EU AI Act & KI-Schulungspflicht: Was KMU 2026 wirklich tun müssen

Sobald in einem Unternehmen jemand ChatGPT, Copilot oder einen KI-Chatbot einsetzt, taucht früher oder später die Frage auf: „Müssen wir jetzt irgendwas wegen dem EU AI Act tun?“ Die kurze Antwort lautet: Ja — aber deutlich weniger und deutlich pragmatischer, als die Schlagzeilen vermuten lassen. Es gibt keine Zertifizierungspflicht, keinen Aktenordner voller Gutachten und keine Bagatellgrenze, hinter der man sich verstecken müsste.

Dieser Artikel richtet sich an KMU, die KI nutzen — nicht entwickeln. Sie erfahren, ab wann Sie als „Betreiber“ gelten, welche zwei Pflichten für Sie praktisch relevant sind und wie Sie das Thema in vier überschaubaren Schritten abräumen, ohne in Bürokratie zu versinken.

Was der EU AI Act für reine KI-Nutzer bedeutet

Der EU AI Act unterscheidet zwischen Anbietern (die KI-Systeme entwickeln und auf den Markt bringen) und Betreibern (die KI-Systeme einsetzen). Für die allermeisten Mittelständler ist nur die zweite Rolle relevant: Sie kaufen fertige Werkzeuge ein und nutzen sie im Arbeitsalltag.

Wichtig ist die zeitliche Einordnung, weil sie regelmäßig durcheinandergeht. Die KI-Kompetenz- bzw. Schulungspflicht aus Artikel 4 gilt bereits seit dem 2. Februar 2025. Sie ist also kein Zukunftsthema, sondern schon geltendes Recht. Was erst noch kommt, ist die Durchsetzung: Die nationalen Behörden werden ab dem 2. August 2026 für die Aufsicht zuständig. Bis dahin gilt die Pflicht zwar, ein flächendeckender Kontrollapparat steht aber noch nicht.

Die Realität in den Unternehmen klafft hier auseinander. Laut einer repräsentativen Bitkom-Befragung (2025) nutzt bereits rund jedes dritte Unternehmen (36 %) KI — doch nur etwa jedes vierte Unternehmen (26 %) bietet seinen Mitarbeitenden überhaupt KI-Schulungen an. Anders gesagt: Eine Mehrheit setzt KI ein, ohne die seit Anfang 2025 geltende Kompetenzpflicht zu erfüllen. Das ist kein Grund zur Panik, aber ein guter Grund, das Thema jetzt geordnet anzugehen statt im Sommer 2026 hektisch.

Bin ich überhaupt „Betreiber“?

Diese Frage stellen sich viele kleinere Betriebe in der Hoffnung, durchs Raster zu fallen. Die ehrliche Antwort: In der Regel ja, sobald KI in betriebliche Prozesse eingebunden wird. Sie werden zum Betreiber im Sinne des AI Act, wenn KI-Systeme in Ihrer beruflichen Tätigkeit zum Einsatz kommen — und das ist schneller der Fall, als man denkt.

• Ein Mitarbeiter formuliert Angebote oder E-Mails mit ChatGPT vor.
• Das Marketing erstellt Texte oder Bilder mit generativer KI.
• Auf der Website beantwortet ein KI-Chatbot Kundenanfragen.
• Die Buchhaltung nutzt eine KI-Funktion zur Belegerkennung.

Anders als bei vielen anderen Regelwerken gibt es hier keine Bagatellgrenze nach Mitarbeiterzahl oder Umsatz (Quelle: IHK und Fachmedien). Auch der Drei-Personen-Handwerksbetrieb, der KI nutzt, ist betroffen. Das klingt zunächst hart, relativiert sich aber sofort, wenn man sich ansieht, was konkret verlangt wird.

Die zwei für KMU wichtigsten Pflichten

Artikel 4 — KI-Kompetenz (die Schulungspflicht)

Artikel 4 verlangt, dass Personen, die mit KI-Systemen arbeiten, über ein ausreichendes Maß an KI-Kompetenz verfügen. Entscheidend ist: Das ist eine Bemühungspflicht, keine Zertifizierungspflicht. Niemand muss ein offizielles Zertifikat vorlegen oder eine Prüfung bestehen. Verlangt wird ein angemessenes, rollenspezifisches und risikobasiertes Kompetenzniveau.

Konkret heißt das: Wer KI nur gelegentlich zum Texten nutzt, braucht weniger Tiefe als jemand, der KI-Ergebnisse für Entscheidungen mit Kundenwirkung verwendet. Sinnvolle Inhalte einer solchen Schulung sind: Wie funktioniert das eingesetzte Werkzeug grob, wo liegen seine Grenzen (Stichwort Halluzinationen), wie geht man mit personenbezogenen und vertraulichen Daten um, und wann muss ein Mensch ein KI-Ergebnis prüfen, bevor es nach außen geht.

Artikel 50 — Transparenz

Die Transparenzpflicht aus Artikel 50 tritt am 2. August 2026 in Kraft. Für KMU am relevantesten ist die Vorgabe, dass KI-Systeme, die mit Menschen interagieren, sich als KI zu erkennen geben müssen. Ihr Chatbot auf der Website darf sich also nicht als menschlicher Mitarbeiter ausgeben — ein kurzer Hinweis genügt. Bei generierten Inhalten (Texte, Bilder) gelten zusätzliche Kennzeichnungsanforderungen.

In der Praxis ist das selten ein Hindernis. Wer einen KI-Chatbot einsetzt, sollte die Kennzeichnung ohnehin von Anfang an mitdenken — Transparenz schafft Vertrauen statt es zu kosten. Wir bauen die Kennzeichnung bei unseren Chatbot-Projekten standardmäßig ein, weil sie nicht nur rechtlich verlangt ist, sondern auch die Erwartungshaltung der Nutzer realistisch hält.

In vier Schritten umsetzen

Das Gute vorweg: Für einen typischen KMU-Betrieb ist die Umsetzung an einem Vormittag machbar. Vier Schritte reichen.

1. Inventur — welche KI nutzen wir überhaupt?

Erstellen Sie eine schlichte Liste aller eingesetzten KI-Werkzeuge: ChatGPT, Copilot, der Website-Chatbot, KI-Funktionen in vorhandener Software. Notieren Sie pro Eintrag, wer es nutzt und wofür. Diese Liste ist die Grundlage für alles Weitere — und in den meisten Betrieben ist sie überraschend kurz.

2. Rollen — wer braucht welches Wissen?

Ordnen Sie den Werkzeugen Rollen zu. Der Kollege, der gelegentlich Texte vorformuliert, hat einen anderen Schulungsbedarf als das Team, das KI in Kundenprozesse einbindet. Risikobasiert heißt: mehr Aufmerksamkeit dort, wo KI-Ergebnisse Entscheidungen mit Außenwirkung beeinflussen.

3. Schulung — angemessen, nicht akademisch

Eine interne Unterweisung von ein bis zwei Stunden reicht für die meisten KMU aus. Inhalte: Funktionsweise und Grenzen der genutzten Tools, Umgang mit sensiblen Daten, die Pflicht zur menschlichen Prüfung, Kennzeichnung von KI-Inhalten. Es muss kein externes Seminar sein — entscheidend ist, dass die Inhalte zum tatsächlichen Einsatz passen.

4. Dokumentation — kurz, aber vorhanden

Halten Sie fest, dass und wann Sie geschult haben: Datum, Teilnehmer, Themen. Eine einseitige Notiz oder eine Teilnehmerliste genügt. Diese Dokumentation ist Ihr Nachweis, dass Sie der Bemühungspflicht nachgekommen sind — mehr verlangt der AI Act an dieser Stelle nicht.

Eine Randnotiz zur Planungssicherheit: Über das EU-Paket „Digital Omnibus“ wird derzeit eine mögliche Abschwächung einzelner Pflichten diskutiert. Verabschiedet ist davon nichts. Wer jetzt die vier Schritte umsetzt, ist auf der sicheren Seite — und der Aufwand ist so gering, dass ein Abwarten kaum lohnt.

Fazit

Der EU AI Act ist für KI-nutzende KMU kein Bürokratiemonster, sondern eine überschaubare Hausaufgabe: eine Bemühungspflicht ohne Zertifizierung, ohne Bagatellgrenze, aber mit einem klaren, kleinen Pflichtenkatalog. Die Schulungspflicht gilt seit Februar 2025, durchgesetzt wird ab August 2026 — und die Transparenzpflicht für Chatbots greift ebenfalls ab dem 2. August 2026.

Wer das Thema jetzt geordnet angeht, gewinnt mehr als nur Rechtssicherheit. Klare Regeln im Umgang mit KI verhindern teure Fehler im Alltag — etwa dass vertrauliche Daten in ein öffentliches Tool wandern oder ein Halluzinationsfehler ungeprüft beim Kunden landet. Aus der vermeintlichen Pflicht wird so ein Vertrauensvorsprung gegenüber Wettbewerbern, die das Thema noch verschleppen. Wenn Sie unsicher sind, wo Sie stehen oder wie Sie Kennzeichnung und Schulung sauber aufsetzen, klären wir das gern in einem kostenlosen Erstgespräch.

Häufige Fragen

Ab wann gilt die KI-Schulungspflicht für mein Unternehmen?

Die KI-Kompetenz- bzw. Schulungspflicht aus Artikel 4 des EU AI Act gilt bereits seit dem 2. Februar 2025. Die Durchsetzung durch die nationalen Behörden beginnt am 2. August 2026. Die Pflicht besteht also schon jetzt, auch wenn die behördliche Kontrolle erst später greift.

Brauche ich ein offizielles Zertifikat oder eine bestandene Prüfung?

Nein. Artikel 4 ist eine Bemühungspflicht, keine Zertifizierungspflicht. Verlangt wird ein angemessenes, rollenspezifisches und risikobasiertes Kompetenzniveau. Eine interne Unterweisung mit kurzer Dokumentation reicht für die meisten KMU aus.

Gilt der EU AI Act auch für sehr kleine Betriebe?

Ja. Anders als bei vielen anderen Regelwerken gibt es keine Bagatellgrenze nach Mitarbeiterzahl oder Umsatz (Quelle: IHK und Fachmedien). Sobald KI in betriebliche Prozesse eingebunden wird, gelten Sie als Betreiber und sind betroffen — auch als Kleinstunternehmen.

Muss mein Website-Chatbot kennzeichnen, dass er eine KI ist?

Ja. Die Transparenzpflicht aus Artikel 50 tritt am 2. August 2026 in Kraft und verlangt, dass KI-Systeme, die mit Menschen interagieren, sich als KI zu erkennen geben. Ein kurzer Hinweis zu Beginn des Chats genügt — wir bauen das bei unseren Chatbot-Projekten standardmäßig ein.