Bin ich als kleines Unternehmen überhaupt vom EU AI Act betroffen?

Ja, grundsätzlich schon. Der EU AI Act gilt für alle Unternehmen, die KI-Systeme in der EU einsetzen oder anbieten – unabhängig von der Größe. Allerdings sind die Anforderungen stark davon abhängig, welche Art von KI-System du einsetzt und in welchem Kontext. Viele einfache Automatisierungstools fallen in niedrige Risikoklassen mit wenig Aufwand.

Was ist der erste Schritt, wenn ich nicht weiß, welche KI-Systeme wir einsetzen?

Fang mit einer einfachen Bestandsaufnahme an: Welche Software nutzt du, die Entscheidungen automatisiert oder unterstützt? Dazu zählen auch eingekaufte Tools, die KI-Funktionen enthalten. Danach lässt sich einschätzen, welche davon regulatorisch relevant sind.

Muss ich jetzt sofort handeln oder habe ich noch Zeit?

Der EU AI Act tritt schrittweise in Kraft, die wichtigsten Fristen für Hochrisikosysteme liegen in den nächsten Jahren. Wer heute anfängt, hat aber deutlich weniger Stress als wer wartet. Besonders wer KI in sensiblen Bereichen wie Personal oder Finanzen einsetzt, sollte nicht zu lange warten.

Wenn KI-Entwickler selbst Regulierung fordern: Was das für den Mittelstand bedeutet

Es ist ein ungewöhnliches Signal: Menschen, die KI-Systeme bauen, fordern öffentlich, dass ihre eigene Technologie stärker reguliert wird. Das klingt zunächst paradox. Doch wer etwas genauer hinschaut, erkennt: Dieser Ruf kommt nicht aus dem Nichts – und er hat auch für mittelständische Unternehmen eine praktische Bedeutung.

Was hinter dem Ruf nach Regulierung steckt

Wenn Insider einer Branche selbst nach Regeln rufen, ist das meist ein Zeichen dafür, dass die Entwicklung schneller läuft als das gesellschaftliche und rechtliche Rahmenwerk. KI-Systeme werden heute in einem Tempo eingesetzt, das vor wenigen Jahren undenkbar war. Gleichzeitig fehlen in vielen Bereichen klare Verantwortlichkeiten: Wer haftet, wenn ein KI-System falsche Entscheidungen trifft? Wer prüft, ob ein Modell diskriminiert? Wer stellt sicher, dass Daten korrekt verwendet werden?

Diese Fragen sind nicht nur akademisch. Sie betreffen jeden, der KI im Unternehmen einsetzt – auch den Mittelstand.

Der EU AI Act ist bereits in Kraft – aber noch nicht vollständig wirksam

Europa hat mit dem EU AI Act bereits einen gesetzlichen Rahmen geschaffen. Die Verordnung tritt schrittweise in Kraft und verpflichtet Unternehmen je nach Risikoklasse des eingesetzten KI-Systems zu unterschiedlich strengen Maßnahmen. Hochrisikoanwendungen – etwa in der Personalentscheidung, im Kreditwesen oder in sicherheitskritischen Prozessen – unterliegen deutlich strengeren Anforderungen als einfache Automatisierungstools.

Viele mittelständische Unternehmen haben sich damit noch kaum beschäftigt. Das ist verständlich: Der Alltag lässt wenig Raum für regulatorische Grundlagenarbeit. Aber es ist ein Risiko. Wer heute KI-Systeme einführt, ohne die rechtlichen Anforderungen zu kennen, baut auf unsicherem Fundament. Einen ersten Überblick bietet unser EU-AI-Act-Check.

Was das konkret für dein Unternehmen bedeutet

Der Ruf nach Regulierung aus der KI-Branche selbst sollte als Warnsignal verstanden werden – nicht als Grund zur Panik, aber als Anlass zur Klarheit. Konkret heißt das:

Bestandsaufnahme machen: Welche KI-Systeme setzt dein Unternehmen bereits ein – auch indirekt, etwa über Software-as-a-Service-Lösungen? Viele Unternehmen unterschätzen, wie viel KI schon im Einsatz ist.
Verantwortung klären: Wer im Unternehmen ist für den Einsatz eines KI-Systems verantwortlich? Das ist keine IT-Frage, sondern eine Führungsfrage.
Risikoklasse einschätzen: Nicht jede KI-Anwendung ist hochriskant. Aber wer KI in Personalentscheidungen, Kreditvergabe oder Sicherheitsprozessen einsetzt, muss das wissen.
Dokumentation aufbauen: Der EU AI Act verlangt für bestimmte Systeme eine Dokumentation von Zweck, Funktionsweise und Risikobewertung. Wer früh anfängt, hat später weniger Aufwand.

Regulierung ist kein Hindernis – sondern ein Qualitätsmerkmal

Es gibt eine verbreitete Haltung, die Regulierung als Bremse für Innovation sieht. Das greift zu kurz. Klare Regeln schaffen Vertrauen – bei Kunden, bei Mitarbeitenden, bei Geschäftspartnern. Ein Mittelständler, der nachweisen kann, dass seine KI-Systeme regelkonform, transparent und verantwortungsvoll eingesetzt werden, hat einen echten Wettbewerbsvorteil gegenüber Anbietern, die das nicht können.

Das gilt besonders in Branchen, in denen Vertrauen ein zentrales Gut ist: im Gesundheitswesen, in der Finanzberatung, im Personalwesen, in der Rechtsberatung.

Was jetzt sinnvoll ist

Wer KI im Unternehmen einsetzt oder plant, sollte sich nicht von der regulatorischen Diskussion treiben lassen – aber sie auch nicht ignorieren. Der pragmatische Weg: erst verstehen, was man hat und was man plant, dann einschätzen, welche Anforderungen gelten, und dann handeln.

Das muss kein großes Projekt sein. Oft reicht ein strukturiertes Gespräch, um Klarheit zu schaffen. Wichtig ist, dass jemand im Unternehmen diese Verantwortung übernimmt – und dass KI nicht einfach eingeführt wird, weil es gerade alle machen.

Denn das ist die eigentliche Botschaft hinter dem Ruf nach Regulierung: Technologie ohne Verantwortung funktioniert nicht. Das gilt für große KI-Labore genauso wie für den Mittelstand.