KI-Verordnung: Was kleine Unternehmen jetzt beachten müssen

Worum es bei der KI-Verordnung geht

Die europäische KI-Verordnung (AI Act) ist seit August 2024 in Kraft und wird seitdem schrittweise wirksam. Sie regelt nicht die Technik selbst, sondern den Umgang damit: Je riskanter eine KI-Anwendung für Menschen ist, desto strengere Regeln gelten.

Die gute Nachricht für kleine Betriebe: Die meisten Pflichten treffen Hersteller großer KI-Systeme. Wer KI nur nutzt, etwa einen Chatbot auf der Website oder ein Textwerkzeug im Büro, hat überschaubare Aufgaben. Ganz ohne Pflichten geht es aber nicht.

Diese Fristen sind schon wirksam

Seit Februar 2025 sind bestimmte KI-Praktiken verboten, etwa manipulative Systeme oder Social Scoring. Für normale Betriebe spielt das selten eine Rolle. Wichtiger: Seit demselben Zeitpunkt gilt die Pflicht zur KI-Kompetenz. Wer KI im Unternehmen einsetzt, muss dafür sorgen, dass die Mitarbeitenden genug darüber wissen, um sie verantwortungsvoll zu bedienen.

Seit August 2026 gelten zusätzlich die Transparenzpflichten. Sie betreffen genau die KI-Anwendungen, die auch kleine Unternehmen häufig einsetzen: Chatbots und KI-generierte Inhalte.

Chatbots müssen als KI erkennbar sein

Wenn auf Ihrer Website ein KI-Assistent mit Besuchern schreibt, müssen diese erkennen können, dass sie mit einer Maschine sprechen und nicht mit einem Menschen. Ein klar sichtbarer Hinweis wie "KI-Assistent, Antworten werden automatisiert erstellt" reicht in der Regel aus.

Versteckte Formulierungen oder ein Chat, der wie ein menschlicher Mitarbeiter mit Namen und Foto auftritt, sind dagegen riskant. Die Kennzeichnung gehört gut sichtbar an den Anfang des Gesprächs, nicht ins Kleingedruckte.

KI-generierte Inhalte und Bilder

Für künstlich erzeugte Bilder, Videos und Audioinhalte sieht die Verordnung Kennzeichnungen vor. Die technische Markierungspflicht liegt dabei zuerst beim Anbieter des KI-Werkzeugs. Als Betrieb sollten Sie vor allem bei täuschend echten Darstellungen realer Personen oder Ereignisse vorsichtig sein: Solche Inhalte müssen klar als künstlich erzeugt gekennzeichnet werden.

Illustrative KI-Bilder, etwa eine stilisierte Landschaft auf der Website, sind unkritischer. Ein freiwilliger Transparenzhinweis schadet trotzdem nicht und schafft Vertrauen.

KI-Kompetenz: die unterschätzte Pflicht

Die Pflicht zur KI-Kompetenz klingt abstrakt, ist aber praktisch gemeint: Wer im Betrieb mit KI-Werkzeugen arbeitet, sollte wissen, was sie können, wo sie Fehler machen und welche Daten man ihnen nicht anvertrauen darf.

Eine kurze interne Schulung mit klaren Regeln reicht für die meisten kleinen Betriebe aus: Welche Tools sind erlaubt, welche Daten sind tabu, wie werden Ergebnisse geprüft. Wichtig ist, das nachvollziehbar festzuhalten.

Was Sie konkret tun sollten

Für die meisten kleinen Unternehmen lässt sich der Pflichtenkreis auf eine kurze Liste eindampfen:

• Chatbots und KI-Assistenten sichtbar als KI kennzeichnen
• Mitarbeitende kurz und dokumentiert im KI-Umgang schulen
• Interne Regeln festlegen: erlaubte Tools, verbotene Daten, Prüfpflichten
• Bei täuschend echten KI-Darstellungen realer Personen: klar kennzeichnen
• Datenschutz mitdenken: KI-Tools verarbeiten oft personenbezogene Daten

Einordnung

Die KI-Verordnung ist kein Grund, auf KI zu verzichten. Sie verlangt von kleinen Betrieben im Kern das, was ohnehin gute Praxis ist: Ehrlichkeit gegenüber Kunden und einen bewussten Umgang im Team.

Dieser Artikel gibt den Stand von August 2026 allgemein wieder und ersetzt keine Rechtsberatung. Bei speziellen Anwendungen, etwa im Personalbereich oder bei Bewertungssystemen, lohnt der Blick in die Hochrisiko-Regeln gemeinsam mit einer Rechtsberatung.