EU AI Act für Startups: Ausnahmen, Erleichterungen und Sandboxes

Als KMU gilt nach EU-Definition: weniger als 250 Mitarbeitende, Jahresumsatz unter 50 Millionen EUR oder Jahresbilanzsumme unter 43 Millionen EUR. Als Kleinunternehmen gilt: weniger als 50 Mitarbeitende, Jahresumsatz oder -bilanzsumme unter 10 Millionen EUR. Startups fallen meist unter Kleinunternehmen oder Microunternehmen (unter 10 Mitarbeitende, unter 2 Mio. EUR Bilanzsumme). Alle drei Kategorien profitieren von EU AI Act-Erleichterungen.

Art. 57–63 EU AI Act sieht regulatorische Sandboxes vor: Startups und KMU können in einer kontrollieren Umgebung innovative KI-Systeme unter Aufsicht der Behörden entwickeln und testen. Vorteile: direkter Behördenkontakt und Compliance-Orientierung, frühzeitige Identifikation von Problemen, mögliche Erleichterungen bei einigen Compliance-Anforderungen während der Testphase, Reputationsgewinn durch Teilnahme an offiziellen Programmen. Die ersten nationalen Sandbox-Programme wurden in mehreren EU-Ländern 2024/2025 gestartet.

Der EU AI Act sieht vor, dass Bußgelder für Startups und KMU proportional sind. Es gilt stets der niedrigere Betrag: der Prozentwert des Umsatzes oder der absolute Höchstbetrag. Für ein Startup mit 500.000 EUR Jahresumsatz bedeutet das: maximales Bußgeld bei Hochrisiko-Verstößen: 3% von 500.000 EUR = 15.000 EUR (statt 15 Mio. EUR). Das ist zwar nicht unbedeutend, aber wesentlich weniger bedrohlich als die nominalen Höchstsummen. Dennoch: Compliance ist billiger als Bußgelder.

Für Startups in der Finanzierungsphase wird EU AI Act-Compliance zunehmend Teil der Investor-Due-Diligence: VCs und CVCs fragen nach KI-Compliance-Status, Verstöße können Finanzierungsrunden gefährden, EU AI Act-Compliance kann als Differenzierungsmerkmal vermarktet werden. Empfehlung: Dokumentieren Sie Ihre Compliance-Maßnahmen sorgfältig und bereiten Sie einen Compliance-Überblick für Due-Diligence-Prozesse vor. Eine ISO 42001-Zertifizierung kann hier Türen öffnen.