EU-KI-Verordnung für KMU: Pflichten, Fristen und Ausnahmen — 2026/27
Für die meisten kleinen Betriebe sind es drei geltende Pflichten: KI-Kompetenz seit dem 2.
Mit KI-Hilfe entworfen und vor der Veröffentlichung am amtlichen EU-Text geprüft.
Für die meisten kleinen Betriebe sind es drei geltende Pflichten: KI-Kompetenz seit dem 2. Februar 2025, Transparenz ab dem 2. August 2026, und Abstand zu den verbotenen Praktiken in Artikel 5. Zusätzliche Hochrisiko-Produktregeln wurden auf Dezember 2027 und August 2028 verschoben. KMU erhalten die jeweils niedrigere von zwei Obergrenzen — das ist kein Freibrief.
Wenn Sie alltägliche Werkzeuge nur als Betreiber nutzen, müssen Sie sich nicht in ein Unionsregister eintragen.
Zusätzliche Hochrisiko-Produktregeln wurden durch die Änderungsverordnung (EU) 2026/1744 auf den 2. Dezember 2027 (Anhang-III-Anwendungen) und den 2. August 2028 (Produktsicherheitssysteme nach Anhang I) verschoben. Das ist zusätzliche Zeit, keine Pause für KI-Kompetenz oder Transparenz. KMU erhalten in jeder Stufe die jeweils niedrigere von zwei Obergrenzen — das ist eine Decke, kein Freibrief.
Das sind allgemeine Hinweise, keine Rechtsberatung.
Was das Gesetz tatsächlich sagt
"Sie gilt ab dem 2. August 2026. Jedoch: a) Die Kapitel I und II gelten ab dem 2. Februar 2025;"— KI-Verordnung, Artikel 113 (Verordnung (EU) 2024/1689) · eur-lex.europa.eu
In einfachen Worten
- Kapitel I enthält die KI-Kompetenz nach Artikel 4 — in Kraft seit dem 2. Februar 2025.
- Transparenz nach Artikel 50 — Menschen sagen, dass sie mit KI sprechen, und die genannten KI-Inhalte markieren — gilt ab dem 2. August 2026.
- Durch die Digital-Omnibus-Verordnung (EU) 2026/1744 wurden zusätzliche Hochrisiko-Pflichten auf den 2. Dezember 2027 (Anhang III) und den 2. August 2028 (Anhang I) verschoben.
- Die verbotenen Praktiken nach Artikel 5 gelten seit dem 2. Februar 2025. Fast kein Laden, der einen Schreibassistenten nutzt, steht auf dieser Liste; die Seite zu den verbotenen Praktiken erklärt, wie man das prüft.
- Wenn Sie alltägliche Werkzeuge nur als Betreiber nutzen, müssen Sie sich nicht in ein Unionsregister eintragen.
Welche Termine einen kleinen Laden wirklich treffen
- 2. Februar 2025 — Pflicht zur KI-Kompetenz nach Artikel 4 (Artikel 113 Buchstabe a; Kapitel I und II).
- 2. August 2026 — Transparenz nach Artikel 50, und der allgemeine Geltungsbeginn in Artikel 113.
- 2. Dezember 2027 — zusätzliche Hochrisiko-Pflichten für Anhang-III-Anwendungen, nach der Änderungsverordnung (EU) 2026/1744.
- 2. August 2028 — zusätzliche Hochrisiko-Pflichten für Produktsicherheitssysteme nach Anhang I, dieselbe Änderung.
Betreiber und Anbieter, in einfachen Worten
"„Betreiber“ eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet, es sei denn, das KI-System wird im Rahmen einer persönlichen und nicht beruflichen Tätigkeit verwendet;"— KI-Verordnung, Artikel 3 Absatz 4 (Verordnung (EU) 2024/1689) · eur-lex.europa.eu
- Anbieter = das Unternehmen, das das Werkzeug auf den Markt bringt (OpenAI, Microsoft, ein Anbieter mit einem eigenen benannten System).
- Betreiber = Sie, wenn Ihr Betrieb dieses Werkzeug in eigener Verantwortung nutzt. Ein Einzelunternehmer zählt. Im englischen Text heißt das deployer.
- Persönliche und nicht berufliche Nutzung ist ausgenommen. Kunden bedienen ist keine persönliche Nutzung.
Erleichterungen für kleine Betriebe — kein Freibrief
"Im Falle von KMU, einschließlich Start-up-Unternehmen, gilt für jede in diesem Artikel genannte Geldbuße der jeweils niedrigere Betrag aus den in den Absätzen 3, 4 und 5 genannten Prozentsätzen oder Summen."— KI-Verordnung, Artikel 99 Absatz 6 (Verordnung (EU) 2024/1689) · eur-lex.europa.eu
- Artikel 99 Absatz 6 ist eine niedrigere Obergrenze, kein Versprechen, dass niemand je Fragen stellt.
- Die späteren Hochrisiko-Termine sind zusätzliche Zeit für diese Systeme. Sie setzen Artikel 4 und Artikel 50 nicht aus.
- Artikel 62 verlangt von den Mitgliedstaaten, KMU zu helfen (einschließlich Zugang zu Reallaboren). Welche Hilfe es konkret gibt, ist national — siehe die Länderseiten.
Alle Antworten in diesen Fragen
- Do I need to register my business somewhere for using AI tools? (auf Englisch)
- What are the fines, realistically, for a small business? (auf Englisch)
- Seit wann gilt die EU-KI-Verordnung für meinen Betrieb?
- Do I have to tell customers when AI wrote something? (auf Englisch)
- What counts as an "AI system" for a small business? (auf Englisch)
- Do my staff need AI training, and what counts as enough? (auf Englisch)
- What is a "deployer" — is that me? (auf Englisch)
- Does the EU AI Act apply if I'm outside the EU? (auf Englisch)
- What records should I keep, exactly? (auf Englisch)
- Entstehen Pflichten, wenn ich kostenlose KI-Werkzeuge wie ChatGPT nutze?
- I use my own personal AI account at work — do I have duties, or just my employer? (auf Englisch)
- Gilt die EU-KI-Verordnung für Einzelunternehmer?
- Do I need a lawyer to get ready for the EU AI Act? (auf Englisch)
- What happens at a border control or audit — what do I show? (auf Englisch)
- Can I use AI for hiring? (auf Englisch)
- Can I use AI to write customer emails? (auf Englisch)
- Brauchen Chatbots auf meiner Website einen KI-Hinweis?
- Is Excel-with-AI-features an AI system? (auf Englisch)
- What if I only use AI internally, never for customers? (auf Englisch)
- Do freelancers count as staff for training? (auf Englisch)
- What's the difference between the EU AI Act and GDPR? (auf Englisch)
- What AI practices does the EU AI Act ban? (auf Englisch)
- Die EU-KI-Verordnung in Deutschland
- The EU AI Act in France (auf Englisch)
- The EU AI Act in the Netherlands (auf Englisch)
- The EU AI Act in Spain (auf Englisch)
- The EU AI Act in Poland (auf Englisch)

- Wird in den Ordnern, die Sie auswählen, nach Hinweisen auf KI-Nutzung suchen und diese für Sie festhalten.
- Wird einen Bereitschaftsbericht in verständlicher Sprache erstellen. Ohne Belege steht dort „Nicht bewertet“, nie ein grünes Häkchen.
- Wird als kostenloses Windows-Programm auf Ihrem eigenen Computer laufen. Es wird nichts hochgeladen.
- Kommt mit Guard: jeden Monat eine Prüfung, aufbewahrt, sodass Sie Ihren Verlauf sehen und was sich seit der letzten geändert hat.
- Kommt mit Guard: ein druckbares Bereitschaftspaket aus Ihren Prüfergebnissen — gefundene KI-Nutzung, Schulungsnotizen, Hinweis-Checkliste.

Hat das Ihre Frage beantwortet?
Hinweise zur Vorbereitung, keine Rechtsberatung. Das kostenlose Toolkit prüft Ihren eigenen Computer — nichts verlässt ihn.
