Seit drei Wochen gilt ein neues KI-Gesetz. Es betrifft auch Sie.

Der EU AI Act ist da – was der Mittelstand jetzt wissen und tun muss.

Am 2. August 2026 ist etwas passiert, das die meisten Unternehmen nicht mitbekommen haben. An einem ganz normalen Samstag ist der Großteil des EU AI Act – der europäischen KI-Verordnung – vollständig in Kraft getreten. Nicht irgendwann. Nicht „ab 2027″. Vor drei Wochen.

Viele mittelständische Unternehmen gehen davon aus, die KI-Verordnung richte sich vor allem an große Technologiekonzerne. Das ist ein teurer Irrtum. Denn der EU AI Act unterscheidet nicht nach Unternehmensgröße – sondern danach, ob und wie KI eingesetzt wird. Und die ehrliche Antwort ist bei den meisten Betrieben: Ja, KI ist im Einsatz. Oft, ohne dass es bewusst ist.

Dieser Beitrag erklärt, was gilt, wen es betrifft und was jetzt zu tun ist. Ohne Juristendeutsch, aber mit konkreten Schritten.

Betrifft mich das? Ein ehrlicher Schnelltest

Bevor es um Paragrafen geht, eine einfache Prüfung. Trifft eine der folgenden Aussagen auf Ihr Unternehmen zu?

• Sie haben einen Chatbot auf Ihrer Website.
• Ihre Mitarbeiter nutzen ChatGPT, Microsoft Copilot oder ähnliche KI-Tools im Arbeitsalltag.
• Texte auf Ihrer Website werden ganz oder teilweise mit KI erstellt.
• Sie verwenden KI-gestützte Software für Buchhaltung, Kundenservice oder Marketing.
• Ihre Personalabteilung nutzt Software, die Bewerbungen vorsortiert.

Wenn auch nur eine dieser Aussagen zutrifft, sind Sie im Sinne des EU AI Act ein „Betreiber“ von KI-Systemen. Und Betreiber haben Pflichten – unabhängig davon, ob sie fünf oder fünfhundert Mitarbeiter beschäftigen.

Der EU AI Act – worum geht es eigentlich?

Die Europäische Union hat das weltweit erste umfassende KI-Gesetz verabschiedet. Es regelt, wie künstliche Intelligenz in Europa entwickelt und eingesetzt werden darf. Das Gesetz trat stufenweise in Kraft:

• Seit Februar 2025 sind bestimmte KI-Praktiken verboten – etwa Social Scoring oder manipulative KI-Systeme. Gleichzeitig gilt seitdem die sogenannte KI-Kompetenzpflicht.
• Seit dem 2. August 2026 gelten die Transparenzpflichten und die Regeln für Hochrisiko-KI-Systeme. Das ist der Stichtag, der für die meisten Unternehmen relevant ist.

Entscheidend: Es geht nicht darum, ob Sie KI entwickeln. Es geht darum, ob Sie KI nutzen. Und das tun inzwischen 41 Prozent aller deutschen Unternehmen – eine Verdopplung gegenüber dem Vorjahr, wie die aktuelle Bitkom-Studie zeigt.

Was seit dem 2. August konkret gilt

Transparenzpflicht: KI muss als KI erkennbar sein

Wenn auf einer Website ein Chatbot läuft, müssen Besucher klar erkennen können, dass sie mit einer KI kommunizieren – nicht mit einem Menschen. Das gilt auch für automatisch generierte Texte, Bilder oder andere Inhalte. KI-generierter Content muss als solcher gekennzeichnet sein.

In der Praxis bedeutet das: Wenn ein KI-Chat auf der Website eingebunden ist, braucht er einen deutlichen Hinweis – etwa „Dieser Chat wird von einer KI betrieben“. Wenn Produktbeschreibungen oder Blogbeiträge mit KI erstellt wurden, sollte das transparent gemacht werden. Das muss kein riesiges Banner sein. Aber es muss klar sein.

KI-Kompetenzpflicht: Mitarbeiter müssen geschult sein

Das ist der Punkt, den die wenigsten auf dem Schirm haben. Artikel 4 des AI Act verlangt, dass jedes Unternehmen sicherstellt, dass Mitarbeitende, die mit KI arbeiten, ausreichend kompetent sind. Das heißt nicht, dass jeder Mitarbeiter ein KI-Experte werden muss. Aber es heißt, dass nachweisbar sein sollte, dass das Team die Grundlagen versteht: Was kann KI? Was kann sie nicht? Wo liegen Grenzen und Risiken?

In der Praxis reicht eine interne Schulung – dokumentiert, damit im Zweifel nachgewiesen werden kann, dass die Pflicht erfüllt wurde. Ein zweistündiger Workshop mit den wichtigsten Dos and Don’ts genügt für den Anfang. Entscheidend ist die Dokumentation: Datum, Teilnehmer, Themen.

Risikoklassen: Nicht jede KI ist gleich

Der AI Act arbeitet mit einem Stufenmodell. Für die meisten Mittelständler relevant sind die Transparenzpflichten und – je nach Einsatzgebiet – die Regeln für sogenannte Hochrisiko-KI. Darunter fallen zum Beispiel KI-Systeme, die in der Personalauswahl, der Kreditwürdigkeitsprüfung oder im Gesundheitswesen eingesetzt werden. Für diese Systeme gelten umfangreichere Anforderungen wie Risikoanalysen und Dokumentationspflichten.

Die gute Nachricht: Ein normaler Chatbot auf der Website, ChatGPT als Schreibhilfe oder ein KI-Tool für Social-Media-Planung fallen nicht in die Hochrisiko-Kategorie. Dafür gelten die Transparenzpflichten – aber keine aufwändigen Risikoanalysen.

Warum dieses Gesetz auch eine Chance ist

Bevor jetzt gestöhnt wird: Noch ein Gesetz, noch eine Bürokratie, noch eine Pflicht. Stimmt. Aber es lohnt sich, den Blickwinkel zu drehen.

Der AI Act belohnt Unternehmen, die transparent, ehrlich und professionell mit KI umgehen. Ein Unternehmen, das auf seiner Website klar kommuniziert: „Unser Chat wird von einer KI unterstützt, Ihre Daten werden in der EU verarbeitet“ – das wirkt nicht schwach. Das wirkt professionell. Das schafft Vertrauen. Bei Kunden und bei Suchmaschinen.

Denn Google und KI-Systeme bewerten zunehmend sogenannte E-E-A-T-Signale: Erfahrung, Expertise, Autorität und Vertrauenswürdigkeit. Transparenz über den Einsatz von KI ist ein solches Vertrauenssignal. Wer offen kommuniziert, gewinnt – bei Menschen und bei Maschinen.

Hinzu kommt: 43 Prozent der deutschen Unternehmen haben laut aktuellen Erhebungen noch keine KI-Strategie. Wer jetzt seine Hausaufgaben macht – Transparenz, Schulung, klare Regeln –, hat nicht nur einen rechtlichen Vorsprung. Sondern auch einen strategischen.

Vier Schritte, die Sie diese Woche noch angehen können

1. Bestandsaufnahme: Wo nutzen Sie KI?

Einmal durchgehen: Website-Chatbot? ChatGPT im Büro? KI-gestützte Buchhaltungssoftware? Automatisierte E-Mail-Antworten? Alles aufschreiben. Das dauert 30 Minuten und ist die Grundlage für alles Weitere.

2. Transparenz herstellen: KI kennzeichnen

Wenn die Website einen Chatbot hat: Hinweis ergänzen. Wenn Inhalte KI-generiert sind: sichtbar machen. Das kann ein kurzer Satz im Footer sein, ein Label am Chat-Widget oder ein Hinweis bei einzelnen Beiträgen.

3. Team schulen: Grundlagen vermitteln

Einen internen Workshop organisieren – oder auch nur ein 30-minütiges Team-Meeting –, in dem die Basics geklärt werden: Was ist KI? Was darf man eingeben, was nicht? Wo liegen Grenzen? Dokumentieren, dass die Schulung stattgefunden hat.

4. KI-Leitfaden erstellen: Ein halbes DIN-A4-Blatt

Klare Regeln, was Mitarbeiter mit KI-Tools tun dürfen und was nicht. Keine Kundendaten in ChatGPT. Ergebnisse immer prüfen. KI-Nutzung dokumentieren. Das ist keine Bürokratie – das ist gesunder Menschenverstand, jetzt gesetzlich untermauert.

Was das für Ihre Website bedeutet

Der EU AI Act ist nicht nur ein Rechtsthema. Er ist ein Webdesign-Thema. Denn die Transparenzpflichten betreffen direkt das, was auf Ihrer Website passiert:

• Chatbots brauchen eine klare Kennzeichnung.
• KI-generierte Inhalte müssen als solche erkennbar sein.
• Datenschutzhinweise sollten den KI-Einsatz erwähnen.
• Die technische Umsetzung – vom Label am Chat-Widget bis zum Footer-Hinweis – muss sauber sein.

Gleichzeitig gilt: Eine Website, die transparent mit KI umgeht, saubere strukturierte Daten hat und einen konsistenten digitalen Fußabdruck pflegt, ist nicht nur rechtskonform. Sie ist auch besser für KI-Suchmaschinen sichtbar, schwerer für Kriminelle zu missbrauchen und vertrauenswürdiger für Kunden.

Sichtbarkeit, Sicherheit und Rechtskonformität sind keine drei verschiedenen Themen. Sie sind drei Seiten derselben Medaille.

Fazit: Wer die Grundlagen richtig macht, muss keine Angst haben

Der EU AI Act klingt nach viel. In der Praxis ist er für die meisten Mittelständler mit überschaubarem Aufwand umsetzbar. Die vier beschriebenen Schritte – Bestandsaufnahme, Kennzeichnung, Schulung, Leitfaden – sind an einem Nachmittag machbar. Und sie schützen nicht nur vor rechtlichen Konsequenzen, sondern stärken die digitale Präsenz insgesamt.

Wer transparent, strukturiert und professionell mit KI umgeht, hat nichts zu befürchten. Im Gegenteil: Er hat einen Vorsprung – gegenüber Wettbewerbern, die noch abwarten. Gegenüber Unternehmen, die KI nutzen, ohne es zu wissen. Und gegenüber allen, die glauben, das Gesetz betreffe sie nicht.

Es betrifft Sie. Aber das ist kein Problem. Es ist eine Gelegenheit, es richtig zu machen.

Hinweis: Dieser Beitrag ist keine Rechtsberatung. Für eine verbindliche juristische Einordnung Ihres konkreten Falls empfehlen wir, einen auf IT-Recht spezialisierten Anwalt hinzuzuziehen. Was wir tun können: Ihre Website und Ihre digitale Präsenz so aufstellen, dass Sie auf der sicheren Seite sind.

Sie wollen wissen, ob Ihre Website AI-Act-konform ist? Wir prüfen, ob KI-Elemente korrekt gekennzeichnet sind, ob Ihre digitale Präsenz den Anforderungen entspricht – und ob die KI Sie überhaupt findet. Sichtbarkeit + Sicherheit + Rechtskonformität. In 30 Minuten. [Jetzt Gespräch vereinbaren →]

Quellen: EU AI Act Verordnung (EU) 2024/1689; BVMW „Was der EU AI Act ab August 2026 vom Mittelstand verlangt“ (August 2026); Bitkom KI-Studie 2026; Deutscher Mittelstandsbund KI-Index 2026; Statistisches Bundesamt. Stand: August 2026.