Der EU AI Act ist die erste umfassende KI-Regulierung der EU. Er stuft KI-Systeme in vier Risikoklassen ein und knüpft daran abgestufte Pflichten. Für den Mittelstand zählen vor allem zwei Dinge: die seit 2. Februar 2025 geltende KI-Kompetenz-Pflicht (Artikel 4) für alle, die KI einsetzen, sowie die Transparenzpflichten für Chatbots und KI-Inhalte, die seit dem 2. August 2026 gelten.
Der EU AI Act (Verordnung (EU) 2024/1689) ist seit dem 1. August 2024 in Kraft und wird gestaffelt anwendbar. Er verfolgt einen risikobasierten Ansatz: Je höher das Risiko eines KI-Systems für Sicherheit und Grundrechte, desto strenger die Pflichten. Wichtig für den Mittelstand ist, dass die Verordnung nicht nur Anbieter adressiert, sondern auch Betreiber, also Unternehmen, die KI im laufenden Betrieb einsetzen. Die Europäische Kommission fasst den Rechtsrahmen für KI laufend zusammen.
Der EU AI Act unterteilt KI-Systeme in vier Stufen. Der Großteil der Anwendungen im Mittelstand fällt in die unteren beiden Kategorien. Welche Pflichten an welcher Stelle greifen, lässt sich im AI Act Explorer artikelweise nachschlagen.
Der wichtigste erste Schritt ist Transparenz im eigenen Haus: Verschaffen Sie sich einen Überblick, welche KI-Systeme im Einsatz sind und in welche Risikoklasse sie fallen. Daraus leiten sich die konkreten Maßnahmen ab.
Beim Aufbau von KI-Kompetenz und beim Einordnen der eingesetzten Systeme unterstützt gaind mit Beratung, Workshops und Schulungen. Wer einen KI-Chatbot betreibt, sollte die Transparenzpflicht früh mitdenken, wie in der Case Study zum KI-Chatbot im Kundensupport.
Die Pflichten treten gestaffelt in Kraft, und der Zeitplan hat sich zuletzt geändert. Europäisches Parlament und Rat haben im Juni 2026 den sogenannten Digital Omnibus beschlossen, der Teile der KI-Verordnung vereinfacht und mehrere Fristen nach hinten verschiebt. Die Transparenzpflichten blieben davon unberührt, die Hochrisiko-Pflichten wurden deutlich gestreckt.
Weil sich diese Daten zuletzt bewegt haben, gilt für jede verbindliche Planung: aktuellen Stand prüfen, bevor Fristen in Projektpläne übernommen werden. Der Stand dieses Beitrags ist August 2026.
Die Verordnung ist verständlicher, als ihr Ruf vermuten lässt. Schwierig sind nicht die Regeln selbst, sondern vier Stellen, an denen sie sich der einfachen Zuordnung entziehen:
Hinzu kommt eine Eigenheit, die den Aufwand oft unterschätzen lässt: Die Risikoklasse hängt am Einsatzzweck, nicht am Werkzeug. Dasselbe Sprachmodell kann in der Textzusammenfassung minimales Risiko bedeuten und in der Vorauswahl von Bewerbungen hohes. Ein Inventar, das Werkzeuge listet statt Einsatzzwecke, beantwortet die entscheidende Frage deshalb nicht.
Ja. Der EU AI Act kennt keine generelle Ausnahme für kleine oder mittlere Unternehmen. Maßgeblich sind die Rolle (Anbieter oder Betreiber) und die Risikoklasse des Systems, nicht die Zahl der Beschäftigten. Für KMU gibt es jedoch Erleichterungen, etwa eine vereinfachte technische Dokumentation und bevorzugten Zugang zu Reallaboren. Die KI-Kompetenz-Pflicht gilt unabhängig von der Größe.
Ja. Nach Artikel 50 müssen Personen darüber informiert werden, dass sie mit einem KI-System interagieren, sofern das nicht offensichtlich ist. Gleiches gilt für KI-generierte Texte, Bilder oder Audio, die als solche erkennbar sein müssen. Diese Transparenzpflicht gilt seit dem 2. August 2026. Ein deutlicher Hinweis im Chatfenster genügt in der Regel.
Die Bußgelder sind gestaffelt. Verbotene KI-Praktiken können bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes kosten. Für die meisten anderen Pflichtverletzungen drohen bis zu 15 Millionen Euro oder 3 Prozent. Falsche Angaben gegenüber Behörden werden mit bis zu 7,5 Millionen Euro geahndet.
Nicht allein. Die Konformität eines Produkts nimmt Ihnen die Pflichten als Betreiber nicht ab, etwa die KI-Kompetenz der Mitarbeitenden, die Kennzeichnung gegenüber Ihren Kunden und, im Hochrisiko-Fall, die menschliche Aufsicht im eigenen Prozess. Eine Zusage des Anbieters ist ein Baustein der eigenen Dokumentation, kein Ersatz dafür.
Der EU AI Act ist kein Grund, KI-Projekte zu stoppen, sondern sie strukturiert aufzusetzen. Der Aufwand, der tatsächlich anfällt, steckt selten in der Technik: Er steckt in einer Liste der eingesetzten Systeme mit ihrem jeweiligen Einsatzzweck, in einem Nachweis über geschulte Mitarbeitende und in der Klarheit darüber, wer im Haus für beides verantwortlich ist. Wer das hat, kann auf verschobene Fristen gelassen reagieren.
Sie möchten wissen, welche Pflichten konkret für Ihr Unternehmen gelten? Vereinbaren Sie ein unverbindliches Erstgespräch oder sehen Sie sich die Leistungen an. Eine Frage zum Einstieg: Könnten Sie heute auf Anhieb sagen, wie viele KI-Systeme in Ihrem Unternehmen im Einsatz sind?
Bei gaind entwickeln Experten Lösungen für Herausforderungen in der Praxis mit Hilfe von KI und Automatisierung.
