EU AI Act: Was das KI-Gesetz für dein Unternehmen wirklich bedeutet

Du nutzt ChatGPT für E-Mails, Copilot in Word oder Canva für deine Bilder? Dann betrifft dich der EU AI Act – auch wenn du nur drei Leute im Betrieb bist.

Das Wichtigste in Kürze

• Der EU AI Act (Verordnung (EU) 2024/1689) ist das erste umfassende KI-Gesetz weltweit und gilt für jedes Unternehmen, das KI nutzt – nicht nur für Tech-Konzerne.
• Es gibt keine Ausnahme für Kleinbetriebe: Sobald jemand bei dir ChatGPT & Co. nutzt, bist du „Betreiber" im Sinne des Gesetzes.
• Die wichtigste Pflicht für dich: KI-Kompetenz deiner Mitarbeiter sicherstellen (Artikel 4) – und das dokumentieren.
• Ab 2. August 2026 kommt zusätzlich die Kennzeichnungspflicht für KI-generierte Inhalte und Chatbots.

Was ist der EU AI Act überhaupt?

Der EU AI Act ist eine EU-Verordnung, die den Einsatz von Künstlicher Intelligenz regelt. Er gilt seit dem 1. August 2024, einzelne Pflichten greifen schrittweise. Das Gesetz teilt KI-Systeme in vier Risikoklassen ein: minimal, begrenzt, hoch und inakzeptabel (verboten).

Die gute Nachricht für dich: Die meisten kleinen und mittleren Unternehmen nutzen KI-Systeme der Stufe 3 (begrenztes Risiko) oder Stufe 4 (minimales Risiko). ChatGPT, Copilot, KI-gestützte Buchhaltung, Marketing-Automatisierung: All das fällt in der Regel nicht unter Hochrisiko. Die ganz strengen Pflichten – mit Risikomanagement und technischer Dokumentation – treffen dich also meistens nicht.

Gilt das auch für meinen kleinen Betrieb?

Ja. Und das ist der Punkt, den die meisten unterschätzen. Es gibt keine Bagatellgrenze und keine KMU-Ausnahme. Auch der Drei-Personen-Betrieb mit ChatGPT-Plus-Abo ist betroffen – die Maßnahmen müssen aber verhältnismäßig zur Größe und zum Risiko sein.

Heißt im Klartext: Du musst nicht denselben Aufwand betreiben wie ein Großkonzern. Aber komplett ignorieren kannst du das Thema nicht.

Welche Pflicht betrifft mich am meisten? (Artikel 4)

Die zentrale Pflicht für fast jeden Betrieb ist die KI-Kompetenzpflicht nach Artikel 4. Seit dem 2. Februar 2025 verpflichtet Artikel 4 des EU AI Acts alle Unternehmen, die KI-Systeme einsetzen oder entwickeln, zur Sicherstellung ausreichender KI-Kompetenz bei ihren Mitarbeitenden.

Das bedeutet: Wer bei dir mit KI arbeitet, muss wissen, was das Tool kann, wo die Grenzen liegen und welche Risiken es gibt. Artikel 4 schreibt kein festes Curriculum vor, sondern eine Organisationsverantwortung: Schulungen, interne Richtlinien oder Multiplikatorenprogramme sind gleichermaßen anerkannte Maßnahmen.

Wichtig zur Einordnung: Über ein direktes Bußgeld läuft Artikel 4 nicht. Art. 4 ist nicht in der Liste der bußgeldbewehrten Normen nach Art. 99 der KI-VO. Trotzdem solltest du ihn ernst nehmen – denn er wirkt über die Haftung: Kommt es zu einem Schaden durch fehlerhafte oder unkompetente KI-Nutzung, können Unternehmen wegen Verletzung der allgemeinen Sorgfaltspflicht haftbar gemacht werden, vor allem dann, wenn eine angemessene Schulung den Schaden hätte verhindern können. Im Streitfall fragt ein Gericht also: Habt ihr eure Leute geschult – und könnt ihr das belegen?

Was passiert am 2. August 2026?

Dieses Datum ist der große Stichtag. Ab dem 2. August 2026 müssen alle Unternehmen, die Chatbots oder KI-generierte Inhalte einsetzen, diese klar kennzeichnen. Das betrifft Texte, Audio, Video und Bilder. Das ergibt sich aus Artikel 50 (Transparenzpflicht).

Praktisch heißt das: Ein KI-Chatbot auf deiner Website muss sich als Chatbot zu erkennen geben. Und ein mit KI erzeugtes Bild oder Video, das man für echt halten könnte, musst du als KI-Inhalt markieren – zum Beispiel mit einem dezenten Hinweis im Bild oder im Alt-Text.

Ein wichtiger Hinweis zur oft gehörten „Fristverschiebung": Verschoben wurden nur die Pflichten für sogenannte Hochrisiko-Systeme – das sind sehr spezielle Anwendungen, die die wenigsten KMU überhaupt einsetzen. Die Kompetenzpflicht und die Kennzeichnungspflicht bleiben. Wer denkt „der AI Act ist eh verschoben", liegt für den normalen Betrieb also falsch.

Was kostet es, wenn ich nichts tue?

Der Bußgeldrahmen klingt dramatisch, gilt aber gestaffelt. Die EU KI-Verordnung sieht Bußgelder in drei Stufen vor – je nach Schwere des Verstoßes bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes. Für KMU und Betreiber (nicht Anbieter) sind die relevanten Maximalbeträge niedriger: bis zu 15 Millionen Euro oder 3 % des Jahresumsatzes.

Diese Höchstbeträge sind auf die schweren Verstöße gemünzt – etwa verbotene KI-Praktiken. Für einen normalen Handwerks- oder Dienstleistungsbetrieb ist das realistische Risiko eher die Haftung im Schadensfall und im Wiederholungsfall eine Verwarnung. Art. 99 Abs. 6 sieht ausdrücklich vor, dass bei KMU und Start-ups die Verhältnismäßigkeit berücksichtigt werden soll.

Key Takeaways

• Du bist betroffen, sobald in deinem Betrieb KI genutzt wird – Betriebsgröße spielt keine Rolle.
• Mach eine KI-Inventur: Liste auf, welche KI-Tools bei euch im Einsatz sind (ChatGPT, Copilot, Canva & Co.).
• Schule deine Leute und dokumentiere es – ein Teilnahmenachweis genügt oft schon, ein Pflichtzertifikat braucht es nicht.
• Plane die Kennzeichnung von KI-Bildern, -Videos und Chatbots bis zum 2. August 2026 ein.
• Lass dich nicht von „Verschoben"-Schlagzeilen einlullen – die betreffen nur Hochrisiko-KI.