[{"data":1,"prerenderedAt":19},["ShallowReactive",2],{"post-de-eu-ai-act-mittelstand":3},{"slug":4,"title":5,"description":6,"date":7,"dateFmt":8,"minutes":9,"tags":10,"related":14,"image":15,"imageOg":16,"imageAlt":17,"html":18},"eu-ai-act-mittelstand","EU AI Act für den Mittelstand: Was 2026 wirklich für dich gilt","EU AI Act im Mittelstand — welche Pflichten 2026 wirklich gelten, warum die großen Hochrisiko-Fristen verschoben wurden und was du in einem halben Tag erledigst.","2026-06-18","18. Juni 2026",3,[11,12,13],"eu-ai-act","compliance","strategie","ki-modelle","\u002Fblog\u002Feu-ai-act-mittelstand-cover.webp","\u002Fblog\u002Feu-ai-act-mittelstand-cover.jpg","Ein leuchtendes Schild als Sinnbild des EU AI Act, umgeben von einem Ring aus zwölf Sternen und mit kleinen Unternehmen verbunden.","\u003Cp>„Müssen wir wegen des EU AI Act jetzt etwas tun?" — diese Frage hören wir gerade in fast jedem Erstgespräch. Die ehrliche Antwort: ja, aber deutlich weniger, als die Panik-Schlagzeilen vermuten lassen. Und der gefürchtete Stichtag im August 2026 ist für die meisten gerade vom Tisch. Hier ist die nüchterne Einordnung für den Mittelstand.\u003C\u002Fp>\n\u003Ch2>Die gute Nachricht zuerst: die großen Fristen sind verschoben\u003C\u002Fh2>\n\u003Cp>Lange galt der \u003Cstrong>2. August 2026\u003C\u002Fstrong> als der große Stichtag — ab dann sollten die strengen Pflichten für Hochrisiko-KI greifen. Im Mai 2026 haben sich die EU-Institutionen im sogenannten \u003Cstrong>Digital Omnibus\u003C\u002Fstrong> aber auf eine deutliche Verschiebung geeinigt:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>Eigenständige Hochrisiko-Systeme\u003C\u002Fstrong> (Anhang III) müssen die Pflichten erst ab dem \u003Cstrong>2. Dezember 2027\u003C\u002Fstrong> erfüllen — rund 16 Monate später als geplant.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>In Produkte eingebettete Systeme\u003C\u002Fstrong> (Anhang I) haben sogar bis zum \u003Cstrong>2. August 2028\u003C\u002Fstrong> Zeit.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Rechtskräftig wird die Verschiebung mit der Veröffentlichung im EU-Amtsblatt, die noch vor August 2026 erwartet wird — bis dahin bleibt der alte Termin formal bestehen, die politische Einigung gilt aber als sicher. Für dich heißt das: Der Zeitdruck, der viele Anbieter gerade zu teuren „AI-Act-Paketen" drängt, ist erst einmal raus.\u003C\u002Fp>\n\u003Ch2>Vier Risikoklassen — und warum du wahrscheinlich in der harmlosen sitzt\u003C\u002Fh2>\n\u003Cp>Der AI Act sortiert KI nicht pauschal, sondern nach Risiko. Das ist die wichtigste Unterscheidung — und der Grund, warum die meisten Mittelständler gelassen bleiben können.\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"\u002Fblog\u002Feu-ai-act-mittelstand-risikoklassen.webp\" alt=\"Die vier Risikoklassen des EU AI Act als leuchtende Pyramide: eine kleine helle Spitze, die sich zu einer breiten Basis öffnet.\">\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>Unzulässiges Risiko\u003C\u002Fstrong> — verboten. Dinge wie Social Scoring oder manipulative KI. Gilt schon seit Februar 2025 und betrifft seriöse Unternehmen praktisch nie.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Hochrisiko\u003C\u002Fstrong> — die strenge Klasse mit Risikomanagement, Dokumentation und Aufsicht. Gemeint ist KI in sensiblen Feldern wie Personalauswahl, Kreditvergabe, Medizin oder kritischer Infrastruktur. Hier greifen die eben verschobenen Fristen.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Begrenztes Risiko\u003C\u002Fstrong> — Transparenzpflichten. Setzt du einen Chatbot ein oder veröffentlichst du KI-generierte Inhalte, musst du das kenntlich machen. Mehr nicht.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Minimales Risiko\u003C\u002Fstrong> — keine besonderen Pflichten. Hier landet der Großteil des Alltags: Texte entwerfen, Angebote zusammenfassen, Bilder generieren, Daten sortieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Wenn du KI vor allem \u003Cem>nutzt\u003C\u002Fem> — ChatGPT, Copilot, ein paar Automatisierungen — statt selbst ein Hochrisiko-System zu \u003Cem>bauen\u003C\u002Fem>, bewegst du dich fast immer in den unteren beiden Klassen.\u003C\u002Fp>\n\u003Ch2>Was jetzt schon gilt (und gern übersehen wird)\u003C\u002Fh2>\n\u003Cp>Zwei Dinge gelten unabhängig von allen Verschiebungen — seit dem \u003Cstrong>2. Februar 2025\u003C\u002Fstrong>:\u003C\u002Fp>\n\u003Cp>\u003Cstrong>1. KI-Kompetenz.\u003C\u002Fstrong> Wer KI im Betrieb einsetzt, muss dafür sorgen, dass die damit arbeitenden Mitarbeitenden sie auch verstehen — Grundlagen, Grenzen, Datenschutz. Das ist Pflicht und soll nachweisbar sein. Die Entwarnung: Gemeint ist keine Zertifizierung, sondern angemessene Schulung. Eine kompakte Einweisung plus eine zweiseitige Nutzungsrichtlinie — ein halber Tag Arbeit, kein Compliance-Großprojekt. Eine solche \u003Ca href=\"\u002Fki-richtlinien-generator\">Richtlinie erstellst du in Minuten\u003C\u002Fa>.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>2. Transparenz.\u003C\u002Fstrong> Setzt du einen Chatbot ein, müssen Nutzer wissen, dass sie mit einer Maschine sprechen. Veröffentlichst du KI-generierte Texte oder Bilder, kennzeichne sie. Unkompliziert — aber oft vergessen.\u003C\u002Fp>\n\u003Ch2>Wofür du (vorerst) kein Geld ausgeben musst\u003C\u002Fh2>\n\u003Cp>Die ehrliche Warnung: Der AI Act ist gerade ein bequemes Verkaufsargument für teure Beratung und Software, die viele gar nicht brauchen. Wenn du kein Hochrisiko-System betreibst — und das tun die wenigsten Mittelständler —, ist das schwere Pflichtenpaket aus Audits und Dokumentation für dich schlicht nicht relevant. Der Digital Omnibus senkt die Hürden zusätzlich: Für kleinere Unternehmen (die geplante Kategorie reicht bis 750 Mitarbeitende und 150 Mio. € Umsatz) soll die technische Dokumentation in reduziertem Umfang genügen. Kauf dir also kein „AI-Act-Komplettpaket", bevor du nicht weißt, ob dich die strengen Regeln überhaupt betreffen.\u003C\u002Fp>\n\u003Ch2>Pragmatisch in drei Schritten\u003C\u002Fh2>\n\u003Cp>\u003Cstrong>Erstens\u003C\u002Fstrong>, schreib auf, welche KI bei euch wofür im Einsatz ist. \u003Cstrong>Zweitens\u003C\u002Fstrong>, deck die zwei Pflichten ab, die heute schon gelten — kurze Schulung und eine klare Nutzungsrichtlinie. \u003Cstrong>Drittens\u003C\u002Fstrong>, prüf einmal sauber, ob eine eurer Anwendungen in die Hochrisiko-Klasse fällt.\u003C\u002Fp>\n\u003Cp>Genau für den dritten Schritt haben wir einen kostenlosen \u003Ca href=\"\u002Feu-ai-act-check\">EU-AI-Act-Risiko-Check\u003C\u002Fa> gebaut — in wenigen Minuten weißt du, wo du stehst. Bleibst du danach unsicher, \u003Ca href=\"\u002Fkontakt\">sprich uns an\u003C\u002Fa>: Du bekommst eine ehrliche Einschätzung, keine Angst-Verkaufe. (Dieser Beitrag ordnet ein, ersetzt aber keine Rechtsberatung.)\u003C\u002Fp>\n",1781806306734]