Die aktuelle Berichterstattung zum EU AI Act mit Blick auf August 2026 und mögliche Bussgelder führt bei vielen KMU zu einer falschen Reaktion: Entweder wird das Thema auf später verschoben, oder es wird sofort nach einer grossen Compliance-Lösung gesucht. Beides verfehlt den ersten sinnvollen Schritt. Ein kleines Unternehmen braucht zuerst ein KI-Einsatzbuch, das echte Nutzung sichtbar macht.
Der AI Act ist für KMU nicht nur ein juristisches Fernereignis. Schon heute nutzen Mitarbeitende KI für Texte, Übersetzungen, Tabellen, Kundennachrichten, Bilder, Bewerbungen, Supportfälle oder interne Zusammenfassungen. Wenn diese Nutzung unsichtbar bleibt, kann niemand Schulung, Datenregeln oder rote Linien sauber planen. Das Einsatzbuch ist daher kein Bürokratieprojekt, sondern eine Betriebsinventur.
Vom Fristendruck zur Nutzungsübersicht
Fristen und Sanktionen erzeugen Aufmerksamkeit, aber sie sagen dem Betrieb noch nicht, wo er anfangen soll. Die bessere Reihenfolge lautet: Erst vorhandene KI-Nutzung sammeln, dann Risiken sortieren, dann Schulung und Regeln an echten Fällen ausrichten. So wird aus Regulierung eine konkrete Führungsaufgabe.
Ein Einsatzbuch kann sehr schlank sein. Es braucht keinen neuen Softwarekauf. Eine Tabelle mit Verantwortlichem, Arbeitsfall, Datenart, Ausgabe, Prüfschritt und roter Linie reicht für den Start. Wichtig ist, dass nicht Toolnamen eingetragen werden. „ChatGPT“ ist kein Arbeitsfall. „Kundenbeschwerde zusammenfassen und interne Rückfrage vorbereiten“ ist einer.
Sechs Einträge, die jedes KMU diese Woche erfassen kann
- Kundenkommunikation: Entwurf, Zusammenfassung oder Antwortvorschlag?
- Finanzen: Rechnung prüfen, Beträge erklären oder Zahlungsfreigabe vorbereiten?
- Personal: Stelleninserat, Bewerbung, Gesprächsnotiz oder Beurteilung?
- Marketing: Produkttext, Bild, Kampagnenidee oder Quellenrecherche?
- Betriebswissen: Meeting, Prozessnotiz, Vorlage oder Supportfall?
- Externe Daten: Webquelle, Lieferanteninformation, Kundendokument oder vertraulicher Vertrag?
Diese sechs Bereiche decken viele KMU bereits gut ab. Danach wird pro Eintrag entschieden, ob der Fall grün, gelb oder rot ist. Grün bedeutet: vorbereitende Nutzung mit normaler Prüfung. Gelb bedeutet: besondere Kontrolle, weil personenbezogene Daten, Geld, Vertrag oder Aussenwirkung betroffen sind. Rot bedeutet: nicht ohne separaten Entscheid oder gar nicht.
Ein Beispiel: Bewerbung, Rechnung, Kundenmail
Drei Fälle zeigen den Unterschied. Ein Stelleninserat sprachlich verbessern ist oft grün, wenn keine sensiblen Bewerberdaten verarbeitet werden. Bewerbungsunterlagen automatisch rangieren ist rot oder mindestens hochkritisch, weil es Menschen betrifft. Eine Rechnung zusammenfassen kann gelb sein, wenn Beträge und Bankdaten vorkommen. Eine Zahlung freigeben bleibt rot. Eine Kundenmail zusammenfassen ist nutzbar, eine verbindliche Kulanzzusage bleibt menschlich.
Diese Unterscheidungen sind der Kern von KI-Kompetenz. Mitarbeitende müssen nicht Paragrafen auswendig lernen. Sie müssen erkennen, ob ein Arbeitsfall Daten, Entscheidung oder Aussenwirkung berührt. Das Einsatzbuch liefert genau die Beispiele, an denen Schulung später glaubwürdig wird.
Der kleine Nachweis, der später viel Ärger spart
Wenn ein KMU jeden Monat zehn KI-Fälle prüft und das Einsatzbuch aktualisiert, entsteht ein lebender Nachweis. Er zeigt, dass Nutzung gesehen, Grenzen benannt und Mitarbeitende an echten Situationen geführt werden. Das ist belastbarer als eine einmalige Folienschulung, die nach drei Monaten niemand mehr mit dem Alltag verbindet.
Für 10min KI Brief ist der heutige Entscheid klar: Warten auf perfekte Compliance ist keine Strategie. Starten Sie mit einem KI-Einsatzbuch, erfassen Sie reale Arbeitsfälle und markieren Sie rote Linien. Damit wird der AI Act nicht zur Panikmeldung, sondern zum Anlass, KI im Betrieb endlich führbar zu machen.
Recherchebasis: Google-News-Recherche zu EU AI Act, KMU, August 2026, Pflichten und Bussgeldern.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.


