Künstliche Intelligenz ist längst im Mittelstand angekommen. Sie hilft im Marketing, im Kundenservice, bei der Texterstellung, in der Analyse und zunehmend auch in Personalprozessen. Genau deshalb wird der EU AI Act ab 2026 für viele kleine und mittlere Unternehmen relevant.
Die wichtigste Botschaft vorweg: Nicht jedes KMU braucht ein großes KI-Compliance-Projekt. Aber jedes Unternehmen, das KI einsetzt, sollte bis 2026 wissen, welche Systeme genutzt werden, wo Risiken liegen und welche Regeln einzuhalten sind.
Was 2026 konkret zu tun ist
Für Geschäftsführer von KMU sind vor allem diese Punkte wichtig:
- alle KI-Anwendungen im Unternehmen erfassen
- prüfen, wofür diese Systeme eingesetzt werden
- einfache KI-Nutzung von kritischen oder risikoreichen Anwendungen unterscheiden
- Mitarbeiter im Umgang mit KI schulen
- Transparenzregeln bei Chatbots und KI-generierten Inhalten umsetzen
- verbotene KI-Anwendungen sicher ausschließen
- Zuständigkeiten und interne Regeln festlegen
Wer diese Punkte strukturiert angeht, ist für 2026 in der Regel schon sehr gut aufgestellt.
Warum der AI Act auch KMU betrifft
Viele denken beim AI Act zuerst an große Plattformen oder internationale Technologiekonzerne. In der Praxis betrifft er aber auch den Mittelstand. Denn schon heute nutzen viele KMU KI ganz selbstverständlich, zum Beispiel:
- für Texte, Bilder und Präsentationen
- im Kundenservice
- bei Recherchen und Auswertungen
- im Recruiting
- in automatisierten Entscheidungs- oder Bewertungsvorgängen
Entscheidend ist nicht nur, ob KI eingesetzt wird, sondern wie sie eingesetzt wird.
Der erste Schritt: Überblick schaffen
Der wichtigste Anfang ist oft überraschend einfach: Transparenz im eigenen Unternehmen schaffen.
Geschäftsführer sollten wissen:
- Welche KI-Tools werden genutzt?
- Wer nutzt sie?
- Für welchen Zweck?
- Werden damit nur Inhalte erstellt oder auch Menschen bewertet, Entscheidungen vorbereitet oder Prozesse gesteuert?
Viele Unternehmen stellen bei dieser Bestandsaufnahme fest, dass bereits deutlich mehr KI im Einsatz ist als gedacht. Genau deshalb ist eine KI-Inventur der sinnvollste Startpunkt.
Nicht jede KI ist gleich kritisch
Der AI Act unterscheidet zwischen verschiedenen Risikostufen. Für KMU ist das wichtig, weil sich daraus die Anforderungen ableiten.
- Normale Alltags-KI
Viele typische Anwendungen im Büroalltag sind eher unkritisch. Dazu gehören zum Beispiel:
- Textassistenz
- Übersetzungen
- Zusammenfassungen
- interne Recherchehilfen
- allgemeine Unterstützung im Arbeitsalltag
- KI mit Transparenzpflichten
Für viele KMU besonders relevant sind Anwendungen, bei denen Nutzer erkennen müssen, dass KI im Spiel ist. Hier ist vor allem wichtig, dass offen und verständlich kommuniziert wird, wenn Inhalte oder Kommunikation durch KI erzeugt wurden. Das gilt zum Beispiel für:
- Chatbots
- KI-generierte Inhalte
- künstlich erzeugte oder manipulierte Medieninhalte
- Hochrisiko-KI
Strenger wird es, wenn KI in sensiblen Bereichen eingesetzt wird. In diesen Fällen steigen die Anforderungen deutlich. Dann geht es nicht mehr nur um Transparenz, sondern auch um Dokumentation, Kontrolle, menschliche Aufsicht und Risikomanagement.
- Bewerberauswahl
- Mitarbeiterbewertung
- Bonitäts- oder Scoringverfahren
- Bildung und Prüfungen
- sicherheitskritischen Prozessen
- bestimmten biometrischen Anwendungen
Was Geschäftsführer jetzt organisatorisch vorbereiten sollten
Für die meisten KMU ist ein pragmatisches Vorgehen sinnvoll. Es geht nicht darum, sofort ein komplexes Regelwerk aufzubauen. Es geht darum, die richtigen Grundlagen zu schaffen.
- KI-Anwendungen erfassen Erstelle eine Übersicht aller eingesetzten KI-Tools. Ohne diese Grundlage ist keine sinnvolle Bewertung möglich.
- Einsatzzwecke prüfen Nicht jedes Tool ist problematisch. Relevant wird es vor allem dort, wo KI Auswirkungen auf Menschen, Entscheidungen oder sensible Prozesse hat.
- Rollen im Unternehmen klären Ein Unternehmen kann KI einfach nur nutzen. Es kann sie aber auch in eigene Leistungen einbauen oder gegenüber Kunden anbieten. Diese Unterscheidung ist rechtlich wichtig und sollte sauber geprüft werden.
- Mitarbeitende schulen Wer mit KI arbeitet, sollte die Chancen, Grenzen und Risiken kennen. Dazu gehören auch Fragen zu Datenschutz, Fehleranfälligkeit, Transparenz und verantwortungsvollem Einsatz.
- Transparenzregeln umsetzen Wenn Kunden, Bewerber oder andere Personen mit KI interagieren oder KI-Inhalte erhalten, muss dies in vielen Fällen klar erkennbar sein.
- Verantwortlichkeiten festlegen
Es sollte intern klar sein:
- wer KI-Anwendungen prüft
- wer neue Tools freigibt
- wer Regeln dokumentiert
- wer bei Unsicherheiten entscheidet
Gerade in KMU hilft hier oft schon eine einfache, klare Zuständigkeit statt eines großen Gremiums.
Was auf keinen Fall übersehen werden darf
Der AI Act verbietet bestimmte KI-Praktiken vollständig. Für Unternehmen besonders sensibel sind dabei Anwendungen, die Menschen manipulieren, unfair bewerten oder in unzulässiger Weise biometrisch oder emotional analysieren.
Vor allem im Personalbereich ist deshalb Vorsicht geboten. Wer KI bei Bewerbungen, Mitarbeiteranalysen oder Verhaltensbewertungen einsetzen möchte, sollte sehr genau prüfen, ob dies zulässig ist.
Was das für KMU in der Praxis bedeutet
Für die meisten Geschäftsführer lautet die realistische Einschätzung:
Der AI Act verlangt Aufmerksamkeit, aber keine Panik.
Wer KI heute bereits sinnvoll nutzt, sollte jetzt den nächsten Schritt machen: weg vom spontanen Einsatz einzelner Tools, hin zu einer geordneten, nachvollziehbaren und verantwortlichen KI-Nutzung.
Genau das ist der entscheidende Punkt. Der AI Act verlangt nicht, dass jedes Unternehmen zum KI-Rechtsexperten wird. Aber er verlangt, dass KI im Unternehmen nicht ungesteuert eingesetzt wird.
Fazit
2026 wird der AI Act für viele KMU praktisch relevant. Geschäftsführer sollten deshalb frühzeitig handeln und vor allem diese Fragen beantworten:
- Welche KI nutzen wir überhaupt?
- Wo bestehen Risiken?
- Wo brauchen wir Transparenz?
- Welche Anwendungen sollten wir besonders kritisch prüfen?
- Wer trägt intern die Verantwortung?
Wer diese Fragen jetzt sauber angeht, reduziert nicht nur rechtliche Risiken. Er schafft auch Vertrauen bei Kunden, Mitarbeitenden und Partnern und kann KI im Unternehmen sicherer und gezielter einsetzen.
Ihr nächster Schritt
Wenn Sie möchten, beginnen Sie nicht mit Paragrafen, sondern mit einer einfachen Bestandsaufnahme:
Welche KI-Systeme werden in Ihrem Unternehmen heute schon genutzt und in welchen Prozessen kommen sie zum Einsatz?
Genau dort beginnt eine praxistaugliche AI-Act-Umsetzung.