Das Szenario
Ihr KMU nutzt bereits KI: ChatGPT, Document-AI, Make, n8n. Der EU AI Act unterscheidet zwischen Hochrisiko- und Niedrigrisiko-KI. Automatische Entscheidungen? Hochrisiko. ChatGPT? Niedrigrisiko. Die Konsequenzen unterscheiden sich um den Faktor 10.
Was heisst das fuer Ihr KMU?
Fuer Hochrisiko-Systeme muessen Sie ab sofort (EU Digital Strategy):
- Technische Dokumentation fuehren (5 Jahre)
- Datensaetze kennzeichnen fuer Training
- Explainability-Tests: Kann die KI ihre Entscheidungen erklaren?
- FADP plus DSGVO parallel pruefen
- Compliance-Audit durchlaufen
Der Anwaltsverband und Swiss Fintech Association empfehlen bereits, den EU-Standard zu uebernehmen. Das Signal ist klar: Sie muessen jetzt handeln.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Kostenplanung
Niedrigrisiko (ChatGPT, generische Automation): CHF 0-3000 (20-40 Stunden).
Hochrisiko (automatisierte Entscheidungen): Audit plus Dokumentation CHF 5000-15000 | Monitoring CHF 50-200/Monat | Arbeitszeit 100-200 Stunden | Gesamtbudget im ersten Jahr: CHF 10000-25000.
3 Schweiz-Risiken
1. Swiss Made KI reicht nicht. Daten lokal + FADP-konform? Nein. Sie muessen erklaren, wie die KI funktioniert. Das ist ein Haftungs-Problem. Kunden koennen Sie verklagen, wenn die Entscheidung opak ist.
2. Grenzueberschreitende Datenfluesse. CloudAPI in den USA? Sie muessen FADP plus DSGVO plus AI Act erfuellen. Das ist eine Cascade von Pruefungen.
3. Haftung bei Subunternehmern. Wenn Sie Clients KI anbieten, sind Sie auch fuer deren Compliance verantwortlich. Neue Haftungsebene.
Checkliste diese Woche
- Inventarisieren: Alle KI-Systeme, die Sie nutzen.
- Klassifizieren: Hochrisiko oder Niedrigrisiko?
- Audit: Fuer Hochrisiko CHF 5000-10000 beauftragen.
- Dokumentieren: Training-Daten aufschreiben.
- Datenschutzmitteilung: Wir nutzen KI. Hier sind die Daten, hier die Funktion.
- Versicherung: Cyber-/Haftungspolicen AI-Act abdecken, siehe Snowflake Guide.
Buero-KI als Loesung
Fuer Schweizer KMU ist die Compliance oft einfacher als gedacht. Werkzeuge wie buero-ki.ch kombinieren EU-Standards mit lokalisierten Checklisten und KI-generierten Reports. Statt selbst Dokumentation zu schreiben, nutzen Sie vorgefertigte, von Compliance-Experten gepruefte Module. Entdecken Sie die Büro-KI Starter Suite speziell fuer Schweizer KMU.
Fazit: Der EU AI Act ist Ihr Compliance-Thema jetzt, nicht Januar 2027. Swiss Fintech empfiehlt Audits bis Oktober – 4 Wochen, nicht 4 Monate. Reservieren Sie diese Woche einen Termin mit einer Compliance-Agentur. Sonst starten Sie 2027 mit Ruckstand oder Kundenregressforderungen.
