Der EU AI Act betrifft ab dem 2. August 2026 auch kleine Betriebe, die ChatGPT oder andere KI-Tools nutzen. Für die meisten Handwerker und Selbstständigen heißt das keine teure Umstellung, sondern zwei überschaubare Pflichten: Mitarbeiter im Umgang mit KI schulen und offenlegen, wenn Kunden mit einer KI sprechen oder Inhalte von einer KI stammen. In diesem Artikel zeige ich dir, was genau ab dem Stichtag gilt, welche Risikoklasse dein Betrieb betrifft und was du bis dahin wirklich tun solltest. Ohne Panikmache, aber mit klaren Schritten.
Letzte Aktualisierung: Juli 2026
Was ist der EU AI Act?
Der EU AI Act ist die erste umfassende gesetzliche Regelung für künstliche Intelligenz weltweit. Offiziell heißt er Verordnung (EU) 2024/1689, oft auch KI-Verordnung genannt. Er legt fest, welche Regeln für den Einsatz von KI-Systemen im europäischen Binnenmarkt gelten.
Was regelt die KI-Verordnung genau?
Die KI-Verordnung ordnet jedes KI-System einer von vier Risikoklassen zu und knüpft daran unterschiedliche Pflichten. Je höher das Risiko für Menschen und Grundrechte, desto strenger die Vorgaben. Ein simpler Textassistent wie ChatGPT fällt in eine niedrige Klasse, ein KI-System zur Bewertung von Bewerbern in eine hohe.
Wichtig für dich: Der AI Act unterscheidet nicht nach Firmengröße. Er gilt für den Solo-Handwerker genauso wie für den Konzern, sobald KI im Betrieb eingesetzt wird.
„Der AI Act erfasst alle Anbieter und Betreiber von KI-Systemen, die im EU-Binnenmarkt tätig sind, unabhängig von ihrer Größe.": Verordnung (EU) 2024/1689, 2024
Was ab dem 2. August 2026 gilt
Am 2. August 2026 tritt eine zentrale Stufe der KI-Verordnung in Kraft. Ab diesem Tag beginnt die aktive Durchsetzung für Anbieter und Betreiber von Hochrisiko-KI-Systemen und für alle, die unter die Transparenzpflichten fallen. Auch die zuständigen nationalen Aufsichtsbehörden nehmen dann ihre Arbeit auf.
Für dich als kleinen Betrieb ist vor allem eines relevant: Die Transparenzpflichten aus Artikel 50 werden ab diesem Datum durchsetzbar. Wer ab dann noch ungekennzeichnet mit KI arbeitet, wo eine Kennzeichnung nötig ist, handelt nicht mehr im rechtsfreien Raum.
Der Zeitplan der Verordnung läuft in Stufen. Die KI-Kompetenz-Pflicht gilt schon seit Februar 2025. Der 2. August 2026 ist die nächste große Etappe, und sie betrifft den Alltag deutlich direkter als die Stufen davor.
Die vier Risikoklassen im Überblick
Der risikobasierte Ansatz ist das Herzstück des EU AI Act. Diese Tabelle zeigt, welche Klasse welche Folgen hat und wo dein Betrieb wahrscheinlich landet.
| Risikoklasse | Beispiel | Pflichten für dich |
|---|---|---|
| Inakzeptabel | Social Scoring, manipulative KI | Verboten, komplett untersagt |
| Hoch | KI für Personalauswahl, Kreditvergabe | Umfangreiche Dokumentation und Prüfung |
| Begrenzt | Chatbot auf der Webseite, KI-Bilder | Transparenz und Kennzeichnung |
| Minimal | ChatGPT für interne Texte, Rechtschreibhilfe | Keine besonderen Pflichten |
Die meisten Handwerks- und Dienstleistungsbetriebe bewegen sich in den unteren beiden Klassen. Nutzt du ChatGPT nur intern für Angebotstexte oder E-Mails, gilt minimales Risiko. Hast du einen KI-Chatbot auf der Webseite oder veröffentlichst du KI-Bilder, kommt die Kennzeichnung dazu.
KI-Kompetenz: die Pflicht, die viele übersehen
Seit dem 2. Februar 2025 gilt Artikel 4 der KI-Verordnung. Er verpflichtet jeden Betrieb dazu, dass Mitarbeiter, die KI-Systeme einsetzen, über eine angemessene KI-Grundkompetenz verfügen. Das klingt bürokratisch, ist aber für kleine Betriebe schnell erfüllbar.
Was bedeutet KI-Kompetenz konkret?
KI-Kompetenz heißt, dass deine Leute verstehen, was das eingesetzte Tool kann, wo seine Grenzen liegen und welche Risiken es gibt. Niemand muss Informatik studieren. Es reicht, wenn dein Team weiß, dass ChatGPT auch falsche Angaben erfinden kann und dass keine sensiblen Kundendaten unbedacht eingegeben werden dürfen.
In der Praxis bedeutet das eine kurze interne Einweisung. Eine knappe schriftliche Richtlinie, wer welches Tool wofür nutzen darf, deckt diese Pflicht bereits gut ab. Wer allein arbeitet, dokumentiert das für sich selbst.
Transparenzpflicht: wann du KI-Inhalte kennzeichnen musst
Die Transparenzpflicht nach Artikel 50 ist der Teil des EU AI Act, der die meisten kleinen Betriebe direkt trifft. Der Grundgedanke ist einfach: Menschen sollen wissen, wenn sie mit einer KI zu tun haben oder wenn ein Inhalt von einer KI erzeugt wurde.
Diese Fälle brauchen ab dem 2. August 2026 eine Kennzeichnung:
- Chatbots: Wenn ein KI-Chatbot mit Kunden schreibt, muss erkennbar sein, dass kein Mensch antwortet.
- KI-Bilder und Videos: Künstlich erzeugte oder stark veränderte Bilder, besonders realistische, müssen als KI-Inhalt markiert werden.
- Öffentliche Informationstexte: KI-generierte Texte, die die Öffentlichkeit über Themen von öffentlichem Interesse informieren, brauchen einen Hinweis.
Genauso wichtig ist, was NICHT kennzeichnungspflichtig ist. Die Pflichten gelten verhältnismäßig. Formulierst du eine Kunden-E-Mail mit ChatGPT vor oder lässt du dir einen Angebotstext verbessern, musst du das nicht offenlegen. Auch ein normaler Marketingtext auf deiner Webseite fällt in der Regel nicht darunter.
„Bei Verstößen gegen die Transparenzpflichten drohen Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes.": Europäische Kommission, 2024
Für kleine und mittlere Unternehmen gilt bei Bußgeldern jeweils der niedrigere der beiden Werte. Realistisch geht es bei einem kleinen Betrieb also nicht um Millionenstrafen, sondern um verhältnismäßige Sanktionen. Trotzdem lohnt es sich, die Kennzeichnung sauber umzusetzen, allein wegen des Vertrauens deiner Kunden.
Was der EU AI Act konkret für deinen Betrieb heißt
Genug Theorie. Hier ist die praktische Checkliste, die du bis zum 2. August 2026 abarbeiten solltest. Für die allermeisten Handwerker und Selbstständigen ist das in ein bis zwei Stunden erledigt.
- KI-Nutzung erfassen: Schreibe auf, welche KI-Tools in deinem Betrieb laufen, von ChatGPT bis zum Webseiten-Chatbot.
- Kurze KI-Richtlinie: Halte fest, wer welches Tool wofür nutzen darf und welche Daten tabu sind. Das erfüllt die KI-Kompetenz-Pflicht.
- Chatbot prüfen: Hast du einen KI-Chatbot auf der Webseite, ergänze einen klaren Hinweis, dass hier eine KI antwortet.
- KI-Bilder markieren: Kennzeichne realistische KI-Bilder, etwa im Bildtext oder in den Metadaten.
- Datenschutz mitdenken: Keine sensiblen Kundendaten in KI-Tools eingeben, die außerhalb der EU verarbeiten. Das ist schon nach der DSGVO Pflicht.
Wie KI dir im Alltag Zeit spart, ohne dass du gegen Regeln verstößt, zeige ich dir am Beispiel WordPress in meinem Beitrag zu ChatGPT und WordPress. Und wenn du wissen willst, was eine saubere, rechtssichere Webseite überhaupt kostet, lies meinen Artikel dazu, was eine Webseite kostet.
EU AI Act und DSGVO: zwei Baustellen, ein Ziel
Der EU AI Act ersetzt die Datenschutz-Grundverordnung nicht, er kommt obendrauf. Beide Regelwerke greifen ineinander, sobald du KI mit personenbezogenen Daten einsetzt. Die DSGVO regelt, welche Daten du wie verarbeiten darfst. Der AI Act regelt, wie transparent und sicher das KI-System selbst sein muss.
Praktisch heißt das: Wer bei ChatGPT den Namen und die Adresse eines Kunden eingibt, um ein Angebot zu formulieren, berührt die DSGVO. Ob du das offenlegen musst, klärt der AI Act. Ich empfehle dir, beide Themen zusammen zu betrachten, denn eine gute Datenschutzerklärung deckt inzwischen oft auch KI-Hinweise ab. Details dazu findest du in unserer Datenschutzerklärung als Beispiel.
Wer bei den Grundlagen unsicher ist, findet in der offiziellen Übersicht der Europäischen Kommission zum Rechtsrahmen für KI die verbindlichen Quellen. Für konkrete Einzelfälle lohnt im Zweifel der kurze Blick eines Anwalts, gerade bei Hochrisiko-Anwendungen.
Anbieter oder Betreiber: welche Rolle hat dein Betrieb?
Der EU AI Act unterscheidet zwei Rollen, und das entscheidet über deine Pflichten. Anbieter ist, wer ein KI-System entwickelt und auf den Markt bringt. Betreiber ist, wer ein fertiges KI-System im eigenen Betrieb nutzt. Diese Unterscheidung nimmt vielen kleinen Firmen die Angst.
Als Handwerker oder Selbstständiger bist du fast immer Betreiber, nicht Anbieter. Du entwickelst ChatGPT nicht, du nutzt es nur. Die schweren Pflichten zur technischen Dokumentation und Konformitätsbewertung treffen den Anbieter, also OpenAI, Anthropic oder den Hersteller deines Chatbots.
Für dich als Betreiber bleiben überschaubare Aufgaben: die genutzten Systeme kennen, die Vorgaben des Anbieters beachten und dort kennzeichnen, wo Kunden mit KI in Berührung kommen. Wer diese Rollenverteilung versteht, spart sich viel unnötige Sorge vor dem EU AI Act.
Ein Praxisbeispiel: der Malerbetrieb mit ChatGPT und Chatbot
Nehmen wir einen Malerbetrieb mit drei Mitarbeitern. Der Chef schreibt Angebote und Kunden-E-Mails mit ChatGPT vor. Auf der Webseite läuft ein KI-Chatbot, der Terminanfragen entgegennimmt. Für Social Media erstellt er gelegentlich KI-Bilder. Was muss dieser Betrieb ab dem 2. August 2026 tun?
Die Angebots-E-Mails bleiben unproblematisch. Interne Textnutzung ist minimales Risiko und braucht keine Kennzeichnung. Der Chatbot dagegen fällt unter die Transparenzpflicht. Der Betrieb ergänzt einen Satz wie "Hier antwortet ein digitaler Assistent", und die Sache ist erledigt.
Die KI-Bilder für Social Media markiert er als künstlich erzeugt, etwa mit einem kurzen Hinweis im Beitrag. Zusätzlich hält der Chef in einer halben Seite fest, wer welches Tool nutzen darf und dass keine Kundenadressen in KI-Tools außerhalb der EU wandern. Damit erfüllt der Betrieb alle relevanten Vorgaben des EU AI Act. Aufwand: ein knapper Nachmittag.
Der Zeitplan des EU AI Act auf einen Blick
Die KI-Verordnung greift nicht auf einen Schlag, sondern in Stufen. Diese Übersicht zeigt, was wann relevant wurde und wird:
- Februar 2025: Verbotene KI-Praktiken sind untersagt, die KI-Kompetenz-Pflicht nach Artikel 4 beginnt.
- August 2025: Regeln für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck treten in Kraft.
- August 2026: Die Transparenzpflichten und die Vorgaben für viele Hochrisiko-Systeme werden durchsetzbar, die Aufsichtsbehörden starten.
- August 2027: Weitere Hochrisiko-Regeln für KI in regulierten Produkten folgen.
Für kleine Betriebe ist der August 2026 die Stufe, die zählt. Die Schritte davor betrafen vor allem große Anbieter, jetzt kommt die Praxis in deinem Betrieb an die Reihe.
Häufige Fragen zum EU AI Act
Gilt der EU AI Act auch für Einzelunternehmer?
Ja. Der EU AI Act unterscheidet nicht nach Firmengröße. Sobald du KI-Systeme im Betrieb einsetzt, gelten die Regeln auch für dich als Einzelunternehmer. Für einfache Anwendungen wie ChatGPT sind die Pflichten aber gering.
Muss ich es kennzeichnen, wenn ich eine E-Mail mit ChatGPT schreibe?
Nein. Eine mit KI formulierte oder verbesserte Kunden-E-Mail musst du nicht kennzeichnen. Die Transparenzpflicht greift vor allem bei Chatbots, realistischen KI-Bildern und öffentlichen Informationstexten, nicht bei alltäglicher interner Nutzung.
Was passiert, wenn ich den EU AI Act ignoriere?
Bei Verstößen gegen die Transparenzpflichten sind Bußgelder bis zu 15 Millionen Euro oder 3 Prozent des Jahresumsatzes möglich, für kleine Betriebe jeweils der niedrigere Wert. Ab dem 2. August 2026 können die Aufsichtsbehörden diese Regeln durchsetzen.
Reicht eine kurze KI-Richtlinie für die KI-Kompetenz-Pflicht?
Für die meisten kleinen Betriebe ja. Eine knappe schriftliche Regelung, wer welches Tool wofür nutzt und welche Daten tabu sind, erfüllt die Grundanforderung an KI-Kompetenz nach Artikel 4 der KI-Verordnung.
Ab wann greift der EU AI Act für mein Unternehmen wirklich?
Die für kleine Betriebe zentrale Stufe greift ab dem 2. August 2026, dann werden die Transparenzpflichten durchsetzbar. Die KI-Kompetenz-Pflicht gilt schon seit Februar 2025. Bis zum August 2026 solltest du deine kurze KI-Richtlinie und die Kennzeichnungen fertig haben.
Brauche ich für den EU AI Act einen Anwalt?
Für einfache Anwendungen wie ChatGPT oder einen Webseiten-Chatbot in der Regel nicht. Eine kurze Richtlinie und saubere Kennzeichnung reichen meist aus. Erst bei Hochrisiko-Anwendungen, etwa KI in der Personalauswahl, ist juristische Beratung sinnvoll.
Fazit: Der EU AI Act ist für kleine Betriebe machbar
Der EU AI Act klingt nach großer Bürokratie, ist für einen typischen Handwerks- oder Dienstleistungsbetrieb aber gut zu bewältigen. Ab dem 2. August 2026 zählen für dich vor allem zwei Dinge: eine kurze KI-Richtlinie für die Kompetenz-Pflicht und die Kennzeichnung dort, wo Kunden mit KI zu tun haben. Alles andere aus der Verordnung betrifft dich als kleinen Betrieb kaum.
Wenn du deine Webseite ohnehin überarbeitest und dabei Chatbot, Datenschutz und KI-Hinweise gleich sauber aufsetzen willst, sprich mit mir darüber. Im kostenlosen Erstgespräch schauen wir gemeinsam, was dein Auftritt braucht, damit du 2026 auf der sicheren Seite bist.
