TL;DR

Seit dem 2. August 2026 wird der EU AI Act aktiv durchgesetzt. Aufsicht mit Biss statt Brüsseler Papierkram: Transparenzpflichten für KI-Inhalte, volle Pflichten für Hochrisiko-Systeme, und die KI-Kompetenz Ihrer Belegschaft ist jetzt prüfbar. Vier Dinge sollten Sie diese Woche erledigen. Panik ist nicht nötig. Schlafen allerdings auch nicht.

Herzlichen Glückwunsch: Die Schonfrist ist um.

Seit Samstag, dem 2. August 2026, steht der EU AI Act nicht mehr im Vorzimmer. Er steht im Flur und zieht die Schuhe aus. Konkret heißt das: Die europäische Aufsicht und die Bundesnetzagentur können jetzt aktiv werden, mit Bußgeldern bis zu 15 Millionen Euro oder 3 % vom Jahresumsatz.

Nein, die klingeln morgen nicht bei der Schreinerei um die Ecke. Aber drei Dinge haben sich am Samstag real verändert. Eins davon betrifft fast jeden Betrieb.

Was seit Samstag wirklich gilt

  1. Transparenz ist Pflicht (Art. 50). Wenn Ihre Kunden mit einer KI reden — Chatbot auf der Website oder KI-Telefonassistent — muss der Kunde das erfahren. Und KI-generierte Inhalte müssen als solche gekennzeichnet sein. Ihr Marketing-Text von ChatGPT, ungekennzeichnet auf der Homepage? Seit Samstag ein Verstoß.

  2. Hochrisiko-KI hat volle Pflichtenlast. Klingt nach Konzern-Problem, ist aber keins: Recruiting ist Hochrisiko-Bereich (Anhang III). Wer Bewerbungen mit KI vorsortiert — auch nur über das Tool seines Personaldienstleisters — hat ab jetzt Dokumentations- und Prüfpflichten am Hals. „Wusste ich nicht" ist seit Samstag keine Ausrede mehr, sondern ein Befund.

  3. Die KI-Kompetenz Ihrer Leute wird ernst. Artikel 4 gilt zwar schon seit Februar 2025, aber bisher war das ein zahnloser Tiger. Jetzt laufen die Durchsetzungsmechanismen: Ihre Belegschaft muss nachweisbar wissen, was sie tut, wenn sie KI nutzt. Ein direktes Bußgeld dafür gibt es nicht. Aber wenn was schiefgeht — eine Datenpanne über ChatGPT oder ein Diskriminierungsvorwurf im Recruiting — dann ist die fehlende Schulung der Punkt, an dem aus einem Unglück Fahrlässigkeit wird.

„Betrifft mich das überhaupt?"

Ehrliche Antwort: Wenn Sie keine KI nutzen und Ihre Leute auch nicht, dann nein.

Jetzt die Gegenfrage: Wissen Sie das? In den letzten zwölf Monaten habe ich mit Dutzenden Betrieben gesprochen. In fast jedem nutzte mindestens ein Mitarbeiter privat ChatGPT für Dienstposten — für Angebote, Kundenmails oder Excel-Formeln. Ohne Bösartigkeit, einfach weil's praktisch ist. Das ist Schatten-KI. Die gibt es in Ihrem Betrieb genauso wie in jedem anderen.

Die Frage ist also nicht ob, sondern ob Sie es steuern. Oder ob Sie es laufen lassen und hoffen.

Der Montagmorgen-Plan: 4 Dinge, ein Nachmittag

  1. Inventar (30 Minuten). Fragen Sie in der Runde: Wer nutzt was wofür? Keine Abmahnung androhen — Sie wollen die Wahrheit und kein Schweigen. Ergebnis: eine Liste mit drei Spalten. Tool, Nutzer, Zweck.

  2. Richtlinie (45 Minuten). Eine Seite, keine Rechtsabteilung. Was darf in KI-Tools (interne Vorlagen, öffentliche Infos), was nie (Kundendaten, Personalien, Angebote mit Preisen). Die Postkarten-Regel hilft: Was Sie nicht auf eine Postkarte schreiben würden, gehört nicht in eine US-Cloud-KI.

  3. Kurzschulung (45 Minuten). Kein Zertifikatskurs. Ein Termin mit allen: So funktioniert das Ding, das sind die Fallen (Halluzinationen, Datenschutz), das ist unsere Regel. Schreiben Sie auf, wer da war. Das ist Ihr Art.-4-Nachweis.

  4. Kennzeichnung prüfen (30 Minuten). Website, Chatbot, KI-generierte Bilder im Marketing: Steht irgendwo, dass KI im Spiel ist? Wenn nein, nachziehen.

Vier Punkte, ein Nachmittag. Damit stehen Sie besser da als 90 % der Betriebe da draußen.

Die ehrliche Einordnung

Muss jetzt jemand in Panik verfallen? Nein. Die Aufsicht nimmt sich zuerst die Großen vor und die offensichtlichen Bösen. Aber die Richtung steht: KI-Nutzung ohne Struktur kippt von „locker" nach „teuer". Zwei Nebenwirkungen sollten Sie noch kennen: Versicherungen fragen bei Schadensfällen inzwischen nach KI-Nutzung. Und der Betriebsrat findet das Thema, bevor Sie es tun.

Der intelligente Move nimmt die Pflicht als Anlass. Wer seine KI-Nutzung sauber erfasst, merkt nämlich nebenbei, wo ihm die KI wirklich Geld spart. Und wo sie nur Strom frisst.

Sie wollen das Thema vom Tisch, sauber und dokumentiert, ohne Juristen-Deutsch? Ich helfe Mittelständlern in der Region genau dabei: KI-Inventar, Richtlinie, Belegschafts-Schulung und On-Premise-KI, bei der Datenschutz keine Glaubensfrage ist. Schreiben Sie mir das Wort GECKO. Wir reden eine halbe Stunde, unverbindlich, Klartext.

Und wenn Sie erstmal selbst checken wollen, wo Ihr Betrieb steht: Unser kostenloser IT-/KI-Readiness-Check gibt Ihnen in 3 Minuten ein ehrliches Bild — inklusive der Frage, ob Ihre Compliance-Hausaufgaben gemacht sind.

Übrigens: Dieser Text entstand mit KI-Unterstützung und wurde von einem Menschen geprüft. Sehen Sie, so einfach geht Kennzeichnung. 😄