Stand: Sommer 2026. Ich bin IT-Integrator, kein Anwalt – dieser Artikel ordnet ein, ersetzt aber keine Rechtsberatung. Verbindlich sind die offiziellen EU-Quellen und im Zweifel ein kurzes Gespräch mit deiner Rechtsberatung oder der WKO.
Kaum eine Regelung sorgt bei kleinen Unternehmen gerade für so viel diffuse Angst wie der EU AI Act. Die gute Nachricht vorweg: Für die allermeisten KMU ist er deutlich harmloser, als das Buzzword-Getöse vermuten lässt – wenn man drei Dinge versteht.
Das Prinzip: Risiko statt Gießkanne
Der AI Act reguliert nach Risiko. Verboten sind Praktiken wie Social Scoring oder manipulative Systeme – Dinge, die ein normales KMU ohnehin nicht tut. Streng reguliert sind „Hochrisiko-Systeme“ (etwa KI, die über Kreditvergabe oder Bewerbungen entscheidet). Und dann gibt es die große Masse: Alltags-KI wie Text-Assistenten, Übersetzung, Bildwerkzeuge. Wer als kleines Unternehmen KI-Werkzeuge nur nutzt – nicht selbst entwickelt oder verkauft – fällt fast immer in die unterste Kategorie.
Was für dich als Nutzer wirklich gilt
Drei Pflichten solltest du kennen:
- KI-Kompetenz im Team (gilt schon seit Anfang 2025): Wer KI im Betrieb einsetzt, muss dafür sorgen, dass die Mitarbeitenden sie kompetent nutzen können. Das heißt nicht Seminarprogramm – eine dokumentierte interne Einweisung plus klare Spielregeln (was darf in ein KI-Tool, was nie) erfüllt den Zweck bei Alltags-KI in der Regel gut.
- Transparenz: Wenn Kund:innen mit einer KI interagieren (z. B. Chatbot auf der Website), muss das erkennbar sein. Ein ehrlicher Hinweis kostet nichts – und passt ohnehin zu einem seriösen Auftritt.
- Keine verbotenen Praktiken: für normale Betriebe ohnehin kein Thema, aber der Vollständigkeit halber: keine Emotionserkennung am Arbeitsplatz, kein Scoring von Menschen.
Die DSGVO gilt daneben unverändert weiter – der AI Act ersetzt sie nicht. Was du also schon für den Datenschutz geregelt hast (welche Daten in welche Tools dürfen), ist gleich die halbe Miete.
Bußgelder und Zeitplan – die zwei Fakten für die Chefetage
Ja, die Bußgelder sind real: Für verbotene Praktiken sieht die Verordnung Strafen bis in zweistellige Millionenhöhe bzw. einen Prozentsatz des Weltumsatzes vor, für andere Verstöße gestaffelt darunter. Aber Kontext: Diese Größenordnungen zielen auf Anbieter und schwere Verstöße – nicht auf das KMU, das einen Text-Assistenten nutzt und sein Team eingewiesen hat. Wer die Stunde aus der Checkliste unten investiert hat, hat das realistische Risiko im Griff.
Zeitplan: Die Verordnung ist seit 2024 in Kraft und wird gestuft wirksam – die Verbote und die Kompetenz-Pflicht gelten bereits seit Anfang 2025, die breiten Pflichten greifen im Lauf von 2026, einzelne Hochrisiko-Übergangsfristen reichen darüber hinaus. Heißt für dich: Der richtige Zeitpunkt für die Inventur ist jetzt – nicht, weil Panik angebracht wäre, sondern weil eine Stunde heute späteren Stress erspart. (Details und Fristen im Zweifel bei den offiziellen Stellen prüfen – siehe Hinweis oben.)
Was du konkret tun solltest (eine Stunde, nicht ein Projekt)
- Inventur: Welche KI-Werkzeuge nutzt ihr wirklich – auch die inoffiziellen? Eine einfache Liste reicht.
- Spielregeln: Eine halbe Seite: erlaubte Tools, was nie hinein darf (Kundendaten in Gratis-Tools!), wer Ergebnisse prüft.
- Einweisung dokumentieren: kurzes Team-Gespräch, Datum und Inhalt festhalten – damit ist die Kompetenz-Pflicht belegbar adressiert.
- Chatbot? Kennzeichnen. Fertig.
Beispiel aus der Praxis: Ein Betrieb mit acht Leuten, der KI für Angebotsentwürfe und E-Mail-Vorsortierung nutzt, hat mit dieser Stunde seine Hausaufgaben im Wesentlichen gemacht. Wer dagegen KI-Entscheidungen über Menschen automatisiert (Bewerbungen, Bonität), spielt in einer anderen Liga und braucht echte Beratung.
Mein ehrliches Fazit
Der AI Act ist für nutzende KMU kein Grund, KI zu meiden – er ist ein Grund, sie ordentlich einzuführen: bewusst ausgewählte Tools, klare Spielregeln, eingewiesenes Team. Genau das würde ich dir auch ohne Gesetz raten, weil es Fehler und Datenpannen verhindert. Wenn du wissen willst, wo dein Betrieb steht: Melde dich – die KI-Inventur und die Spielregeln sind schnell gemacht.
Weiterlesen: KI im Unternehmen: der ehrliche Leitfaden · KI- und Digitalisierungs-Förderungen in Österreich
