Die KI-Verordnung der EU — der AI Act — ist die weltweit erste umfassende Regulierung künstlicher Intelligenz. Sie wird stufenweise wirksam und betrifft nicht nur Tech-Konzerne, sondern auch das kleine Unternehmen, das ein KI-Tool im Alltag einsetzt.
Das Risiko-Prinzip
Der AI Act stuft KI nach Risiko ein, nicht nach Technologie. Je höher das Risiko für Grundrechte und Sicherheit, desto strenger die Pflichten:
- Verbotene Praktiken — z. B. Social Scoring oder manipulative Systeme. Tabu.
- Hochrisiko — etwa KI in Personalauswahl oder Kreditvergabe. Strenge Auflagen.
- Begrenztes Risiko — Chatbots und Inhalte-Generatoren. Vor allem Transparenzpflichten.
- Minimales Risiko — die meisten Büro-Tools. Kaum direkte Pflichten.
KI für Buchhaltung, Texterstellung oder einen Support-Chat fällt fast immer in die unteren Kategorien. Die Welt geht also nicht unter — aber ein paar Punkte sollten Sie kennen.
Transparenz: Nutzer müssen es wissen
Wer mit einem Chatbot kommuniziert, muss erkennen können, dass dahinter eine Maschine steht. KI-generierte oder -bearbeitete Inhalte sind unter Umständen zu kennzeichnen. Für ein kleines Büro heißt das vor allem: keine heimliche KI im Kundenkontakt.
KI-Kompetenz im Team
Der AI Act verlangt, dass Mitarbeitende, die KI einsetzen, über ausreichende KI-Kompetenz verfügen — sie müssen verstehen, was das System kann, wo seine Grenzen liegen und wann eine menschliche Prüfung nötig ist. Eine kurze, dokumentierte Einweisung erfüllt diese Pflicht in der Regel.
Drei Schritte, die jetzt sinnvoll sind
- Verschaffen Sie sich einen Überblick, welche KI-Tools im Unternehmen genutzt werden.
- Kennzeichnen Sie KI im direkten Kundenkontakt transparent.
- Dokumentieren Sie eine kurze KI-Einweisung für Ihr Team.
Mit einem Anbieter, der DSGVO-Konformität und EU-Hosting mitbringt, sind die meisten dieser Punkte bereits zum großen Teil abgedeckt.