EU AI Act ab 2. August 2026: Was KMU jetzt tun müssen
Am 2. August 2026 wird der EU AI Act scharf gestellt. Welche Pflichten Ihren Betrieb wirklich treffen — und wie Sie sie an einem Nachmittag erledigen.
Der 2. August 2026 ist das Datum, an dem der EU AI Act für die meisten Betriebe vom Papier in die Praxis wechselt. Ab diesem Tag gilt die KI-Verordnung in der Breite — und vor allem: Ab diesem Tag müssen die Mitgliedstaaten Verstöße sanktionieren können. Wer in Rheinhessen einen Elektrobetrieb, eine Praxis oder eine Kanzlei führt und irgendwo KI im Einsatz hat, sollte die verbleibenden Wochen nutzen. Nicht aus Panik. Sondern weil die Pflichten überschaubar sind, wenn man sie rechtzeitig anpackt.
Die gute Nachricht vorweg: Für einen typischen kleinen oder mittleren Betrieb ist das kein Bürokratiemonster. Es sind im Kern zwei Pflichten und ein Nachmittag Arbeit.
Was ab dem 2. August 2026 wirklich gilt
Im Mai 2026 haben sich EU-Rat und Parlament auf den sogenannten KI-Omnibus geeinigt — ein Änderungspaket, das einige Fristen der KI-Verordnung verschiebt. Das hat für Verwirrung gesorgt: „Der AI Act ist doch verschoben, oder?"
Nein. Verschoben wurden vor allem die Pflichten für Hochrisiko-KI-Systeme — etwa KI in Bewerbungsverfahren oder in kritischer Infrastruktur. Die gelten für eigenständige Systeme jetzt erst ab Dezember 2027. Die allermeisten KMU betrifft das ohnehin nicht.
Was nicht verschoben wurde und am 2. August 2026 kommt:
- Die Transparenzpflichten nach Artikel 50. Wer Menschen mit einem KI-System interagieren lässt — etwa einem KI-Telefonassistenten oder einem Chat-Assistenten auf der Website — muss das erkennbar machen.
- Das Sanktionsregime. Die Mitgliedstaaten müssen ab diesem Datum Verstöße mit wirksamen Bußgeldern ahnden können. Damit werden auch Pflichten durchsetzbar, die formal schon länger gelten.
Und genau da wird es für viele Betriebe interessant — Stichwort Schulungspflicht.
Artikel 4: Die Schulungspflicht gilt längst — jetzt wird sie durchsetzbar
Die Pflicht zur KI-Kompetenz nach Artikel 4 ist keine Neuigkeit: Sie gilt bereits seit Februar 2025. Sie besagt: Wer KI-Systeme im Betrieb einsetzt, muss dafür sorgen, dass die Mitarbeitenden, die damit arbeiten, über ausreichende KI-Kompetenz verfügen — angemessen zu ihrer Rolle, ihrer Vorbildung und dem konkreten Einsatzzweck.
Bisher fehlte allerdings der Hebel: Es gab keine zuständige Behörde und keine Bußgeldstruktur. Mit dem 2. August 2026 ändert sich das. Ab dann gibt es einen Rahmen, in dem Verstöße Konsequenzen haben können.
Was heißt „ausreichende KI-Kompetenz" konkret? Ein Beispiel: Ein Elektrobetrieb in Worms nutzt einen KI-Chatdienst für Angebotstexte und einen KI-Telefonassistenten für die Anrufannahme. Dann sollten die Mitarbeitenden, die damit arbeiten, wissen:
- was das Werkzeug kann und was nicht (Stichwort: KI kann überzeugend falsch liegen),
- welche Daten hinein dürfen und welche nicht,
- und wer im Betrieb ansprechbar ist, wenn etwas unklar ist.
Eine Zertifizierung ist nicht vorgeschrieben. Eine kompakte, dokumentierte Schulung — je nach Betriebsgröße zwischen zwei und acht Stunden — deckt das in der Regel ab. Wichtig ist die Dokumentation: Wer wurde wann zu was geschult? Das ist im Zweifel Ihr Nachweis.
Artikel 50: Kennzeichnung — der eine Satz, der Pflicht ist
Die zweite Pflicht ist noch einfacher. Ab dem 2. August 2026 gilt: Menschen müssen erkennen können, wenn sie mit einer KI interagieren.
Für einen KI-Telefonassistenten heißt das: ein kurzer Hinweis zu Gesprächsbeginn, zum Beispiel „Sie sprechen mit dem digitalen Assistenten von Firma Mustermann." Ein Satz. Mehr ist es nicht. Für Chat-Assistenten auf der Website gilt dasselbe Prinzip.
Auch KI-erzeugte Inhalte wie täuschend echte Bilder oder Videos müssen als solche kenntlich gemacht werden, wenn Sie sie veröffentlichen. Für die technische, maschinenlesbare Kennzeichnung durch die Anbieter der KI-Werkzeuge hat der KI-Omnibus eine eigene Frist gesetzt (Dezember 2026) — das ist aber Sache der Anbieter, nicht Ihre.
Mein Rat aus der Praxis: Sehen Sie die Kennzeichnung nicht als lästige Pflicht, sondern als Vertrauenssignal. Anrufer reagieren auf einen ehrlichen Hinweis fast durchweg positiv — deutlich besser als auf eine KI, die sich als Mensch ausgibt und irgendwann auffliegt.
Die 5-Schritte-Checkliste für Ihren Betrieb
So kommen Sie vor dem 2. August auf die sichere Seite:
- Tool-Inventur. Listen Sie auf, wo im Betrieb KI im Einsatz ist — auch die inoffiziellen Fälle. Der Azubi, der Angebotstexte mit einem KI-Chatdienst schreibt, zählt mit.
- Schulung ansetzen und dokumentieren. Eine kompakte Schulung für alle, die mit KI arbeiten: Möglichkeiten, Grenzen, Datenregeln. Teilnehmer und Datum schriftlich festhalten.
- Kennzeichnung einbauen. KI-Telefonassistent und Chat-Assistent bekommen den Transparenz-Satz. KI-generierte Bilder und Videos in Ihrer Außendarstellung werden gekennzeichnet.
- Die Datenfrage klären. Welche Firmen- und Kundendaten landen aktuell in welchen KI-Diensten? Was darf dort nicht hin? Dazu gleich mehr.
- Verantwortlichen benennen. Eine Person im Betrieb hat das Thema KI auf dem Tisch — als Ansprechpartner für Fragen und als Kümmerer für die Dokumentation.
Realistischer Aufwand für einen Betrieb mit fünf bis zwanzig Beschäftigten: ein Nachmittag für die Schritte 1, 3, 4 und 5, plus ein Schulungstermin.
Warum die Datenfrage der unterschätzte Punkt ist
Schritt 4 ist der Punkt, an dem die meisten Betriebe bei genauem Hinsehen zusammenzucken. Denn die eigentliche Frage lautet nicht „Dürfen wir KI nutzen?", sondern: „Welche Daten geben wir dabei aus der Hand?"
Wer Kundenlisten, Kalkulationen oder Vertragsentwürfe in einen beliebigen KI-Chatdienst kopiert, gibt Firmenwissen an einen externen Anbieter — oft auf Servern außerhalb der EU, oft ohne klare Regelung, was damit passiert. Das ist weniger ein AI-Act-Problem als ein DSGVO- und Betriebsgeheimnis-Problem. Aber es fällt genau jetzt auf, wenn man die Tool-Inventur ehrlich macht.
Die saubere Alternative für internes Firmenwissen ist eine eigene Wissensdatenbank mit KI-Suche (ein sogenanntes RAG-System): Die KI beantwortet Fragen Ihrer Mitarbeitenden ausschließlich aus Ihren eigenen Dokumenten — Arbeitsanweisungen, Handbücher, Verträge — und läuft lokal oder auf EU-Servern mit Auftragsverarbeitungsvertrag. Ihr Wissen bleibt im Haus, und die Antworten kommen mit Quellenangabe statt aus dem Blauen. Wie so etwas in der Praxis aussieht, zeigen die Lösungsbeispiele aus der Praxis.
Fazit: Ein Nachmittag, kein Bürokratiemonster
Der EU AI Act verlangt von einem typischen KMU ab dem 2. August 2026 genau zwei Dinge: geschulte Mitarbeitende und ehrliche Kennzeichnung. Beides ist an einem Nachmittag plus einem Schulungstermin erledigt — und beides ist ohnehin gute Betriebsführung. Wer die Gelegenheit nutzt, um auch die Datenfrage zu klären, hat aus der Pflicht sogar einen echten Gewinn gemacht.
Einen ausführlichen Überblick über die Risikoklassen der KI-Verordnung finden Sie in meinem Grundlagen-Artikel EU AI Act für kleine Betriebe. Und wenn Sie das Thema strukturiert angehen wollen, unterstütze ich Sie mit KI-Beratung und Schulungen — von der Tool-Inventur bis zur dokumentierten Mitarbeiterschulung, auch für Handwerksbetriebe ohne eigene IT-Abteilung.
Häufige Fragen zum EU AI Act für KMU
Gilt der EU AI Act auch für einen 5-Mann-Betrieb, der nur einen KI-Chatdienst nutzt?
Ja. Die Verordnung kennt keine Bagatellgrenze nach Betriebsgröße. Aber: Für reine Nutzer gängiger KI-Werkzeuge beschränken sich die Pflichten im Wesentlichen auf KI-Kompetenz (Artikel 4) und Transparenz (Artikel 50). Beides ist auch für einen Kleinbetrieb mit wenig Aufwand erfüllbar.
Was muss eine KI-Schulung nach Artikel 4 enthalten?
Es gibt keinen vorgeschriebenen Lehrplan. Die Schulung muss zur Rolle der Mitarbeitenden und zum Einsatzzweck passen. Bewährt hat sich: Grundverständnis (was KI kann und wo sie irrt), betriebliche Datenregeln, konkrete Übungen an den tatsächlich genutzten Werkzeugen. Entscheidend ist, dass Sie Teilnahme und Inhalte dokumentieren.
Wer kontrolliert das in Deutschland?
Als nationale Marktüberwachungsbehörde ist die Bundesnetzagentur vorgesehen. Die deutsche Durchführungsgesetzgebung war zuletzt noch in Arbeit — an den Pflichten aus der EU-Verordnung selbst ändert das nichts, sie gelten unmittelbar.
Drohen ab dem 2. August sofort Bußgelder?
Unwahrscheinlich, dass am ersten Tag flächendeckend geprüft wird. Aber die rechtliche Grundlage für Sanktionen steht dann — und bei einer Beschwerde oder einem Streitfall zählt, ob Sie Ihre Pflichten nachweisbar erfüllt haben. Genau dafür ist die dokumentierte Schulung und die Kennzeichnung Ihr Absicherungsnachweis.
Hinweis: Dieser Artikel gibt den Stand von Juli 2026 wieder und ist keine Rechtsberatung. Für verbindliche Auskünfte wenden Sie sich an eine Rechtsanwältin oder einen Rechtsanwalt.
Ich bin Ulli Albrecht, KI-Berater aus Mettenheim in Rheinhessen, TÜV-zertifiziert. Das Erstgespräch ist kostenlos und dauert 30 Minuten.