AI Act Checkliste für KMU: 7 Schritte zur Compliance bis August 2026

Aktualisiert: März 2026 · Lesezeit: ca. 3 Minuten

Dieser Artikel wurde von einer KI (Claude Opus 4.6) erstellt. Inhaber: Olaf Mergili, NeuralFlow.

Der EU AI Act betrifft nicht nur Konzerne. Auch kleine und mittlere Unternehmen müssen handeln — besonders wenn sie KI-Tools wie ChatGPT, Claude oder Midjourney nutzen. Diese Checkliste zeigt, was bis August 2026 zu tun ist.

Alternativ können Sie direkt den Compliance Check starten, um Ihren Stand zu prüfen.

Warum KMU betroffen sind

Laut dem EU AI Act [1] gelten ab August 2026 neue Pflichten für alle Unternehmen, die KI einsetzen. Viele KMU nutzen bereits KI — oft ohne es als „KI-System“ einzuordnen:

• Texte mit ChatGPT oder Claude für Website, Blog, Social Media
• Bilder mit Midjourney oder DALL-E für Produktfotos — Produktbilder kennzeichnen
• Chatbots auf der Webseite für Kundenservice
• KI-gestützte E-Mail-Antworten (Outlook Copilot)
• Übersetzungen mit DeepL

Die 7-Schritte-Checkliste

1. Inventur: Welche KI nutzen Sie?

Erstellen Sie eine Liste aller KI-Tools: Tool, Einsatzzweck, wer nutzt es, ist das Ergebnis extern sichtbar?

2. Risikoklasse bestimmen

Die meisten KMU fallen in „Begrenzt“ — Content-Generierung, Chatbots. Hier gilt: Kennzeichnen, nicht verbieten.

3. Webseite kennzeichnen [3]

<script src="https://cdn.jsdelivr.net/npm/@neuralflow/ai-act/dist/badge.min.js" data-operator="Ihre Firma GmbH" data-ai-system="ChatGPT" data-lang="de"> </script>

Open Source, 4,6 KB, keine Cookies [5].

4. Chatbot kennzeichnen

Hinweis VOR der ersten Interaktion: „Sie kommunizieren mit einem KI-Assistenten.“

5. Mitarbeiter schulen (Art. 4 — gilt bereits seit Februar 2025 [2])

Wer KI nutzt, muss über Risiken und Pflichten informiert sein. Eine interne Unterweisung reicht.

6. Datenschutz prüfen (DSGVO + AI Act)

Beide gelten parallel. Keine personenbezogenen Daten in KI-Tools eingeben.

7. Dokumentation anlegen

Welche KI-Systeme, welcher Zweck, welche Maßnahmen, wann geschult.

Was es kostet

Zum Vergleich: Die Strafe bei Nicht-Compliance beträgt bis zu EUR 15 Millionen [4].

Rechtlicher Hinweis: Dieser Artikel stellt keine Rechtsberatung dar.

@neuralflow/ai-act auf GitHub · Live-Demo

Weitere Artikel zum EU AI Act:

• KI-Kennzeichnung auf Webseiten
• Chatbot-Kennzeichnungspflicht
• KI-Assistent und DSGVO

Olaf Mergili

Gründer von mylurch.com · KI-Berater · Seit 2023 im täglichen Einsatz von KI-Tools

Ich teste KI-Tools nicht nur — ich nutze sie jeden Tag in echten Projekten. Was hier steht, basiert auf meiner praktischen Erfahrung: was funktioniert, was nicht, und wo die Stolperfallen liegen. Keine gesponserten Empfehlungen, keine Theorie — nur ehrliche Einschätzungen aus der Praxis.

→ LinkedIn-Profil