EU AI Act für den Mittelstand: Was Unternehmen jetzt wissen müssen

Der EU AI Act ist in Kraft. Viele Unternehmer*innen fragen sich: Was bedeutet das konkret für mein Unternehmen? Die wichtigsten Fakten, Risikokategorien und praktischen Schritte für KMU.

Wenn Sie sich gerade fragen, was der EU AI Act für Ihr Unternehmen bedeutet, sind Sie nicht allein. Viele Unternehmer*innen in Ostfriesland und ganz Niedersachsen stehen vor genau dieser Frage. Seit August 2026 ist der EU AI Act in Kraft, und plötzlich geht es nicht mehr nur um "Sollten wir KI einsetzen?", sondern um "Dürfen wir das überhaupt?".

Lassen Sie uns das gemeinsam entschlüsseln. Keine Juristenschlacht, versprochen. Nur die Fakten, die Sie wirklich brauchen.

Was ist der EU AI Act eigentlich?

Der EU AI Act ist das weltweit erste umfassende KI-Gesetz. Es regelt, wie künstliche Intelligenz in der EU entwickelt und eingesetzt werden darf. Das Ziel: Menschen schützen, Innovation fördern, klare Spielregeln schaffen.

Klingt gut, oder? Das Problem: Die Verordnung hat über 100 Seiten. Und wenn Sie kein Jurist sind, ist es schwer zu durchblicken, was konkret für Ihr Unternehmen gilt.

Hier die gute Nachricht: Nicht jede KI-Anwendung ist gleich reguliert. Der EU AI Act arbeitet mit einem risikobasierten Ansatz. Das bedeutet: Je höher das Risiko für Menschen, desto strenger die Regeln.

Die 4 Risikokategorien, und was sie für Sie bedeuten

Der EU AI Act teilt KI-Systeme in vier Kategorien ein:

1. Unannehmbares Risiko (verboten)

Dazu gehören KI-Systeme, die Menschen manipulieren oder diskriminieren. Zum Beispiel: Social Scoring wie in China, biometrische Massenüberwachung oder Systeme, die Kinder manipulieren.

Für Sie als KMU: Das betrifft Sie höchstwahrscheinlich nicht. Diese Systeme sind schlicht verboten.

2. Hohes Risiko (streng reguliert)

Hier wird es spannend. Hochrisiko-KI betrifft Bereiche wie:

• Personalauswahl (z.B. KI-gestützte Bewerbungsanalyse)
• Kreditentscheidungen
• Kritische Infrastruktur (Energie, Verkehr)
• Medizinprodukte

Für Sie als KMU: Wenn Sie KI im Recruiting einsetzen oder automatisierte Kreditprüfungen machen, müssen Sie aufpassen. Hier gelten strenge Dokumentations- und Transparenzpflichten.

3. Begrenztes Risiko (Transparenzpflicht)

Dazu gehören Chatbots, Deepfakes oder KI-generierte Inhalte.

Für Sie als KMU: Wenn Sie einen KI-Chatbot auf Ihrer Website haben, müssen Sie klar kennzeichnen, dass Nutzer*innen mit einer Maschine sprechen. Das ist nicht kompliziert, aber wichtig.

4. Minimales Risiko (keine besonderen Pflichten)

Die meisten KI-Anwendungen fallen hierunter. Spam-Filter, Empfehlungssysteme, einfache Automatisierungen.

Für Sie als KMU: Hier können Sie entspannt bleiben. Keine speziellen Pflichten, keine Dokumentation erforderlich.

Bin ich betroffen? Die 3 Fragen, die Sie sich stellen müssen

Nicht sicher, ob der EU AI Act für Sie gilt? Beantworten Sie diese drei Fragen:

1. Nutze ich KI-Systeme?
Auch wenn Sie es vielleicht nicht so nennen: Wenn Sie Tools wie ChatGPT, automatisierte E-Mail-Sortierung oder KI-gestützte Buchhaltungssoftware nutzen, arbeiten Sie mit KI.

2. In welchem Bereich setze ich KI ein?
Recruiting? Kundenservice? Logistik? Je nach Bereich gelten unterschiedliche Regeln.

3. Entwickle ich selbst KI-Systeme?
Wenn ja, haben Sie mehr Verantwortung als reine Nutzer. Aber auch als Nutzer*in können Sie betroffen sein, vor allem bei Hochrisiko-Anwendungen.

Was müssen Sie konkret tun?

Okay, Sie haben festgestellt: Der EU AI Act betrifft Sie. Was jetzt?

Schritt 1: Inventar machen

Erstellen Sie eine Liste aller KI-Tools, die Sie nutzen. Von der Marketing-Automatisierung bis zum Chatbot. Schreiben Sie auf:

• Welches Tool nutzen Sie?
• Wofür setzen Sie es ein?
• Welche Daten verarbeitet es?

Das klingt aufwendig, aber es dauert meistens nur 1-2 Stunden. Und es verschafft Ihnen Klarheit.

Schritt 2: Risikobewertung

Ordnen Sie jedes Tool einer Risikokategorie zu. Die meisten Ihrer Tools werden wahrscheinlich in die Kategorie "Minimales Risiko" fallen. Aber wenn Sie KI im Recruiting oder bei Kreditentscheidungen einsetzen, werden Sie hier genauer hinschauen müssen.

Schritt 3: Dokumentation

Bei Hochrisiko-Systemen müssen Sie dokumentieren:

• Wie funktioniert das System?
• Welche Daten werden genutzt?
• Wie wird Fairness sichergestellt?
• Wer ist verantwortlich?

Das klingt kompliziert, aber viele KI-Anbieter liefern Ihnen bereits Dokumentationen mit. Fragen Sie einfach nach.

Schritt 4: Transparenz schaffen

Wenn Sie Chatbots nutzen oder KI-generierte Inhalte erstellen, müssen Sie das kennzeichnen. Ein einfacher Hinweis wie "Dieser Chat wird von einem KI-Assistenten betreut" reicht oft schon.

Schritt 5: Regelmäßig überprüfen

KI entwickelt sich rasend schnell. Was heute noch "Minimales Risiko" ist, kann morgen anders aussehen. Planen Sie alle 6 Monate einen Check-in ein.

Und wenn ich Hilfe brauche?

Der EU AI Act ist komplex. Und Sie sind Unternehmer*in, kein Jurist. Wenn Sie unsicher sind, holen Sie sich Unterstützung. Das kann eine spezialisierte Beratung sein, die den Prozess für Sie strukturiert und begleitet.

Das Wichtigste: Verstecken Sie sich nicht. Der EU AI Act ist kein Bürokratie-Monster, das Sie fressen will. Er ist ein Werkzeug, um KI verantwortungsvoll zu nutzen. Und wenn Sie die Grundregeln befolgen, sind Sie auf der sicheren Seite.

Fazit: Kein Grund zur Panik, aber auch kein Grund zum Abwarten

Der EU AI Act ist da. Und ja, er bringt neue Pflichten mit sich. Aber für die meisten KMU sind die Anforderungen überschaubar. Sie müssen kein KI-Experte werden, aber Sie sollten wissen, was Sie nutzen und wo die roten Linien sind.

Mein Tipp: Fangen Sie klein an. Machen Sie das Inventar, bewerten Sie die Risiken, dokumentieren Sie das Wichtigste. Und wenn Sie merken, dass Sie Unterstützung brauchen, holen Sie sie sich.

Denn eines ist klar: KI ist nicht mehr wegzudenken. Und mit dem EU AI Act haben Sie einen klaren Rahmen, in dem Sie sie sicher und verantwortungsvoll nutzen können.

Was sind Ihre größten Fragen zum EU AI Act? Schreiben Sie mir, ich helfe gerne weiter.