Der EU AI Act ist das weltweit erste umfassende KI-Gesetz der EU; 2025 gilt laut Microsoft News Center (Januar 2025) als entscheidendes Jahr, da mit seinem Inkrafttreten ein gestufter Regulierungsrahmen für alle Unternehmen beginnt, der auch kleine und mittlere Unternehmen erfasst. Für KMU bedeutet der schrittweise Geltungsbeginn des EU AI Act, dass sie frühzeitig prüfen müssen, in welche Risikokategorie ihre KI-Anwendungen fallen. Fehlerhafte oder diskriminierende KI-Systeme, etwa bei der automatisierten Bewerberauswahl, können laut der Plattform Lernende Systeme (PLS) konkrete rechtliche und gesellschaftliche Folgen haben. Wer den Phasenplan kennt und Compliance-Maßnahmen rechtzeitig einleitet, vermeidet Sanktionen und stärkt das Vertrauen von Kunden und Geschäftspartnern in den eigenen KI-Einsatz.

EU AI Act 2025: Was KMU jetzt über Fristen, Phasen und Aufschübe wissen müssen

Der EU AI Act ist das weltweit erste umfassende gesetzliche Regelwerk für Künstliche Intelligenz und trat 2024 in Kraft. Für kleine und mittlere Unternehmen beginnt 2025 ein entscheidendes Jahr der praktischen Umsetzung. Die Verordnung sieht einen gestaffelten Zeitplan vor, der unterschiedliche Anforderungen zu unterschiedlichen Zeitpunkten verbindlich macht.

Der gestufte Zeitplan im Überblick

Der AI Act folgt einem Phasenmodell, das nicht alle Anforderungen gleichzeitig in Kraft setzt. Verbote für besonders riskante KI-Systeme, etwa solche zur sozialen Bewertung von Personen oder zur manipulativen Beeinflussung, galten ab Februar 2025. Anforderungen an Hochrisiko-KI-Systeme werden schrittweise bis August 2026 vollständig wirksam. Für Anbieter und Betreiber von Allzweck-KI-Modellen (GPAI) gelten eigene Fristen, die bereits 2025 greifen.

KMU, die KI-Systeme einsetzen oder entwickeln, müssen daher genau prüfen, in welche Risikokategorie ihre Anwendungen fallen. Die Plattform Lernende Systeme hält fest, dass KI-Lösungen in Unternehmen diskriminieren können, etwa wenn ein Algorithmus zur Bewerbervorsortierung mit einem eingeschränkten Datensatz trainiert wurde, und dass fehlerhafte Systeme Menschen gefährden können. Genau diese Risikoszenarien begründen den regulatorischen Ansatz.

Erleichterungen und Sonderregelungen für KMU

Die EU-Kommission hat im AI Act explizit Entlastungsmaßnahmen für kleine Unternehmen vorgesehen. KMU sind von bestimmten Dokumentationspflichten teilweise befreit oder unterliegen vereinfachten Konformitätsbewertungsverfahren, sofern sie nicht als Anbieter von Hochrisiko-KI auftreten. Die Grundlogik folgt dabei dem Geist des Small Business Act der Europäischen Kommission (KOM(2008) 394), der als politisches Leitprinzip Bürokratieabbau und erleichterten Marktzugang für KMU in der EU festschreibt, auch wenn dieses Dokument selbst nicht rechtsverbindlich ist.

Für KMU, die KI lediglich als Anwender und nicht als Entwickler oder Inverkehrbringer einsetzen, sind die Pflichten grundsätzlich geringer. Sie müssen jedoch sicherstellen, dass die von ihnen genutzten Systeme den Anforderungen entsprechen, und müssen bei Hochrisikoanwendungen eigene Sorgfaltspflichten erfüllen.

Vier praktische Implikationen für Entscheider in KMU

1. Risikokategorie zuerst bestimmen. Bevor KMU in Compliance-Maßnahmen investieren, sollten sie klären, ob ihre KI-Anwendungen überhaupt als Hochrisiko eingestuft werden. Viele Standardanwendungen, etwa KI-gestützte Textgenerierung oder einfache Automatisierung, fallen nicht in die streng regulierten Kategorien. Eine frühzeitige Einordnung vermeidet unnötigen Aufwand. Weiterführende Informationen zur Risikoklassifizierung finden Sie in unserem Beitrag zur EU AI Act Risikoklassifizierung und Systemanforderungen.

2. Konformitätskosten realistisch einplanen. Die Kosten für Dokumentation, interne Prüfprozesse und gegebenenfalls externe Audits können für KMU erheblich sein. Eine vorausschauende Budgetplanung ist notwendig, bevor Fristen eine reaktive und teurere Umsetzung erzwingen. Unser Artikel zu den Konformitätskosten für KMU gibt einen strukturierten Überblick.

3. Sandbox-Programme nutzen. Der AI Act sieht regulatorische Sandboxes vor, in denen Unternehmen KI-Systeme unter erleichterten Bedingungen testen können. Für innovative KMU und Startups bieten diese Programme einen geschützten Rahmen für die Entwicklung konformer Lösungen, ohne sofort alle Anforderungen erfüllen zu müssen. Details dazu finden sich in unserem Beitrag zu Sandbox-Programmen und Innovationsausnahmen.

4. Compliance-Roadmap strukturiert angehen. Microsoft beobachtet auf der AI Tour in Brüssel, Paris und Berlin, dass europäische Organisationen zwar von KI-Möglichkeiten überzeugt sind, die Implementierungsfragen aber zunehmend in den Vordergrund treten. 2025 markiert den Beginn eines neuen Kapitels der digitalen Regulierung, so die Einschätzung des Unternehmens. KMU sollten nicht auf die letzte Phase warten, sondern schrittweise vorgehen. Die EU AI Act Compliance-Roadmap mit Fristen und Phasen bis 2026 liefert eine strukturierte Übersicht.

Vertrauenswürdige KI als strategisches Ziel

Der AI Act ist kein Selbstzweck. Die Plattform Lernende Systeme formuliert es klar: Menschen und Unternehmen müssen auf die Sicherheit von KI-Systemen vertrauen können. Dieses Vertrauen entsteht durch nachvollziehbare Entwicklung, transparente Dokumentation und regelkonforme Anwendung. Für KMU bedeutet das, Compliance nicht als bloße Pflicht zu behandeln, sondern als Teil einer glaubwürdigen Digitalstrategie. Ergänzend dazu lohnt sich ein Blick auf die Transparenz- und Dokumentationspflichten für KI-Anbieter.

Quellen

• EU AI Act Archive | News Center Microsoft Deutschland
• Der Small Business Act für KMU in Europa – EUR-Lex
• AI Act und Regulierung von KI – Plattform Lernende Systeme

Häufige Fragen

Wann tritt der EU AI Act konkret in Kraft und warum gilt 2025 als entscheidendes Jahr?

Der EU AI Act ist das weltweit erste umfassende gesetzliche Regelwerk für Künstliche Intelligenz. 2025 markiert den Beginn seiner schrittweisen Anwendung, weshalb Fachleute und Unternehmen dieses Jahr als zentralen Wendepunkt in der digitalen Regulierung bewerten. Europäische Organisationen, die sich auf der Microsoft AI Tour in Brüssel, Paris und Berlin trafen, bestätigten: Die Implementierung der neuen Pflichten steht unmittelbar bevor.

Warum sind kleine und mittlere Unternehmen beim EU AI Act besonders gefordert?

KMU verfügen im Vergleich zu Großkonzernen über begrenzte Ressourcen für Compliance-Prozesse. Der EU AI Act verpflichtet jedoch grundsätzlich alle Anbieter und Betreiber von KI-Systemen, unabhängig von ihrer Unternehmensgröße. Da KI-Anwendungen fehlerhafte Entscheidungen treffen oder diskriminieren können, etwa wenn Algorithmen zur Bewerbervorsortierung mit eingeschränkten Datensätzen trainiert wurden, gelten die Sicherheits- und Transparenzanforderungen des Gesetzes auch für kleine Unternehmen.

Was ist der risikobasierte Ansatz des EU AI Act und was bedeutet er für KMU in der Praxis?

Der EU AI Act stuft KI-Systeme nach ihrem Risikopotenzial ein. Anwendungen, die in sensiblen Bereichen wie autonomem Fahren oder medizinischer Diagnostik eingesetzt werden, unterliegen strengeren Anforderungen als solche mit geringem Risiko. Für KMU bedeutet das: Die konkreten Compliance-Pflichten hängen davon ab, in welchem Bereich und mit welchem Risikopotenzial sie KI einsetzen. Eine frühzeitige Einordnung der genutzten Systeme ist daher ein notwendiger erster Schritt.

Welche Grundprinzipien gelten für vertrauenswürdige KI laut dem EU-Regelwerk?

Der EU AI Act verfolgt einen wertegeleiteten Ansatz. KI-Systeme müssen sicher, transparent und nachvollziehbar sein, damit Menschen und Unternehmen ihnen vertrauen können. Ergänzt wird das verbindliche Gesetz durch freiwillige Selbstverpflichtungen und staatliche Normen, die gemeinsam auf die Entwicklung vertrauenswürdiger KI-Lösungen abzielen. Für Unternehmen gilt: Sicherheit und Nachvollziehbarkeit ihrer KI-Systeme sind keine optionalen Qualitätsmerkmale, sondern gesetzliche Anforderungen.

Wie können KMU die Chancen der KI nutzen, ohne die neuen Regulierungspflichten zu verletzen?

Europäische Unternehmen zeigten sich auf der Microsoft AI Tour 2025 aufgeschlossen gegenüber neuen KI-Technologien und arbeiten bereits an deren Implementierung. Entscheidend ist, Innovationen von Beginn an im Einklang mit den Anforderungen des EU AI Acts zu gestalten. Dazu gehört die frühzeitige Prüfung, welche Risikoklasse die eingesetzten Systeme betrifft, sowie die Einbindung von Compliance-Überlegungen bereits in der Einführungsphase, statt diese nachzulagern.

Dieser Artikel wurde von einem KI-System automatisiert erstellt. Kennzeichnung gemäß Art. 50 der EU-KI-Verordnung.