EU AI-Gesetz 2026: Auswirkungen auf kleine Unternehmen in Deutschland

Zuletzt aktualisiert: 13. Juli 2026

Schnelle Antwort: Das EU AI-Gesetz (EU AI Act) ist seit August 2024 in Kraft und entfaltet seine Wirkung schrittweise bis 2027. Kleine Unternehmen in Deutschland sind nicht grundsätzlich befreit. Wer KI-Systeme einsetzt, entwickelt oder vertreibt, muss je nach Risikoklasse konkrete Pflichten erfüllen. Größenerleichterungen gibt es, aber sie betreffen vor allem Formalitäten, nicht die materiellen Anforderungen.

Das Wichtigste auf einen Blick

Das EU AI-Gesetz gilt seit Februar 2025 für verbotene KI-Anwendungen, ab August 2026 für Hochrisiko-KI in bestimmten Bereichen [1]
Kleine Unternehmen sind nicht grundsätzlich ausgenommen, erhalten aber spezifische Erleichterungen bei Gebühren und Verfahren [6]
Die Risikoklasse Ihres KI-Systems entscheidet darüber, welche Pflichten Sie konkret haben
Bußgelder können bis zu 35 Millionen Euro oder 7 % des Jahresumsatzes betragen [5]
Der Deutsche Bundestag hat im Juni 2026 das KI-Durchführungsgesetz (KI-MIG) verabschiedet [9]
Transparenz- und Kennzeichnungspflichten gelten ab August 2026 für nahezu alle Unternehmen
Wer US-amerikanische KI-Tools wie ChatGPT oder Microsoft Copilot nutzt, ist trotzdem in der Pflicht
Maschinenbau-Betriebe erhalten weitgehende Ausnahmen durch die Digital-Omnibus-Novelle [7]
Eine Doppelbelastung durch DSGVO und EU AI Act ist für viele KMU Realität
Jetzt handeln ist günstiger als später nachbessern

EU AI-Gesetz 2026 Risikoklassen Übersicht

Was ist das EU AI-Gesetz und wann gilt es?

Das EU AI-Gesetz (offiziell: EU Artificial Intelligence Act, Verordnung (EU) 2024/1689) ist die weltweit erste umfassende KI-Regulierung. Es ist am 1. August 2024 in Kraft getreten und gilt schrittweise [1]:

Zeitpunkt	Was gilt
Februar 2025	Verbote für inakzeptable KI-Risiken
August 2025	Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI)
August 2026	Transparenzpflichten, Kennzeichnung, Hochrisiko-KI in bestimmten Bereichen
August 2027	Hochrisiko-KI in Produkten (Maschinen, Medizinprodukte etc.)

Der Deutsche Bundestag hat im Juni 2026 das KI-Marktüberwachungs- und Implementierungsgesetz (KI-MIG) verabschiedet. Es regelt, welche deutschen Behörden zuständig sind. Die Bundesnetzagentur (BNetzA) übernimmt dabei die zentrale Aufsicht, ergänzt durch sektorspezifische Behörden [9].

Fazit: Für kleine Unternehmen in Deutschland ist August 2026 der erste wirklich relevante Stichtag. Wer jetzt noch nichts unternommen hat, gerät in Zeitdruck.

Welche KI-Anwendungen sind verboten?

Seit Februar 2025 sind bestimmte KI-Systeme in der EU vollständig verboten. Diese Verbote gelten unabhängig von der Unternehmensgröße [1]:

Social Scoring: KI-Systeme, die Menschen nach sozialem Verhalten bewerten und daraus Nachteile ableiten
Manipulation: Systeme, die unbewusste Schwächen ausnutzen, um Verhalten zu steuern
Echtzeit-Biometrie im öffentlichen Raum (mit engen Ausnahmen für Strafverfolgung)
Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen
Predictive Policing auf Basis persönlicher Merkmale

Für die meisten kleinen Handwerksbetriebe oder regionalen Dienstleister sind diese Verbote kein Thema. Wer aber einen KI-gestützten Bewerbungsfilter oder ein Kundenbewertungssystem einsetzt, sollte genau prüfen, ob das System in diese Kategorien fällt.

Was ist der Unterschied zwischen Hochrisiko- und Niedrigrisiko-KI?

Die Risikoklasse bestimmt den Aufwand. Das EU AI-Gesetz unterscheidet vier Stufen [1][6]:

Inakzeptables Risiko → verboten (siehe oben)

Hohes Risiko → strenge Pflichten, u. a.:

Risikomanagementsystem
Technische Dokumentation
Konformitätsbewertung
Registrierung in einer EU-Datenbank

Hochrisiko-KI betrifft Bereiche wie Personalentscheidungen, Kreditvergabe, Bildung, kritische Infrastruktur und Strafverfolgung. Ein kleines Unternehmen, das KI für die Vorauswahl von Bewerbern nutzt, fällt darunter.

Begrenztes Risiko → Transparenzpflichten (Kennzeichnung, Offenlegung)

Minimales Risiko → keine besonderen Pflichten

Die Mehrheit der KI-Tools, die kleine Betriebe heute nutzen (Chatbots, Texterstellung, Bildbearbeitung), fällt in die Kategorien „begrenzt“ oder „minimal“. Trotzdem gelten ab August 2026 Kennzeichnungspflichten.

Muss mein Betrieb mit weniger als 50 Mitarbeitern das Gesetz einhalten?

Ja. Das EU AI-Gesetz kennt keine Größenfreistellung. Wer KI-Systeme einsetzt, entwickelt oder in Verkehr bringt, ist grundsätzlich verpflichtet [6].

Es gibt jedoch spezifische Erleichterungen für KMU und Kleinstunternehmen:

Reduzierte Gebühren bei Konformitätsbewertungen durch notifizierte Stellen
Vereinfachte Dokumentationspflichten in bestimmten Fällen
Technische Unterstützung durch nationale KI-Testzentren (sogenannte Regulatory Sandboxes)

Seit Juni 2026 wurden diese Erleichterungen auf sogenannte „Small Mid-Cap Companies“ (SMCs) ausgeweitet, also Unternehmen mit bis zu 500 Mitarbeitern und unter 100 Millionen Euro Umsatz [4].

Wichtig: Deutsche Anwaltskanzleien weisen darauf hin, dass die Erleichterungen vor allem formale Aspekte betreffen. Die materiellen Pflichten, also was Sie tatsächlich tun müssen, gelten voll.

Wie unterscheidet sich das EU AI-Gesetz von der DSGVO?

Beide Regelwerke betreffen digitale Systeme, aber sie haben unterschiedliche Ansätze:

Merkmal	DSGVO	EU AI-Gesetz
Fokus	Personenbezogene Daten	KI-Systeme und deren Risiken
Gilt seit	Mai 2018	August 2024 (schrittweise)
Pflichten	Datenschutz, Einwilligung, Auskunft	Dokumentation, Transparenz, Risikoklassen
Aufsicht	Landesdatenschutzbehörden	Bundesnetzagentur + Sektorbehörden

Das Problem: Viele KI-Systeme verarbeiten personenbezogene Daten. Dann gelten beide Gesetze gleichzeitig. Wissenschaftliche Analysen sprechen von einer Doppelbelastung, die besonders KMU in Deutschland trifft. Wer heute einen KI-Chatbot auf seiner Website betreibt, muss sowohl DSGVO-konform als auch transparent im Sinne des EU AI-Gesetzes handeln.

Für Handwerker und regionale Dienstleister, die bereits mit KI-Tools und SEO-Automatisierung arbeiten, ist das keine abstrakte Frage.

Was kosten Compliance-Maßnahmen kleine Unternehmen?

Genaue Zahlen sind schwer zu nennen, weil die Kosten stark von der eingesetzten KI abhängen. Grob lassen sich drei Szenarien unterscheiden:

Szenario 1: Nur Niedrigrisiko-KI (z. B. Chatbot, Textgenerator)

Hauptaufwand: Kennzeichnung, kurze Dokumentation, Datenschutzprüfung
Geschätzter Aufwand: 2-8 Stunden intern, ggf. kurze Rechtsberatung
Kosten: 200-800 Euro einmalig (Schätzung)

Szenario 2: Hochrisiko-KI (z. B. KI-gestützte Personalentscheidung)

Technische Dokumentation, Risikomanagementsystem, Konformitätsbewertung
Kosten: mehrere Tausend Euro, laufende Pflichten
Empfehlung: Rechtsbeistand hinzuziehen

Szenario 3: Kein Einsatz von KI

Keine direkten Compliance-Kosten
Aber: Wer Drittanbieter-Software nutzt (z. B. CRM, Buchhaltung mit KI-Funktionen), sollte prüfen, ob der Anbieter die Pflichten erfüllt

Bitkom-Leitfäden aus dem Jahr 2026 empfehlen kleinen Unternehmen, zunächst ein einfaches KI-Inventar zu erstellen: Welche KI-Systeme nutze ich? In welche Risikoklasse fallen sie?

Welche Bußgelder drohen bei Verstößen?

Die Bußgelder sind gestaffelt nach Schwere des Verstoßes [5]:

Bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes bei Verstößen gegen die Verbote
Bis zu 15 Mio. Euro oder 3 % des Jahresumsatzes bei anderen Verstößen (z. B. fehlende Dokumentation)
Bis zu 7,5 Mio. Euro oder 1,5 % des Jahresumsatzes bei falschen Angaben gegenüber Behörden

Für ein kleines Unternehmen mit 500.000 Euro Jahresumsatz bedeutet das: Bei einem mittleren Verstoß drohen bis zu 15.000 Euro Bußgeld. Das ist schmerzhaft, aber kein Existenzrisiko. Bei einem Verstoß gegen die Verbote kann es existenzbedrohend werden.

Erleichterung: Für KMU sehen die Regelungen vor, dass bei der Bemessung von Bußgeldern die Verhältnismäßigkeit berücksichtigt wird [6].

Compliance-Check für kleine Unternehmen EU AI-Gesetz

Welche Branchen sind am stärksten betroffen?

Nicht alle Branchen tragen das gleiche Risiko. Besonders betroffen sind [1][8]:

Personaldienstleister und HR-Software-Nutzer (KI in Bewerbungsprozessen = Hochrisiko)
Finanzdienstleister und Kreditvermittler (KI in Bonitätsprüfungen)
Bildungseinrichtungen (KI in Prüfungen oder Lernbewertungen)
Gesundheitsdienstleister (KI in Diagnose oder Therapieempfehlung)
Sicherheitsunternehmen (biometrische Überwachung)

Für typische Handwerksbetriebe, Elektriker, Klempner oder Maler gilt: Das direkte Risiko ist überschaubar. Wer aber KI-Tools für Angebotserstellung, Kundenkommunikation oder Terminplanung nutzt, sollte die Transparenzpflichten kennen.

Maschinenbau-Betriebe erhalten durch die Digital-Omnibus-Novelle weitgehende Ausnahmen, sofern ihre KI-Systeme bereits unter bestehende Maschinenrichtlinien fallen [7]. Das ist eine wichtige Erleichterung für industrielle KMU.

Welche Dokumentation brauchen kleine Unternehmen?

Für Niedrigrisiko-KI (der häufigste Fall bei kleinen Betrieben) sind die Anforderungen überschaubar. Für Hochrisiko-KI ist die Dokumentationspflicht umfangreicher [6][8]:

Mindestprogramm für alle Unternehmen ab August 2026:

KI-Inventar erstellen, Welche KI-Systeme nutze ich? Welche Risikoklasse?
Kennzeichnung prüfen, Werden KI-generierte Inhalte als solche erkennbar gemacht?
Datenschutzprüfung, Ist der KI-Einsatz DSGVO-konform?
Anbieter-Compliance prüfen, Erfüllt mein Software-Anbieter seine Pflichten?

Für Hochrisiko-KI zusätzlich:

Technische Dokumentation (Zweck, Funktionsweise, Grenzen des Systems)
Risikomanagementsystem
Protokollierung und Monitoring
Registrierung in der EU-KI-Datenbank

Industrie- und Mittelstandsmedien bezeichnen Schulungspflicht und Transparenz als das „Mindestprogramm“, das jedes Unternehmen erfüllen muss.

Was tun, wenn ich KI-Tools amerikanischer Anbieter nutze?

Das EU AI-Gesetz gilt für alle KI-Systeme, die in der EU eingesetzt werden, unabhängig davon, wo der Anbieter sitzt [1]. Wer ChatGPT, Microsoft Copilot oder Google Gemini nutzt, ist trotzdem in der Pflicht.

Die Verantwortung ist jedoch aufgeteilt:

Der Anbieter (z. B. OpenAI, Microsoft) muss die Anforderungen für den Betrieb des Modells erfüllen
Der Nutzer (Ihr Betrieb) muss sicherstellen, dass der Einsatz transparent ist und keine verbotenen Anwendungen vorliegen

Konkret bedeutet das: Wenn Sie auf Ihrer Website einen KI-Chatbot betreiben, der von einem US-Anbieter stammt, müssen Sie Kunden darüber informieren, dass sie mit einem KI-System interagieren. Das ist ab August 2026 Pflicht.

Prüfen Sie außerdem, ob Ihr Anbieter die EU-Anforderungen erfüllt. Seriöse Anbieter stellen entsprechende Dokumentation bereit. Wer das Maschinelle Lernen in der Handwerker-SEO nutzt, sollte die Compliance seiner Tools kennen.

Gibt es Hilfe oder Ausnahmen für kleine Unternehmen?

Ja, aber sie lösen das Problem nicht vollständig [4][6]:

Regulatory Sandboxes: Nationale Testzentren, in denen KMU neue KI-Systeme unter Aufsicht erproben können, ohne sofort alle Pflichten zu erfüllen
Reduzierte Gebühren bei Konformitätsbewertungen
Bitkom-Leitfäden bieten kostenlose Orientierung (Stand Anfang 2026)
Handelskammern und Verbände bieten Beratung an

Die Europäische Kommission hat außerdem angekündigt, spezifische Unterstützungsmaßnahmen für KMU zu entwickeln [10]. Konkrete Programme für Deutschland sind noch in Planung.

Wichtig: Warnungen vor einer Überlastung von KMU sind laut. Mehrere Verbände fordern einen Vollzugsaufschub. Ob der kommt, ist offen. Verlassen Sie sich nicht darauf.

Häufige Fehler kleiner Unternehmen beim Thema KI-Compliance

Aus Beratungspraxis und Rechtsanalysen lassen sich typische Fehler benennen:

„Wir sind zu klein, das gilt für uns nicht“, Falsch. Größenfreistellung gibt es nicht.
„Unser Anbieter kümmert sich darum“, Teilweise richtig, aber die Nutzerpflichten bleiben beim Betrieb.
„Wir nutzen KI nur intern“, Auch interner Einsatz kann Hochrisiko-Anforderungen auslösen (z. B. KI in Personalentscheidungen).
„Das ist wie die DSGVO, da passiert auch nichts“, Die Behörden haben aus der DSGVO gelernt. Die Aufsichtsstruktur ist klarer definiert.
Abwarten bis zur letzten Minute, Wer jetzt ein KI-Inventar erstellt, spart später Aufwand und Kosten.

Wie führe ich einen KI-Compliance-Check für meinen Betrieb durch?

Ein einfacher Einstieg in fünf Schritten:

KI-Inventar erstellen: Welche Software nutze ich, die KI enthält? (Buchhaltung, CRM, Chatbot, Texterstellung, Bildbearbeitung)
Risikoklasse bestimmen: Fällt das System in eine der Hochrisiko-Kategorien?
Transparenzpflichten prüfen: Müssen Kunden oder Mitarbeiter informiert werden?
Anbieter-Dokumentation anfordern: Stellt der Anbieter Compliance-Unterlagen bereit?
Datenschutz abgleichen: Ist der KI-Einsatz mit der bestehenden DSGVO-Dokumentation vereinbar?

Für die meisten kleinen Betriebe dauert dieser Check wenige Stunden. Wer dabei Unsicherheiten feststellt, sollte eine kurze Rechtsberatung in Anspruch nehmen.

Ähnlich wie bei der lokalen SEO-Optimierung für Handwerker gilt auch hier: Saubere Grundlagen legen und dann konsequent umsetzen. Google belohnt saubere Arbeit, und Behörden belohnen nachweisbare Compliance.

Gibt es Tools oder Software, die bei der Compliance helfen?

Ja, der Markt wächst schnell. Einige Optionen für kleine Unternehmen:

Bitkom AI Compliance Checklisten (kostenlos, auf Deutsch)
LegalTech-Anbieter wie Legalithm bieten KMU-spezifische Compliance-Guides an [6]
KI-Inventar-Tools einiger Softwareanbieter helfen, eingesetzte KI-Systeme zu erfassen
Beratungsangebote der IHK und Handwerkskammern

Wer bereits eine strukturierte digitale Präsenz aufgebaut hat, zum Beispiel mit einer professionellen Handwerker-Website, hat es leichter: Transparenzhinweise lassen sich direkt in die Datenschutzerklärung und Impressum integrieren.

FAQ: EU AI-Gesetz 2026 und kleine Unternehmen in Deutschland

Gilt das EU AI-Gesetz auch für Soloselbstständige? Ja. Das Gesetz unterscheidet nicht nach Rechtsform oder Mitarbeiterzahl. Wer KI-Systeme einsetzt oder anbietet, ist grundsätzlich verpflichtet.

Was ist der erste Stichtag, den kleine Betriebe kennen müssen? August 2026. Ab dann gelten Transparenz- und Kennzeichnungspflichten für alle, die KI-Systeme mit begrenztem Risiko einsetzen, zum Beispiel Chatbots.

Muss ich meinen KI-Chatbot auf der Website kennzeichnen? Ja. Ab August 2026 müssen Nutzer wissen, dass sie mit einem KI-System interagieren. Das gilt auch für einfache Chatbots.

Was passiert, wenn ich nichts tue? Bußgelder bis zu 15 Millionen Euro oder 3 % des Jahresumsatzes sind möglich. Für kleine Betriebe ist die Verhältnismäßigkeit zu berücksichtigen, aber Unwissenheit schützt nicht.

Muss ich meine Datenschutzerklärung anpassen? Sehr wahrscheinlich ja, wenn Sie KI-Tools nutzen, die personenbezogene Daten verarbeiten. DSGVO und EU AI-Gesetz greifen hier ineinander.

Ich nutze nur Microsoft Office mit KI-Funktionen. Bin ich betroffen? Für rein interne Nutzung ohne Auswirkungen auf Dritte ist das Risiko gering. Trotzdem sollten Sie prüfen, ob KI-Funktionen in Personalentscheidungen einfließen.

Gibt es eine offizielle deutsche Anlaufstelle? Die Bundesnetzagentur ist die zentrale KI-Aufsichtsbehörde in Deutschland [9]. Sektorspezifische Fragen klären die jeweiligen Fachbehörden.

Wie lange habe ich noch Zeit? Für Transparenzpflichten bis August 2026 ist die Zeit knapp. Für Hochrisiko-KI in Produkten gilt August 2027 als Stichtag.

Ist das EU AI-Gesetz schlimmer als die DSGVO? Für die meisten kleinen Betriebe nicht. Wer DSGVO-konform ist und keine Hochrisiko-KI einsetzt, hat überschaubaren Mehraufwand.

Was ist, wenn mein KI-Anbieter aus den USA keine Compliance-Unterlagen liefert? Das ist ein Warnsignal. Seriöse Anbieter stellen entsprechende Dokumentation bereit. Im Zweifel: Anbieter wechseln oder Rechtsrat einholen.

Fazit: Was kleine Unternehmen jetzt tun sollten

Das EU AI-Gesetz 2026 und seine Auswirkungen auf kleine Unternehmen in Deutschland sind real, aber handhabbar. Wer jetzt einen klaren Kopf behält und strukturiert vorgeht, kommt mit überschaubarem Aufwand durch.

Drei konkrete nächste Schritte:

KI-Inventar erstellen, 2 Stunden, heute noch. Welche KI nutze ich? Für was?
Transparenzhinweise ergänzen, Chatbots und KI-generierte Inhalte kennzeichnen. Das kostet wenig und schützt viel.
Anbieter-Compliance prüfen, Fragen Sie Ihre Software-Anbieter, ob sie die EU-Anforderungen erfüllen.

Wer darüber hinaus digitale Sichtbarkeit aufbauen will, findet in SEO bleibt trotz KI-Wandel entscheidend für kleine Unternehmen einen guten Einstieg. Und wer wissen will, wie KI und Suchmaschinenoptimierung zusammenspielen, liest weiter bei AI Overviews und Handwerker-Sichtbarkeit 2026.

Das EU AI-Gesetz ist kein Grund zur Panik. Es ist ein Grund, die eigene digitale Infrastruktur einmal sauber aufzuräumen. Wer das tut, steht besser da als vorher.

Referenzen

[1] Regulatory Framework AI, https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai

[2] Stellungnahme KI-VO Kilian 23.03.2026, https://www.bundestag.de/resource/blob/1156886/Stellungnahme-KI-VO_-Kilian-23-03-2026.pdf

[3] The EU AI Act Newsletter 89 AI Standards, https://artificialintelligenceact.substack.com/p/the-eu-ai-act-newsletter-89-ai-standards

[4] EU Approves Delays and Other Amendments to Certain EU AI Act Obligations, https://www.morganlewis.com/pubs/2026/06/eu-approves-delays-and-other-amendments-to-certain-eu-ai-act-obligations-what-businesses-should-know

[5] KI Bußgelder 2026 DSGVO EU AI Act Was droht wirklich, https://skill-sprinters.de/blog/compliance/ki-bussgelder-2026-dsgvo-eu-ai-act-was-droht-wirklich/

[6] EU AI Act Compliance Guide Startups SMEs, https://www.legalithm.com/en/blog/eu-ai-act-compliance-guide-startups-smes

[7] EU AI Act Changes Machinery Rules, https://www.gamingtechlaw.com/2026/06/eu-ai-act-changes-machinery-rules/

[8] EU AI Act What Companies Need to Know 2026, https://www.linkedin.com/pulse/eu-ai-act-what-companies-need-know-2026-kobil-group-c0eyf

[9] KI-MIG Gesetz, https://cortina-consult.com/ki-compliance/wissen/ki-mig-gesetz/

[10] COM(2025)0836 EN, https://www.europarl.europa.eu/RegData/docs_autres_institutions/commission_europeenne/com/2025/0836/COM_COM(2025)0836_EN.pdf

Meta-Titel: EU AI-Gesetz 2026: Auswirkungen auf KMU in Deutschland

Meta-Beschreibung: Das EU AI-Gesetz 2026 betrifft auch kleine Unternehmen in Deutschland. Erfahren Sie, welche Pflichten gelten, welche Bußgelder drohen und was Sie jetzt tun müssen.