Der EU AI Act für Mittelständler: Was 2026 auf Sie zukommt

Die KI-Verordnung der EU klingt nach Großkonzern-Thema. Sie betrifft aber auch viele Mittelständler — meist anders, als sie zuerst denken.

Der EU AI Act ist seit August 2024 in Kraft — die meisten Pflichten greifen schrittweise bis 2026 und 2027. Anders als oft kommuniziert ist er kein reines Konzern-Thema. Er betrifft auch Mittelständler, die KI einsetzen — selbst wenn sie das gar nicht selbst entwickeln.

Die vier Risikoklassen in einem Satz

• Unzulässig: Social Scoring, manipulative Systeme, biometrische Kategorisierung.
• Hochrisiko: KI im Recruiting, in der Bonitätsbewertung, in der medizinischen Diagnostik.
• Begrenztes Risiko: Chatbots, generative KI — hier vor allem Transparenzpflichten.
• Minimales Risiko: Spam-Filter, Suchhilfen — keine besonderen Pflichten.

Was als Anwender besonders relevant ist

Auch wer nur KI-Werkzeuge einkauft, hat Pflichten: Transparenz gegenüber Mitarbeitenden und Kunden, klare Zweckbindung, Schulung der Anwender, Dokumentation der Anwendungsfälle. Das ist machbar — aber nichts, was sich im Vorbeigehen erledigt.

Was Sie jetzt sinnvoll tun sollten

• Inventarisieren: Welche KI-Anwendungen sind in Ihrem Unternehmen im Einsatz oder geplant?
• Klassifizieren: In welche Risikoklasse fällt jede einzelne Anwendung?
• Dokumentieren: Zweck, verarbeitete Daten, betroffene Personen, getroffene Maßnahmen.
• Schulen: Mitarbeitende, die KI nutzen, brauchen ab Februar 2025 nachweisbare Grundkenntnisse („KI-Kompetenz“).

Der AI Act ist kein Showstopper, sondern ein Rahmen. Wer sich frühzeitig damit beschäftigt, hat im Zweifel weniger Aufwand als jene, die erst auf Druck reagieren — und arbeitet ohnehin sauberer mit KI.

Mehr zu diesem und ähnlichen Themen: Tila Tech ist Ihr Full-Service-IT-Partner aus Deggendorf für IoT, KI-Automatisierung, Managed IT und individuelle Softwareentwicklung. 30 Minuten kostenlose Erstberatung: Telefon +49 991 492-2852-0 oder E-Mail info@tila-tech.de.