Die EU-Kommission hat ihre KI-Verordnung ab August 2026 in Kraft gesetzt und startet jetzt die erste Welle von Unternehmens-Audits. Für KMU, die bereits KI-Tools einsetzen, wird es konkret: Sie müssen bis Ende Juli eine Bestandsaufnahme ihrer KI-Systeme erstellen und dokumentieren, woher die Trainingsdaten stammen.
Was ändert sich praktisch?
Bisher war es optional, KI-Einsatz zu dokumentieren. Ab August kontrolliert es die Regulierung. Behörden und EU-Auditor:innen werden vor allem fragen:
- Welche KI-Tools setzt Ihr konkret ein? Das kann ChatGPT sein, Claude, Copilot, oder Custom-Modelle – jedes muss aufgelistet werden.
- Woher stammen die Trainingsdaten dieser Modelle? Von OpenAI, Anthropic, on-Premise, oder anderen Anbietern – das Risikoprofil unterscheidet sich.
- Wer trifft die finale Entscheidung? Die KI darf beraten, aber der Mensch muss die Verantwortung tragen – das muss dokumentiert sein.
- Wie werden sensible Daten geschützt? Datenflussprüfung ist Pflicht – kundengegebene oder geschäftskritische Daten dürfen nicht unkontrolliert fließen.
Der Realtest: Was KMU jetzt tun sollten
Schritt 1 – KI-Inventur durchführen: Listen Sie alle KI-Tools auf, die Ihre Teams tatsächlich nutzen. Das geht weit über Marketing-Chat hinaus: Controller-KI, Recruiting-Tools, technische Automatisierungen, Vertriebsassistenten – alles zählt.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Schritt 2 – Datenfluss sichtbar machen: Welche Kundendaten, Geschäftsdaten oder sensible Informationen gehen in diese KI-Tools? Das muss dokumentiert sein. Nicht alle Daten dürfen in alle Cloud-KI-Systeme gehen.
Schritt 3 – Verantwortung klären: Für jedes KI-System: Wer entscheidet am Ende über die Ausgabe? Der Mensch muss die Kontrolle behalten. Wenn KI nur Vorschlag macht, und ein Mensch entscheidet, ist das OK. Wenn die KI automatisiert entscheidet, ist das ein höheres Risiko.
Schritt 4 – Audit-Dokumentation vorbereiten: Sammeln Sie Belege: Lizenzen, Konfiguration, Trainingsdaten-Quellen, Dokumentation wer entscheidet. Das sollte in 2–3 Seiten passen.
Strafen sind real – aber es ist einfacher als gedacht
Die EU-Verordnung sieht Strafen vor: 100.000 Euro für Verstöße ohne Compliance-Bemühung, bis zu 5% des weltweiten Umsatzes für schwere Fälle. Für KMU ist das oft existenziell.
Die gute Nachricht: Mit drei bis vier Wochen Vorbereitung schaffen das meiste KMU selbst. Kein neuer KI-Einkauf nötig – nur Dokumentation und Klarheit.
Ein konkretes Beispiel: Maschinenbau-KMU
Ein typisches Maschinenbau-KMU nutzt:
- ChatGPT für Supportanfragen (Cloud-basiert)
- Claude für Dokumentation (Cloud-basiert, aber andere Trainingsdaten)
- Ein Custom-Tool für technische Fehleranalyse (On-Premise)
Das KMU muss jetzt dokumentieren:
- Für ChatGPT: Welche Kundenfragen gehen rein? Antworten über Kundenprobleme dürfen das KMU archivieren, nicht OpenAI.
- Für Claude: Welche internen Manuals oder Designs gehen rein? Das muss kontrolliert sein.
- Für das Custom-Tool: Wie trainiert, wer entscheidet auf Basis der Ausgaben?
Das dauert eine halbe Arbeitswoche. Die Kosten sind Dokumentation, nicht neue Lizenzen.
KI im Unternehmen: klare Regeln statt Bauchgefühl
Die KI-Regelmappe hilft KMU, produktive KI sauber einzuführen: Zuständigkeiten, Daten, Freigaben und einfache Regeln in einem umsetzbaren Paket.
Was für Dein KMU konkret heißt
Diese Woche: Rufen Sie Ihre IT, Datenschutz und Fachbereiche zusammen. Machen Sie eine Inventur: Welche KI-Tools nutzen wir, wo gehen unsere Daten rein?
Nächste Woche: Klären Sie pro Tool: Welche Daten gehen rein, wer entscheidet auf Basis der Ausgaben, wie dokumentieren wir das?
Bis Ende Juli: Schreiben Sie ein 2–3seitiges Compliance-Dokument. Damit habt Ihr 0 Risiko für August.
Deine nächste Aktion: Macht diese Woche eine KI-Inventur. Nutzt diese kostenlose Compliance-Checkliste als Startpunkt – sie dauert 2 Stunden und gibt euch volle Klarheit.
