EU AI Act für den Mittelstand: Pflichten und Fristen
Von Johannes Jäger, CEO & Gründer
Der EU AI Act für den Mittelstand bedeutet in einem Satz: Wer KI einsetzt, muss wissen, welche Systeme wie riskant sind, seine Leute im Umgang mit KI schulen und offenlegen, wo KI im Spiel ist. Für die meisten kleinen und mittleren Unternehmen ist das machbar, nicht bedrohlich.
Dieser Beitrag ordnet das Wichtigste ein: was das Gesetz ist, ob es dich betrifft, welche Fristen gelten und was du jetzt tun solltest. Wichtig: Das ist eine Orientierung, kein Rechtsrat. Für deinen konkreten Fall sprich mit einem Fachanwalt oder deinem Datenschutzbeauftragten.
Was ist der EU AI Act, kurz gesagt?
Der EU AI Act ist die erste umfassende KI-Verordnung der EU. Sie ist im August 2024 in Kraft getreten und gilt gestuft über mehrere Jahre. Der Kern ist ein risikobasierter Ansatz: Je höher das Risiko einer KI-Anwendung für Menschen, desto strenger die Pflichten. Vier Klassen:
- Verbotene Praktiken. Zum Beispiel Social Scoring oder manipulative Systeme. Seit Februar 2025 untersagt.
- Hochrisiko-Systeme. Etwa KI in Personalauswahl, Kreditvergabe oder kritischer Infrastruktur. Hier gelten strenge Pflichten.
- Begrenztes Risiko. Zum Beispiel Chatbots. Hier gilt vor allem Transparenz: Menschen müssen wissen, dass sie mit KI sprechen.
- Minimales Risiko. Die große Mehrheit der Anwendungen, etwa Automatisierung im Backoffice. Kaum zusätzliche Pflichten.
Betrifft der EU AI Act mein Unternehmen?
Höchstwahrscheinlich als Betreiber, nicht als Hersteller. Die strengen Pflichten treffen vor allem Anbieter, die Hochrisiko-KI entwickeln. Wer KI nur einsetzt, hat deutlich leichtere Pflichten: seine Leute schulen (dazu gleich mehr), transparent sein, wo KI mit Menschen interagiert, und prüfen, ob eine Anwendung überhaupt in die Hochrisiko-Klasse fällt.
Für den typischen Mittelständler, der Angebote, Reporting oder Kundenservice automatisiert, ist das meist minimales oder begrenztes Risiko. Die Panik, die manchmal verbreitet wird, ist für diese Fälle unbegründet.
Welche Fristen gelten?
Die wichtigste Frist für fast jeden gilt schon: Seit Februar 2025 greift die Pflicht zur KI-Kompetenz. Wer KI im Unternehmen einsetzt, muss dafür sorgen, dass die eigenen Leute ein Grundverständnis dafür haben, was die Systeme können, wo ihre Grenzen liegen und wie man verantwortungsvoll damit umgeht. Die strengen Hochrisiko-Pflichten greifen überwiegend ab August 2026, einzelne noch später.
Was solltest du jetzt konkret tun?
Vier Schritte, die für die meisten Mittelständler reichen:
- Inventar machen. Liste auf, welche KI-Tools und Automatisierungen bei dir laufen und wofür.
- Risiko einordnen. Prüfe je Anwendung, ob sie eher minimal, begrenzt oder hochriskant ist. Im Zweifel fachlichen Rat holen.
- Leute schulen. Ein Grundverständnis für KI im Team ist seit Februar 2025 Pflicht und ohnehin sinnvoll.
- Transparent bleiben. Wo Kunden mit KI interagieren, sag es. Das ist einfach und schafft Vertrauen.
Datenschutz gehört immer dazu. Wie KI und DSGVO zusammenpassen, steht in Ist KI DSGVO-konform?, und den Gesamtüberblick gibt unser Leitfaden KI-Automatisierung für den Mittelstand.
Für die meisten Mittelständler ist der EU AI Act kein Grund zur Panik, sondern eine Aufgabe: wissen, welche KI ihr nutzt, die Leute schulen und transparent bleiben.
Die Bußgelder sind hoch, im oberen Bereich bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes für verbotene Praktiken. Das trifft aber Extremfälle, nicht sauber betriebene Backoffice-Automatisierung. Unsicher, in welche Klasse deine Anwendungen fallen? Buch dir ein kostenloses Gespräch, wir ordnen deine Automatisierungen mit dir ein. Und zur Erinnerung: Das ist Orientierung, kein Rechtsrat.
Das Wichtigste in Kürze
- Der EU AI Act ist risikobasiert: je höher das Risiko, desto strenger die Pflichten.
- Die meisten Mittelständler sind Betreiber mit leichten Pflichten, nicht Hersteller von Hochrisiko-KI.
- Seit Februar 2025 gilt für alle KI-Nutzer die Pflicht zur KI-Kompetenz, also Schulung der eigenen Leute.
- Jetzt tun: KI-Inventar machen, Risiko einordnen, Team schulen, transparent bleiben. Im Zweifel fachlichen Rat holen.
Kostenlose Tools
Finde in 2 Minuten deinen größten Automatisierungs-Hebel
Häufige Fragen
Was bedeutet der EU AI Act für den Mittelstand?+
Für die meisten mittelständischen Unternehmen bedeutet er überschaubare Pflichten: die eigenen Leute im Umgang mit KI schulen, transparent sein, wo KI mit Menschen interagiert, und prüfen, ob eine Anwendung als hochriskant gilt. Die strengen Auflagen treffen vor allem Hersteller von Hochrisiko-KI, nicht typische Anwender.
Ab wann gilt der EU AI Act?+
Er ist im August 2024 in Kraft getreten und gilt gestuft. Seit Februar 2025 sind bestimmte Praktiken verboten und die Pflicht zur KI-Kompetenz greift. Die meisten Pflichten für Hochrisiko-Systeme kommen ab August 2026, einzelne später.
Ist meine KI-Automatisierung hochriskant?+
Meistens nicht. Typische Backoffice-Automatisierung wie Reporting, Angebote oder E-Mail-Sortierung fällt in der Regel unter minimales Risiko. Hochriskant wird es bei Dingen wie Personalauswahl, Kreditvergabe oder kritischer Infrastruktur. Im Zweifel solltest du das fachlich prüfen lassen.
Was ist die Pflicht zur KI-Kompetenz?+
Seit Februar 2025 müssen Unternehmen, die KI einsetzen, dafür sorgen, dass ihre Mitarbeitenden ein Grundverständnis für die genutzten Systeme haben: was sie können, wo die Grenzen liegen und wie man verantwortungsvoll damit umgeht. Das lässt sich mit kurzen Schulungen abdecken.
Ersetzt dieser Artikel eine Rechtsberatung?+
Nein. Das hier ist eine Orientierung, damit du die großen Linien verstehst. Für deinen konkreten Fall, gerade bei möglicher Hochrisiko-Einstufung, sprich mit einem Fachanwalt für IT-Recht oder deinem Datenschutzbeauftragten.
Was möglich ist
Ein KI-Agent, der dich bei allem unterstützt
Nicht nur ein automatisierter Ablauf. Ein Agent, der mitdenkt, deinen Fokus lenkt und im Hintergrund für dich arbeitet.
Genau so einen Agenten bauen wir für dich, in Code, der dir gehört.
Kostenloses Gespräch buchenWeiterlesen
Bereit, die Arbeit zu automatisieren, die dein Team nicht machen sollte?
Buch dir ein kostenloses Gespräch und wir stecken ab, was wir deinem Team abnehmen können.
Kostenloses Gespräch buchen