Das Wichtigste zuerst: Die europäischen Transparenzpflichten des AI Act sind seit dem 2. August 2026 gültig. Sie betreffen nicht nur EU-Unternehmen, sondern auch Schweizer KMU, die KI-Systeme einsetzen oder deren Outputs kommerziell nutzen.
Was hat sich am 2. August 2026 konkret geändert?
Der EU AI Act verpflichtet Unternehmen, die mit KI arbeiten, zu Transparenz- und Risikomanagementsystemen. Laut Swiss-Press sind die wichtigsten Neuerungen:
- Dokumentation und Registrierung: KI-Systeme müssen dokumentiert und in ein Register aufgenommen werden.
- Risikobewertung: Besonders bei hochriskanten Systemen (z.B. in Recruiting, Kreditvergabe) müssen Unternehmen Risikoanalysen durchführen.
- Menschliche Aufsicht: Automatisierte KI-Entscheidungen müssen durch Menschen überprüfbar sein — auch bei internen Prozessen.
- Informationspflicht: Wenn Nutzer mit KI-Systemen interagieren, müssen sie darüber informiert werden.
Warum betrifft das auch Schweizer KMU?
Die Schweiz hat die EU-Datenschutz-Standards anerkannt und orientiert sich regulatorisch an europäischen Vorgaben. Gemäss Inside-IT setzen auch Schweizer Behörden auf Harmonisierung mit dem EU-Rahmen. Wenn ein Schweizer Unternehmen mit EU-Kunden arbeitet, mit europäischen Datenquellen arbeitet oder EU-gerichtete Prozesse automatisiert, fallen diese Anforderungen an.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Beispiele aus der Praxis:
- Ein Schweizer Recruiting-KMU nutzt ein US-KI-Tool für Bewerbersortierung — und muss nachweisen, dass menschliche Recruiter die Vorauswahl überprüfen.
- Ein Schweizer SaaS-Anbieter integriert OpenAI-APIs — und muss Nutzern mitteilen, dass KI-generierte Inhalte verwendet werden.
- Ein KMU mit deutschem Partner nutzt ein KI-Kundenscore-System für Kreditentscheidungen — Risikoanalyse ist Pflicht.
Was heisst das für Ihr KMU?
Die erste Massnahme: Prüfen Sie, wo Sie KI konkret einsetzen. Laut Ventum Consulting müssen KMU die Verantwortung für Fehler klären und Dokumentation aufbauen.
- In der Kundenanalyse oder Personalauswahl?
- Zur Inhalts- oder Bildgenerierung?
- Als interne Automatisierung (z.B. Chatbots, Datenprozessierung)?
Für jeden dieser Einsatzfälle sollte die Frage geklärt werden: Ist Menschenaufsicht vor einer Entscheidung vorgeschalten? Können Nutzer nachvollziehen, dass KI beteiligt war? Die Antwort bestimmt, wie streng die neuen Anforderungen sind.
Gute Nachricht: Die Frist für kleine Unternehmen ist grosszügiger. Die meisten Implementierungsdeadlines liegen erst später in 2026 und 2027. Wer jetzt anfängt zu dokumentieren, hat Zeit für eine saubere Lösung. Für die Zukunft sollten Schweizer KMU das Thema auf ihre KI-Strategie-Checkliste setzen.
Das Wichtigste: Beginnen Sie mit einer Ist-Analyse Ihrer KI-Einsätze — zu ki-regelmappe.ch finden Sie konkrete Checklisten und Entscheidungshilfen.
