Vielleicht hast du davon gehört, vielleicht auch nicht: Am 2. August 2026 tritt eine wichtige Stufe des EU AI Act in Kraft. Das ist die erste umfassende KI-Verordnung der Welt, und ab diesem Datum gilt eine Kennzeichnungspflicht für KI-Chatbots und KI-generierte Inhalte. Wenn du einen Chatbot auf deiner Website hast oder KI im Betrieb nutzt, betrifft dich das.

Die gute Nachricht vorweg: Für die allermeisten kleinen Unternehmen ist der Aufwand gering. Wer kein KI-System selbst entwickelt, sondern nur fertige Tools nutzt, hat überschaubare Pflichten. Ich erkläre hier, was konkret zu tun ist – und was nicht.

Kurzer Hinweis: Ich bin keine Juristin, und dieser Artikel ist keine Rechtsberatung. Er gibt den Stand von Juli 2026 verständlich wieder. Für verbindliche Auskünfte zu deinem konkreten Fall wende dich an einen Rechtsanwalt oder Datenschutzberater.

Was ist der EU AI Act überhaupt?

Der EU AI Act (offiziell: Verordnung (EU) 2024/1689) ist ein EU-weites Gesetz, das den Einsatz von künstlicher Intelligenz regelt. Es gilt unmittelbar in allen EU-Staaten, also auch in Deutschland, ohne dass ein nationales Gesetz nötig wäre.

Der Kern ist ein risikobasierter Ansatz: Nicht die Technologie selbst wird reguliert, sondern der konkrete Anwendungsfall. Je höher das Risiko für Menschen, desto strenger die Pflichten. Das Gesetz teilt KI in vier Stufen ein:

Für kleine Unternehmen ist fast immer die Kategorie „begrenztes Risiko" relevant – und die ist gut zu bewältigen.

Gilt das wirklich auch für kleine Betriebe?

Ja. Und das ist der Punkt, den viele unterschätzen. Der EU AI Act fragt nicht nach der Größe deines Unternehmens, sondern nach deiner Rolle und dem Risiko des Systems. Es gibt keine generelle Ausnahme für Kleinunternehmen oder Selbstständige.

Entscheidend ist, welche Rolle du einnimmst:

Die allermeisten kleinen Betriebe sind Betreiber. Du baust die KI nicht selbst, du setzt sie ein. Und für Betreiber ist der Aufwand überschaubar – es geht vor allem um saubere Organisation, nicht um ein IT-Großprojekt.

Was passiert konkret am 2. August 2026?

An diesem Stichtag treten die Transparenzpflichten nach Artikel 50 in Kraft. Für dich als kleines Unternehmen heißt das vor allem eines: Menschen müssen erkennen können, wenn eine KI im Spiel ist. Drei typische Fälle:

Ab diesem Datum beginnt auch die Durchsetzung durch die Aufsichtsbehörden. Wichtig zu wissen: Die strengsten Pflichten für Hochrisiko-KI wurden per sogenanntem „Digital Omnibus" nach hinten verschoben – voraussichtlich auf Ende 2027. Die Kennzeichnungspflicht im August 2026 bleibt aber bestehen.

Und was gilt schon jetzt? Die Schulungspflicht

Ein Punkt, den viele übersehen: Die KI-Kompetenzpflicht nach Artikel 4 gilt bereits seit dem 2. Februar 2025. Sie verlangt, dass Mitarbeitende, die KI-Systeme bedienen, über ausreichende Grundkenntnisse verfügen – zu Funktionsweise, Risiken und Grenzen der Systeme.

Das klingt nach viel, ist es aber nicht. In vielen Fällen reicht eine kurze schriftliche Information mit Lesebestätigung. Ein mehrstündiges Seminar ist nicht zwingend. Entscheidend ist, dass du im Zweifel nachweisen kannst, dass du deine Leute informiert hast.

Deine Checkliste: Was du bis August 2026 tun solltest

Hier die konkreten Schritte, heruntergebrochen auf das, was für ein kleines Unternehmen realistisch ist:

Schritt Was zu tun ist Aufwand
1. KI-Inventar Liste aller KI-Tools erstellen, die im Betrieb genutzt werden – auch die, die Mitarbeiter privat für die Arbeit verwenden (z. B. ChatGPT, Canva, Chatbot) 1–2 Stunden
2. Risiko einstufen Jedes Tool einer Risikoklasse zuordnen. Maßgeblich ist der Einsatzzweck, nicht das Modell 1 Stunde
3. Kennzeichnen Hinweis am Chatbot ergänzen, KI-Label unter generierten Bildern gering
4. Mitarbeitende informieren Kurze schriftliche Info zu KI-Grundlagen, mit Lesebestätigung halber Tag
5. Anbieter prüfen Nutzt du eingekaufte KI-Tools? Kurz prüfen, ob der Anbieter EU-AI-Act-konform ist gering

Für einen typischen Kleinbetrieb ist das ein Aufwand von etwa einem halben bis einem Tag. Kein Großprojekt – aber etwas, das man nicht liegen lassen sollte.

Was bedeutet das für deinen Website-Chatbot?

Das ist der Punkt, der die meisten meiner Kunden betrifft. Wenn du einen Chatbot auf deiner Website hast, muss ab August 2026 klar erkennbar sein, dass dahinter eine KI steckt. Ein sichtbarer Hinweis im Chatfenster genügt in der Regel.

Die Chatbots, die ich für Kunden baue, sind von vornherein so aufgesetzt: mit klarer KI-Kennzeichnung, Datenverarbeitung in der EU und einem passenden Abschnitt in der Datenschutzerklärung. Wer bei mir einen Chatbot einrichten lässt, bekommt die Transparenzpflicht also direkt miterfüllt – ohne extra Nacharbeit.

Falls du schon einen Chatbot hast, den jemand anderes gebaut hat: Prüfe, ob er gekennzeichnet ist. Wenn nicht, lässt sich das meist mit wenig Aufwand nachrüsten.

Wie hoch sind die Bußgelder?

Die Zahlen klingen erst mal einschüchternd: Bei den schwersten Verstößen (verbotene KI-Praktiken) sind bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes möglich. Bei den meisten anderen Pflichtverletzungen bis zu 15 Millionen Euro oder 3 Prozent.

Für kleine Unternehmen ist wichtig: Die Bußgelder sollen verhältnismäßig ausfallen und die Interessen kleiner Betriebe und Start-ups angemessen berücksichtigen. Niemand verhängt gegen einen Handwerksbetrieb ein Millionenbußgeld, weil der Chatbot-Hinweis fehlt. Trotzdem gilt: Die Pflichten sind real, und ab August wird durchgesetzt. Ein kurzer Aufwand jetzt ist billiger als jedes Risiko später.

Fazit: Kein Grund zur Panik, aber Handlungsbedarf

Der EU AI Act ist kein Bürokratiemonster, das kleine Betriebe lahmlegt. Für die meisten läuft es auf ein paar organisatorische Schritte hinaus: wissen, welche KI man nutzt, sie transparent kennzeichnen, die Mitarbeitenden informieren. Das ist an einem Tag machbar.

Wer einen Chatbot oder andere KI auf der Website nutzt, sollte die Kennzeichnung bis zum 2. August 2026 erledigt haben. Wenn du unsicher bist, ob dein Setup passt, schaue ich es mir gern an.

Häufige Fragen (FAQ)

Gilt der EU AI Act auch für kleine Unternehmen? +
Ja. Der EU AI Act fragt nicht nach der Unternehmensgröße, sondern nach der Rolle und dem Risiko des KI-Systems. Auch Kleinunternehmen und Selbstständige sind betroffen, sobald sie KI einsetzen – etwa einen Chatbot auf der Website oder ChatGPT im Arbeitsalltag. Es gibt keine generelle Ausnahme für kleine Betriebe, aber die Pflichten für reine Nutzer (Betreiber) sind deutlich geringer als für Entwickler.
Muss ich meinen Chatbot als KI kennzeichnen? +
Ja. Ab dem 2. August 2026 verlangt Artikel 50 des EU AI Act, dass Nutzer erkennen können, wenn sie mit einer KI kommunizieren. Ein Chatbot auf deiner Website braucht also einen klaren Hinweis wie „Sie schreiben mit einem KI-Assistenten". Das ist eine einfache Ergänzung, die kein technisches Großprojekt erfordert.
Was passiert am 2. August 2026? +
Am 2. August 2026 treten die Transparenzpflichten nach Artikel 50 in Kraft: KI-Chatbots, KI-generierte Inhalte und Deepfakes müssen gekennzeichnet werden. Ab diesem Datum beginnt auch die Durchsetzung durch die Aufsichtsbehörden. Die strengsten Pflichten für Hochrisiko-KI wurden dagegen voraussichtlich auf Ende 2027 verschoben.
Bin ich Anbieter oder Betreiber im Sinne des EU AI Act? +
Die meisten kleinen Unternehmen sind Betreiber, nicht Anbieter. Betreiber nutzen fertige KI-Tools wie ChatGPT, Copilot oder einen eingekauften Chatbot – sie entwickeln die KI nicht selbst. Für Betreiber sind die Pflichten deutlich geringer: KI transparent kennzeichnen, verantwortungsvoll nutzen und Mitarbeitende im Umgang schulen.
Wie hoch sind die Bußgelder beim EU AI Act? +
Die Bußgelder sind gestaffelt: Bei den schwersten Verstößen (verbotene KI-Praktiken) bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, bei den meisten anderen Pflichtverletzungen bis zu 15 Millionen Euro oder 3 Prozent. Für kleine Unternehmen und Start-ups sollen die Bußgelder allerdings verhältnismäßig ausfallen.
Gilt seit Februar 2025 schon eine Schulungspflicht? +
Ja. Die KI-Kompetenzpflicht nach Artikel 4 gilt bereits seit dem 2. Februar 2025. Unternehmen müssen sicherstellen, dass Mitarbeitende, die KI-Systeme bedienen, über ausreichende Grundkenntnisse zu Funktionsweise, Risiken und Grenzen verfügen. In vielen Fällen reicht dafür eine kurze schriftliche Information mit Lesebestätigung.

Chatbot ohne Kopfzerbrechen –
EU-AI-Act-konform von Anfang an.

Ich baue Website-Chatbots, die die Kennzeichnungspflicht direkt erfüllen: KI-Hinweis, EU-Hosting, passender Datenschutz-Abschnitt. Wenn du unsicher bist, ob dein Setup passt, schaue ich es mir kostenlos an.

Kostenloses Analysegespräch buchen

30 Minuten · kein Vertrieb · direkt mit Ute Müller