EU AI Act: Was der KI-Rechtsrahmen jetzt für KMU bedeutet

Der EU AI Act ist da, und er betrifft nicht nur große Tech-Konzerne. Als weltweit erstes umfassendes Gesetz für Künstliche Intelligenz stellt die Verordnung (EU) 2024/1689 auch für kleine und mittlere Unternehmen im DACH-Raum neue Spielregeln auf. Die gute Nachricht vorweg: Wer KI heute schon einsetzt, muss meist keine Panik bekommen. Aber ein paar Dinge solltest du kennen. Hier das Wichtigste ohne Juristendeutsch.

Was der EU AI Act eigentlich regelt

Der EU AI Act ist seit dem 1. August 2024 in Kraft und wird stufenweise wirksam. Der Grundgedanke ist ein risikobasierter Ansatz: Nicht jede KI wird gleich behandelt, sondern nach ihrem Gefahrenpotenzial in vier Klassen eingeteilt.

• Verbotenes Risiko: Manche Anwendungen sind schlicht untersagt, etwa Social Scoring oder manipulative Systeme, die Menschen gezielt ausnutzen.
• Hohes Risiko: KI in sensiblen Bereichen wie Bewerbermanagement, Kreditvergabe oder Medizinprodukten unterliegt strengen Auflagen.
• Begrenztes Risiko: Hier greifen Transparenzpflichten, zum Beispiel bei Chatbots.
• Minimales Risiko: Der Großteil aller Anwendungen, etwa Spamfilter oder Textassistenten, bleibt weitgehend frei.

Für die meisten KMU heißt das: Ihr fallt in der Regel in die unteren beiden Kategorien und seid rechtlich „Betreiber" von KI, nicht „Anbieter". Das ist die deutlich leichtere Rolle.

Die Fristen, die du im Kalender haben solltest

Der AI Act kommt nicht auf einen Schlag, sondern in Etappen:

• Seit 2. Februar 2025: Die verbotenen Praktiken gelten, und die Pflicht zur KI-Kompetenz greift (dazu gleich mehr).
• Seit 2. August 2025: Regeln für KI-Modelle mit allgemeinem Verwendungszweck (die großen Sprachmodelle) sowie der Governance- und Sanktionsrahmen.
• Ab 2. August 2026: Der Großteil der Pflichten wird wirksam, darunter die Transparenzregeln und die Anforderungen an Hochrisiko-Systeme.
• Ab 2. August 2027: Die letzten Regeln für Hochrisiko-KI als Bestandteil bereits regulierter Produkte.

Du hast also für die meisten Punkte noch Zeit, aber die Uhr läuft.

KI-Kompetenz: die Pflicht, die viele übersehen

Ein Punkt gilt bereits jetzt und wird gern überlesen: Unternehmen, die KI einsetzen, müssen dafür sorgen, dass ihre Mitarbeitenden über ausreichend KI-Kompetenz verfügen. Sprich: Wer täglich mit KI-Tools arbeitet, sollte verstehen, was das System kann, wo seine Grenzen liegen und wie man Ergebnisse kritisch prüft.

Das klingt bürokratisch, ist aber in der Praxis vor allem eine Frage von Schulung und klaren internen Leitlinien. Für ein kleines Team reicht oft ein pragmatischer Rahmen: Welche Tools sind erlaubt, welche Daten dürfen rein, und wer prüft die Ergebnisse.

Transparenz: sagen, wenn KI im Spiel ist

Ab August 2026 wird eine einfache, aber wichtige Regel scharf: Nutzer müssen erkennen können, wenn sie mit einer KI interagieren oder wenn Inhalte KI-generiert sind. Konkret bedeutet das:

• Ein Chatbot auf deiner Website sollte als solcher erkennbar sein.
• KI-generierte oder deutlich veränderte Bilder, Videos und Audios (Stichwort Deepfakes) müssen gekennzeichnet werden.

Das ist kein Hexenwerk und lässt sich meist mit einem kurzen Hinweis lösen. Wer offen mit dem KI-Einsatz umgeht, baut ohnehin mehr Vertrauen auf.

Was das für dich in Österreich konkret heißt

In Österreich koordiniert die KI-Servicestelle bei der RTR den Rechtsrahmen und ist Anlaufstelle für Fragen. Als KMU solltest du drei Dinge tun:

1. Inventur machen: Wo setzt du KI heute schon ein, und in welche Risikoklasse fällt das?
2. KI-Kompetenz aufbauen: Ein paar klare Regeln und eine kurze Schulung fürs Team genügen als Start.
3. Transparenz vorbereiten: Chatbots und KI-Inhalte kennzeichnen, bevor die Frist 2026 kommt.

Und die Bußgelder? Die können empfindlich sein (bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes bei verbotenen Praktiken), zielen aber klar auf schwerwiegende Verstöße. Wer KI verantwortungsvoll und transparent nutzt, bewegt sich auf der sicheren Seite.

Wenn du unsicher bist, wo dein Unternehmen steht, oder KI so einführen willst, dass sie von Anfang an sauber und regelkonform läuft, dann lass uns in einem kostenlosen Erstgespräch gemeinsam draufschauen. Ich zeige dir pragmatisch, welche Schritte für dich wirklich zählen, ohne dich im Paragrafendschungel zu verlieren.