Blog · 1. August 2026
KI im Betrieb, aber keiner weiß es: Warum der AI Act auch Ihr kleines Unternehmen betrifft
Viele Geschäftsführer glauben, der EU AI Act sei nur was für Tech-Konzerne. In Wahrheit läuft KI längst im eigenen Betrieb, oft ohne dass es jemand bemerkt hat. Hier zeige ich, mit welchen drei Fragen Sie in einer halben Stunde Klarheit bekommen.
Neulich saß ich bei einem Steuerberater mit acht Mitarbeitern. Er sagte mir: "Der AI Act, das ist doch was für Google und OpenAI, nicht für uns." Dann zeigte er mir beiläufig sein Sekretariat. Dort lief ein KI-Tool, das Mandantenanrufe transkribiert und automatisch Termine vorschlägt. Genau in diesem Moment war klar: Der AI Act ist bei ihm längst angekommen. Er wusste es nur nicht.
So geht es gerade vielen kleinen Betrieben. KI ist nicht mehr das große abstrakte Ding aus dem Silicon Valley. Sie steckt im Chatbot auf der Website, im Bewerbungstool, das Lebensläufe vorsortiert, in der Software, die Rechnungen ausliest. Und mit dem EU AI Act gibt es jetzt zum ersten Mal Regeln dafür, wer welche KI wie einsetzen darf. Die gute Nachricht vorweg: Für die allermeisten kleinen Betriebe ist das machbar. Man muss nur wissen, wo man hinschaut.
Was der AI Act überhaupt will
Der AI Act sortiert KI-Anwendungen nach Risiko. Die Idee dahinter ist simpel. Eine KI, die im Restaurant die Tische verplant, ist etwas anderes als eine KI, die entscheidet, wer einen Kredit bekommt oder wer zum Vorstellungsgespräch eingeladen wird. Je mehr eine KI über Menschen entscheidet, desto strenger die Regeln.
Für Sie als Geschäftsführer heißt das: Nicht jede KI in Ihrem Betrieb ist gleich heikel. Der Chatbot, der Öffnungszeiten beantwortet, ist harmlos. Das Tool, das Bewerbungen bewertet, gehört in die Kategorie hohes Risiko. Und ein paar Praktiken sind schlicht verboten, etwa das heimliche Auswerten von Emotionen der Mitarbeiter am Arbeitsplatz.
Die meisten kleinen Betriebe bewegen sich im niedrigen Risikobereich. Aber es gibt eine Pflicht, die schon jetzt für fast alle gilt und die gern übersehen wird: die KI-Kompetenz. Wer KI im Betrieb einsetzt, muss dafür sorgen, dass die Menschen, die damit arbeiten, verstehen, was das Tool tut und wo seine Grenzen liegen. Das ist keine Formalie. Das ist der eigentliche Kern.
Was Sie diese Woche konkret tun können
Fangen Sie mit einer einfachen Liste an. Setzen Sie sich eine halbe Stunde hin und schreiben Sie auf, wo in Ihrem Betrieb KI im Spiel ist. Nicht nur die offensichtlichen Tools. Auch die Funktionen, die in vorhandener Software stecken. Viele Programme haben inzwischen einen KI-Assistenten eingebaut, ohne dass es groß auffällt. Der Chatbot auf der Website. Das Übersetzungstool. Die Software fürs Bewerbermanagement. Das Diktatsystem in der Praxis.
Dann stellen Sie zu jedem Punkt drei Fragen. Erstens: Entscheidet dieses Tool etwas über Menschen, etwa über Bewerber, Kunden oder Mitarbeiter? Zweitens: Was passiert mit den Daten, die ich da hineingebe? Landen Mandantendaten oder Bewerberdaten auf Servern außerhalb Europas? Drittens: Wissen meine Leute eigentlich, wie das Tool funktioniert und wann sie ihm nicht blind vertrauen dürfen?
Allein diese drei Fragen bringen Sie weiter als jedes Whitepaper. Bei dem Steuerberater kam so heraus, dass sein Transkriptionstool Mandantengespräche auf einem US-Server verarbeitete. Das war weniger ein AI-Act-Problem als ein Datenschutzproblem, aber beides hängt eng zusammen. Wer KI ordentlich einsetzt, hat den Datenschutz meistens gleich mit im Griff.
Ein Punkt, den ich besonders betone: Schulen Sie Ihre Leute. Das muss kein teurer Kurs sein. Es reicht oft ein klares Gespräch. Was darf ich in den KI-Chat eingeben und was auf keinen Fall? Warum kontrolliere ich, was das Tool ausspuckt, bevor es zum Kunden geht? Diese KI-Kompetenz verlangt der AI Act ausdrücklich, und sie schützt Sie ganz nebenbei vor den peinlichen Fehlern, die entstehen, wenn jemand blind übernimmt, was die KI erfindet.
Was es kostet, das Thema liegen zu lassen
Mancher denkt: Ich warte einfach ab. Das halte ich für riskant. Nicht wegen sofortiger Bußgelder, die Behörden kommen bei einem kleinen Handwerksbetrieb nicht als Erstes vorbei. Das eigentliche Risiko ist ein anderes. Wenn ein Bewerber sich beschwert, dass eine Software ihn unfair aussortiert hat. Wenn Kundendaten über ein KI-Tool abfließen, das niemand geprüft hat. Wenn ein Mitarbeiter sensible Informationen in ein kostenloses KI-Tool tippt, weil ihm nie jemand gesagt hat, dass er das nicht darf. Diese Fälle kosten Vertrauen, Zeit und im schlimmsten Fall den Kunden. Und sie lassen sich mit ein bisschen Vorarbeit fast alle vermeiden.
Dazu kommt: Wer heute weiß, welche KI im Betrieb läuft und dass sie sauber eingesetzt wird, hat einen echten Vorteil. Sie können Kunden ehrlich in die Augen sehen, wenn die fragen, ob ihre Daten sicher sind. Das ist gerade in der Region ein Argument, das zieht.
Mein Rat zum Schluss
Machen Sie kein großes Projekt daraus. Fangen Sie mit der Liste an, stellen Sie die drei Fragen, reden Sie einmal in Ruhe mit Ihrem Team. Damit haben Sie mehr getan als die meisten. Und wenn Sie bei einem Punkt unsicher sind, ob Ihr KI-Einsatz sauber ist oder ob da ein Datenschutzproblem lauert, dann klären wir das gern in einem kostenlosen Erstgespräch. Meistens ist die Sache kleiner, als sie im ersten Moment aussieht.