Die EU-KI-Verordnung gilt je nach Rolle und Anwendungsfall unterschiedlich. Anbieter von Hochrisiko-KI-Systemen und Anbieter von KI-Modellen mit allgemeinem Verwendungszweck können umfangreichen Verpflichtungen unterliegen, während Betreiber und andere Akteure andere Pflichten erfüllen müssen.
Doch KMU benötigen weiterhin ein funktionierendes Governance-Modell. Wenn Ihr Unternehmen KI in den Bereichen Personalauswahl, Kundenservice, Dokumentenverarbeitung, Vertrieb, Support, Marketing, Softwareentwicklung oder interne Entscheidungsunterstützung einsetzt, ist die Frage nicht „Sind wir ein reguliertes KI-Unternehmen?“. Die entscheidende Frage lautet: „Welche KI-Systeme nutzen wir, welche Risiken verursachen sie und wer trägt die Verantwortung für deren sicheren Einsatz?“
Dieser Artikel ist ein praktischer Vorbereitungsplan für KMU. Er hilft, die Fakten zu strukturieren, die Rechtsberatung und verantwortliche Stellen benötigen; eine rechtliche Einstufung oder Beratung ersetzt er nicht.
Betrachten Sie die Vorbereitung auf die KI-Verordnung zunächst als betriebliche Aufgabe der Bestandsaufnahme. Wenn Sie Ihre KI-Systeme, Anbieter, Nutzer, Datenkategorien, Auswirkungen auf Entscheidungen und Regeln für die menschliche Aufsicht nicht auflisten können, sind Sie weder bereit, Risiken zu klassifizieren noch den verantwortungsvollen Einsatz nachzuweisen.
Der relevante Zeitplan
Die EU-KI-Verordnung (Verordnung (EU) 2024/1689, geändert durch Verordnung (EU) 2026/1744) wird schrittweise anwendbar. Die folgenden Daten wurden am 2026-08-04 anhand der Seite der Kommission zur KI-Verordnung und des Zeitplans des AI Act Service Desk erneut geprüft. Die Verordnung trat am 1. August 2024 in Kraft. Verbote, Begriffsbestimmungen und die damals geltenden Vorschriften zur KI-Kompetenz wurden ab dem 2. Februar 2025 anwendbar; die Pflichten zur Governance und zu KI-Modellen mit allgemeinem Verwendungszweck galten ab dem 2. August 2025. Das KI-Omnibuspaket trat am 27. Juli 2026 in Kraft und änderte Teile des Zeitplans und des Rahmens für KI-Kompetenz. Die Transparenzvorschriften nach Artikel 50 gelten seit dem 2. August 2026.
Nach dem endgültigen Zeitplan des KI-Omnibuspakets gelten die Vorschriften für Systeme in bestimmten Hochrisikobereichen – etwa Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Migration, Asyl und Grenzkontrolle – ab dem 2. Dezember 2027. Die Anforderungen an Hochrisiko-KI-Systeme, die in regulierte Produkte integriert sind, gelten ab dem 2. August 2028. Da diese Termine bereits einmal verschoben wurden, prüfen Sie die Seite der Kommission, bevor Sie Budget an eine Compliance-Frist binden.
Was Nicht-Compliance tatsächlich kostet
Der Sanktionsrahmen ist ein Anhaltspunkt, aber kein Ersatz für die Bestimmung des Anwendungsbereichs. Die untenstehenden Stufen basieren auf Artikel 99 und erfordern, dass die Rechtsberatung bestätigt, wie sich der geänderte Rahmen und die nationalen Vorschriften auswirken:
- Verbotene Praktiken gemäß Artikel 5: bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Wert höher ist. Die Definitionen und Ausnahmen sind detailliert beschrieben; Bezeichnungen wie „Manipulation“ oder „Biometrie“ stellen keine vollständige rechtliche Klassifizierung dar.
- Die meisten anderen Verpflichtungen, einschließlich der Anforderungen für Hochrisiko-KI-Systeme und der Transparenzpflichten: bis zu 15 Millionen Euro oder 3 % des Umsatzes.
- Bereitstellung falscher oder irreführender Informationen an Behörden: bis zu 7,5 Millionen Euro oder 1 % des Umsatzes.
Zwei für KMU relevante Bestimmungen wirken sich auf den Rahmen aus: Für kleine und mittlere Unternehmen sowie Startups gilt jede Obergrenze als der niedrigere Wert aus festem Betrag und Prozentsatz. Außerdem müssen die Behörden die Bemessungsfaktoren für Sanktionen und die Verhältnismäßigkeitsregeln der Verordnung anwenden. Behandeln Sie eine informelle Bezeichnung nicht als Beleg dafür, dass eine Praxis verboten oder erlaubt ist. Stoppen Sie jede mögliche Nutzung, die unter Artikel 5 fallen könnte, und lassen Sie sie qualifiziert einstufen. Eine Bestandsaufnahme hilft, den Anwendungsbereich zu ermitteln; sie belegt nicht, dass eine Organisation außerhalb dieses Bereichs liegt.
Wer überwacht dies in Estland?
Die Verbraucherschutz- und Technische Aufsichtsbehörde (TTJA) gibt an, dass sie als zuständige Behörde Estlands für die Aufsicht über KI-Systeme fungieren wird. Der genaue institutionelle Aufbau und die lokale Vollzugspraxis entwickeln sich noch (verifiziert 2026-07-28). Für ein estnisches KMU bedeutet das derzeit: Orientieren Sie sich am Wortlaut der Verordnung, statt auf eine gefestigte Fallpraxis zu warten. Halten Sie Ihre Bestandsaufnahme und die Nachweise der Anbieter bereit und bereiten Sie sich auf die seit dem 2. August 2026 geltenden Transparenzpflichten nach Artikel 50 vor.
Nutzen Sie diese Daten als Planungsgrundlage, nicht als Ersatz für eine rechtliche Bestätigung. Der praktische Punkt für KMU ist einfacher: Beginnen Sie jetzt, denn Bestandsaufnahme, Zuständigkeiten, Dokumentation und menschliche Aufsicht brauchen Zeit.
Anbieter, Betreiber oder Käufer?
„Käufer“ ist eine nützliche Beschaffungsbezeichnung, ersetzt jedoch nicht die Rolle gemäß der EU-KI-Verordnung. Ein KMU kann je nach den konkreten Umständen als Anbieter, Betreiber, Einführer, Händler, Produkthersteller, Bevollmächtigter oder betroffene Person fungieren. Die folgende vereinfachte Tabelle dient ausschließlich der Erstbewertung:
| Rolle | Was das bedeutet | KMU-Beispiel | Praktische Pflicht |
|---|---|---|---|
| Käufer (inoffiziell) | Sie beschaffen ein Tool mit KI-Funktionen | CRM-Assistent, Meeting-Zusammenfassungstool, Coding-Assistent | Tatsächliche rechtliche Rolle bestimmen, Anbieterprüfung durchführen, interne Nutzungsregeln festlegen |
| Betreiber | Sie setzen ein KI-System in Ihrem Unternehmen ein | Support-Triage, Lead-Scoring, HR-Screening-Workflow | Aufsicht, Monitoring, Offenlegung, Aufzeichnungen |
| Anbieter | Sie bringen ein KI-System unter Ihrem Namen in den Verkehr | KI-Chatbotprodukt, Scoring-API, Branchenwerkzeug | Produkt-Compliance, technische Dokumentation, Risikomanagement |
Eine Organisation kann mehr als eine Rolle innehaben. Ein Unternehmen, das eine Modell-API kauft, sie in ein branchenspezifisches Produkt integriert und an Kunden verkauft, kann sowohl die Rolle des Anbieters als auch weitere Akteursrollen einnehmen. Ein Unternehmen, das einen SaaS-Chatbot intern nutzt, kann als Betreiber fungieren. Die Rechtsberatung muss das konkrete System, wesentliche Änderungen, Name beziehungsweise Marke, Zweck und Lieferkette einordnen.
Treffen Sie dazu keine spontane Einschätzung in einer Besprechung. Erfassen Sie jedes KI-System in einem Verzeichnis und bestimmen Sie seine Rolle.
Erstellen Sie die KI-Bestandsaufnahme
Beginnen Sie mit einer Tabelle. Jedes KI-System erhält eine Zeile:
| Feld | Warum das wichtig ist |
|---|---|
| Systemname | Menschen benötigen eine gemeinsame Bezeichnung |
| Anbieter oder Systemverantwortlicher | Jemand muss Fragen beantworten |
| Geschäftszweck | Das Risiko hängt vom beabsichtigten Verwendungszweck ab |
| Benutzer | Interne Mitarbeitende, Kunden, Bewerber und die Öffentlichkeit |
| Datenkategorien | Öffentlich, intern, personenbezogen, vertraulich, eingeschränkt |
| Verwendung der Ausgabe | Entwurf, Empfehlung, automatisierte Entscheidung, Antwort an Kunden |
| Menschliche Aufsicht | Wer prüft die Ausgabe und wann? |
| Offenlegung | Ob Menschen darüber informiert werden, dass sie mit einer KI interagieren |
| Protokolle | Welche Nachweise liegen nach der Nutzung vor? |
| Risikobewertung | Niedrig, begrenzt, mögliches Hochrisikosystem, verboten/nicht erlaubt |
Diese Bestandsaufnahme ist wertvoller als ein Richtliniendokument, das niemand liest. Sie zeigt, wo KI im Unternehmen tatsächlich eingesetzt wird.
Praktisches Risiko klassifizieren
Beginnen Sie nicht mit der Frage: „Ist dies ein Hochrisikosystem nach Anhang III?“ Prüfen Sie zuerst die betrieblichen Auswirkungen:
Unterstützung mit geringem Risiko. Entwurf von E-Mails, Zusammenfassung interner Besprechungen, Brainstorming und Textbearbeitung. Eine Person nutzt die Ausgabe als Entwurf. Die allgemeinen Datenschutzregeln gelten.
Interaktion mit begrenztem Risiko. Chatbots, Sprachagenten, KI-generierte Medien sowie öffentliche Text- oder Support-Antworten. Offenlegung und Klarheit für die Nutzer sind wichtig.
Workflows zur Entscheidungsunterstützung. Lead-Bewertung, Weiterleitung im Support, Rechnungsverarbeitung, Qualitätsprüfung und Betrugsindikatoren. Menschliche Aufsicht, Monitoring und Einspruchsmöglichkeiten sind wichtig.
Potenzielle Hochrisikobereiche. Beschäftigung, Bildung, Kreditwesen, wesentliche Dienstleistungen, Gesundheitswesen, Strafverfolgung, Migration, kritische Infrastrukturen, biometrische Kategorisierung. Vor dem Deployment ist eine rechtliche Prüfung erforderlich.
Mögliche verbotene Praxis: Stoppen und eskalieren. Nehmen Sie eine Nutzung, die unter Artikel 5 fallen könnte, nicht in Betrieb, während Sie auf eine interne „Genehmigung“ warten. Eine qualifizierte Rechtsberatung muss den Anwendungsbereich bestimmen; eine interne Genehmigung kann eine verbotene Praxis nicht rechtmäßig machen.
Dies ist keine abschließende rechtliche Einordnung. Es handelt sich um eine Erstbewertung, die zeigt, wo fachkundige Prüfung erforderlich ist.
Mindest-Governance-Kontrollen für KMU
Fordern Sie für jedes nicht-triviale KI-System sechs Kontrollen:
- Verantwortlicher. Eine benannte Person oder ein Team, das für das System verantwortlich ist.
- Nutzungsgrenze. Wofür das System verwendet werden darf und wofür nicht.
- Datenregel. Welche Daten in das System eingehen dürfen.
- Menschliche Aufsicht. Welche Ausgaben geprüft werden müssen, bevor daraus gehandelt wird.
- Monitoring. Wie Fehler, Beschwerden, Drift und Anbieteränderungen bemerkt werden.
- Dokumentation. Welche Nachweise aufbewahrt werden: Anbieterdokumentation, Prompts, Einstellungen, Genehmigungen, Protokolle und Testergebnisse.
Diese Kontrollen adressieren konkrete Fehlerquellen: fehlende Zuständigkeit, unbekannte Datenflüsse, unwirksame Aufsicht und die Unfähigkeit zu rekonstruieren, warum eine Ausgabe verwendet wurde. Allein ihr Vorhandensein belegt weder Compliance noch Wirksamkeit; testen und prüfen Sie die Kontrollen.
Anbieterprüfung (Due Diligence)
Bitten Sie bei Werkzeugen von Anbietern um Nachweise statt um Versprechungen:
- Werden Kundendaten standardmäßig zum Training verwendet?
- Wo werden Daten verarbeitet und gespeichert?
- Welche Aufbewahrungskontrollen sind vorhanden?
- Sind Enterprise-Einstellungen für den Ausschluss vom Training, Logging, SSO und Zugriffskontrolle verfügbar?
- Stellt der Anbieter Dokumentation zur EU-KI-Verordnung, DSGVO, Sicherheit und zu Unterauftragsverarbeitern bereit?
- Kann die KI-Funktion deaktiviert oder eingegrenzt werden?
- Nennt der Anbieter die Modellanbieter und wesentliche Architekturänderungen?
- Was geschieht, wenn der Anbieter das Modell, den Prompt oder das Abrufverhalten ändert?
Wenn ein Anbieter diese Fragen für ein Werkzeug nicht beantworten kann, das Kunden-, Mitarbeiter- oder vertrauliche Daten verarbeitet, beschränken Sie den Anwendungsfall auf ein niedriges Risiko oder wählen Sie ein anderes Werkzeug.
Offenlegung und menschliche Aufsicht
Bei KI mit Kundenkontakt sollte der Hinweis einfach und sichtbar sein. Wenn ein Kunde mit einem KI-Chatbot oder Sprachassistenten interagiert, sagen Sie das ausdrücklich. Wenn eine Person KI-generierten Text nach einer Prüfung versendet, sollte eine interne Richtlinie festlegen, ob für diesen Kanal ein Hinweis erforderlich ist.
Die menschliche Aufsicht muss konkret sein. „Ein Mensch ist in den Prozess eingebunden“ reicht nicht aus. Definieren Sie:
- Welche Ausgabe die Person sieht.
- Welche Quellennachweise sie einsehen kann.
- Ob sie die Ausgabe überschreiben oder ablehnen kann.
- Wie viel Zeit sie hat.
- Ob die Genehmigung protokolliert wird.
- Was geschieht, wenn die Person dem System widerspricht.
Aufsicht ohne Befugnis ist bloße Fassade. Wenn die zuständige Person die Handlung nicht stoppen kann, ist die Aufsicht nicht wirksam.
Ein 30-Tage-Rollout für KMU
Woche 1: Bestandsaufnahme. Listen Sie alle KI-Werkzeuge und Workflows auf. Nehmen Sie auch nicht genehmigte Werkzeuge auf, die tatsächlich genutzt werden.
Woche 2: Risikotriage. Ordnen Sie die Systeme den Kategorien geringes Risiko, begrenztes Risiko, Entscheidungsunterstützung, mögliches Hochrisikosystem oder nicht erlaubt zu. Eskalieren Sie mögliche Hochrisikosysteme.
Woche 3: Kontrollen. Ergänzen Sie für jedes aktive System eine verantwortliche Stelle, eine Datenregel, eine Aufsichtsregel, eine Offenlegungsregel, eine Protokollierungsregel und Anbieternachweise.
Woche 4: Richtlinie und Schulung. Erstellen Sie eine kurze interne KI-Nutzungsrichtlinie und führen Sie rollengerechte Schulungen durch. Dauer und Inhalt sollten sich nach den Systemen, Nutzern, Risiken und aktuellen gesetzlichen Anforderungen richten, nicht nach einer allgemeingültigen Sitzungsdauer.
Damit können Sie eine Grundlage für die Governance und eine Liste offener Lücken schaffen. Allein reicht dies nicht aus, um die Einhaltung der EU-KI-Verordnung oder der DSGVO nachzuweisen.
Tun Sie dies noch nicht
Lassen Sie den Kauf einer Compliance-Plattform nicht die Bestandsaufnahme und die Definition der Anforderungen ersetzen. Wenn Sie Werkzeuge dennoch früher evaluieren, testen Sie sie anhand einer repräsentativen Bestandsaufnahme und der erforderlichen Nachweise.
Lassen Sie keine Konflikte zwischen Abteilungsrichtlinien stillschweigend entstehen. Definieren Sie eine verbindliche organisatorische Grundlinie und stimmen Sie die erforderlichen abteilungsspezifischen Regeln damit ab.
Behandeln Sie Anbieterbedingungen nicht als Governance. Ein Anbietervertrag sagt Ihrem Vertriebsteam nicht, was es in ein Modell einfügen darf.
Warten Sie nicht auf vollständige regulatorische Klarheit. Zeitpläne und Leitlinien können sich ändern, doch Bestandsaufnahme, Zuständigkeiten, Datenregeln, Aufsicht und Protokollierung werden weiterhin benötigt.
Governance als Gewohnheit, nicht als Panikprojekt
Die Vorbereitung auf die KI-Verordnung ist für KMU kein Panikprojekt, sondern eine dauerhafte Governance-Aufgabe.
Beginnen Sie mit der Bestandsaufnahme. Klassifizieren Sie das Risiko nach Anwendungsfall. Halten Sie Menschen für relevante Entscheidungen verantwortlich. Fordern Sie Anbieternachweise ein und dokumentieren Sie die Kontrollen. Eskalieren Sie Anwendungen in den Bereichen Beschäftigung, Kreditwesen, Gesundheit, Bildung, wesentliche Dienstleistungen, Biometrie und Grundrechte vor der Einführung.
Diese Schritte schaffen Nachweise und Zuständigkeiten für qualifizierte rechtliche, sicherheitsbezogene, datenschutzrechtliche und fachliche Prüfungen. Allein belegen sie noch keine Konformität.
