Das Wichtigste in Kürze

  • Die EU KI Verordnung stuft KI-Systeme nach Risiko ein.
  • Die meisten KMU betreffen nur Transparenz- und Dokumentationspflichten.
  • Ab 2025 gelten erste Pflichten, ab 2026 die vollen Regeln.

Stell dir vor: Dein Betrieb nutzt seit Monaten ein KI-Tool zur Angebotserstellung. Plötzlich fragt ein Kunde, ob deine KI-Systeme der EU-KI-Verordnung entsprechen. Du zuckst mit den Schultern – und verlierst den Auftrag. So ähnlich erleben es gerade viele Handwerksbetriebe und Kanzleien. Die neue Verordnung klingt komplex, trifft aber nur einen Teil der Unternehmen wirklich hart. Wer früh weiß, was kommt, vermeidet böse Überraschungen.

Dieser Artikel zeigt dir konkret, was die EU-KI-Verordnung für dein Unternehmen bedeutet. Du erfährst, welche Pflichten ab wann gelten, wie du deine KI-Systeme einstufst und welche praktischen Schritte du jetzt gehen kannst. Wir verzichten auf Juristendeutsch und nennen dir die Fehlerquellen, die du vermeiden solltest. Damit du KI weiterhin gewinnbringend einsetzt – ohne rechtliches Risiko.

Was regelt die EU-KI-Verordnung überhaupt?

Die EU-KI-Verordnung (AI Act) ist die erste umfassende Regelung für künstliche Intelligenz weltweit. Sie bewertet KI-Systeme nach ihrem Risiko für Gesundheit, Sicherheit und Grundrechte. Es gibt vier Stufen: minimales, begrenztes, hohes und inakzeptables Risiko. Für jede Stufe gelten unterschiedliche Pflichten. Die meisten KI-Anwendungen in KMU – etwa Chatbots oder Texterkennung – fallen unter minimales oder begrenztes Risiko.

Inakzeptable Risiken wie Social Scoring sind ab Februar 2025 verboten. Hohe Risiken, etwa KI in der Personalauswahl oder medizinischen Diagnostik, unterliegen strengen Anforderungen. Für dich als Betriebsleiter heißt das: Du musst wissen, welche Risikostufe deine KI hat. Das entscheidet, ob du nur Transparenzpflichten erfüllen musst oder eine Konformitätsbewertung brauchst. Eine einfache Checkliste hilft dir, die Einstufung selbst vorzunehmen.

  • Prüfe, ob deine KI-Systeme in die Kategorie mit minimalem oder begrenztem Risiko fallen.
  • Finde heraus, ob dein Anwendungsfall in der Liste der Hochrisiko-Bereiche steht (z.B. Personal, Bildung, Justiz).
  • Kontrolliere, ob dein KI-Tool mit Menschen interagiert – dann gilt eine Kennzeichnungspflicht.
  • Dokumentiere, welche KI du einsetzt und wofür, um den Überblick zu behalten.
Praxistipp: Erstelle eine einfache Liste aller KI-Tools in deinem Betrieb und ordne jedem eine Risikostufe zu – das ist dein erster Schritt zur Compliance.

Welche Pflichten gelten für die meisten KMU?

Die gute Nachricht: Für die meisten KMU gelten nur überschaubare Pflichten. Wenn du KI mit begrenztem Risiko einsetzt – etwa einen Chatbot auf deiner Website – musst du sicherstellen, dass Nutzer erkennen, dass sie mit einer KI sprechen. Das ist eine Transparenzpflicht. Zudem musst du nachweisen können, dass deine KI-Systeme sicher und korrekt funktionieren. Dazu gehören technische Dokumentationen und Protokolle.

Für KI mit minimalem Risiko gibt es keine speziellen Pflichten. Du solltest aber trotzdem dokumentieren, welche KI du einsetzt. Denn wenn etwas schiefgeht, musst du nachweisen können, dass du verantwortungsvoll gehandelt hast. Das schützt dich vor Haftungsansprüchen. Einfache Vorlagen für solche Dokumentationen findest du bei Industrie- und Handelskammern oder Berufsverbänden – oft kostenlos.

  • Kennzeichne Chatbots und andere KI-Systeme, die mit Kunden interagieren, klar als KI.
  • Führe ein Protokoll über die Nutzung deiner KI-Systeme, inklusive Fehlerfälle.
  • Schule deine Mitarbeiter im Umgang mit KI und in den Grundlagen der Verordnung.
  • Prüfe, ob deine KI-Anbieter die neuen Regeln erfüllen – fordere Nachweise an.
Praxistipp: Fordere von deinen KI-Anbietern eine Erklärung, ob ihre Systeme den Anforderungen der KI-Verordnung entsprechen – das ist deine Absicherung.

Ab wann gelten die Regeln – und was heißt das für dich?

Die EU-KI-Verordnung wird schrittweise eingeführt. Ab Februar 2025 gelten die Verbote für inakzeptable Risiken. Ab August 2025 kommen die Transparenzpflichten für begrenzte Risiken hinzu. Die vollständigen Regeln für Hochrisiko-Systeme greifen ab August 2026. Für KMU bedeutet das: Du hast Zeit, dich vorzubereiten. Aber du solltest jetzt anfangen, denn die Übergangsphasen sind kurz.

Viele Unternehmen unterschätzen den Aufwand, den die Dokumentation mit sich bringt. Wenn du heute ein KI-Tool einführst, stelle sicher, dass es den künftigen Anforderungen entspricht. Frage den Anbieter nach Konformitätserklärungen. Das betrifft auch Cloud-Dienste oder Software mit integrierter KI. Wer erst 2026 anfängt, wird Probleme bekommen, denn dann müssen alle Systeme nachweislich konform sein.

  • Setze dir einen internen Stichtag, bis zu dem du alle KI-Systeme erfasst hast.
  • Plane Schulungen für deine Mitarbeiter, damit sie die neuen Pflichten kennen.
  • Überprüfe deine Verträge mit KI-Anbietern auf Konformitätszusicherungen.
  • Beobachte die Entwicklungen der nationalen Aufsichtsbehörden, die die Regeln durchsetzen.
Praxistipp: Kalendere dir die Stichtage 2025 und 2026 ein und setze dir Quartalsziele, um Schritt zu halten.

Praktische Schritte für deine KI-Compliance

Beginne mit einem KI-Inventar: Liste alle Systeme auf, die KI-Funktionen nutzen – von der Buchhaltungssoftware bis zum Chatbot. Beschreibe, was sie tun und welche Daten sie verarbeiten. Das ist die Grundlage für die Risikobewertung. Ein einfaches Tabellenblatt reicht aus. Du musst keine spezielle Software kaufen.

Als Nächstes bewertest du das Risiko. Frage dich: Kann das System jemanden physisch verletzen, diskriminieren oder in Grundrechte eingreifen? Wenn ja, ist es Hochrisiko. Wenn nein, ist es meist begrenzt oder minimal. Diese Einschätzung dokumentierst du. Für Hochrisiko-Systeme brauchst du dann eine Konformitätsbewertung – das macht in der Regel der Hersteller, aber du musst es überprüfen.

  • Erstelle ein Inventar aller KI-Systeme mit Funktion, Datenfluss und Risikostufe.
  • Bewerte jedes System nach den Kriterien der Verordnung – Vorlagen helfen dabei.
  • Fordere von Herstellern die CE-Kennzeichnung und Konformitätserklärungen an.
  • Implementiere ein Verfahren zur Meldung von Vorfällen mit KI-Systemen.
Praxistipp: Nutze kostenlose Online-Checklisten von Verbänden, um die Risikobewertung strukturiert durchzuführen.

Häufige Fehler und wie du sie vermeidest

Ein typischer Fehler ist, die Verordnung zu ignorieren, weil man denkt, sie betreffe nur große Konzerne. Doch auch kleine Betriebe können Bußgelder erhalten, wenn sie gegen die Pflichten verstoßen. Die Strafen können bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes betragen – je nach Schwere. Das willst du vermeiden.

Ein anderer Fehler ist, sich auf die Zusagen von KI-Anbietern zu verlassen, ohne sie zu prüfen. Viele Tools werden nachträglich mit KI-Funktionen ausgestattet, ohne dass es dokumentiert ist. Du musst sicherstellen, dass die Systeme, die du einsetzt, den Anforderungen entsprechen. Frage aktiv nach und lass dir schriftlich bestätigen, dass das Tool konform ist.

  • Ignoriere die Verordnung nicht – auch kleine Betriebe sind betroffen.
  • Verlasse dich nicht blind auf Anbieteraussagen, sondern fordere Nachweise.
  • Vergiss nicht, auch ältere Systeme zu prüfen, die KI nachgerüstet haben.
  • Stelle sicher, dass deine Mitarbeiter wissen, wie sie KI verantwortungsvoll einsetzen.
Praxistipp: Dokumentiere jeden Schritt deiner Compliance-Bemühungen – das schützt dich im Streitfall.

Fazit

Die EU-KI-Verordnung ist kein Grund zur Panik, aber ein Grund zum Handeln. Für die meisten KMU sind die Pflichten überschaubar und mit einfachen Mitteln umsetzbar. Wer jetzt ein KI-Inventar erstellt, die Risiken bewertet und die Stichtage im Blick behält, ist gut aufgestellt. Die Verordnung bringt auch Vorteile: Sie schafft Vertrauen bei Kunden und Geschäftspartnern. Nutze die Zeit mittelfristig und 2026, um deine Prozesse anzupassen. Das ist kein Aufwand, sondern eine Investition in die Zukunftsfähigkeit deines Betriebs.

Passend dazu

Häufige Fragen

Welche Unternehmen sind von der EU KI Verordnung betroffen?

Grundsätzlich alle Unternehmen, die KI-Systeme einsetzen oder anbieten – auch kleine und mittlere Betriebe. Die Pflichten hängen von der Risikostufe ab. Die meisten KMU betreffen nur Transparenz- und Dokumentationspflichten. Hochrisiko-Anwendungen wie Personalauswahl oder medizinische Diagnosen unterliegen strengeren Regeln, auch wenn sie in KMU eingesetzt werden.

Was kostet die Umsetzung der EU KI Verordnung für KMU?

Die Kosten hängen stark von deiner Ausgangslage ab. Für einfache Transparenzpflichten reichen oft kostenlose Vorlagen und interne Schulungen. Wenn du Hochrisiko-Systeme einsetzt, können externe Berater und Konformitätsbewertungen im niedrigen vierstelligen Bereich liegen. Die meisten KMU kommen mit geringem Aufwand aus.

Welche KI-Systeme sind verboten?

Verboten sind KI-Systeme mit inakzeptablem Risiko, zum Beispiel Social Scoring, also die Bewertung von Menschen anhand ihres Verhaltens, oder KI, die Schwachstellen von Kindern ausnutzt. Auch KI zur Emotionserkennung am Arbeitsplatz ist künftig verboten. Diese Verbote gelten für alle Unternehmen in der EU, unabhängig von der Größe.

Muss ich meine KI-Systeme bei einer Behörde registrieren?

Das ist nur für Hochrisiko-Systeme erforderlich. Die Registrierung erfolgt in einer EU-Datenbank und wird in der Regel vom Hersteller durchgeführt. Als Anwender musst du selbst nichts registrieren. Du solltest aber prüfen, ob dein Anbieter die Registrierung vorgenommen hat und eine CE-Kennzeichnung besitzt.