EU AI Act im Juni: Warum KMU jetzt eine KI-Arbeitsfall-Liste brauchen

EU AI Act steht in dieser Woche wieder sehr konkret in den deutschen Wirtschaftsnachrichten: Berichte vom 6. Juni sprechen über August-Fristen, Schulungsdruck und mögliche hohe Bußgelder. Für KMU ist daran nicht die höchste Strafzahl der operative Punkt. Der Punkt ist: Wenn Mitarbeitende heute ChatGPT, Copilot, Gemini oder Spezialtools nutzen, braucht die Geschäftsführung bis zum Sommer eine sichtbare Ordnung, die im Alltag funktioniert und nicht erst im Rechtsordner verschwindet.

Die wichtigste Entscheidung lautet deshalb nicht, welches Compliance-Paket sofort gekauft werden muss. Die bessere Entscheidung lautet: Welche KI-Nutzung ist bei uns bereits Realität, welche davon berührt Kunden, Geld, Personaldaten oder öffentliche Aussagen, und wo fehlt eine kurze, prüfbare Arbeitsregel? Genau diese Reihenfolge macht aus Regulierung eine Führungsaufgabe für kleine Betriebe.

Das August-Signal in eine Betriebsfrage übersetzen

Viele AI-Act-Texte klingen für kleine Unternehmen zu groß: Risiko-Klassen, Sanktionen, Anbieterpflichten, technische Dokumentation. Im Tagesgeschäft hilft eine andere Übersetzung. Jede Abteilung notiert die KI-Fälle, die tatsächlich vorkommen oder in den nächsten Wochen wahrscheinlich werden. Danach wird nicht nach Tool sortiert, sondern nach Wirkung. Eine interne Ideensammlung ist etwas anderes als eine Kundenmail. Eine Zusammenfassung ist etwas anderes als eine Zahlungsvorbereitung.

Diese Wirkungssortierung reduziert Panik. Ein KMU muss nicht so tun, als wäre jeder Prompt ein Konzernprojekt. Es darf aber auch nicht behaupten, KI passiere nur privat und nebenbei. Wenn ein Mitarbeitender mit KI einen Offertentext vorbereitet, einen Lebenslauf vorsortiert oder eine Reklamation formuliert, entsteht eine betriebliche Spur. Diese Spur sollte benannt werden.

Die Vier-Spalten-Liste für den ersten Montagmorgen

Arbeitsfall: Was wird mit KI konkret vorbereitet, geprüft oder formuliert?
Wirkung: Bleibt das Ergebnis intern oder kann es Kunden, Mitarbeitende, Geld oder Verträge betreffen?
Prüfung: Wer sieht das Ergebnis, bevor es verwendet oder versendet wird?
Grenze: Welche Handlung bleibt bis auf Weiteres verboten?

Diese Liste ist bewusst klein. Sie muss nicht alle juristischen Fragen lösen. Sie muss sichtbar machen, wo KI bereits in Prozesse hineinläuft. Gerade KMU gewinnen damit Tempo: Statt über abstrakte KI-Kompetenz zu diskutieren, sieht ein Team sofort, dass etwa Offerten, HR, Supportantworten und Rechnungsprüfung andere Grenzen brauchen als Ideensammlung oder interne Textvarianten.

Ein Beispiel aus HR und Vertrieb

Im Vertrieb darf KI aus einer Anfrage eine Zusammenfassung und Rückfragen vorbereiten. Sie darf aber keinen Rabatt zusagen und keine Lieferfrist bestätigen. In HR darf KI ein Stellenprofil in Muss- und Kann-Kriterien zerlegen. Sie darf aber nicht allein über Eignung entscheiden oder Bewerberdaten in ein frei gewähltes Tool kopieren. Diese Sätze sind einfacher als eine lange Richtlinie und im Gespräch sofort prüfbar.

Der Nutzen liegt nicht nur in Risikovermeidung. Klare Grenzen machen KI schneller nutzbar. Mitarbeitende müssen nicht raten, ob ein Tool erlaubt ist. Sie sehen, welcher Arbeitsfall grün, gelb oder rot ist. Führungskräfte sehen, wo Schulung wirklich gebraucht wird und wo ein kurzer Hinweis reicht.

Was Geschäftsführende bis Ende Juni klären sollten

Bis Ende Juni reicht ein realistisches Ziel: zehn bis fünfzehn KI-Arbeitsfälle sammeln, drei rote Stopplinien festlegen, eine verantwortliche Person benennen und einen monatlichen Review-Termin setzen. Dazu gehört die einfache Frage, welche Tools offiziell genutzt werden dürfen und welche Daten dort nicht hineingehören. Wenn danach ein externer Rechtscheck kommt, arbeitet er auf echtem Material statt auf Vermutungen.

Die falsche Reaktion wäre, KI-Nutzung aus Angst zu verbieten und damit in den Schatten zu schieben. Ebenso falsch wäre, jedes Tool freizugeben, solange es produktiv wirkt. Der pragmatische Weg liegt dazwischen: Arbeitsfälle sichtbar machen, Wirkung einschätzen, Prüfung definieren, Grenze notieren. Das ist keine Bürokratie. Es ist die minimale Betriebsordnung für ein Werkzeug, das bereits im Unternehmen angekommen ist.

Der heutige KMU-Entscheid

Nehmen Sie das August-Signal als Anlass für eine Arbeitsfall-Inventur, nicht als Grund für Aktionismus. Wenn ein Fall Kunden, Geld, Personal oder Verträge berührt, bekommt er zuerst eine Stopplinie. Wenn ein Fall nur intern sortiert oder vorbereitet, kann er schneller getestet werden. So entsteht KI-Kompetenz aus echter Arbeit: nachvollziehbar, begrenzt und anschlussfähig an spätere Compliance.

Recherchebasis: Google-News-Recherche vom 6. Juni zu EU AI Act, KI-Kompetenz, Bußgeldern und Unternehmenspflichten.