EU AI Act 2026: Die Ampel-Inventur für KI-Fälle im Mittelstand

Der EU AI Act bleibt für Unternehmen ein bewegliches Thema, aber die operative Botschaft ist klar: 2026 darf KI-Nutzung im Mittelstand nicht mehr unsichtbar bleiben. Ob einzelne Regelungen verschoben, präzisiert oder schrittweise angewendet werden, ändert wenig an der praktischen Aufgabe. Unternehmen müssen wissen, wo KI eingesetzt wird, welche Daten betroffen sind und wer Ausgaben prüft.

Für KMU ist das keine juristische Grossübung, sondern ein Führungsproblem. Viele Betriebe haben bereits KI im Alltag: Texte werden formuliert, Bilder vorbereitet, Bewerbungsunterlagen sortiert, Supportantworten entworfen, Tabellen erklärt. Das Problem ist nicht die Nutzung an sich. Das Problem ist, wenn niemand sagen kann, welche Fälle intern bleiben und welche Kunden, Mitarbeitende oder Verträge berühren.

Die Inventur beginnt bei echten Arbeitssätzen

Eine nützliche KI-Inventur fragt nicht zuerst nach Modellnamen. Sie fragt nach Arbeitssätzen: „Wir lassen Kundenmails zusammenfassen.“ „Wir formulieren Stellenanzeigen vor.“ „Wir vergleichen Lieferantenangebote.“ „Wir schreiben Social-Media-Entwürfe.“ Solche Sätze zeigen sofort, ob es um interne Hilfe, externe Wirkung oder sensible Daten geht.

Toollisten sind trotzdem wichtig, aber erst im zweiten Schritt. Ein Chatbot, eine Office-Funktion und ein CRM-Assistent können denselben Zweck erfüllen. Für die Risikoeinschätzung zählt, was hineingegeben wird und was die Ausgabe auslöst. Genau diese Perspektive macht die Inventur für Geschäftsführung und Team verständlich.

Die Ampel für Mittelstand und KMU

• Grün: öffentliche Informationen, interne Ideen, Gliederungen, allgemeine Textvarianten ohne Personenbezug und ohne verbindliche Wirkung.
• Gelb: Entwürfe mit Kundendaten, internen Zahlen, Bewerbungsbezug oder vertraulichen Dokumenten, die klar geprüft werden müssen.
• Rot: automatische Entscheidungen, sensible Personaldaten, Zahlungsinformationen, Vertragsauslegung, medizinische oder rechtliche Einschätzungen und ungeprüfte Aussenkommunikation.

Diese Ampel ist bewusst grob. Sie ersetzt keine Rechtsberatung, aber sie schafft Handlungsfähigkeit. Ein KMU braucht zuerst eine gemeinsame Sprache, bevor Detailfragen sauber geklärt werden. Wenn Mitarbeitende rote Fälle erkennen, sinkt das Risiko sofort. Wenn gelbe Fälle einen Prüfschritt bekommen, steigt die Nutzbarkeit.

Dokumentation ohne Papierfriedhof

Viele Unternehmen fürchten, dass Regulierung zu endlosen Dokumenten führt. Für den Start reicht eine Tabelle mit sechs Spalten: Prozess, Zweck, Datenart, Toolumgebung, Prüferrolle und Stopplinie. Wichtig ist, dass die Tabelle lebendig bleibt. Sie wird nicht einmal erstellt und vergessen, sondern jeden Monat mit neuen Fällen ergänzt.

Ein Beispiel: „Marketing schreibt Blogentwürfe aus öffentlichen Quellen“ kann grün oder gelb sein, je nachdem ob interne Kundendaten einfliessen. „HR lässt Bewerbungen vorbewerten“ ist deutlich kritischer. „Support erstellt Antwortentwürfe aus echten Tickets“ braucht eine freigegebene Umgebung und eine klare menschliche Freigabe. Die Tabelle macht diese Unterschiede sichtbar.

Schulung als Fallbesprechung statt Foliensatz

KI-Kompetenz entsteht nicht durch abstrakte Definitionen. Sie entsteht, wenn ein Team fünf eigene Fälle durchspricht. Darf diese Mail in ein Tool? Darf diese Tabelle zusammengefasst werden? Darf dieser Entwurf an Kunden gehen? Was passiert, wenn die KI eine Frist falsch erkennt? Solche Fragen bleiben hängen, weil sie den Arbeitstag treffen.

Ein 45-Minuten-Termin pro Quartal kann mehr bewirken als ein langes PDF. Die Geschäftsführung bringt drei reale Beispiele mit, das Team ergänzt zwei Grenzfälle, und am Ende werden Ampel sowie Stopplinien angepasst. So wird Regulierung nicht als Fremdkörper erlebt, sondern als Betriebsregel für bessere Nutzung.

Der nächste Schritt vor August 2026

Die beste Vorbereitung ist ein kleiner, vollständiger Durchlauf. Ein KMU nimmt zehn reale KI-Fälle aus dem Alltag, ordnet sie der Ampel zu, markiert Datenarten, benennt Prüferrollen und stoppt rote Fälle sofort. Danach ist sichtbar, ob Toolfreigaben, Schulung oder technische Begrenzungen fehlen.

Der EU AI Act zwingt Unternehmen damit indirekt zu einer nützlichen Managementfrage: Wo verlassen wir uns bereits auf KI, ohne es sauber zu führen? Wer diese Frage jetzt beantwortet, gewinnt nicht nur Compliance-Sicherheit. Er gewinnt Klarheit darüber, welche Automatisierung wirtschaftlich trägt und welche besser ausgeschaltet bleibt.

Recherchebasis: Google-News-Recherche zu EU AI Act, August 2026 und Unternehmenspflichten.

Nächster Schritt

Was heisst das für KI-Regeln und Nachweise?

• Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
• Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
• Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.

KI-Regelmappe prüfenBüro-KI danach prüfen

DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.