KI-Verordnung für kleine und mittlere Unternehmen – was müssen Sie wirklich tun?

KI-Verordnung erklärtZuletzt aktualisiert 11. Oktober 20262 Min. Lesezeit

Kurze Antwort

Ein kleines Unternehmen, das KI nutzt, muss fünf Dinge tun: seine KI-Nutzung erfassen, die Mitarbeitenden KI-kompetent machen, keine verbotene KI einsetzen, offenlegen, wenn ein Chatbot eine KI ist, und – wenn KI etwa im Recruiting eingesetzt wird – sicherstellen, dass ein Mensch entscheidet und das dokumentiert wird. Die DSGVO gilt parallel. KMU profitieren von niedrigeren Bußgeldobergrenzen und Unterstützung durch die Behörden, aber nicht von einer Befreiung.

Das sollten Sie jetzt tun

Die meisten kleinen Unternehmen nutzen KI für Texte, Zusammenfassungen, Übersetzungen und Kundenservice. Das ist minimales oder begrenztes Risiko, und die Pflichten sind überschaubar: KI-Kompetenz, keine verbotene Nutzung und ein Hinweis beim Chatbot.

Das kann warten – aber nicht zu lange

Nutzen Sie KI, um Bewerbungen vorzusortieren oder für Personalentscheidungen, gelten die Hochrisiko-Pflichten ab 2. Dezember 2027. Die DSGVO-Pflicht, dass ein Mensch entscheidet, gilt schon heute.

Erleichterungen für KMU

Niedrigere Bußgeldobergrenzen: Es gilt der niedrigere Wert von Betrag und Prozentsatz.
Einfachere technische Dokumentation für KMU, die selbst Hochrisiko-KI entwickeln.
Vorrangiger Zugang zu KI-Reallaboren.
Kommission und Mitgliedstaaten unterstützen KMU mit Leitlinien zur KI-Kompetenz.

So sieht es im Alltag aus

Mit GoalCube wird Nutzung mit geringem Risiko automatisch nach festen Regeln freigegeben. Was einen Menschen braucht, landet auf einer einzigen Liste – meist rund 5 Minuten pro Woche.

So gehen Sie vor

Legen Sie ein KI-Inventar an.Welche Tools, wofür, mit welchen Daten und mit welchem Risiko.
Beschließen Sie eine KI-Richtlinie.Was erlaubt ist, was nicht und wen man fragt.
Schulen Sie alle kurz.Und halten Sie fest, wer teilgenommen hat.
Schützen Sie personenbezogene Daten.Business-Tarif, Auftragsverarbeitungsvertrag und keine Namen in der KI, wo es sich vermeiden lässt.
Lassen Sie Menschen über Menschen entscheiden.Und dokumentieren Sie es.

Das sagt das Gesetz

Art. 4 und 5 KI-VO: KI-Kompetenz und Verbote gelten für alle, unabhängig von der Größe.
Art. 99 Abs. 6 KI-VO – KMU und Bußgelder: Für KMU gilt der niedrigere Wert von Betrag und Prozentsatz.
Empfehlung 2003/361/EG der Kommission – KMU-Definition: Weniger als 250 Beschäftigte und ein Umsatz bis 50 Mio. € oder eine Bilanzsumme bis 43 Mio. €.

Fragen und Antworten

Wie lange dauert das?

Bei einfacher KI-Nutzung: wenige Stunden für KI-Inventar, Richtlinie und Schulung. GoalCube AI Map ist genau dafür gemacht und kostenlos.

Brauchen wir einen KI-Beauftragten?

Das Gesetz verlangt keinen, aber jemand muss verantwortlich sein. Das gehört in Ihre Richtlinie.

Was, wenn wir gar keine KI nutzen?

Fragen Sie Ihr Team. Viele nutzen KI, ohne dass die Geschäftsführung davon weiß – das nennt man Schatten-KI.

Quellen

Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.

Seien Sie unter den Ersten.

Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.