EU AI Act: Was der neue KI-Gesetzesrahmen für den Mittelstand bedeutet

Warum sich Unternehmen schon heute mit dem EU AI Act beschäftigen sollten

Künstliche Intelligenz ist längst im Arbeitsalltag angekommen. Sie unterstützt beim Schreiben von E-Mails, erstellt Marketingtexte, analysiert Daten oder hilft bei der Bearbeitung von Kundenanfragen. Viele Unternehmen nutzen KI bereits täglich – oft ohne genau zu wissen, welche rechtlichen Anforderungen dabei gelten.

Mit dem EU AI Act hat die Europäische Union erstmals einen verbindlichen Rechtsrahmen für den Einsatz von Künstlicher Intelligenz geschaffen. Die Verordnung ist bereits in Kraft und wird schrittweise umgesetzt. Einige Anforderungen gelten sogar schon heute.

Für mittelständische Unternehmen bedeutet das: Wer KI im Unternehmen nutzt, sollte sich frühzeitig mit den neuen Regeln beschäftigen. Das schafft Rechtssicherheit und verhindert spätere Nachbesserungen

Was ist der EU AI Act?

Der EU AI Act ist die erste umfassende Verordnung weltweit, die den Einsatz von Künstlicher Intelligenz regelt. Ziel ist es, Innovation zu ermöglichen und gleichzeitig Menschen vor den Risiken bestimmter KI-Anwendungen zu schützen.

Dafür werden KI-Systeme in vier Risikoklassen eingeteilt:

• Verbotene KI-Anwendungen
  Beispielsweise Systeme, die Menschen gezielt manipulieren oder ein Social Scoring durchführen.

• Hochrisiko-KI
  Zum Beispiel KI in Bewerbungsverfahren, bei Kreditentscheidungen oder in kritischen Infrastrukturen.

• KI mit begrenztem Risiko
  Chatbots oder KI-generierte Inhalte müssen für Nutzer als solche erkennbar sein.

• KI mit geringem Risiko
  Anwendungen wie Spamfilter oder Empfehlungssysteme unterliegen kaum zusätzlichen Anforderungen.

Die gute Nachricht für viele mittelständische Unternehmen: Die meisten heute eingesetzten KI-Anwendungen fallen in die unteren Risikoklassen.

Welche Pflichten gelten bereits heute?

Viele Unternehmen glauben, der EU AI Act betreffe sie erst in einigen Jahren. Das stimmt jedoch nur teilweise.

Bereits heute gilt eine wichtige Verpflichtung:

1. Mitarbeitende müssen im Umgang mit KI geschult werden

Seit Februar 2025 verlangt der EU AI Act, dass Unternehmen sicherstellen, dass Mitarbeitende, die KI-Systeme nutzen, über ausreichende Kenntnisse verfügen.

Das betrifft beispielsweise den Einsatz von:

• ChatGPT

• Microsoft Copilot

• KI-Funktionen in Microsoft 365

• KI-gestützten CRM-Systemen

• Marketing- und Bildgeneratoren

Dabei geht es nicht um eine umfangreiche Zertifizierung, sondern um ein grundlegendes Verständnis:

• Wie arbeitet KI?

• Welche Risiken bestehen?

• Welche Datenschutzvorgaben gelten?

• Wann müssen Ergebnisse überprüft werden?

2. Transparenz wird künftig wichtiger

Wer Chatbots oder KI-Assistenten einsetzt, muss Nutzer künftig darüber informieren, dass sie mit einer KI kommunizieren.

Auch KI-generierte Bilder, Texte oder Videos können künftig kennzeichnungspflichtig sein.

Für viele Unternehmen bedeutet das lediglich kleinere Anpassungen an Website, Datenschutzerklärung oder Impressum.

3. Hochrisiko-KI unterliegt strengeren Anforderungen

Unternehmen, die KI beispielsweise für automatische Bewerberauswahl oder Kreditentscheidungen einsetzen, müssen künftig deutlich umfangreichere Anforderungen erfüllen.

Dazu gehören unter anderem:

• Risikomanagement

• Dokumentation

• menschliche Kontrolle

• regelmäßige Überprüfung der Systeme

Für die meisten klassischen KMU spielt dieser Bereich derzeit jedoch noch eine untergeordnete Rolle.

Typische Herausforderungen im Mittelstand

Viele Unternehmen wissen heute gar nicht genau,

• welche KI-Anwendungen bereits eingesetzt werden,

• welche Mitarbeitenden KI regelmäßig nutzen,

• welche Daten an KI-Dienste übertragen werden,

• oder wer im Unternehmen überhaupt verantwortlich ist.

Gerade diese Transparenz bildet jedoch die Grundlage für eine spätere Compliance.

So bereiten Sie Ihr Unternehmen auf den EU AI Act vor

1. KI-Anwendungen erfassen

Verschaffen Sie sich zunächst einen Überblick darüber, welche KI-Lösungen bereits im Unternehmen genutzt werden.

2. Risiken bewerten

Nicht jede Anwendung unterliegt denselben Anforderungen. Eine Einordnung nach Risikoklassen schafft Klarheit.

3. Verantwortlichkeiten festlegen

Legen Sie fest, wer das Thema KI im Unternehmen betreut – beispielsweise IT, Datenschutz oder Informationssicherheit.

4. Mitarbeitende schulen

Sensibilisieren Sie Ihre Beschäftigten für den sicheren und verantwortungsvollen Umgang mit KI.

5. Prozesse dokumentieren

Dokumentieren Sie Schulungen, Richtlinien und eingesetzte KI-Systeme nachvollziehbar.

FAQ – EU AI Act

Frage: Betrifft der EU AI Act auch kleine Unternehmen?
Antwort: Ja. Die Unternehmensgröße spielt grundsätzlich keine Rolle. Entscheidend ist, welche KI-Systeme eingesetzt werden.

Frage: Müssen wir ChatGPT verbieten?
Antwort: Nein. Der EU AI Act verbietet ChatGPT nicht. Unternehmen müssen jedoch sicherstellen, dass Mitarbeitende KI verantwortungsvoll und rechtskonform einsetzen.

Frage: Müssen Mitarbeitende wirklich geschult werden?
Antwort: Ja. Die sogenannte KI-Kompetenzpflicht gilt bereits seit Februar 2025 und betrifft alle Unternehmen, die KI-Systeme im Arbeitsalltag einsetzen.

Fazit – Jetzt die Grundlagen schaffen

Der EU AI Act soll den Einsatz von Künstlicher Intelligenz nicht verhindern, sondern sicherer und transparenter gestalten. Für mittelständische Unternehmen bedeutet das vor allem: den Überblick behalten, Verantwortlichkeiten schaffen und Mitarbeitende qualifizieren.

Wer sich frühzeitig vorbereitet, reduziert rechtliche Risiken und schafft gleichzeitig die Grundlage dafür, KI auch künftig sicher und effizient im Unternehmen einzusetzen.