Was bedeuten für KMU die Änderungen beim EU AI Act ganz konkret?

Disclaimer: Für die Erstellung dieses Artikels wurde Copilot genutzt.

Auch wenn viele Schlagzeilen die Verschiebung der Hochrisiko-Regeln um ganze 16 Monate fokussieren, sollten Unternehmen den Stichtag 2. August 2026 nicht unterschätzen.

Ab diesem Datum sind vor allem Transparenz- und Kennzeichnungspflichten für KI-Content behördlich besser durchsetzbar geworden.

Was jetzt zu tun ist

Nicht jedes Unternehmen steht beim Thema KI am selben Punkt. Entsprechend unterscheiden sich auch die Prioritäten im Umgang mit der EU-KI-Verordnung.

1. Für Unternehmen mit KI-basiertem Geschäftsmodell

Unternehmen, die KI als Teil ihres Produkts oder ihrer Dienstleistung entwickeln, vertreiben oder integrieren.

Empfehlungen:

• Frühzeitig prüfen, welche Rolle das Unternehmen im Sinne des AI Acts einnimmt: Anbieter, Betreiber, Importeur oder Händler.
• KI-Systeme systematisch inventarisieren und dokumentieren.
• Transparenzpflichten nach Artikel 50 analysieren und umsetzen.
• Prozesse für Risikobewertung, Qualitätsmanagement und technische Dokumentation aufbauen und dokumentieren.
• Die weitere Entwicklung der Hochrisiko-Vorschriften bis 2027/2028 aktiv beobachten.
• Rechtliche Prüfung neuer KI-Produkte bereits in der Entwicklungsphase verankern (“Compliance by Design”).

Stellt euch folgende strategische Frage:

Kann unser Unternehmen nachweisen, dass seine KI-Lösungen transparent, nachvollziehbar und regelkonform entwickelt werden?

2. Für Unternehmen, die KI bereits im Arbeitsalltag nutzen

Einsatz von Tools, beispielsweise im Marketing, Kundenservice, Vertrieb, Personalwesen, Softwareentwicklung oder Wissensmanagement.

Empfehlungen:

• Eine Übersicht aller eingesetzten KI-Tools erstellen.
• Eine interne KI-Richtlinie definieren.
• Mitarbeitende regelmäßig zu Chancen, Risiken und Grenzen von KI schulen.
• Prüfen, ob KI-generierte Inhalte gekennzeichnet werden müssen –nicht alles muss gekennzeichnet werden, diverse Abstufungen je nach dem substanziellen Beitrag der KI.
• Verantwortlichkeiten für den KI-Einsatz im Unternehmen benennen.
• Datenschutz- und Informationssicherheitsanforderungen überprüfen.

Stellt euch folgende strategische Frage:

Können wir unseren KI-Einsatz gegenüber Kunden, Geschäftspartnern oder Behörden transparent erklären?

3. Für Unternehmen, die KI erst einführen möchten

Die ersten Pilotprojekte oder Tools sind geplant, KI wird aber noch nicht breit eingesetzt.

Empfehlungen:

• Mit klaren, risikoarmen Anwendungsfällen starten.
• Bereits in der Pilotphase Mitarbeitende qualifizieren und sensibilisieren.
• Einen internen Verantwortlichen oder ein kleines KI-Team benennen.
• Frühzeitig Anforderungen aus Datenschutz, Informationssicherheit und AI Act berücksichtigen.
• Anbieter gezielt nach Compliance-, Sicherheits- und Transparenzinformationen fragen.
• Eine KI-Strategie entwickeln, die Geschäftsziele und regulatorische Anforderungen zusammenführt.
  Übrigens: das KI-Innovation Lab des CyberForum berät als neutrale Anlaufstelle Unternehmen zu diesem Thema.

Stellt euch folgende strategische Frage:

Nutzen wir die Chance, KI von Anfang an strukturiert und regelkonform einzuführen?

4. Für kleine Unternehmen ohne aktuelle KI-Nutzung

Viele KMU glauben, der AI Act betreffe sie nicht. Das ist häufig ein Irrtum.

Bereits die Nutzung von Standardwerkzeugen wie Microsoft Copilot, ChatGPT, Gemini oder KI-Funktionen in CRM-, ERP- oder Marketing-Systemen kann Berührungspunkte mit den Anforderungen des AI Acts schaffen. Insbesondere die Themen KI-Kompetenz, Transparenz und Governance sollten deshalb frühzeitig betrachtet werden.

Empfehlungen:

• Bestandsaufnahme vorhandener KI-Funktionen in bestehender Software durchführen.
• Grundlagenschulung für Führungskräfte und Mitarbeitende anbieten.
• Verantwortlichkeiten für zukünftige KI-Projekte festlegen.
• Die Entwicklung des AI Acts beobachten und bei Bedarf externe Beratung hinzuziehen.

Hinweis: Das KI-Innovation Lab bietet als neutrale Stelle Beratungen und Schulungen zu KI-Themen an.

Wichtige Quellen:

1. EUR-Lex (Offizieller Gesetzestext)

Verordnung (EU) 2024/1689 über künstliche Intelligenz (AI Act)
https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng [eur-lex.europa.eu]

2. Europäische Kommission / AI Act Service Desk

Timeline for the Implementation of the EU AI Act
https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act [ai-act-ser….europa.eu]

3. Europäische Kommission / AI Act Service Desk

Article 113: Entry into Force and Application
https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-113 [ai-act-ser….europa.eu]

4. Rat der Europäischen Union (Consilium)

Timeline – Artificial Intelligence Act / AI Omnibus
https://www.consilium.europa.eu/en/policies/artificial-intelligence-act/timeline-artificial-intelligence/ [consilium.europa.eu]

5. Europäisches Parlament (EPRS)

The Timeline of Implementation of the AI Act (Juni 2025)
https://www.europarl.europa.eu/RegData/etudes/ATAG/2025/772906/EPRS_ATA%282025%29772906_EN.pdf [europarl.europa.eu]

6. Juristische Quelle

Taylor Wessing – AI Act Hub (laufend aktualisierte juristische Einordnung und Umsetzungshinweise)
https://www.taylorwessing.com/en/insights-and-events/insights/2024/03/eu-ai-act-hub

Hinweis: Für rechtlich verbindliche Aussagen sind EUR-Lex und die Veröffentlichungen der EU-Institutionen maßgeblich. Juristische Fachquellen unterstützen bei der praktischen Einordnung und Auslegung.

von Katharina Burgmaier