EU AI Act für Mittelständler: der pragmatische Leitfaden 2026

Der EU AI Act (Verordnung (EU) 2024/1689) ist die erste umfassende Regulierung für künstliche Intelligenz weltweit. Für deutsche Mittelständler ist er weder eine kleine Formsache noch das Ende der KI-Nutzung. Er ist ein überschaubares, aber ernstzunehmendes Pflichtenheft. Wer es früh angeht, verteilt den Aufwand planbar, statt ihn im Sommer 2026 gebündelt zu haben.

Dieser Leitfaden beantwortet die vier Fragen, die in jedem Erstgespräch mit Mittelständlern auftauchen: Wann greift was? · In welcher Risikoklasse bin ich? · Was muss ich konkret tun? · Was kostet das?

Alle Aussagen sind mit Artikel- und Anhang-Nummern belegt, damit Sie den Text als Grundlage für Gespräche mit Geschäftsführung, IT-Leitung oder der externen Kanzlei nutzen können. Keine Rechtsberatung, aber eine Grundlage, von der aus Rechtsberatung effizient wird.

Die Stichtage: Was gilt wann?

Datum	Was greift
02.02.2025	Verbotene Praktiken nach Art. 5. AI-Literacy-Pflicht nach Art. 4 für alle Akteure.
02.08.2025	Pflichten für Anbieter von General-Purpose-KI-Modellen (Art. 51 bis 56). Mitgliedstaaten-Behörden benannt.
02.08.2026	Kernstichtag. Pflichten für High-Risk-Systeme nach Art. 6 + Anhang III greifen. Transparenzpflichten nach Art. 50.
02.08.2027	Vollständige Anwendbarkeit für High-Risk-Systeme, die bereits vor 08/2026 in Verkehr waren, sofern sie nicht wesentlich geändert wurden.

Für den typischen Mittelständler ist 02.08.2026 der Stichtag, auf den hin geplant wird. Bis dahin müssen High-Risk-Systeme ihre zehn Pflichten nachweislich erfüllen: von der Risikomanagement-Dokumentation über Protokollierung bis zur Konformitätserklärung mit CE-Kennzeichnung.

Die vier Risikoklassen in der richtigen Reihenfolge

Die Verordnung kategorisiert KI-Systeme nicht nach Technologie, sondern nach Anwendungszweck und Einsatzkontext. Ein und dasselbe LLM kann im einen Einsatz harmlos und im anderen high-risk sein.

1. Verbotene KI-Praktiken (Art. 5)

Seit 02.02.2025 untersagt. Der Katalog ist eng gefasst und betrifft praktisch keinen regulären Mittelstand-Use-Case, sollte aber zur Sicherheit ausgeschlossen werden:

• Unterschwellige Beeinflussung oder manipulative Techniken, die erheblichen Schaden verursachen
• Ausnutzung von Schutzbedürftigkeit aufgrund von Alter, Behinderung, sozioökonomischer Lage
• Social Scoring durch öffentliche Stellen
• Echtzeit-Biometrische-Fernidentifikation im öffentlichen Raum (mit eng gefassten Ausnahmen für Strafverfolgung)
• Predictive Policing rein auf Profiling-Basis
• Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen (außer für Sicherheits- oder medizinische Zwecke)
• Biometrische Kategorisierung nach sensiblen Merkmalen (ethnische Zugehörigkeit, politische Meinung, etc.)
• Unautorisiertes Scraping von Bildmaterial zum Aufbau von Gesichtserkennungs-Datenbanken

Praxistipp: In Mittelstand-Use-Cases tauchen diese Techniken nur selten auf, aber ausgerechnet der HR-Bereich (Emotionserkennung im Bewerbungsvideo) und der Vertrieb (Lead-Scoring mit Ausnutzung von Schutzbedürftigkeit) können versehentlich in die Nähe geraten. Wer KI im Recruiting einsetzt, sollte die Systeme einmal daraufhin durchleuchten.

2. High-Risk (Art. 6 + Anhang I + Anhang III)

Das ist die Klasse, um die es für die meisten Mittelständler geht. Ein System ist high-risk, wenn entweder:

• (a) es als Sicherheitskomponente eines Produkts eingesetzt wird, das unter die EU-Harmonisierungsrechtsvorschriften fällt (Anhang I: Maschinen, Medizinprodukte, Spielzeug, Kraftfahrzeuge, Aufzüge, Funkanlagen, u. a.), oder
• (b) es in einen der acht Einsatzbereiche aus Anhang III fällt:

1. Biometrie: Identifikation, Kategorisierung, Emotionserkennung (außerhalb der Art.-5-Verbote)
2. Kritische Infrastruktur: Verkehr, Wasser, Gas, Strom, Heizung, Digital-Infrastruktur
3. Bildung: Zulassungsentscheidungen, Benotung, Überwachung von Prüfungen
4. Beschäftigung & HR: Recruiting, Screening, Beförderungen, Leistungsbewertung, Kündigungen
5. Zugang zu wesentlichen Diensten: Kreditwürdigkeit (außerhalb der Erkennung von Finanzbetrug), Notrufklassifikation, Sozialleistungen, Krankenversicherungs-Scoring
6. Strafverfolgung: Risikobewertung von Personen, Polygrafen, Deepfake-Detection in Ermittlungen
7. Migration, Asyl, Grenzkontrollen: Risikobewertung, Echtheitsprüfung von Dokumenten, Visa-Screening
8. Rechtspflege und demokratische Prozesse: Unterstützung richterlicher Entscheidungen, Wahlbeeinflussung

Ausnahme nach Art. 6 Abs. 3: Ein System aus Anhang III ist nicht high-risk, wenn es nur eine schmale prozedurale Aufgabe erfüllt (z. B. eine Datenbank durchsucht), das Ergebnis eines Menschen verbessert (statt ersetzt), nur Muster erkennt (statt Entscheidungen trifft) oder ein rein vorbereitender Schritt ist. Diese Ausnahme muss dokumentiert und beim nationalen Aufsichtsorgan registriert werden.

3. Begrenztes Risiko: Transparenzpflichten (Art. 50)

Für die meisten alltäglichen KI-Anwendungen gilt nicht Art. 6, sondern Art. 50 mit seinen Kennzeichnungspflichten:

• Chatbots und Sprachassistenten müssen Nutzer darüber informieren, dass sie mit einer KI interagieren, außer es ist offensichtlich
• Emotionserkennung oder biometrische Kategorisierung erfordern explizite Information der betroffenen Person
• Synthetische Inhalte (Text, Bild, Audio, Video) müssen maschinenlesbar als KI-generiert markiert werden
• Deepfakes erfordern eine klare menschlich-lesbare Kennzeichnung

Das klingt simpel, wird aber leicht übersehen. Ein im Support produktiver Chatbot ohne “Sie chatten mit einer KI”-Hinweis ist ab 02.08.2026 formal nicht konform.

4. Minimales Risiko: keine Pflichten

Alles, was nicht in die drei Klassen oben fällt. Die überwiegende Mehrheit der KI-Anwendungen in Office-Produktivität, Marketing-Copy-Drafts, interner Recherche, Spam-Filter fällt hier hinein. Freiwilliger Beitritt zum AI Pact ist möglich, aber keine formale Pflicht.

Die zehn Pflichten für High-Risk-Systeme

Wer in Klasse 2 landet, erfüllt zehn Anforderungen, technisch und organisatorisch:

1. Risikomanagementsystem (Art. 9): dokumentierter Prozess zur Identifikation, Analyse und Minderung von Risiken über den Lebenszyklus
2. Datenqualität und Data-Governance (Art. 10): Trainings-, Validierungs- und Testdatensätze müssen relevant, repräsentativ, möglichst fehlerfrei sein; Herkunft dokumentiert
3. Technische Dokumentation (Art. 11 + Anhang IV): 9 Teilabschnitte, vom Systembeschrieb über Leistungsmetriken bis zum Monitoring-Plan
4. Aufzeichnungspflichten (Art. 12): automatische Protokollierung wesentlicher Ereignisse für Auditierbarkeit
5. Transparenz + Gebrauchsanweisung (Art. 13): nachgelagerte Betreiber müssen das System sinnvoll einsetzen können
6. Menschliche Aufsicht (Art. 14): UI und Prozesse ermöglichen Eingriff, Override, Deaktivierung
7. Genauigkeit, Robustheit, Cybersicherheit (Art. 15): im Verhältnis zum Einsatzzweck und dokumentiert
8. Konformitätsbewertung (Art. 43): intern oder durch benannte Stelle, je nach Kategorie
9. CE-Kennzeichnung + EU-Konformitätserklärung (Art. 47/48): wie bei Maschinenrichtlinie
10. Registrierung in der EU-Datenbank (Art. 71): für Anhang-III-Systeme durch den Anbieter

Für Anbieter eines High-Risk-Systems ist das ein Pflichtenprogramm, das eher Produkt-Compliance als klassische IT-Compliance gleicht. Wer bereits Maschinenbau- oder Medizinprodukte-Dokumentation kennt, findet sich schneller zurecht.

Was kostet das?

Pauschale Zahlen sind mit Vorsicht zu genießen, denn sie hängen von Systemkomplexität, bestehender Dokumentationskultur und Eigenleistung ab. Die Größenordnungen aus realer Praxis:

• Risikoklassifikation + Scope-Assessment: € 1.500 bis 5.000 je System (halber bis voller Tag Beratung + Dokumentation)
• Technische Dokumentation nach Anhang IV: € 5.000 bis 15.000 je System (2 bis 6 Wochen Aufwand, abhängig von Modellkomplexität)
• Risikomanagement-System aufsetzen: € 3.000 bis 10.000 einmalig + laufende Pflege
• AI-Literacy-Schulung für Mitarbeitende (Art. 4): € 2.500 bis 5.000 je Tag, einmalig + jährliche Auffrischung
• Konformitätsbewertung durch benannte Stelle (nur wenn extern erforderlich): ab € 20.000

Für viele Mittelständler ist die größte Einsparungschance die richtige Einstufung: wer pauschal annimmt, alles sei high-risk, investiert unnötig in Pflichten, die gar nicht greifen. Der kostenlose AI-Act-Risikoklassifikator auf dieser Seite liefert in drei Minuten eine fundierte Ersteinschätzung, ob diese Investitionen tatsächlich nötig sind.

Vier Schritte, die Sie jetzt konkret gehen sollten

1. Inventarisieren Sie Ihre KI-Systeme. Nicht nur die offensichtlichen Produkte, sondern auch Power-Automate-Flows, ChatGPT-Plus-Konten in Fachabteilungen, embedded Features in CRM/ERP. Wer keine Liste hat, kann nicht klassifizieren.

2. Führen Sie eine Triage-Klassifikation durch. Pro System: Fällt es unter Art. 5 (dann stoppen)? Unter Anhang I oder III (dann high-risk)? Unter Art. 50 (dann Transparenzpflichten)? Oder minimales Risiko? Die Klassifikation muss schriftlich dokumentiert werden, sie ist die Grundlage für jede weitere Entscheidung.

3. Setzen Sie die AI-Literacy-Pflicht um. Art. 4 gilt seit Februar 2025: alle Mitarbeitenden, die mit KI-Systemen arbeiten, brauchen angemessene KI-Kompetenz. Für den Mittelstand reicht ein halbtägiger interner Workshop plus dokumentierte Teilnahme. Das ist die am häufigsten übersehene Low-Hanging-Fruit.

4. Bei High-Risk-Systemen: technische Dokumentation beginnen. Warten Sie nicht bis Juli 2026. Die technische Dokumentation nach Anhang IV dauert realistisch 4 bis 8 Wochen je System, bei einem Portfolio von drei Systemen also ein halbes Jahr. Beginnen Sie mit dem geschäftskritischsten System.

Wo Sie tiefergehende Unterstützung bekommen

Die EU-AI-Act-Beratung auf machschneller.de kombiniert Klassifikation, technische Dokumentation und AI-Literacy-Schulung in einem Paket, mit fester Preisstruktur ab € 2.000 für die Ersteinstufung. Als AI Coordinator bei einem deutschen Industrieunternehmen und Vertreter am Research Center for Artificial Intelligence arbeite ich seit 2024 in genau dieser Schnittmenge aus Regulatorik und technischer Umsetzung.

Für den Einstieg reicht oft aber schon der kostenlose Risikoklassifikator: sieben Fragen, drei Minuten, klare Antwort zu Ihrem konkreten System.

Quellen

Alle rechtlichen Aussagen sind belegbar an der Verordnung selbst (EUR-Lex), ergänzt durch die offiziellen Leitlinien der Europäischen Kommission und der Bundesnetzagentur. Siehe die Zitationsliste am Ende dieses Artikels.

Hinweis: Dieser Text ist eine pragmatische Einordnung, keine Rechtsberatung. Für verbindliche Aussagen zu Einzelfällen wenden Sie sich an eine auf IT- und KI-Recht spezialisierte Kanzlei.