Der EU AI Act macht KI-Kompetenz und nachvollziehbare Nutzung für Unternehmen greifbarer. Für den Mittelstand ist das keine abstrakte Brüsseler Nachricht. Die praktische Frage lautet: Kann ein Betrieb erklären, wo KI genutzt wird, wofür, mit welchen Daten und unter wessen Kontrolle? Wer diese Frage erst beantwortet, wenn ein Kunde, Prüfer oder Mitarbeitender nachfragt, ist zu spät.
Viele KMU nutzen bereits KI, ohne es als Prozess zu führen. Texte werden mit Chatbots formuliert, Bilder vorbereitet, Bewerbungen gesichtet, Supportantworten entworfen, Tabellen erklärt oder Protokolle zusammengefasst. Das Problem ist nicht jede einzelne Nutzung. Das Problem ist die Unsichtbarkeit. Unsichtbare Nutzung lässt sich nicht verbessern, nicht schulen und nicht begrenzen.
Die Inventur beginnt nicht mit Toolnamen
Eine gute KI-Inventur fragt zuerst nach Arbeitssätzen. „Wir lassen Sitzungsnotizen zusammenfassen.“ „Wir formulieren Offerten vor.“ „Wir vergleichen Bewerbungsprofile.“ „Wir schreiben Blogtexte aus öffentlichen Quellen.“ Solche Sätze zeigen schneller als jede Toolliste, ob ein Fall intern, kundennah, personenbezogen oder entscheidungsrelevant ist.
Erst danach kommen die Anbieter: OpenAI, Microsoft, Google, DeepL, lokale Modelle oder Branchensoftware. Für die Risikosteuerung zählt zuerst, was hineingegeben wird und was die Ausgabe auslöst. Ein harmloser Modellname kann in einem riskanten Prozess stecken. Ein starkes Tool kann in einem klar begrenzten Prozess sicherer sein als ein schwaches Tool ohne Regel.
Sechs Spalten reichen für den ersten Überblick
- Prozess: welcher Arbeitsfall wiederholt sich tatsächlich?
- Zweck: warum wird KI eingesetzt und welches Ergebnis wird erwartet?
- Datenart: öffentlich, intern, kundenbezogen, personenbezogen oder vertraulich?
- Toolumgebung: welches System wird genutzt und wer hat Zugriff?
- Prüferrolle: wer kontrolliert die Ausgabe vor Verwendung?
- Stopplinie: was darf die KI in diesem Fall ausdrücklich nicht tun?
Diese Tabelle muss nicht schön sein. Sie muss benutzt werden. Ein KMU kann mit zehn Fällen starten und jeden Monat ergänzen. So entsteht keine theoretische Compliance-Akte, sondern ein Arbeitsinstrument. Neue Ideen werden nicht blockiert, sondern eingeordnet.
KI-Kompetenz als Fallbesprechung
Schulung wird oft zu allgemein geplant. Mitarbeitende hören Definitionen, vergessen sie und handeln dann wieder nach Gefühl. Wirksamer ist eine Fallbesprechung mit echten Beispielen. Darf diese Kundenmail in die KI? Darf ein Lebenslauf zusammengefasst werden? Darf eine Preisliste analysiert werden? Was passiert, wenn die KI eine Frist falsch erkennt?
Solche Fragen machen KI-Kompetenz konkret. Ein Team lernt nicht nur, wie man einen Prompt schreibt. Es lernt, wann ein Prompt unklug ist. Für KMU ist das besonders wichtig, weil wenige Personen viele Rollen tragen. Dieselbe Person schreibt Marketingtexte, beantwortet Kundenmails und prüft Rechnungen. Ohne Fallgrenzen verschwimmen diese Rollen.
Die roten Bereiche sofort markieren
Ein erster Durchlauf sollte rote Bereiche nicht vertagen. Automatische Bewerbungsentscheidungen, ungeprüfte Kundenzusagen, Zahlungsinformationen, Vertragsauslegung, Gesundheitsdaten und rechtliche Einschätzungen gehören nicht in spontane KI-Nutzung. Wenn ein Betrieb solche Fälle entdeckt, ist das kein Innovationsstopp. Es ist ein Hinweis, dass hier besondere Prüfung, andere Werkzeuge oder ein bewusstes Nein nötig sind.
Diese Klarheit entlastet auch Mitarbeitende. Wer weiss, dass ein Fall rot ist, muss nicht im Moment entscheiden, ob er experimentieren darf. Wer weiss, dass ein Fall gelb ist, kennt den Prüfschritt. Wer weiss, dass ein Fall grün ist, kann KI produktiv nutzen, ohne ständig Angst vor einem Regelbruch zu haben.
Der nächste Schritt vor der nächsten Regulierungsmeldung
Warten Sie nicht auf perfekte Detailauslegung. Starten Sie mit einer sichtbaren KI-Inventur aus zehn Arbeitssätzen. Ordnen Sie Datenart, Prüferrolle und Stopplinie zu. Streichen Sie rote Fälle aus der spontanen Nutzung. Wählen Sie einen grünen oder gelben Fall für einen sauberen Pilot.
Der EU AI Act ist damit nicht nur Pflichtenkulisse. Er zwingt zu einer nützlichen Managementübung: KI-Nutzung wird vom privaten Ausprobieren zum geführten Arbeitsprozess. Für KMU ist genau das der Unterschied zwischen produktiver Entlastung und späterem Kontrollverlust.
Recherchebasis: Google-News-Recherche zu EU AI Act, KI-Kompetenz und KMU-Pflichten.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Das könnte dich auch interessieren
Welche Aufgabe kostet Ihr Büro jede Woche Zeit?
Wählen Sie den nächsten Schritt nach diesem Artikel: konkrete Büroarbeit priorisieren, zuerst kostenlos prüfen oder KI-Regeln/Nachweise klären.
Detailreport CHF 79 starten Kostenlosen Büro-KI-Check KI-Regeln prüfenWas heisst das für Ihr KMU?
Erst prüfen, ob aus Besuchern überhaupt Anfragen werden
KI-Agenten, bessere Angebotsseiten und Automatisierung nützen wenig, wenn Kontaktweg, Vertrauen und Follow-up schon auf der Webseite brechen. Der kostenlose Anfrage-Check zeigt die wichtigsten Lücken kompakt als Selbstcheck.
Ein Tool von Büro-KI. Orientierungshilfe, keine Rechtsberatung, keine SEO- oder Umsatzgarantie.