Der Countdown läuft: Der EU AI Act, das weltweit erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz, tritt 2025/2026 schrittweise in Kraft. Viele mittelständische Unternehmen fragen sich: Was bedeutet das konkret für uns? Panik ist unangebracht, aber Ignoranz kann teuer werden.
Kein Grund zur Panik, aber zur Vorbereitung
Der AI Act verfolgt einen risikobasierten Ansatz. Das bedeutet: Nicht jede KI-Anwendung wird gleich streng reguliert. Die meisten gängigen KI-Tools, die KMU heute nutzen – etwa für Text- und Bildgenerierung, Datenanalyse oder Prozessautomatisierung – fallen in die Kategorien minimales oder begrenztes Risiko. Hier gelten vor allem Transparenzpflichten.
„Der AI Act ist kein Technologie-Verhinderungsgesetz, sondern ein Vertrauens-Beschleunigungsgesetz. Er schafft klare Spielregeln und damit die Grundlage für den sicheren und erfolgreichen Einsatz von KI im Mittelstand.“– Daniela Aigner-Seum, Gründerin coKIcon
Hochrisiko-Systeme: Hier wird es ernst
Wirklich strenge Auflagen gelten für Hochrisiko-KI-Systeme. Das betrifft vor allem Bereiche wie KI-Systeme im Personalwesen (Recruiting, Bewerberauswahl), kritische Infrastruktur, Medizinprodukte und biometrische Identifizierung. Die gute Nachricht: Die meisten KMU sind davon nicht direkt betroffen.
Was Sie jetzt tun sollten: Der 3-Schritte-Plan
- Inventarisierung: Verschaffen Sie sich einen Überblick. Welche KI-Systeme sind in Ihrem Unternehmen bereits im Einsatz oder in Planung? Erstellen Sie ein einfaches KI-Inventar – auch ein Excel-Sheet reicht für den Anfang.
- Risikobewertung: Ordnen Sie jedes System einer Risikokategorie zu (minimal, begrenzt, hoch, verboten). Ziehen Sie im Zweifel einen Experten hinzu. Besonders bei KI-Systemen im Personalwesen oder in der Kundenkommunikation ist Vorsicht geboten.
- Maßnahmenplan: Leiten Sie konkrete Schritte ab. Schulen Sie Ihre Mitarbeiter im verantwortungsvollen Umgang mit KI. Dokumentieren Sie Ihre KI-Entscheidungen – das ist nicht nur gesetzlich sinnvoll, sondern stärkt auch das Vertrauen Ihrer Kunden und Partner.
Der Stichtag August 2026 rückt näher
Ab August 2026 gelten die strengsten Anforderungen des EU AI Acts vollumfänglich. Unternehmen, die jetzt mit der Vorbereitung beginnen, haben einen klaren Vorteil: Sie können die Compliance-Anforderungen schrittweise und kosteneffizient umsetzen, statt unter Zeitdruck teure Schnellmaßnahmen ergreifen zu müssen.
Der EU AI Act ist eine Chance, Vertrauen bei Kunden und Mitarbeitern aufzubauen und sich als verantwortungsvolles, zukunftsfähiges Unternehmen zu positionieren. Unternehmen, die jetzt handeln, werden nicht nur compliant sein – sie werden auch als vertrauenswürdige KI-Pioniere wahrgenommen.
Was coKIcon für Sie tut
Unser IT-Rechtsexperte Jens Engelhardt begleitet Sie durch den gesamten Compliance-Prozess: von der ersten Inventarisierung über die Risikobewertung bis zur Dokumentation und Mitarbeiterschulung. Wir machen den EU AI Act für Ihr Unternehmen handhabbar – ohne Bürokratie-Overkill, aber mit der nötigen Sorgfalt.
