den bisher viele schlicht vergessen.
Dein 5-Minuten-Selbstcheck
Bevor du irgendetwas umstellst, lohnt sich ein nüchterner Blick auf den Ist-Zustand. Diese fünf Schritte bringen dich weiter:
- 1. Auflisten: Wo ist in deinem Betrieb KI im Spiel – auch dort, wo du es nicht „KI“ nennst? (Chatbot, Texttools, Bildgeneratoren, Bewerber-Software, Newsletter-Automatisierung.)
- 2. Einordnen: Spricht oder zeigt das System etwas direkt für Kunden (→ Transparenzpflicht) oder läuft es im Hintergrund (→ meist unkritisch)?
- 3. Prüfen: Ist überall dort, wo Kunden auf KI treffen, klar gekennzeichnet, dass eine KI im Spiel ist?
- 4. Verträge checken: Wer trägt laut Vertrag mit deinem KI-Anbieter die Compliance-Verantwortung?
- 5. Hochrisiko klären: Setzt du KI für die Bewerberauswahl oder Ähnliches ein? Dann jetzt in Ruhe planen – die strengeren Pflichten kommen, aber erst 2027.
Wer diese fünf Punkte beantworten kann, ist weiter als die meisten. Wer ins Stocken gerät, weiß zumindest genau, wo er ansetzen muss.
Bußgelder: kein Papiertiger, aber mit Augenmaß für KMU
Die Bußgelder sind nach Schwere gestaffelt: bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes bei Verstößen gegen die Verbote, bis zu 15 Mio. € oder 3 % bei Hochrisiko-Pflichten, bis zu 7,5 Mio. € oder 1,5 % bei falschen Angaben gegenüber Behörden. Für kleinere Unternehmen gilt jeweils der niedrigere der beiden Werte – was die Sache verhältnismäßig macht, aber nicht harmlos.
Kein Grund zur Panik, aber ein Grund zum Aufräumen
Der EU AI Act ist kein Bremsklotz für Innovation. Er schafft einen Rahmen, der Vertrauen ermöglicht – bei Kunden, Partnern und Behörden. Und mit dem Omnibus zeigt die EU, dass sie auf die praktischen Sorgen der Unternehmen reagiert: mehr Zeit dort, wo es komplex wird, klare Pflichten dort, wo es einfach ist.
Wer jetzt eine saubere Bestandsaufnahme macht, ein paar Hinweise ergänzt und transparent kommuniziert, ist nicht nur regelkonform – sondern auch glaubwürdig gegenüber Kunden, die zunehmend wissen wollen, wie Entscheidungen zustande kommen.
Einen ersten Überblick über die Möglichkeiten findest du auf unserer Seite zu KI-Leistungen. Wer sein Team praxisnah auf den aktuellen Stand bringen möchte, kann sich außerdem unsere KI-Schulungen ansehen – direkt auf die Anforderungen des AI Act abgestimmt.
Du willst wissen, in welche Risikoklasse deine eigene KI-Nutzung fällt und was konkret zu tun ist? Sprich uns gerne direkt an – wir schauen gemeinsam, was in deiner Situation sinnvoll ist.