EU AI Act 2026: Warum KMU jetzt zehn KI-Arbeitsfälle dokumentieren sollten

Der EU AI Act wird 2026 für Unternehmen greifbarer, weil aus abstrakter Regulierung konkrete Vorbereitung wird: Wer KI im Betrieb nutzt, muss nachvollziehbar zeigen können, dass Mitarbeitende die Grenzen ihrer Werkzeuge kennen. Für ein DACH-KMU ist das kein Juristenpapier für die Schublade. Es ist eine operative Frage: Wo entstehen heute Entscheidungen aus KI-Vorschlägen, und an welchen Stellen braucht es eine sichtbare menschliche Prüfung?

Die aktuelle Nachrichtenlage zu AI-Act-Fristen, Unternehmenspflichten und möglichen Sanktionen zeigt vor allem eines: Abwarten ist teurer als eine schlanke erste Ordnung. Viele kleine Betriebe nutzen bereits ChatGPT, Microsoft Copilot, Gemini oder andere Assistenten in E-Mail, Recherche, Offerten, HR oder Support. Damit existiert die Praxis schon, auch wenn noch kein internes Regelwerk existiert.

Vom Schulungszettel zur Arbeitsfall-Liste

Die wichtigste Entscheidung lautet deshalb nicht: Welcher Kurs wird gebucht? Die bessere Entscheidung lautet: Welche zehn echten Arbeitsfälle werden zuerst sauber beschrieben? Ein KMU kann mit einer einfachen Liste beginnen: Kundenmail zusammenfassen, Offerte vorbereiten, Rechnung prüfen, Stellenprofil analysieren, Protokoll in Aufgaben übersetzen, Lieferantenangebot vergleichen, Supportantwort entwerfen, Marketingtext variieren, Wissensartikel suchen und sensible Daten erkennen.

Für jeden Fall braucht es vier Angaben: Was darf die KI vorbereiten? Welche Daten dürfen hinein? Wer prüft das Ergebnis? Was bleibt ausdrücklich verboten? Diese vier Angaben sind verständlicher als ein langer Grundsatztext. Sie helfen auch dann, wenn später ein externer Datenschutz- oder Rechtscheck ergänzt wird.

Die rote Linie liegt bei Zusage, Bewertung und Zahlung

Ein typischer Fehler entsteht, wenn KI als bequeme Abkürzung für Entscheidungen genutzt wird. Eine KI darf eine Rechnung sortieren oder Abweichungen markieren. Sie darf nicht allein eine Zahlung freigeben. Sie darf eine Bewerbung zusammenfassen. Sie darf nicht eigenständig entscheiden, ob jemand geeignet ist. Sie darf eine Kundenantwort vorbereiten. Sie darf nicht allein verbindliche Zusagen machen.

Diese Grenze muss nicht kompliziert formuliert sein. Sie sollte aber im Alltag wieder auftauchen: in der Vorlage für Prompts, in der Team-Einführung, in der Ablage für KI-Piloten und in der Nachkontrolle. Wenn eine Mitarbeiterin nach einer Woche nicht mehr weiss, welche Fälle rot sind, war die Vorbereitung zu abstrakt.

Ein 90-Minuten-Start für Geschäftsführer

• Sammeln Sie zehn KI-Nutzungen, die im Unternehmen bereits vorkommen oder naheliegend sind.
• Ordnen Sie jeden Fall einer Ampel zu: vorbereiten erlaubt, Vorbereitung nur mit dokumentierter Prüfung, Einsatz vorerst verboten.
• Schreiben Sie pro Fall einen Beispielsatz, der den erlaubten Einsatz zeigt.
• Legen Sie fest, wer die Liste monatlich prüft, statt sofort ein grosses Projekt zu starten.
• Markieren Sie sensible Datenfälle, bei denen vor Nutzung zuerst Datenschutz und Rollen geklärt werden müssen.

Dieser Start ersetzt keine Rechtsberatung. Er verhindert aber, dass KI-Nutzung unsichtbar bleibt. Genau das ist für KMU der praktische Punkt: Wer später erklären muss, wie KI im Betrieb geführt wird, braucht Spuren aus der Arbeitsrealität. Eine kleine Fallliste mit Datum, Verantwortlichen und Grenzen ist besser als ein perfektes Dokument, das nie fertig wird.

Warum HR und Finanzen zuerst betrachtet werden sollten

Nicht jeder KI-Einsatz ist gleich kritisch. HR, Finanzen, Kundenzusagen und personenbezogene Daten verdienen zuerst Aufmerksamkeit. Dort kann ein falsch verstandener KI-Vorschlag schnell Vertrauen, Fairness oder Geld betreffen. Für weniger kritische Bereiche wie interne Ideensammlung oder Textvarianten reicht anfangs oft eine leichtere Regel.

Ein KMU muss deshalb nicht alle Mitarbeitenden mit der gleichen Tiefe schulen. Die Person, die Rechnungen vorbereitet, braucht andere Beispiele als die Person, die Blogideen sammelt. Die Führung muss aber beide Gruppen verstehen: wo Produktivität entsteht und wo Scheinautonomie gefährlich wird.

Der heutige Geschäftsführungsentscheid

Die heutige Entscheidung ist klein, aber wirkungsvoll: Behandeln Sie KI-Kompetenz nicht als Termin im Kalender, sondern als Arbeitsfall-Inventar. Wenn Ihr Betrieb bereits KI nutzt, schreiben Sie diese Nutzungen auf. Wenn noch niemand offiziell zuständig ist, benennen Sie eine Person für die erste Liste. Wenn ein Fall in HR, Zahlung, Vertrag oder sensiblen Daten liegt, setzen Sie ihn nicht auf Autopilot.

Damit entsteht eine Grundlage, auf der später Toolauswahl, Schulung, Datenschutz und Prozessverbesserung aufbauen können. Für DACH-KMU ist das die pragmatische AI-Act-Vorbereitung: nicht Panik, nicht Papierflut, sondern klare Grenzen an den Stellen, an denen KI bereits im Alltag arbeitet.

Recherchebasis: Google-News-Recherche zu EU AI Act, KI-Kompetenz, Pflichten und Fristen 2026.

Nächster Schritt

Was heisst das für KI-Regeln und Nachweise?

• Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
• Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
• Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.

KI-Regelmappe prüfenBüro-KI danach prüfen

DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.