EU AI Act 2026: Das KI-Ausgabenregister wird für KMU wichtiger als die Toolliste

Google, Microsoft, OpenAI und viele Fachmedien reden über Agenten, neue Office-Assistenten und KI-Suche. Für deutsche KMU liegt darunter aber ein nüchterner Termin: Der EU AI Act wird am 2. August 2026 weitgehend anwendbar, während KI-Kompetenzpflichten bereits früher gestartet sind und Transparenzpflichten näher rücken. Die Recherche in der offiziellen EU-AI-Act-Zeitleiste und zum GPAI Code of Practice zeigt: Geschäftsführungen sollten jetzt nicht nur Tools einkaufen, sondern die eigenen KI-Berührungen beweisbar machen.

Der praktische Hebel ist ein Transparenzregister für KI-Ausgaben. Es ist kleiner als ein Compliance-Handbuch und konkreter als eine Toolliste. Darin steht, wo KI Text, Bild, Audio, Video, Entscheidungsvorschläge oder Kundendialoge berührt. Gerade bei generierten Texten, Chatbots und Entscheidungsunterstützung ist wichtig, ob Kunden, Bewerber oder Mitarbeitende erkennen müssen, dass KI beteiligt war. Wer diese Fälle erst im Sommer 2026 zusammensucht, wird unter Zeitdruck schlechte Regeln schreiben.

Der Termin wird operativ, sobald ein Kunde die Ausgabe sieht

Viele Betriebe unterschätzen den Unterschied zwischen interner Hilfe und sichtbarer Ausgabe. Eine KI, die eine interne Zusammenfassung eines Meetings erstellt, ist ein anderer Fall als ein Assistent, der auf der Website Fragen beantwortet. Ein KI-Entwurf für eine Produktbeschreibung ist ein anderer Fall als ein automatisch publizierter Text. Das Register muss deshalb nicht zuerst juristische Paragrafen ordnen. Es muss festhalten: Wer sieht die Ausgabe, in welchem Kontext, und welche Kennzeichnung oder Prüfung gehört dazu?

Damit wird ein abstraktes Regulierungsthema zu einem Tagesgeschäft. Marketing kann seine Texte prüfen. Verkauf kann Angebotsentwürfe markieren. HR kann Bewerberkommunikation sauber abgrenzen. Support kann Chatbot-Antworten dokumentieren. Die Geschäftsführung sieht dann nicht nur, dass KI genutzt wird, sondern wo Vertrauen entstehen oder verloren gehen kann.

Fünf Spalten reichen für die erste Version

Ausgabeart: Text, Bild, Audio, Video, Chatantwort, Zusammenfassung oder Empfehlung.
Empfänger: intern, Kunde, Bewerber, Lieferant, Öffentlichkeit oder Partner.
KI-Rolle: Entwurf, Sortierung, Übersetzung, Kennzeichnung, Antwortvorschlag oder Generierung.
Prüfung: wer vor Versand, Veröffentlichung oder Entscheidung kontrolliert.
Transparenzhinweis: ob und wie KI-Beteiligung sichtbar gemacht wird.

Diese fünf Spalten sind bewusst einfach. Sie zwingen das Team zur richtigen Diskussion, ohne jede Abteilung mit Formularen zu blockieren. Ein Beispiel: Die KI schreibt einen ersten Antwortentwurf auf eine Reklamation. Empfänger ist der Kunde, die KI-Rolle ist Entwurf, die Prüfung liegt beim Kundenservice, der Transparenzhinweis ist intern nicht nötig, aber der Text darf keine automatische Schuld- oder Preiszusage enthalten. Schon dieser Eintrag verhindert mehrere typische Fehler.

Warum Toolnamen zu wenig Sicherheit geben

Ein Betrieb kann Copilot, Gemini, ChatGPT oder ein Branchensystem sauber oder riskant einsetzen. Risiko entsteht im Arbeitsfall. Der gleiche Assistent kann eine harmlose Pressemitteilung glätten oder personenbezogene Daten in eine falsche Umgebung kopieren. Deshalb sollte das Register nicht mit „Welche App nutzen wir?“ beginnen, sondern mit „Welche Ausgabe verlässt den internen Raum?“ Danach lassen sich Anbieter, Berechtigungen und Datenflüsse gezielt prüfen.

Gerade KMU gewinnen dadurch Tempo. Statt jede neue Produktmeldung als Grundsatzdebatte zu behandeln, prüfen sie, ob ein neuer KI-Fall ins Register passt. Gibt es keinen passenden Fall, wird kein öffentlicher Einsatz gestartet. Gibt es einen passenden Fall, werden Prüfung und Hinweis ergänzt. So bleibt Innovation möglich, ohne dass jede Abteilung eigene Schattenregeln erfindet.

Die Geschäftsführungsfrage für diese Woche

Die wichtigste Frage lautet nicht: „Sind wir AI-Act-ready?“ Sie lautet: „Welche KI-Ausgaben sehen Menschen ausserhalb unseres Kernteams bereits heute?“ Wenn die Antwort unklar ist, beginnt dort die Arbeit. Sammeln Sie zehn sichtbare Ausgaben, füllen Sie die fünf Spalten, markieren Sie rote Fälle und entscheiden Sie, welche Hinweise oder Freigaben fehlen. Das ist kein Papierprojekt, sondern ein Vertrauensschutz.

Für 10min KI Brief ist das Signal klar: Der nächste Wettbewerbsvorteil liegt nicht im lautesten Toolversprechen, sondern in entscheidungsfähigen Routinen. KMU, die ihre KI-Ausgaben jetzt ordnen, können neue Agenten und Suchfunktionen ruhiger nutzen. Sie wissen, welche Ausgaben nur intern bleiben, welche geprüft werden und welche Transparenz brauchen. Genau diese Klarheit wird im Sommer 2026 wichtiger sein als die Frage, welche Demo im Juni am meisten beeindruckt hat.