EU AI Act für KMU: Reale Pflichten, echte Erleichterungen

Für KMU ist die erste und wichtigste Frage: Sind Sie Anbieter oder Betreiber? Betreiber (die große Mehrheit der KMU): Sie kaufen oder mieten KI-Software und setzen sie ein. Ihre Pflichten sind deutlich geringer als die der Anbieter. Anbieter (Minderheit der KMU, meist Tech-Startups): Sie entwickeln KI-Systeme und bringen sie in Verkehr. Dann gelten die vollen Anbieter-Pflichten. Hybride (einige KMU): Sie entwickeln KI intern für spezifische Zwecke. Prüfen Sie, ob Sie als Anbieter gelten.

Als Betreiber von KI-Systemen müssen KMU: Art. 4: Sicherstellen, dass Mitarbeitende ausreichende KI-Kompetenz haben, Art. 26: Hochrisiko-Systeme nur gemäß Anbieter-Anweisungen einsetzen, Art. 26: Betroffene Personen über KI-Einsatz informieren (bei Hochrisiko), Art. 26: Menschliche Aufsicht sicherstellen (bei Hochrisiko). Für die meisten KMU-KI-Anwendungen (Chat-Tools, CRM, Marketing) gilt minimales oder begrenztes Risiko – hier sind die Pflichten sehr begrenzt.

Der EU AI Act sieht explizit Erleichterungen für KMU vor: Proportionale Bußgelder (niedrigere Höchstgrenzen als für Großunternehmen), Zugang zu regulatorischen Sandboxes (Art. 57–63), vereinfachte Dokumentationsanforderungen in einigen Bereichen, Unterstützungsmaßnahmen nationaler Behörden (z.B. kostenlose Leitlinien, Beratungsangebote), Möglichkeit der Nutzung von Branchenverbands-Ressourcen. Nutzen Sie diese Erleichterungen aktiv – sie sind für Sie konzipiert.

Pragmatischer 4-Schritte-Plan für KMU: 1. KI-Inventar: Welche KI-Tools nutzen Sie? (30–60 Minuten mit dem Team). 2. Risikocheck: Fällt etwas unter Hochrisiko oder Verbote? (Nutzen Sie ai-risk-check.com). 3. Dokumentation: Halten Sie Ihre KI-Nutzung fest (1–2 Seiten genügen für die meisten KMU). 4. Schulung: Informieren Sie Ihre Mitarbeitenden über KI-Grundlagen (ein 1-Stunden-Workshop reicht als Einstieg). Für die meisten KMU, die Standard-KI-Tools nutzen, ist das ausreichend für eine Basis-Compliance.