AI Act 2026: Die Vier-Spalten-Liste für sichtbare KI-Ausgaben im KMU

Die kurze Nachricht hinter den neuen KI-Regeln ist für viele KMU unangenehm, aber hilfreich: Die EU beschreibt im offiziellen Überblick zum AI Act, dass Anbieter, Betreiber und Nutzer nicht dieselbe Rolle haben. Gerade diese Unterscheidung ist für kleine Unternehmen entscheidend. Ein Handwerksbetrieb, eine Agentur oder ein Beratungsbüro ist meistens nicht Anbieter eines grossen KI-Modells. Trotzdem entstehen dort sichtbare KI-Ausgaben: Angebotsentwürfe, Supportantworten, Produkttexte, Bewerbungsabsagen, Chatbot-Ausgaben oder interne Bewertungen, die später in eine Entscheidung einfliessen.

Parallel dazu verweist die Kommission beim GPAI Code of Practice auf Transparenz, Copyright und Sicherheit für Anbieter allgemeiner Modelle. Für KMU ist das kein Signal, selbst Modellkarten zu schreiben. Es ist ein Signal, welche Fragen Kunden und Partner künftig stellen: Woher kam die KI-Ausgabe? Welche Daten wurden verwendet? Wer hat geprüft? Und wurde klar zwischen Entwurf und verbindlicher Aussage getrennt?

Das Register beginnt nicht beim Tool, sondern beim sichtbaren Ergebnis

Viele Betriebe beginnen falsch. Sie erstellen eine Liste aller KI-Tools und verlieren sich in Produktnamen. Für die Geschäftsführung ist eine Ergebnisliste praktischer. Sie zeigt nicht, welche App modern klingt, sondern wo KI nach aussen wirkt. Ein einzelner ChatGPT-Entwurf im Marketing ist anders zu behandeln als eine automatisch verschickte Kundenantwort. Ein Copilot-Vorschlag für eine Teams-Zusammenfassung ist anders als eine KI-generierte Kündigungsvorlage.

Die Frage lautet deshalb: Welche KI-beeinflussten Inhalte verlassen das Unternehmen oder beeinflussen eine Entscheidung über Menschen, Geld, Vertrag, Gesundheit, Stelle oder Kundenbeziehung? Diese Liste ist klein genug für den Start und wichtig genug für Kontrolle. Sie lässt sich ohne Juristenprojekt beginnen.

Die Vier-Spalten-Liste für den ersten KI-Nachweis

Ausgabe: Was sieht ein Kunde, Bewerber, Lieferant oder Partner konkret?
Eingabe: Welche Daten gingen in den KI-Arbeitsschritt hinein?
Kontrolle: Wer prüft Fakten, Ton, Preis, Zuständigkeit und sensible Aussagen?
Grenze: Was darf aus diesem KI-Arbeitsschritt ausdrücklich nicht entstehen?

Ein Beispiel: Das Vertriebsteam nutzt KI, um aus einer Anfrage einen Angebotsentwurf zu formulieren. In der Liste steht nicht jede Prompt-Version. Es steht: Eingabe sind Anfrage, Produktdaten und interne Notizen. Ausgabe ist ein Angebotsentwurf. Kontrolle liegt bei der verantwortlichen Person. Grenze: Preise, Lieferfristen und rechtliche Zusagen werden nicht automatisch bestätigt. Damit ist der Arbeitsfall führbar.

Warum Kennzeichnung kein Marketingdetail bleibt

Die EU arbeitet zusätzlich an einem Code of Practice für die Kennzeichnung KI-generierter Inhalte. Selbst wenn ein KMU nicht jeden Text markieren muss, steigt die Erwartung an saubere Trennung. Ein Social-Media-Post, eine Produktbeschreibung oder eine Supportantwort muss nicht künstlich klingen. Aber intern sollte klar sein, ob KI beteiligt war und wer die Aussage verantwortet.

Das ist besonders wichtig bei Bereichen, in denen Vertrauen direkt Umsatz beeinflusst. Ein Kunde verzeiht einen stilistisch glatten KI-Text eher als eine falsche Zusage. Ein Bewerber verzeiht eine automatisierte Formulierung eher als eine diskriminierende Sortierung. Ein Partner akzeptiert digitale Unterstützung eher, wenn nachvollziehbar bleibt, wer entschieden hat.

Der 45-Minuten-Workshop

Der einfachste Start ist ein kurzer Workshop mit drei Rollen: Geschäftsführung, operative Fachperson und jemand aus Kommunikation oder Administration. Jede Person bringt fünf Beispiele, in denen KI heute schon eingesetzt wird oder in den nächsten drei Monaten eingesetzt werden soll. Danach werden die Beispiele nach Aussenwirkung sortiert: intern harmlos, intern entscheidungsnah, extern sichtbar, extern verbindlich.

Aus dieser Sortierung entstehen Sofortregeln. Extern verbindliche Ausgaben brauchen menschliche Freigabe. Entscheidungsnahe Ausgaben brauchen dokumentierte Prüfpunkte. Interne Entwürfe dürfen schneller laufen, solange keine sensiblen Daten ohne Bedarf einfliessen. So entsteht Ordnung ohne bürokratischen Überbau.

Die KMU-Entscheidung für diese Woche

Entscheiden Sie nicht zuerst, welches neue KI-Tool gekauft wird. Entscheiden Sie zuerst, welche zehn sichtbaren KI-Ausgaben bereits existieren. Schreiben Sie pro Ausgabe die vier Spalten auf. Danach wird sichtbar, ob der nächste Schritt Toolschulung, Datenregel, Freigabelinie oder Prozessdesign ist.

Für 10min KI Brief ist das heutige Signal klar: 2026 wird KI-Nutzung nicht nur nach Begeisterung bewertet, sondern nach Führbarkeit. KMU brauchen keine Konzernakten. Sie brauchen eine belastbare Spur von Eingabe, Ausgabe, Kontrolle und Grenze. Wer diese Spur früh anlegt, kann neue KI-Funktionen schneller nutzen, weil die Verantwortung nicht jedes Mal neu diskutiert werden muss.