EU AI Act in der Kritik: Praxis-Check für Südtiroler KMU
- Der EU AI Act gilt seit 2. August 2026 weitgehend. KI-Kompetenz ist bereits seit Februar 2025 Pflicht, Transparenzregeln gelten seit August 2026.
- Die Hochrisiko-Regeln für Beschäftigung, Kredit oder kritische Infrastruktur greifen nach der aktuellen Fristverschiebung ab Dezember 2027 beziehungsweise August 2028.
- Auch Nutzer von Standardsoftware können Pflichten als Betreiber haben. Entscheidend sind Rolle, Einsatzzweck und Risikoklasse.
Der EU AI Act ist seit 2. August 2026 in weiten Teilen anwendbar. Für Unternehmen ist deshalb nicht mehr die Frage, ob sie sich damit befassen, sondern welche Pflichten für ihre konkrete Rolle und Anwendung gelten. Die meisten alltäglichen KI-Werkzeuge sind nicht hochriskant, trotzdem greifen bereits Vorgaben zu KI-Kompetenz und in bestimmten Fällen zur Transparenz.
Für Südtiroler KMU ist ein abgestuftes Vorgehen sinnvoll. Ein interner Textassistent, ein Chatbot für Kunden oder eine Bewerberauswahl mit KI gehören nicht automatisch in dieselbe Kategorie. Einsatzzweck, betroffene Personen und die Rolle als Anbieter oder Betreiber bestimmen den Aufwand.
Risiko: Die "Compliance-Falle" für KMU
Die größte praktische Schwierigkeit liegt in der korrekten Einordnung. Ein Hotel-Chatbot muss Menschen grundsätzlich erkennen lassen, dass sie mit einer Maschine interagieren. Ein System zur Bewerberauswahl kann dagegen als hochriskant gelten und deutlich weitergehende Anforderungen auslösen. Die entsprechenden Hochrisiko-Regeln wurden auf den 2. Dezember 2027 verschoben, bei KI in regulierten Produkten auf den 2. August 2028.
Die oft genannte Höchststrafe von 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes betrifft verbotene KI-Praktiken. Für andere Betreiber- und Anbieterpflichten gelten andere Obergrenzen. Bei KMU ist jeweils der niedrigere Betrag aus Prozentsatz und Festbetrag maßgeblich. Eine pauschale Strafzahl ohne Einordnung führt deshalb in die Irre.
Chance: "Made in Europe" als Gütesiegel
Datenschutz, nachvollziehbare Entscheidungen und klare Verantwortung sind in sensiblen Branchen ein echtes Qualitätsmerkmal. Wer seine Anwendungen dokumentiert, Mitarbeiter schult und menschliche Freigaben festlegt, schafft Vertrauen bei Kunden und im eigenen Team. Für besonders schützenswerte Informationen kann lokale KI eine kontrollierbare Alternative zur Cloud sein.
Die 3 wichtigsten To-dos für Südtiroler Unternehmer
Diese drei Schritte schaffen eine belastbare Grundlage:
- 1. Bestandsaufnahme: Listen Sie Systeme, Einsatzzwecke, Datenarten, verantwortliche Personen und betroffene Gruppen auf. Dazu gehören auch integrierte KI-Funktionen in HR-, CRM- oder Marketingsoftware.
- 2. Rolle und Pflichten klären: Prüfen Sie, ob Sie Anbieter, Betreiber, Importeur oder Händler sind. Auch beim Einsatz von Microsoft Copilot oder anderer Standardsoftware bleiben Betreiberpflichten möglich, etwa menschliche Aufsicht, Protokollierung oder Information der Betroffenen.
- 3. Sofortpflichten umsetzen: Organisieren Sie angemessene KI-Kompetenz, kennzeichnen Sie direkte Chatbot-Interaktionen und prüfen Sie kritische Anwendungen wie Bewerberauswahl, Kreditwürdigkeit oder Infrastruktur gesondert.
Fazit: Der AI Act ist handhabbar, wenn Unternehmen Anwendungen nicht pauschal behandeln. Starten Sie mit Inventar, Rollenklärung und den bereits geltenden Pflichten. Erst danach lohnt sich die Detailprüfung einzelner Hochrisiko-Anwendungen.
Stand: 21. August 2026. Maßgeblich sind die offiziellen Informationen der Europäischen Kommission zum AI Act. Dieser Beitrag ersetzt keine Rechtsberatung.
Schildern Sie uns Ihre Situation im kostenlosen Erstgespräch. Sie bekommen eine ehrliche Einschätzung, ob und wie KI Ihnen hilft.
Kostenloses Erstgespräch