EU AI Act und Change Management: KI-Erfolg im DACH-Mittelstand

Die Einführung und Regulierung von Künstlicher Intelligenz (KI) beeinflusst die Arbeitswelt deutschsprachiger Unternehmen im DACH-Raum derzeit massiv. Während die Chancen der KI unbestreitbar sind, ringen viele Unternehmen mit der praktischen Umsetzung und den komplexen rechtlichen Vorgaben. Die zentrale Herausforderung liegt in der schrittweisen Implementierung des EU AI Act und dessen Wechselwirkung mit den notwendigen Veränderungen im Change Management. Dies betrifft nicht nur Grossunternehmen, sondern besonders auch den Mittelstand, der agil und prozessorientiert agieren muss, um wettbewerbsfähig zu bleiben.

Der EU AI Act: Ein komplexes Regelwerk mit pragmatischen Anpassungen

Der EU AI Act, eine Verordnung (EU) 2024/1689, ist seit dem 1. August 2024 in Kraft. Er ist das weltweit erste umfassende Regelwerk für KI-Systeme und wird schrittweise angewendet. Bereits am 2. Februar 2025 wurden erste Regeln wirksam. Diese umfassen unter anderem das Verbot bestimmter KI-Systeme, welche ein unannehmbares Risiko darstellen, sowie die Festlegung einer Arbeitgeberpflicht zur KI-Kompetenzvermittlung. Diese Kompetenzvermittlung ist nicht als optionale Weiterbildung zu verstehen, sondern als fundamentale Anforderung an Unternehmen, ihre Mitarbeitenden auf den Umgang mit KI vorzubereiten. Die Relevanz dieser Pflicht wird oft unterschätzt, dabei bildet sie eine wichtige Grundlage für die Akzeptanz und den produktiven Einsatz von KI-Tools.

Ab dem 2. August 2026 treten weitere wesentliche Transparenzpflichten für generative KI und umfassende Anforderungen für sogenannte Hochrisiko-KI-Systeme in Kraft. Die Verordnung verfolgt einen risikobasierten Ansatz. Dies bedeutet, je höher das potenzielle Risiko eines KI-Systems für Grundrechte, Sicherheit oder Gesundheit ist, desto strenger sind die Anforderungen an dessen Entwicklung und Nutzung. Zu Hochrisiko-KI-Systemen zählen Anwendungen in kritischen Infrastrukturen, in der Bildung, im Bereich der Beschäftigung, beispielsweise bei der Personalauswahl oder Leistungsbewertung, bei wesentlichen privaten und öffentlichen Dienstleistungen, in der Strafverfolgung sowie in Medizinprodukten. Für Anbieter und Betreiber solcher Systeme ergeben sich weitreichende Pflichten. Dazu gehören die Erstellung einer detaillierten technischen Dokumentation, die Implementierung eines Risikomanagementsystems und eine sorgfältige Datenverwaltung zur Vermeidung von Verzerrungen oder sogenanntem Bias. Diese Anforderungen stellen insbesondere für den Mittelstand eine erhebliche Belastung dar, die frühzeitig adressiert werden muss.

Eine besonders relevante Entwicklung der letzten Wochen war die politische Einigung vom 7. Mai 2026 auf eine Vereinfachung und Straffung der Vorschriften des EU AI Act im Rahmen des sogenannten Digital Omnibus, des Omnibus-VII-Pakets. Diese Anpassungen sind eine direkte Reaktion auf die Kritik aus der Wirtschaft, die die Komplexität der ursprünglichen Vorgaben, den erheblichen Dokumentations- und Governanceaufwand sowie knappe Umsetzungsfristen bemängelte. Ziel dieser Nachbesserungen ist es, wiederkehrende Verwaltungskosten zu senken, die Rechtssicherheit für Unternehmen zu erhöhen und eine einheitlichere Anwendung in den Mitgliedstaaten zu gewährleisten. Gleichzeitig wird explizit betont, dass Grundrechts-, Datenschutz- und Schutzstandards dabei nicht abgesenkt werden. Für Arbeitgeber bedeutet dies insbesondere eine Verschiebung der Geltung der Regelungen für Hochrisiko-KI-Systeme im Arbeitsverhältnis um 16 Monate. Die neue Frist ist der 2. Dezember 2027. Diese Verschiebung ist für Unternehmen im DACH-Raum eine willkommene Atempause, die genutzt werden sollte, um die Implementierungsprozesse sorgfältig zu planen und die internen Ressourcen entsprechend aufzubauen. Es ist eine Chance, nicht eine Entlastung, die zum Abwarten verführt.

Datenschutz im DACH-Raum: Das Zusammenspiel von EU AI Act und DSG/DSGVO

Parallel zum EU AI Act ist in der Schweiz das revidierte Datenschutzgesetz (DSG) am 1. September 2023 in Kraft getreten. Dieses Gesetz stellt ebenfalls strengere Anforderungen an die Bearbeitung von Personendaten und passt sich an die europäischen Datenschutzregeln an, um den freien Datenverkehr mit der EU zu gewährleisten. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) weist darauf hin, dass das geltende DSG technologieneutral auch auf KI-gestützte Datenbearbeitungen direkt anwendbar ist und Transparenz sowie das Recht auf menschliche Überprüfung automatisierter Entscheidungen fordert. Dies bedeutet, dass die blinde Akzeptanz von KI-Ergebnissen nicht zulässig ist, wo personenbezogene Daten verarbeitet werden.

Für Unternehmen, die KI nutzen, ist es entscheidend, dass ihre Datenverarbeitung DSGVO-konform beziehungsweise DSG-konform ist. Das Zusammenspiel beider Regelwerke, also des AI Act und der DSGVO/DSG, muss konsequent beachtet werden, da sie parallel gelten und sich gegenseitig ergänzen. Verstöße können hohe Bußgelder nach sich ziehen, was die Notwendigkeit einer umfassenden Compliance-Strategie unterstreicht. Eine frühzeitige Risikoanalyse und die Implementierung von Datenschutz-Folgenabschätzungen sind unerlässlich, um rechtliche Fallstricke zu vermeiden. Dies gilt insbesondere für Anwendungen, die als Hochrisiko-KI-Systeme eingestuft werden, da hier die Anforderungen an die Datenqualität und den Datenschutz noch höher sind.

Change Management: Der Mensch im Mittelpunkt der KI-Transformation

Trotz des regulatorischen Rahmens und der Verfügbarkeit zahlreicher KI-Tools, wie ChatGPT, Claude, Gemini oder Microsoft Copilot, die im DACH-Raum bereits von über 36 Prozent der Unternehmen aktiv eingesetzt werden, bleiben die tatsächlichen Produktivitätsgewinne oft hinter den Erwartungen zurück. Studien zeigen, dass der Weg zur produktiven KI steiniger ist als gedacht. McKinsey stellte fest, dass 95 Prozent der Unternehmen noch keine finanziellen Renditen aus ihren KI-Investitionen sehen. Diese Zahlen sind alarmierend und unterstreichen, dass die reine Bereitstellung von Technologie nicht ausreicht.

Die eigentliche Gefahr liegt nicht im falschen Einsatz, sondern darin, gar nicht erst anzufangen. Wer zögert, vergrößert die Produktivitätslücke zu KI-aktiven Wettbewerbern. Ein wesentlicher Grund für diese Diskrepanz liegt in den Defiziten im Change Management. Die Einführung von KI ist weit mehr als eine technische Implementierung; sie verändert die Arbeitsweise von Mitarbeitenden grundlegend. Eine Prosci-Studie unter 1.107 Fachleuten enthüllt, dass die größte Herausforderung bei der KI-Implementierung die Benutzerkompetenz ist, die 38 Prozent aller Schwierigkeiten ausmacht. Technische Probleme hingegen betreffen lediglich 16 Prozent. Lernkurvenprobleme (22 Prozent), Schwierigkeiten bei der Eingabe von Informationen (11 Prozent) und unzureichende Schulungen (6 Prozent) sind hier die Hauptursachen. Hinzu kommt eine messbare Vertrauenslücke zwischen Frontline-Mitarbeitern und Führungskräften bezüglich KI. Mitarbeiter sehen oft noch nicht den direkten Nutzen oder fühlen sich durch die neue Technologie bedroht, während Führungskräfte die Potenziale stärker betonen.

Arbeitsforscher wie Hans Rusinek betonen, dass weniger ganze Jobs verschwinden, sondern sich vielmehr Tätigkeiten innerhalb von Jobs verändern und oft anspruchsvoller werden. Die Erzählung vom massenhaften Jobverlust ist verkürzt und wirkt lähmend. Das größte Risiko liegt im Umgang mit der Technologie: Wenn Unternehmen nur automatisieren oder aus Unsicherheit nicht handeln, verpassen sie die Chance, mit KI echte Innovation und anspruchsvollere Arbeit zu schaffen. Stattdessen werden oft monotone Aufgaben automatisiert, während die komplexeren Aspekte der Arbeit weiterhin von Menschen erledigt werden müssen, was zu einer einseitigen Belastung führen kann.

Rund 40 Prozent der potenziellen Produktivitätsgewinne gehen in der Nachbearbeitung von KI-generierten Inhalten verloren. Diese „Verwässerung der Produktivität“ wird durch eine wachsende Zahl von KI-Tools in einem noch unreifen Ökosystem, kognitive Ermüdung durch unstrukturierten KI-Einsatz und spürbaren Widerstand gegen Veränderungen verstärkt. Dies unterstreicht die Notwendigkeit eines tiefgreifenden Wandels, inklusive eines radikalen Neustarts bei Prozessen und Arbeitsweisen. Es geht nicht darum, bestehende Prozesse mit KI zu optimieren, sondern darum, sie neu zu denken und zu gestalten.

Praktische Handlungsempfehlungen für den Mittelstand

Um die genannten Herausforderungen im DACH-Raum zu meistern und die Chancen der KI tatsächlich zu nutzen, sind gezielte Change Management Strategien unerlässlich. Der Mittelstand kann hierbei von seiner Stärke, der Pragmatik und der Nähe zu den Mitarbeitenden, profitieren.

1. Klare Vision und transparente Kommunikation: Unternehmen müssen eine klare Vision für den KI-Einsatz vermitteln und transparent kommunizieren. Es muss deutlich werden, wie KI zur Verbesserung der Arbeitsabläufe, zur Steigerung der Produktivität und zur Schaffung neuer Werte beitragen kann. Diese Kommunikation sollte Ängste adressieren und den Mehrwert für den Einzelnen hervorheben. Dies beinhaltet die Förderung einer „ko-evolutionären Beziehung“, in der Mensch und KI aufeinander abgestimmt zusammenarbeiten und sich gegenseitig ergänzen, anstatt in Konkurrenz zu treten. 2. Frühzeitige Qualifizierungsoffensiven: Die gesetzliche Pflicht zur KI-Kompetenzvermittlung, die seit dem 2. Februar 2025 gilt, unterstreicht die Notwendigkeit von Schulungen. Diese Qualifizierungsoffensiven müssen unterschiedliche Wissensstände adressieren und praxisnah gestaltet sein. Es geht nicht nur darum, wie ein Tool funktioniert, sondern auch darum, wann und wofür es sinnvoll eingesetzt werden kann und welche Grenzen es hat. Regelmäßige Workshops, interne Knowledge Sharing Sessions und der Einsatz von Mentoren können hier wertvolle Beiträge leisten. 3. Vertrauensaufbau und Feedbackkultur: Vorbehalte gegenüber KI müssen aktiv angesprochen, Vertrauen aufgebaut und Feedback eingeholt werden. Ein offener Dialog ermöglicht es, Bedenken ernst zu nehmen und Missverständnisse auszuräumen. Eine anonyme Feedback-Möglichkeit kann Hemmschwellen senken und wertvolle Einblicke in die tatsächlichen Herausforderungen im Arbeitsalltag liefern. 4. Führungskräfte als Treiber: Führungskräfte spielen eine zentrale Rolle, indem sie den Einsatz von KI aktiv vorantreiben, ihre Mitarbeitenden ermutigen und mit Ängsten sensibel umgehen. Sie müssen selbst mit gutem Beispiel vorangehen, die Potenziale der KI verstehen und vermitteln können. Ihre Glaubwürdigkeit und ihr Engagement sind entscheidend für den Erfolg der Transformation. 5. Pilot- und Experimentierphasen: Kleinere Pilot- und Experimentierphasen helfen, positive Erfahrungswerte zu sammeln und Best-Practice-Beispiele zu identifizieren. So können Unternehmen lernen, welche Anwendungen in ihrem spezifischen Kontext am besten funktionieren, und diese Erfolge intern kommunizieren. Die erfolgreiche Implementierung von Microsoft Copilot bei der APP Unternehmensberatung AG dient als Beispiel für eine solche proaktive und strukturierte Begleitung einer KI-Einführung durch Change Management, bei der die Mitarbeitenden von Anfang an eingebunden waren.

Der Mittelstand im DACH-Raum, der oft als diszipliniert und prozessorientiert beschrieben wird, birgt hier eine besondere Chance. Die vorhandene Prozesskultur mit dokumentierten Workflows und systematischer Qualitätskontrolle ist ideal, um KI-Automatisierungen erfolgreich zu skalieren. Unternehmen wie die memo AG in Deutschland, die KI zur Automatisierung der Produktprüfung nutzen und dabei erhebliche Zeitersparnisse erzielen, zeigen die Potenziale auf. Auch in Finance und Controlling können KI-Anwendungen wie Predictive Planning, Rolling Forecasts und Anomalie-Erkennung die Prozesse robuster und das Reporting aussagekräftiger machen, vorausgesetzt Governance und Compliance sind konsequent mitgedacht. Eine solche Herangehensweise ermöglicht es, KI nicht als disruptives Element, sondern als evolutionäres Werkzeug zu integrieren.

Kapitel-H Perspektive: Befähigung statt Abhängigkeit

Aus Sicht von Kapitel H ist der EU AI Act, trotz seiner Komplexität, ein notwendiger Schritt zur Schaffung eines Vertrauensrahmens für KI. Die jüngsten Vereinfachungen und die Verschiebung relevanter Fristen bieten dem Mittelstand im DACH-Raum eine wertvolle Gelegenheit. Diese Zeit sollte nicht zum Abwarten genutzt werden, sondern zur proaktiven Gestaltung der eigenen KI-Strategie. Es ist eine Illusion zu glauben, dass sich die Herausforderungen von selbst lösen werden. Im Gegenteil, die Komplexität wird tendenziell zunehmen.

Wir sehen eine klare Notwendigkeit, über den reinen Werkzeugeinsatz hinauszugehen. Der Fokus muss auf der Befähigung der Mitarbeitenden liegen, nicht auf einer technologischen Abhängigkeit. Unternehmen, die jetzt in die Kompetenzentwicklung und ein fundiertes Change Management investieren, werden nicht nur die regulatorischen Anforderungen des EU AI Act erfüllen, sondern auch einen nachhaltigen Wettbewerbsvorteil erzielen. Wer zögert, riskiert nicht nur rechtliche Konsequenzen, sondern auch den Verlust der Innovationsfähigkeit und die Vergrößerung der Produktivitätslücke. Die vielzitierte