--- title: "EU AI Act für KMU – viel Panik, wenig Pflicht" description: "EU AI Act für KMU: Was ein Betrieb ohne IT-Abteilung wirklich tun muss, welche Fristen 2026 verschoben wurden und wo tatsächlich ein Bußgeld droht." url: "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/" path: "/eu-ai-act-kmu-2026-vorbereitung/" lang: "de" robots: "index,follow" generated: "2026-10-11T21:42:32.087Z" generator: "build-markdown-pages" --- [Start](https://www.bergisch-digital-agentur.de/)/[Blog](https://www.bergisch-digital-agentur.de/blog/)/[Ratgeber](https://www.bergisch-digital-agentur.de/category/ratgeber/)/ EU AI Act für KMU – viel Panik, wenig Pflicht [Ratgeber](https://www.bergisch-digital-agentur.de/category/ratgeber/) # EU AI Act für KMU – viel Panik, wenig Pflicht EU AI Act für KMU: Was ein Betrieb ohne IT-Abteilung wirklich tun muss, welche Fristen 2026 verschoben wurden und wo tatsächlich ein Bußgeld droht. BD Redaktionelles Team – Bergisch Digital · 22\. Mai 2026 · 6 Minuten Lesezeit Zuletzt aktualisiert am 7\. Okt. 2026 ![EU AI Act für KMU – viel Panik, wenig Pflicht](https://www.bergisch-digital-agentur.de/_astro/-eu-ai-act-kmu-2026-vorbereitung.BHigAvbu.jpg) Inhalt Wie steht Ihre Seite da? Kostenlose Analyse mit Rankings, Google-Profil und Technik — am nächsten Tag. [Analyse anfordern](https://www.bergisch-digital-agentur.de/google-sichtbarkeits-check/) > **Kurz gesagt:** Der EU AI Act für KMU heißt für die meisten Betriebe drei Dinge: Mitarbeiter im Umgang mit KI unterweisen, KI-Bilder und Chatbots kennzeichnen, verbotene Anwendungen meiden. Die strengen Hochrisiko-Pflichten sind seit dem 27. Juli 2026 per Gesetz verschoben, für Bewerberauswahl und Personalbewertung auf den 2. Dezember 2027. Ein bezahltes Zertifikat verlangt die Verordnung nicht. Einmal im Jahr steht die ganze Werkstatt zusammen. Der Meister erklärt Feuerlöscher, Leiter und Notausgang, alle unterschreiben, dann wird weitergearbeitet. Lästig, kurz, erledigt. So ungefähr sieht die KI-Pflicht für einen Betrieb aus, der ChatGPT für Angebote und Mails nutzt. Wer Ihnen etwas anderes erzählt, will meistens etwas verkaufen. ## Was verlangt der EU AI Act für KMU wirklich? Fast jeder Betrieb, der KI beruflich nutzt, ist im Sinne der Verordnung „Betreiber“. So steht es in Artikel 3 Nummer 4 der [KI-Verordnung (EU) 2024/1689](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689). Daraus folgen für einen Betrieb ohne IT-Abteilung drei Pflichten, nicht dreißig. - **Unterweisen (Artikel 4):** Wer KI im Betrieb einsetzt, sorgt dafür, dass seine Leute damit umgehen können. Gilt seit dem 2. Februar 2025. - **Kennzeichnen (Artikel 50):** Wer mit KI Bilder, Videos oder Stimmen erzeugt, die echt wirken, legt das offen. Gilt seit dem 2. August 2026. - **Finger weg (Artikel 5):** Verboten sind unter anderem Gefühlserkennung bei Mitarbeitern und das Bewerten von Menschen nach ihrem Sozialverhalten. Gilt seit dem 2. Februar 2025. Ein Chatbot auf Ihrer Website muss sich als Maschine zu erkennen geben. Dafür sorgt in erster Linie sein Hersteller. Schauen Sie trotzdem nach, ob er es tut. Das ist die Sicherheitsunterweisung. Keine neue Stelle, kein Umbau der Firma. Wo KI tiefer in Ihre Abläufe greift, etwa bei [Automatisierungen mit KI im Büro](https://www.bergisch-digital-agentur.de/it-ki/), wächst die Liste, aber selten über eine Seite hinaus. ## Welche Fristen gelten nach der Verschiebung? Die Hochrisiko-Pflichten sind verschoben, und zwar beschlossen, nicht nur vorgeschlagen. Die [Digital-Omnibus-Verordnung (EU) 2026/1744](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=OJ:L_202601744) vom 8. Juli 2026 gilt seit dem 27. Juli 2026. Alles andere blieb, wie es war. Diese Tabelle ist das Blatt für die Pinnwand im Büro. Stand der Fristen: 7. Oktober 2026. | Pflicht | Gilt ab | Betrifft Sie, wenn … | Ihr Schritt | | --- | --- | --- | --- | | Verbotene Anwendungen (Art. 5) | 2\. Februar 2025 | Sie Gefühle von Mitarbeitern per KI auswerten oder Menschen nach Verhalten bewerten wollen | nicht einsetzen | | KI-Kompetenz (Art. 4) | 2\. Februar 2025, neu gefasst am 27. Juli 2026 | irgendwer im Betrieb KI beruflich nutzt | Unterweisung, Notiz mit Datum | | Kennzeichnung (Art. 50) | 2\. August 2026 | Sie KI-Bilder, KI-Videos oder KI-Stimmen veröffentlichen | Hinweis „mit KI erstellt“ | | Maschinenlesbare Markierung für ältere Anbieter-Systeme (Art. 50 Abs. 2) | 2\. Dezember 2026 | Sie selbst ein KI-Werkzeug verkaufen, das Inhalte erzeugt | Kanzlei fragen | | Hochrisiko nach Anhang III, etwa Bewerbungen sichten oder Leistung bewerten | 2\. Dezember 2027 statt 2. August 2026 | eine Software bei Ihnen Bewerbungen filtert oder Mitarbeiter bewertet | Hersteller nach Unterlagen fragen, Kanzlei | | Hochrisiko in Produkten nach Anhang I, etwa Maschinen | 2\. August 2028 statt 2. August 2027 | Sie Maschinen mit KI als Sicherheitsbauteil herstellen | Kanzlei und Prüfstelle | Wer im Mai den Kalender auf August 2026 gestellt hat, bekommt für die Bewerbersoftware 16 Monate dazu. Für die Unterweisung bekommt er keinen Tag. Was nur vorgeschlagen ist: Die EU-Kommission hat am 19. November 2025 auch Änderungen an der DSGVO angeregt. Die sind bis zum 7. Oktober 2026 nicht beschlossen. Planen Sie mit dem geltenden Recht, nicht mit dem Entwurf. ## Was heißt KI-Kompetenz im Betrieb mit zwölf Leuten? Eine Unterweisung, die zu Ihren Werkzeugen passt, und eine Notiz, dass sie stattgefunden hat. Die EU-Kommission schreibt in ihren [Fragen und Antworten zur KI-Kompetenz](https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers) (Stand 27. Juli 2026): Ein Zertifikat ist nicht nötig, eine interne Aufzeichnung reicht. Seit der Neufassung verlangt Artikel 4, dass Sie die KI-Kompetenz Ihrer Leute fördern. Ein bestimmtes Niveau bei jedem Einzelnen schuldet der Betrieb ausdrücklich nicht. Vier Fragen tragen eine halbe Stunde am Besprechungstisch: 1. Welche KI-Werkzeuge nutzen wir, und wofür? 2. Was darf nie hinein? Kundendaten, Personalakten und fremde Preise gehören nicht ins Chatfenster. Mehr dazu in unserer [Datenschutz-Checkliste für KI im Betrieb](https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/). 3. Wo erfindet die KI Dinge? Die Kommission nennt erfundene Antworten ausdrücklich als Risiko, über das Mitarbeiter Bescheid wissen sollen. 4. Wer liest gegen, bevor etwas an den Kunden geht? Datum, Namen und Thema auf ein Blatt. Abheften. Fertig. Der Autopilot-Guru sieht das anders. Er schreibt „Bußgeld bis 35 Millionen“ in die Betreffzeile und verkauft am Ende ein Online-Zertifikat für 990 Euro. Die 35 Millionen gelten für verbotene Anwendungen, nicht für eine fehlende Schulung. Ein gerahmtes KI-Zertifikat ist ein Feuerlöscher aus Pappe: hängt gut, löscht nichts. Ein Zertifikat verkaufen wir nicht. Was wir stattdessen bauen und messen, steht mit Zahlen und Zeitraum in unseren [Referenzen aus echten Projekten](https://www.bergisch-digital-agentur.de/referenzen/). ## Wo droht wirklich ein Bußgeld? Bei verbotenen Anwendungen und bei fehlender Kennzeichnung. Artikel 99 der Verordnung nennt die Höchstbeträge, Artikel 4 steht in diesem Katalog nicht. Die Kommission hält nationale Strafen für fehlende KI-Kompetenz trotzdem für möglich, also nicht ignorieren. Für KMU gilt bei jedem Bußgeld der niedrigere der beiden Beträge, festgelegt in Artikel 99 Absatz 6. **Beispielrechnung, kein Tarif:** Ein Betrieb mit 2 Millionen Euro Jahresumsatz veröffentlicht ein KI-Video, das wie eine echte Aufnahme aus der eigenen Werkstatt wirkt, ohne Hinweis. Der Rahmen nach Artikel 99 Absatz 4 liegt bei 15 Millionen Euro oder 3 % vom Umsatz. Für das KMU zählt der kleinere Wert: 60.000 Euro. Das ist die Obergrenze, nicht die Rechnung. Die Behörde muss Schwere, Dauer, Größe des Betriebs und seine Mitarbeit berücksichtigen (Artikel 99 Absatz 7). Wer prüft? In Deutschland die Bundesnetzagentur. Das Gesetz dazu, das KI-MIG, gilt laut [Mitteilung der Bundesnetzagentur](https://www.bundesnetzagentur.de/SharedDocs/Pressemitteilungen/DE/2026/20260729_KI_VO.html) seit dem 29. Juli 2026. Die Behörde betreibt einen KI-Service-Desk mit Beratung für kleine und mittlere Unternehmen. ## Wann reicht die Unterweisung nicht mehr? In zwei Fällen: wenn Software über Menschen entscheidet, und wenn Sie KI unter eigenem Namen verkaufen. Die Hochrisiko-Regeln sind der TÜV für den Gabelstapler, nicht für die Schubkarre. Sortiert ein Programm Ihre Bewerbungen vor oder bewertet es die Leistung Ihrer Leute, ist das Hochrisiko nach Anhang III Nummer 4. Ab dem 2. Dezember 2027 müssen Sie es dann nach Anleitung nutzen, eine geschulte Person draufschauen lassen, Protokolle aufbewahren und die Belegschaft vorher informieren (Artikel 26). Bieten Sie ein KI-Werkzeug unter eigenem Namen an, sind Sie „Anbieter“ nach Artikel 3 Nummer 3. Für Anbieter gilt ein eigenes, deutlich längeres Kapitel. Wir sind keine Kanzlei und stufen kein System rechtsverbindlich ein. Filtert bei Ihnen Software Bewerbungen, bewertet sie Mitarbeiter oder verkaufen Sie selbst ein KI-Produkt, gehört die Frage zu einer Kanzlei für IT-Recht. Und wer nur ChatGPT für Angebotstexte nutzt, braucht weder uns noch eine Kanzlei, sondern einen Nachmittag und die Tabelle oben. ## Häufige Fragen ### Gilt der EU AI Act auch für kleine Unternehmen? Ja. Sobald ein Betrieb KI beruflich nutzt, ist er Betreiber, egal ob mit 3 oder 300 Leuten. Erleichterungen gibt es beim Bußgeld, weil für KMU der niedrigere Betrag zählt, aber nicht bei der Grundpflicht zur Unterweisung. ### Wurde der EU AI Act verschoben? Teilweise. Seit dem 27. Juli 2026 gelten die Hochrisiko-Pflichten nach Anhang III erst ab dem 2. Dezember 2027, für KI in Produkten ab dem 2. August 2028. Verbote, KI-Kompetenz und Kennzeichnung wurden nicht verschoben. ### Brauchen Mitarbeiter ein Zertifikat für KI-Kompetenz? Nein. Die EU-Kommission schreibt ausdrücklich, dass kein Zertifikat nötig ist. Eine interne Notiz, wer wann worüber unterwiesen wurde, genügt als Nachweis. ### Muss ich einen KI-Beauftragten benennen? Nein, die Verordnung verlangt keinen. Sinnvoll ist trotzdem, dass eine Person die Werkzeugliste führt und neue Programme einträgt, bevor sie jemand benutzt. Buchen Sie das [kostenlose 30-Minuten-Gespräch](https://www.bergisch-digital-agentur.de/termin/) und klären Sie, welche Ihrer Werkzeuge auf die Liste gehören und wo die Unterweisung schon reicht. - [EU AI Act für KMU](https://www.bergisch-digital-agentur.de/tag/eu-ai-act-fur-kmu/) Teilen: BD Bergisch Digital — KI, IT & Web Agentur aus Remscheid für Webdesign, SEO und KI-Integration im Bergischen Land. Wir schreiben hier, wenn ein Projekt etwas gezeigt hat, das anderen Betrieben Arbeit spart. [Mehr über uns](https://www.bergisch-digital-agentur.de/ueber-uns/) oder direkt [Kontakt aufnehmen](https://www.bergisch-digital-agentur.de/kontakt/). ## Weiterlesen Beiträge, die inhaltlich anschließen. - ![Voice Search für KMU 2026 – korrekt zitiert werden](https://www.bergisch-digital-agentur.de/_astro/-voice-search-kmu-2026.CiEsK7CN.jpg) Ratgeber ### [Voice Search für KMU 2026 – korrekt zitiert werden](https://www.bergisch-digital-agentur.de/voice-search-kmu-2026/) Voice Search für KMU 2026 – wie Betriebe in Sprachassistenten korrekt genannt werden: mit klaren Daten, kurzen Antworten und festem Messverfahren. 7\. Okt. 2026 · 6 Minuten - ![KI-E-Mail-Triage in der Verwaltung – was darf sie allein?](https://www.bergisch-digital-agentur.de/_astro/-ki-e-mail-triage-verwaltungen.CJfqUddy.jpg) Ratgeber ### [KI-E-Mail-Triage in der Verwaltung – was darf sie allein?](https://www.bergisch-digital-agentur.de/ki-e-mail-triage-verwaltungen/) KI-E-Mail-Triage in der Verwaltung sortiert, ordnet zu und schreibt Entwürfe. Fristen, Kündigungen und Einwendungen bleiben auf dem Tisch eines Menschen. 10\. Aug. 2026 · 7 Minuten - ![WordPress oder Astro – was passt zur Firmenwebsite?](https://www.bergisch-digital-agentur.de/_astro/-wordpress-vs-astro-unternehmensseiten-2026.Bc96f0Vb.jpg) Ratgeber ### [WordPress oder Astro – was passt zur Firmenwebsite?](https://www.bergisch-digital-agentur.de/wordpress-vs-astro-unternehmensseiten-2026/) WordPress oder Astro für die Firmenwebsite? Entscheidend ist, wer die Seite pflegt. Vergleich zu Wartung, Sicherheit und Kosten, mit Tabelle je Betrieb. 4\. Aug. 2026 · 6 Minuten ## Was Kundinnen und Kunden sagen - ★★★★★5 von 5 Sternen > „Also ich bin selber ein sehr kritischer Mensch wenn es um Gestaltung, Design und präzision geht. Mit eurem Team habe ich endlich einen Partner gefunden dem ich ohne Bedenken meine Projekte anvertrauen kann. \[…\]“ CLChris LawsonKunde - ★★★★★5 von 5 Sternen > „\[…\] Sie waren stets professionell, reaktionsschnell und hilfsbereit. Die Kommunikation verlief offen und sie haben sich die Zeit genommen, unsere Fragen zu beantworten und uns bei jedem Schritt des Prozesses zu unterstützen. \[…\]“ HRHörakustiker RuhrklangInhaber - ★★★★★5 von 5 Sternen > „Sehr zuvorkommend das ganze Team, vielen vielen Dank für die Unterstützung und Zusammenarbeit alles Gute weiterhin.“ KOKimmich OliverKunde ## Gilt das auch für Ihre Seite? Wir sehen uns Ihre Rankings, Ihr Google-Profil und die Technik an und sagen, was bei Ihnen zutrifft. ## Kostenlose Potenzialanalyse Lassen Sie uns Ihre Seite anschauen! Wir sagen Ihnen, wo der Hebel liegt — 100 % gratis. 3 kurze Schritte [☎︎ oder anrufen: 02191 56 55 403](tel:+4921915655403) ## Strukturierte Daten (JSON-LD) ```json [ { "@type": "WebPage", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#webpage", "url": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/", "name": "EU AI Act für KMU – viel Panik, wenig Pflicht", "isPartOf": { "@type": "WebSite", "@id": "https://www.bergisch-digital-agentur.de#website" }, "breadcrumb": { "@type": "BreadcrumbList", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#breadcrumb" }, "primaryImageOfPage": { "@type": "ImageObject", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#primaryimage" }, "datePublished": "2026-05-22T15:36:59.649Z", "dateModified": "2026-10-07T07:00:00.000Z", "description": "EU AI Act für KMU: Was ein Betrieb ohne IT-Abteilung wirklich tun muss, welche Fristen 2026 verschoben wurden und wo tatsächlich ein Bußgeld droht.", "inLanguage": "de-DE", "speakable": { "@type": "SpeakableSpecification", "cssSelector": [ ".bd-article__title", ".bd-article__lead", "[data-bd-article-body] > blockquote:first-of-type" ] } }, { "@type": "BlogPosting", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#blogposting", "isPartOf": { "@type": "WebSite", "@id": "https://www.bergisch-digital-agentur.de#website" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#webpage" }, "headline": "EU AI Act für KMU – viel Panik, wenig Pflicht", "description": "EU AI Act für KMU: Was ein Betrieb ohne IT-Abteilung wirklich tun muss, welche Fristen 2026 verschoben wurden und wo tatsächlich ein Bußgeld droht.", "image": { "@type": "ImageObject", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#primaryimage" }, "author": { "@type": "Organization", "name": "Redaktionelles Team – Bergisch Digital", "url": "https://www.bergisch-digital-agentur.de/ueber-uns/", "parentOrganization": { "@type": "Organization", "@id": "https://www.bergisch-digital-agentur.de#organization" } }, "publisher": { "@type": "Organization", "@id": "https://www.bergisch-digital-agentur.de#organization" }, "datePublished": "2026-05-22T15:36:59.649Z", "dateModified": "2026-10-07T07:00:00.000Z", "abstract": "Der EU AI Act für KMU heißt für die meisten Betriebe drei Dinge: Mitarbeiter im Umgang mit KI unterweisen, KI-Bilder und Chatbots kennzeichnen, verbotene Anwendungen meiden. Die strengen Hochrisiko-Pflichten sind seit dem 27. Juli 2026 per Gesetz verschoben, für Bewerberauswahl und Personalbewertung auf den 2. Dezember 2027. Ein bezahltes Zertifikat verlangt die Verordnung nicht.", "keywords": "EU AI Act für KMU", "articleSection": "Ratgeber", "timeRequired": "PT6M", "wordCount": 1238, "citation": [ { "@type": "CreativeWork", "name": "KI-Verordnung (EU) 2024/1689", "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689" }, { "@type": "CreativeWork", "name": "Digital-Omnibus-Verordnung (EU) 2026/1744", "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=OJ:L_202601744" }, { "@type": "CreativeWork", "name": "Fragen und Antworten zur KI-Kompetenz", "url": "https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers" }, { "@type": "CreativeWork", "name": "Mitteilung der Bundesnetzagentur", "url": "https://www.bundesnetzagentur.de/SharedDocs/Pressemitteilungen/DE/2026/20260729_KI_VO.html" } ], "mentions": [ { "@type": "Legislation", "name": "Datenschutz-Grundverordnung (DSGVO)", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj" }, { "@type": "Legislation", "name": "EU AI Act", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" }, { "@type": "SoftwareApplication", "name": "ChatGPT", "url": "https://chatgpt.com/" } ], "hasPart": { "@type": "FAQPage", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#faq" }, "inLanguage": "de-DE" }, { "@type": "FAQPage", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#faq", "isPartOf": { "@type": "WebPage", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#webpage" }, "inLanguage": "de-DE", "mainEntity": [ { "@type": "Question", "name": "Gilt der EU AI Act auch für kleine Unternehmen?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Sobald ein Betrieb KI beruflich nutzt, ist er Betreiber, egal ob mit 3 oder 300 Leuten. Erleichterungen gibt es beim Bußgeld, weil für KMU der niedrigere Betrag zählt, aber nicht bei der Grundpflicht zur Unterweisung." } }, { "@type": "Question", "name": "Wurde der EU AI Act verschoben?", "acceptedAnswer": { "@type": "Answer", "text": "Teilweise. Seit dem 27. Juli 2026 gelten die Hochrisiko-Pflichten nach Anhang III erst ab dem 2. Dezember 2027, für KI in Produkten ab dem 2. August 2028. Verbote, KI-Kompetenz und Kennzeichnung wurden nicht verschoben." } }, { "@type": "Question", "name": "Brauchen Mitarbeiter ein Zertifikat für KI-Kompetenz?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Die EU-Kommission schreibt ausdrücklich, dass kein Zertifikat nötig ist. Eine interne Notiz, wer wann worüber unterwiesen wurde, genügt als Nachweis." } }, { "@type": "Question", "name": "Muss ich einen KI-Beauftragten benennen?", "acceptedAnswer": { "@type": "Answer", "text": "Nein, die Verordnung verlangt keinen. Sinnvoll ist trotzdem, dass eine Person die Werkzeugliste führt und neue Programme einträgt, bevor sie jemand benutzt." } } ] }, { "@type": "ImageObject", "@id": "https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/#primaryimage", "url": "https://www.bergisch-digital-agentur.de/_astro/-eu-ai-act-kmu-2026-vorbereitung.BHigAvbu.jpg", "width": 1024, "height": 672 } ] ``` --- HTML-Fassung: [https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/](https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/) Unternehmens- und Standortdaten: [https://www.bergisch-digital-agentur.de/api/geo/entity-map.json](https://www.bergisch-digital-agentur.de/api/geo/entity-map.json)