Bei vielen DACH-KMU klingt der EU AI Act noch immer nach grosser Regulierung für andere. Genau das wird gefährlich. Denn für Hochrisiko-KI rückt der 2. August 2026 sichtbar näher. Die falsche Reaktion darauf wäre Abwarten. Die richtige Reaktion ist ein früher, schlanker Inventarstart.
Unternehmen haben ihre grössten Probleme später fast nie bei der Paragraphenlektüre, sondern beim fehlenden Überblick: Welche Systeme laufen überhaupt? Wo steckt KI drin? Wer verantwortet den Einsatz? Welche Schulungen gibt es? Welche Nachweise fehlen noch?
Warum ein Inventar wichtiger ist als die nächste Grundsatzdebatte
Wer nicht weiss, welche Prozesse betroffen sind, kann weder Rollen vergeben noch Nachweise aufbauen. Ein Inventar ist deshalb kein Bürokratieprojekt. Es ist die Basis dafür, Prioritäten zu setzen.
Der 45-Minuten-Start in vier Blöcken
- Minute 1 bis 10: alle Anwendungen sammeln, in denen KI genutzt oder getestet wird.
- Minute 11 bis 20: konkrete Einsatzfälle daneben schreiben.
- Minute 21 bis 30: Verantwortliche benennen.
- Minute 31 bis 45: Lücken bei Schulungen, Freigaben, Prüfprozessen und Datenübersicht markieren.
Wo Mittelständler oft zu spät merken, dass es ernst wird
Besonders heikel sind Anwendungen, die Personal, Zugang, Bonität, Bildung, Sicherheit oder andere sensible Entscheidungen berühren. Dort ist die Schwelle zur regulatorischen Relevanz schnell erreicht.
Was Geschäftsleitung, HR, Fachbereich und IT gemeinsam klären sollten
Der AI Act wird nicht von einer einzigen Abteilung erledigt. HR kennt Schulungen und personalnahe Anwendungen. Fachbereiche kennen reale Prozesse. IT sieht Systeme und Schnittstellen. Compliance oder Geschäftsleitung muss Priorität und Verantwortung festziehen.
DACH-KMU brauchen heute noch kein perfektes Compliance-Handbuch. Sie brauchen einen sauberen Startpunkt. Wer in 45 Minuten eine erste Liste, Verantwortliche und Lücken sichtbar macht, gewinnt Zeit, Ruhe und bessere Entscheidungen für die nächsten Monate.
Das könnte dich auch interessieren
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.