EU AI Act und KI-Kompetenz: Die Sechs-Spalten-Inventur für Mittelständler

Der EU AI Act macht KI-Kompetenz für Unternehmen praktisch relevant. Für KMU ist das keine ferne Regulierungsdebatte, sondern eine Managementaufgabe: Wer nutzt KI, wofür, mit welchen Daten und unter welcher Kontrolle? Viele Betriebe können diese Fragen heute nur ungefähr beantworten. Das ist gefährlich, weil KI-Nutzung bereits im Alltag steckt: in Texten, E-Mails, Bildern, Tabellen, Supportantworten und Bewerbungsprozessen.

Die gute Nachricht: Der erste Schritt braucht kein teures System. Er braucht eine saubere KI-Inventur. Nicht als juristische Akte, sondern als Arbeitsliste. Der Betrieb schreibt auf, welche KI-Fälle tatsächlich vorkommen, welche Daten berührt werden und wo ein Mensch prüfen muss. Damit wird aus verstreutem Ausprobieren ein geführter Prozess.

Beginnen Sie mit Arbeitssätzen, nicht mit Toolnamen

Viele Inventuren starten falsch. Sie sammeln zuerst Anbieter: ChatGPT, Copilot, Gemini, DeepL, Bildgenerator, CRM-Funktion. Für die Steuerung ist das zu grob. Besser sind Arbeitssätze: „Wir lassen Kundenmails vorsortieren.“ „Wir lassen Offertenentwürfe strukturieren.“ „Wir lassen Stellenanzeigen sprachlich verbessern.“ „Wir lassen Protokolle zusammenfassen.“ Diese Sätze zeigen sofort, ob der Fall harmlos, sensibel oder entscheidungsnah ist.

Ein Tool kann in einem grünen Fall unproblematisch sein und im nächsten Fall zu weit gehen. Textverbesserung für eine öffentliche Produktseite ist anders als Analyse einer Bewerbungsmappe. Eine Zusammenfassung aus einem internen Meeting ist anders als eine Entscheidung über Kundenkonditionen. Darum muss der Arbeitsfall im Zentrum stehen.

Die erste Tabelle hat sechs Spalten

• Arbeitsfall: Was passiert wiederholt?
• Zweck: Warum wird KI eingesetzt?
• Datenart: öffentlich, intern, kundenbezogen, personenbezogen oder vertraulich?
• Ausgabe: Entwurf, Sortierung, Zusammenfassung, Empfehlung oder Aktion?
• Prüfung: Wer kontrolliert vor Verwendung?
• Stopplinie: Was darf die KI ausdrücklich nicht tun?

Diese sechs Spalten reichen für den Start. Ein KMU kann mit zehn Fällen beginnen und jede Woche zwei ergänzen. Wichtig ist, dass echte Beispiele eingetragen werden. „Marketing“ ist zu breit. „Blogentwurf aus öffentlichen Quellen mit menschlicher Prüfung“ ist brauchbar. „Personal“ ist zu breit. „Bewerbungen automatisch vorbewerten“ zeigt sofort, warum der Fall kritisch ist.

KI-Kompetenz wird durch Fallbesprechungen greifbar

Schulung bleibt oft abstrakt: Definitionen, Risiken, Prompt-Tipps. Mitarbeitende verstehen das im Moment, handeln später aber wieder nach Gefühl. Wirksamer ist eine kurze Fallbesprechung. Darf diese Kundenmail in die KI? Was ist mit einer Rechnung? Darf ein Lebenslauf zusammengefasst werden? Wer prüft eine vorgeschlagene Antwort? Solche Fragen bauen echte Kompetenz auf.

Für kleine Teams ist diese Methode besonders geeignet. Eine halbe Stunde pro Monat reicht, wenn echte Fälle auf den Tisch kommen. Das Team lernt nicht nur, was KI kann, sondern wann Zurückhaltung professionell ist. Genau das meint betriebliche KI-Kompetenz: nicht nur bedienen, sondern einordnen.

Rote Fälle sofort sichtbar machen

Einige Bereiche sollten nicht in spontane KI-Nutzung fallen: automatische Personalentscheidungen, Zahlungsdaten, neue Bankverbindungen, rechtliche Einschätzungen, Gesundheitsdaten, ungeprüfte Kundenzusagen und vertrauliche Verträge. Wenn solche Fälle in der Inventur auftauchen, ist das kein Scheitern. Es ist ein Erfolg, weil ein unsichtbares Risiko sichtbar wurde.

Danach kann das Unternehmen bewusst entscheiden. Manche Fälle bleiben ausgeschlossen. Andere brauchen eine speziell freigegebene Umgebung. Wieder andere werden enger gefasst, etwa nur Zusammenfassung ohne Entscheidung. Diese Differenzierung ist besser als ein pauschales Verbot, das im Alltag ignoriert wird.

Der nächste sinnvolle Schritt vor der nächsten Frist

Starten Sie diese Woche mit zehn realen KI-Fällen aus Ihrem Betrieb. Schreiben Sie keine langen Richtlinien. Füllen Sie die sechs Spalten aus, markieren Sie rote Fälle und wählen Sie einen grünen oder gelben Pilot für die nächsten 14 Tage. So wird der EU AI Act nicht zur Angstkulisse, sondern zum Anlass, KI-Nutzung im Mittelstand endlich führbar zu machen.

Recherchebasis: Google-News-Recherche zu EU AI Act, KI-Kompetenz und KMU-Pflichten.

Nächster Schritt

Was heisst das für KI-Regeln und Nachweise?

• Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
• Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
• Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.

KI-Regelmappe prüfenBüro-KI danach prüfen

DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.