AI Act 2026: Die Fallliste, mit der KMU KI-Nutzung sauber führen

Der AI Act wird für viele Unternehmen erst dann greifbar, wenn er in den Arbeitsalltag übersetzt wird. Meldungen über Fristen, DSGVO, Arbeitsrecht und Hochrisiko-Systeme klingen für KMU oft nach Rechtsabteilung. In Wirklichkeit beginnt die praktische Vorbereitung viel früher: bei den zehn KI-Nutzungen, die Mitarbeitende heute schon ausprobieren oder nächste Woche ausprobieren könnten.

Die wichtigste Aufgabe für Geschäftsführungen ist deshalb nicht, sofort jedes Detail juristisch auszulegen. Sie müssen eine kurze, belastbare Fallliste erstellen: Welche KI-Nutzung ist erlaubt, welche braucht Prüfung, welche bleibt vorerst ausgeschlossen? Diese Fallliste verhindert, dass Regulierung als abstrakte Angst im Raum steht oder dass Tools unkontrolliert in Kundendaten, Personalentscheidungen oder finanzielle Zusagen hineinrutschen.

Regulierung wird im Betrieb durch Beispiele verstanden

Ein Kleinbetrieb lernt nicht durch eine zwanzigseitige Richtlinie, wann KI riskant ist. Er lernt durch Beispiele. Darf eine Kundenmail zusammengefasst werden? Darf eine Bewerbung automatisch bewertet werden? Darf eine Rechnung mit neuer Bankverbindung von einem KI-System als unauffällig markiert werden? Darf ein Chatbot eine Lieferfrist zusagen? Solche Fragen sind nah am Alltag und zeigen sofort, wo Verantwortung endet.

Die Beispiele sollten nicht aus der Luft kommen. Jede Abteilung bringt zwei echte Vorgänge mit. Verkauf bringt Offerten, Administration bringt E-Mails und Rechnungen, HR bringt Bewerbungen, Geschäftsführung bringt Entscheidungen mit Aussenwirkung. Danach wird nicht über Technik philosophiert. Es wird sortiert: Zweck, Datenart, mögliche Auswirkung, Prüfperson und Stoppfall.

Die Vier-Spalten-Liste für den ersten AI-Act-Monat

• Fall: der konkrete Vorgang, etwa Reklamation, Offerte, Bewerbungsunterlagen, Sitzungsnotiz oder Rechnung.
• KI-Aufgabe: zusammenfassen, sortieren, Entwurf vorbereiten, Abweichung markieren oder Recherche verdichten.
• Grenze: keine Zusage, keine Zahlung, keine Ablehnung, keine Rechtsauskunft, keine Personalentscheidung.
• Prüfung: wer liest, entscheidet und dokumentiert, bevor ein Ergebnis verwendet wird.

Diese Liste ersetzt keine rechtliche Beratung. Sie schafft aber den Arbeitsboden, auf dem Beratung später sinnvoll wird. Ohne Fallliste bleiben Fragen zu allgemein. Mit Fallliste kann ein Unternehmen gezielt prüfen lassen, welche Nutzungen unkritisch sind, welche zusätzliche Schutzmassnahmen brauchen und welche besser warten.

Warum HR und Finanzen zuerst rote Linien brauchen

Zwei Bereiche verdienen besondere Aufmerksamkeit. In HR können KI-Vorschläge schnell wie Entscheidungen wirken, selbst wenn sie nur als Hilfe gemeint sind. Eine Zusammenfassung eines Lebenslaufs ist etwas anderes als eine Bewertung der Eignung. In Finanzen kann eine gut formulierte Begründung gefährlich werden, wenn sie Zahlungsfreigaben, neue Bankdaten oder Rabatte berührt. Hier müssen rote Linien vor dem Pilot stehen.

Ein praktischer Satz hilft: „KI darf vorbereiten, aber nicht verpflichten.“ Sie darf Informationen strukturieren, fehlende Angaben markieren und Rückfragen formulieren. Sie darf nicht im Namen des Unternehmens entscheiden, zusagen oder ablehnen. Dieser Satz ist einfach genug für den Alltag und streng genug, um viele riskante Fälle sofort zu stoppen.

Ein 30-Tage-Plan ohne Überforderung

Woche eins: echte Fälle sammeln. Woche zwei: Fälle in erlaubt, prüfpflichtig und ausgeschlossen sortieren. Woche drei: für zwei erlaubte Fälle einen kleinen Pilot mit Messpunkt definieren. Woche vier: Fehler, Nutzen und Stoppfälle auswerten. Danach ist das Unternehmen nicht fertig, aber es hat einen kontrollierten Einstieg. Das ist besser als monatelanges Warten auf perfekte Unterlagen.

Für KMU ist der AI Act damit kein Grund, KI komplett einzufrieren. Er ist ein Grund, KI-Nutzung erwachsener zu führen. Wer echte Fälle benennt, Grenzen sichtbar macht und Prüfung organisiert, kann Nutzen aufbauen, ohne blind in Risiko zu laufen. Die Unternehmen, die diesen Schritt jetzt sauber machen, werden später schneller handeln können, weil ihre Entscheidungsgrundlage bereits im Betrieb liegt.

Recherchebasis: Google-News-Recherche zu AI Act, DSGVO, Arbeitsrecht und Unternehmenspflichten 2026.

Nächster Schritt

Was heisst das für KI-Regeln und Nachweise?

• Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
• Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
• Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.

KI-Regelmappe prüfenBüro-KI danach prüfen

DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.