KI-Omnibus heute wieder auf dem Tisch: Die 3 Entscheidungen für DACH-KMU vor dem Sommer

Schon am Mittwochmorgen soll in Brüssel ein neues Verhandlungsmandat für den KI-Omnibus festgelegt werden. Gleichzeitig warnen SAP-, Siemens-, Ericsson- und andere Tech-Chefs vor Überregulierung. Für DACH-KMU ist die Lage damit nicht einfacher, sondern dringlicher: Niemand weiss heute sicher, wo jede Detailregel landet – aber jeder sollte wissen, welche eigenen KI-Entscheidungen vor dem Sommer fallen müssen.

Wer jetzt auf politische Klarheit wartet, verliert Zeit an der falschen Stelle. Denn die operative Vorbereitung in Unternehmen hängt nicht an der letzten Formulierung aus dem Trilog, sondern an internen Zuständigkeiten, Nachweisen und Projektgrenzen.

1. Entscheiden Sie, welche KI-Anwendungen ab heute in die Chefübersicht gehören

Nicht jede Nutzung braucht denselben Aufwand. Aber viele KMU behandeln derzeit alles gleich: die harmlose Textunterstützung und das KI-System, das Bewerbungen sortiert, Preise vorschlägt oder Risiken priorisiert.

Genau diese Gleichbehandlung ist gefährlich. Legen Sie deshalb heute drei Ampelfarben fest:

• Grün: assistive Nutzung ohne direkte Personen- oder Geschäftsentscheidung.
• Gelb: KI mit Einfluss auf interne Priorisierung, Kundenbearbeitung oder Freigaben.
• Rot: KI in dokumentationspflichtigen, personalbezogenen oder klar risikobehafteten Prozessen.

Diese Einordnung ersetzt noch keine Rechtsprüfung, schafft aber sofort Managementsicht.

2. Bestimmen Sie einen Nachweis-Eigentümer je kritischem Prozess

Die grösste Schwäche in vielen KMU ist nicht die fehlende Technik, sondern die fehlende Beweisführung. Wer kann später erklären, welches System genutzt wurde, welche Daten einflossen, wer freigegeben hat und welche Prüfung davor lag?

Wenn darauf heute nur Schweigen folgt, ist das das eigentliche Risiko. Bestimmen Sie deshalb für jeden gelben oder roten Prozess genau eine Person, die Nachweise bündelt. Nicht unbedingt aus der IT – oft sitzt diese Verantwortung besser im Fachbereich mit enger Abstimmung zu Datenschutz, Recht oder IT.

3. Frieren Sie neue Grenzfälle kurz ein, statt sie still wachsen zu lassen

Viele problematische KI-Nutzungen entstehen nicht durch grosse Projekte, sondern durch schleichende Erweiterungen. Ein Team beginnt mit Texthilfe, lädt später Kundendaten hoch und baut schliesslich eine automatische Priorisierung darum. Niemand hat einmal bewusst Ja gesagt, und genau das wird später unangenehm.

Setzen Sie deshalb bis zur Sommerpause eine einfache Regel: Neue KI-Vorhaben mit Personenbezug, Entscheidungswirkung oder Dokumentationspflicht starten erst nach Kurzprüfung. Diese Prüfung darf leichtgewichtig sein – aber sie muss existieren.

Was die CEO-Warnung ändert – und was nicht

Der offene Brief der Industrie erhöht den politischen Druck, digitale Regeln beweglicher zu machen. Für Unternehmen bedeutet das womöglich mehr Spielraum in Details. Was er nicht ändert: die Notwendigkeit, intern Ordnung zu schaffen. Selbst bei gelockerten Vorgaben bleiben unklare Zuständigkeiten, fehlende Dokumentation und unsaubere Prozessgrenzen betriebliche Risiken.

Deshalb ist der richtige Reflex für KMU nicht Alarmismus, sondern Priorisierung.

Ihr 30-Tage-Fenster

Nutzen Sie die nächsten 30 Tage für drei saubere Ergebnisse:

1. eine Liste aller gelben und roten KI-Anwendungen,
2. eine benannte verantwortliche Person pro kritischem Prozess,
3. eine Kurzregel für neue Vorhaben bis zur Sommerpause.

Mehr muss heute nicht perfekt sein. Aber diese drei Entscheidungen schaffen Handlungsfähigkeit – egal, wie die nächste Runde in Brüssel ausgeht.

Genau darin liegt der praktische Vorteil für DACH-KMU: Wer jetzt intern aufräumt, kann später schneller reagieren, statt im Sommer gleichzeitig Politik, Prozesse und Projekte sortieren zu müssen.