EU-KI-Verordnung für KMU: Pflichten, Fristen und Ausnahmen — 2026/27
Für die meisten kleinen Betriebe sind es drei geltende Pflichten: KI-Kompetenz seit dem 2. Februar 2025, Transparenz ab dem 2. August 2026, und Abstand zu den verbotenen Praktiken in Artikel 5. Zusätzliche Hochrisiko-Produktregeln wurden auf Dezember 2027 und August 2028 verschoben. KMU erhalten die jeweils niedrigere von zwei Obergrenzen — das ist kein Freibrief.
Beantwortet vom KI-Assistenten von GlassBots — keine Person, keine Rechtsberatung. Wir prüfen neue Fragen und veröffentlichen sie als feste Antworten.
Für die meisten kleinen Betriebe sind es drei geltende Pflichten: KI-Kompetenz seit dem 2. Februar 2025, Transparenz ab dem 2. August 2026, und Abstand zu den verbotenen Praktiken in Artikel 5. Wenn Sie alltägliche Werkzeuge nur als Betreiber nutzen, müssen Sie sich nicht in ein Unionsregister eintragen.
Zusätzliche Hochrisiko-Produktregeln wurden durch die Änderungsverordnung (EU) 2026/1744 auf den 2. Dezember 2027 (Anhang-III-Anwendungen) und den 2. August 2028 (Produktsicherheitssysteme nach Anhang I) verschoben. Das ist zusätzliche Zeit, keine Pause für KI-Kompetenz oder Transparenz. KMU erhalten in jeder Stufe die jeweils niedrigere von zwei Obergrenzen — das ist eine Decke, kein Freibrief.
Das sind allgemeine Hinweise, keine Rechtsberatung.
Was das Gesetz tatsächlich sagt
"Sie gilt ab dem 2. August 2026. Jedoch: a) Die Kapitel I und II gelten ab dem 2. Februar 2025;"— KI-Verordnung, Artikel 113 (Verordnung (EU) 2024/1689) · eur-lex.europa.eu
In einfachen Worten
- Kapitel I enthält die KI-Kompetenz nach Artikel 4 — in Kraft seit dem 2. Februar 2025.
- Transparenz nach Artikel 50 — Menschen sagen, dass sie mit KI sprechen, und die genannten KI-Inhalte markieren — gilt ab dem 2. August 2026.
- Durch die Digital-Omnibus-Verordnung (EU) 2026/1744 wurden zusätzliche Hochrisiko-Pflichten auf den 2. Dezember 2027 (Anhang III) und den 2. August 2028 (Anhang I) verschoben.
- Die verbotenen Praktiken nach Artikel 5 gelten seit dem 2. Februar 2025. Fast kein Laden, der einen Schreibassistenten nutzt, steht auf dieser Liste; die Seite zu den verbotenen Praktiken erklärt, wie man das prüft.
- Wenn Sie alltägliche Werkzeuge nur als Betreiber nutzen, müssen Sie sich nicht in ein Unionsregister eintragen.
Welche Termine einen kleinen Laden wirklich treffen
- 2. Februar 2025 — Pflicht zur KI-Kompetenz nach Artikel 4 (Artikel 113 Buchstabe a; Kapitel I und II).
- 2. August 2026 — Transparenz nach Artikel 50, und der allgemeine Geltungsbeginn in Artikel 113.
- 2. Dezember 2027 — zusätzliche Hochrisiko-Pflichten für Anhang-III-Anwendungen, nach der Änderungsverordnung (EU) 2026/1744.
- 2. August 2028 — zusätzliche Hochrisiko-Pflichten für Produktsicherheitssysteme nach Anhang I, dieselbe Änderung.
Betreiber und Anbieter, in einfachen Worten
"„Betreiber“ eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet, es sei denn, das KI-System wird im Rahmen einer persönlichen und nicht beruflichen Tätigkeit verwendet;"— KI-Verordnung, Artikel 3 Absatz 4 (Verordnung (EU) 2024/1689) · eur-lex.europa.eu
- Anbieter = das Unternehmen, das das Werkzeug auf den Markt bringt (OpenAI, Microsoft, ein Anbieter mit einem eigenen benannten System).
- Betreiber = Sie, wenn Ihr Betrieb dieses Werkzeug in eigener Verantwortung nutzt. Ein Einzelunternehmer zählt. Im englischen Text heißt das deployer.
- Persönliche und nicht berufliche Nutzung ist ausgenommen. Kunden bedienen ist keine persönliche Nutzung.
Erleichterungen für kleine Betriebe — kein Freibrief
"Im Falle von KMU, einschließlich Start-up-Unternehmen, gilt für jede in diesem Artikel genannte Geldbuße der jeweils niedrigere Betrag aus den in den Absätzen 3, 4 und 5 genannten Prozentsätzen oder Summen."— KI-Verordnung, Artikel 99 Absatz 6 (Verordnung (EU) 2024/1689) · eur-lex.europa.eu
- Artikel 99 Absatz 6 ist eine niedrigere Obergrenze, kein Versprechen, dass niemand je Fragen stellt.
- Die späteren Hochrisiko-Termine sind zusätzliche Zeit für diese Systeme. Sie setzen Artikel 4 und Artikel 50 nicht aus.
- Artikel 62 verlangt von den Mitgliedstaaten, KMU zu helfen (einschließlich Zugang zu Reallaboren). Welche Hilfe es konkret gibt, ist national — siehe die Länderseiten.
Alle Antworten in diesen Fragen
- Do I need to register my business somewhere for using AI tools?
- What are the fines, realistically, for a small business?
- Seit wann gilt die EU-KI-Verordnung für meinen Betrieb?
- Do I have to tell customers when AI wrote something?
- What counts as an "AI system" for a small business?
- Do my staff need AI training, and what counts as enough?
- What is a "deployer" — is that me?
- Does the EU AI Act apply if I'm outside the EU?
- What records should I keep, exactly?
- Entstehen Pflichten, wenn ich kostenlose KI-Werkzeuge wie ChatGPT nutze?
- I use my own personal AI account at work — do I have duties, or just my employer?
- Gilt die EU-KI-Verordnung für Einzelunternehmer?
- Do I need a lawyer to be compliant-ready?
- What happens at a border control or audit — what do I show?
- Can I use AI for hiring?
- Can I use AI to write customer emails?
- Brauchen Chatbots auf meiner Website einen KI-Hinweis?
- Is Excel-with-AI-features an AI system?
- What if I only use AI internally, never for customers?
- Do freelancers count as staff for training?
- What's the difference between the EU AI Act and GDPR?
- What AI practices does the EU AI Act ban?
- Die EU-KI-Verordnung in Deutschland
- The EU AI Act in France
- The EU AI Act in the Netherlands
- The EU AI Act in Spain
- The EU AI Act in Poland
- Prüft Ihren Computer und listet die KI-Werkzeuge auf, die Ihr Betrieb tatsächlich nutzt — die Aufzeichnung, die das Gesetz verlangt.
- Prüft Ihre Einstellungsdateien auf die Transparenz-Grundlagen und erzeugt einen Bereitschaftsbericht in verständlicher Sprache.
- Läuft in Ihrem Browser, kostenlos, nichts wird hochgeladen.
- Jeden Monat: erneute Prüfung, und der Bericht schreibt sich fort — „was sich seit der letzten Prüfung geändert hat“ steht darin.
- Aus Ihren Unterlagen wird ein druckbares Bereitschaftspaket: Werkzeugliste, Schulungsjournal, Hinweis-Checkliste.
- Bewahrt die datierte Historie auf, die eine Aufsicht sehen wollen würde.
Hat das Ihre Frage beantwortet?
Hinweise zur Vorbereitung, keine Rechtsberatung. GlassBots prüft Ihren eigenen Computer — nichts verlässt ihn.