EU AI Act: Verzögerung schafft Unsicherheit und Kosten für den DACH-Mittelstand

Die Künstliche Intelligenz (KI) ist längst nicht mehr nur ein Thema für Startups oder Technologiekonzerne. Sie ist ein fundamentaler Treiber für Effizienz und Wettbewerbsfähigkeit im gesamten DACH-Wirtschaftsraum. Viele Unternehmen, insbesondere der Mittelstand, haben die Potenziale erkannt und beschäftigen sich mit deren Implementierung. Doch gerade als viele Betriebe ihre ersten Schritte wagen, sorgt eine zentrale Entwicklung in der europäischen Regulierung für erhebliche Irritationen und Hindernisse: Die vollständige Anwendung des EU AI Act wird um rund 16 Monate, bis Ende 2027, verschoben. Diese Verzögerung mag auf den ersten Blick wie eine Atempause wirken, entpuppt sich bei näherer Betrachtung jedoch als Quelle massiver Unsicherheit und unkalkulierbarer Kosten, insbesondere für kleine und mittlere Unternehmen (KMU) in Deutschland, Österreich und der Schweiz.

Der EU AI Act, der am 1. August 2024 offiziell in Kraft trat, ist das weltweit erste umfassende Gesetz zur Regulierung künstlicher Intelligenz. Er soll einen rechtlichen Rahmen schaffen, der Vertrauen in KI fördert und gleichzeitig Innovationen ermöglicht. Ein hehres Ziel, das durch die aktuelle Verschiebung der Kernvorschriften konterkariert wird. Die Anforderungen für Hochrisiko-KI-Systeme, die ursprünglich bis August 2026 hätten gelten sollen, treten nun erst im Dezember 2027 in Kraft. Für einige Sektoren sind sogar Übergangsfristen bis Dezember 2028 vorgesehen. Diese Verschiebung betrifft auch die geplante Europäische KI-Aufsichtsbehörde, die eine zentrale Rolle bei der Durchsetzung und Interpretation des Gesetzes spielen sollte. Für Unternehmen im DACH-Raum bedeutet dies, dass sie sich weiterhin in einer Grauzone bewegen, ohne verlässliche Orientierungspunkte für ihre KI-Strategien und Investitionen.

Regulatorische Unsicherheit und ihre Folgen für den Mittelstand

Die Auswirkungen dieser Verzögerung sind weitreichend und betreffen den gesamten DACH-Raum. Deutsche und österreichische Unternehmen sind direkt vom EU AI Act betroffen. Auch wenn die Schweiz einen eigenen Weg einschlägt und primär die Ratifizierung der Rahmenkonvention des Europarats zu KI priorisiert, beeinflussen die Entwicklungen in der EU auch Schweizer Unternehmen aufgrund der engen wirtschaftlichen Verflechtungen. Ein regulatorischer Flickenteppich, bei dem jedes Land oder jeder Sektor eigene Regeln aufstellt, ist das Worst-Case-Szenario für international agierende Unternehmen.

Die Industrie reagiert besorgt auf die Verzögerungen. Der TÜV-Verband warnt vor einem möglichen „Sektorenaustritt“ für Industrieprodukte. Dies würde bedeuten, dass Kategorien wie Medizinprodukte, Maschinen oder Aufzugssteuerungen möglicherweise aus dem Geltungsbereich des KI-Gesetzes herausgenommen werden könnten. Ein solches Szenario würde kein Vakuum schaffen, sondern die bereits bestehende Unsicherheit für Unternehmen noch verstärken. Dr. Joachim Bühler vom TÜV-Verband betont zu Recht die Notwendigkeit eines einheitlichen europäischen Rahmens für rechtliche Sicherheit. Ohne klare, europaweite Vorgaben, die nicht ständig verschoben werden, fällt es Unternehmen schwer, langfristig zu planen und ihre Investitionen in KI zu tätigen. Dies verzögert nicht nur die Adaption von KI-Technologien, sondern hemmt auch die Wettbewerbsfähigkeit des europäischen Binnenmarktes im globalen Vergleich.

Die Unsicherheit manifestiert sich in der Frage, welche Anforderungen in welcher Form und zu welchem Zeitpunkt tatsächlich bindend sein werden. Dies zwingt Unternehmen dazu, ihre Implementierungsstrategien ständig anzupassen, was wiederum Ressourcen bindet und Kosten verursacht. Insbesondere KMU fehlt oft die Kapazität, diese komplexen und sich ständig ändernden Anforderungen zu überwachen und zu interpretieren. Die Folge ist oft eine Lähmung oder eine Abkehr von vielversprechenden KI-Projekten, aus Angst vor zukünftigen, unklaren Compliance-Hürden.

Konkrete Compliance-Kosten für KMU und die finanzielle Belastung

Die finanzielle Belastung, die aus dieser unklaren regulatorischen Lage resultiert, ist gravierend, insbesondere für KMU. Diese Unternehmen bilden das Rückgrat der DACH-Wirtschaft und sind oft weniger in der Lage, unerwartete Kosten zu absorbieren. Analysten schätzen, dass eine Doppelregulierung oder die ständige Anpassung an sich ändernde Vorschriften KMU anfängliche Compliance-Kosten von bis zu 600.000 Euro aufbürden könnte. Die jährlichen Folgekosten könnten bei weiteren 150.000 Euro liegen. Diese Zahlen sind alarmierend. Für viele Betriebe gefährdet dies 30 bis 40 Prozent ihrer erwarteten Gewinne. Eine solche finanzielle Belastung kann die Wettbewerbsfähigkeit vieler KMU massiv beeinträchtigen und ihre Existenz gefährden. Dies ist umso bedenklicher, als der Mittelstand laut einer Studie der Unternehmensberatung Horváth bereits im Jahr 2025 seine Investitionen in KI spürbar zurückgefahren hat, entgegen dem allgemeinen Markttrend. Die Unsicherheit des AI Act wirkt hier als zusätzlicher Bremser.

Diese Kosten entstehen nicht nur durch die Implementierung neuer Prozesse und Systeme, sondern auch durch den Bedarf an spezialisiertem Rechts- und Technologie-Know-how. KMU müssen externe Berater beauftragen oder internes Personal schulen, um die komplexen Anforderungen des AI Act zu verstehen und umzusetzen. Dies ist eine Hürde, die viele Betriebe ohne ausreichende finanzielle Polster schlichtweg nicht nehmen können. Die Verschiebung der Implementierung verlängert diese Phase der Ungewissheit und damit auch die Phase potenzieller Kostensteigerungen, da Unternehmen keine klare Roadmap für ihre Investitionen haben.

Der DACH-Mittelstand vor vielschichtigen Herausforderungen

Neben den spezifischen Problemen durch den verzögerten AI Act stehen KMU im DACH-Raum vor einer Reihe grundsätzlicher Herausforderungen bei der Einführung und Nutzung von KI:

* Fehlendes Know-how: Viele KMU wissen nicht, wo sie mit der KI-Implementierung beginnen sollen. Es mangelt oft an internen IT-Ressourcen und Spezialisten, um KI-Projekte zu betreuen, Modelle zu trainieren oder Compliance-Fragen zu klären. Eine Bitkom-Umfrage zeigt, dass der Fachkräftemangel die Digitalisierung in vielen Unternehmen hemmt.

* Einstiegshürden und Kosten: Enterprise-Lösungen sind für kleinere Unternehmen oft zu teuer und zu komplex in der Handhabung. Unerwartet hohe Kosten sind für etwa ein Drittel der KI-nutzenden deutschen Unternehmen eine Überraschung. Die Initialinvestitionen und die laufenden Betriebskosten können das Budget schnell sprengen, insbesondere wenn der Return on Investment (ROI) nicht klar kommuniziert oder demonstriert wird.

* Datenschutz- und Sicherheitsbedenken: 77 Prozent der Unternehmen in DACH nennen Datenschutz- und Sicherheitsbedenken als Haupthindernis beim KI-Einsatz. Die Einhaltung der DSGVO und zukünftig des AI Act erfordert spezialisiertes Wissen und oft erhebliche Investitionen in Daten-Governance und -Sicherheit. Der Umgang mit sensiblen Unternehmens- und Kundendaten ist ein entscheidender Faktor, der Vertrauen schafft oder zerstört.

* Abhängigkeit von externen Anbietern: Eine Red Hat-Studie vom 20. April 2026 zeigt, dass deutsche Unternehmen bei der Implementierung von KI stark von externen Anbietern abhängig sind. Obwohl 57 Prozent eine Exit-Strategie haben, erwarten 37 Prozent, dass ein Anbieterwechsel erhebliche Auswirkungen auf die Geschäftskontinuität hätte. Dies schafft ein systemisches Risiko, insbesondere in stark regulierten Branchen wie Banken und Finanzdienstleistungen. Eine solche Abhängigkeit kann die Flexibilität einschränken, Kosten in die Höhe treiben und die Kontrolle über die eigene KI-Strategie verringern.

Diese Herausforderungen werden durch die unklare Lage des AI Act nicht nur verstärkt, sondern können auch dazu führen, dass Unternehmen ihre KI-Vorhaben auf unbestimmte Zeit verschieben, was ihren Wettbewerbsnachteil weiter erhöht.

Praktische Handlungsempfehlungen für Unternehmen

Angesichts dieser komplexen Lage ist es entscheidend, dass Unternehmen im DACH-Raum, insbesondere KMU, proaktiv handeln und eine strategische Herangehensweise entwickeln. Kapitel H empfiehlt folgende konkrete Schritte:

1. Informierte Strategieentwicklung: Verfolgen Sie die Entwicklungen im Bereich der KI-Regulierung genau und integrieren Sie diese Erkenntnisse in Ihre KI-Strategien. Die EU-Kommission stellt bereits kostenlose Umsetzungsleitfäden zur Verfügung. Nutzen Sie diese, um einen Überblick über Fristen und Risikoklassen des EU AI Acts zu verschaffen. Bleiben Sie informiert, aber lassen Sie sich nicht von kurzfristigen Verschiebungen in Panik versetzen. Entwickeln Sie eine flexible Strategie, die Anpassungen erlaubt.

2. Investition in Open Source: Um Abhängigkeiten von einzelnen KI-Anbietern zu reduzieren und Flexibilität bei der Kombination unterschiedlicher KI-Modelle und Infrastrukturen zu bewahren, sollten offene Ansätze in Betracht gezogen werden. Open-Source-Lösungen bieten oft eine kostengünstigere Alternative zu proprietären Systemen und ermöglichen eine größere Kontrolle über die genutzten Technologien. Dies reduziert nicht nur das Risiko eines Vendor-Lock-ins, sondern fördert auch die interne Kompetenzentwicklung.

3. Fokus auf Daten-Governance und -qualität: Eine saubere Datenbasis ist essenziell für den Erfolg von KI-Anwendungen. Studien zeigen, dass mangelnde Datenintegration ein zentraler Engpass ist. Investieren Sie in Pseudonymisierung und Anonymisierung von Daten, um Datenschutzrisiken zu minimieren und eine solide Grundlage für zukünftige KI-Anwendungen zu schaffen. Eine gute Datenqualität ist nicht verhandelbar für effiziente und zuverlässige KI-Systeme.

4. Schulung und Change Management: Mangelndes Know-how und interner Widerstand sind kulturelle Hürden, die den Fortschritt behindern können. Fördern Sie die digitale Transformation durch umfassende Mitarbeiterschulungen. Eine positive Einstellung zu KI und die Befähigung der Mitarbeiter, neue Tools zu nutzen, sind entscheidend für die Akzeptanz und erfolgreiche Implementierung von KI-Anwendungen. Schaffen Sie eine Kultur, die Lernen und Anpassung wertschätzt.

5. Pilotprojekte und ROI-Fokus: Statt umfassender und teurer Enterprise-Lösungen sollten KMU mit praxisnahen Pilotprojekten starten. Diese fokussieren auf konkrete Anwendungsfälle, demonstrieren den Return on Investment (ROI) und minimieren das finanzielle Risiko. Ein typisches Pilotprojekt kann sich innerhalb von 12 bis 18 Monaten amortisieren. Dieser agile Ansatz ermöglicht es, Erfahrungen zu sammeln und schrittweise zu expandieren.

6. Datenschutzbeauftragte und interne Richtlinien: Etablieren Sie einen Datenschutzbeauftragten, falls nicht bereits geschehen, und erstellen Sie interne KI-Richtlinien. Diese sind unerlässlich, um die DSGVO-Konformität sicherzustellen und den verantwortungsvollen Umgang mit KI zu gewährleisten. Klare interne Vorgaben schaffen Sicherheit für Mitarbeiter und Management im Umgang mit neuen Technologien und Daten.

Kritische Einordnung aus Kapitel-H-Sicht

Die aktuelle Situation rund um den EU AI Act ist bezeichnend für die Herausforderungen, die sich ergeben, wenn Regulierung nicht Hand in Hand mit der Realität der Unternehmen geht. Die Absicht des AI Act, einen vertrauenswürdigen Rahmen für KI zu schaffen, ist grundsätzlich zu begrüßen. Doch die wiederholten Verzögerungen und die daraus resultierende Unsicherheit sind für den DACH-Mittelstand, der für Stabilität und Planbarkeit steht, ein erhebliches Hemmnis. Statt Klarheit zu schaffen, wird eine Phase der Ungewissheit künstlich verlängert, die Investitionen ausbremst und die Wettbewerbsfähigkeit gefährdet. Es entsteht der Eindruck, dass politische Prozesse nicht mit der Geschwindigkeit und Komplexität der technologischen Entwicklung Schritt halten können.

Die hohen geschätzten Compliance-Kosten von bis zu 600.000 Euro initial und 150.000 Euro jährlich für KMU sind alarmierend. Sie verdeutlichen, dass der Gesetzgeber die Realitäten und die Finanzkraft kleinerer Unternehmen offenbar unterschätzt. Solche Belastungen können Innovationskraft abwürgen und dazu führen, dass KMU von der Nutzung zukunftsweisender Technologien wie KI Abstand nehmen, um nicht in eine Kostenfalle zu tappen. Dies widerspricht dem europäischen Ziel, technologische Souveränität zu erlangen und die Digitalisierung voranzutreiben.

Kapitel H vertritt die Ansicht, dass Technologieunternehmen und der Mittelstand nicht in eine Abhängigkeit von externen Anbietern oder überbordenden Regulierungen gedrängt werden dürfen. Stattdessen muss der Fokus auf Befähigung und Eigenverantwortung liegen. Die EU sollte einen verlässlichen und planbaren Rahmen schaffen, der Innovation fördert, anstatt sie durch bürokratische Hürden zu ersticken. Die Schweiz, mit ihrem Ansatz einer sektoriellen Anpassung eigener Gesetze, könnte hier einen flexibleren Weg gehen, der die Besonderheiten des Mittelstands besser berücksichtigt. Es ist entscheidend, dass Unternehmen jetzt nicht resignieren, sondern proaktiv interne Kompetenzen aufbauen, auf Open Source setzen und ihre Daten-Governance stärken. Nur so können sie langfristig von den Vorteilen der KI profitieren, ohne sich von regulatorischer Unsicherheit lähmen zu lassen.

Fazit

Die Verzögerung der vollständigen Implementierung des EU AI Act bis Ende 2027 stellt den DACH-Mittelstand vor erhebliche Herausforderungen. Sie schafft regulatorische Unsicherheit, verursacht hohe Compliance-Kosten und bremst die dringend notwendigen Investitionen in KI. Unternehmen müssen diese Phase der Unsicherheit nutzen, um ihre internen Prozesse zu stärken und sich auf zukünftige Anforderungen vorzubereiten. Das bedeutet, eine informierte KI-Strategie zu entwickeln, in Open-Source-Lösungen zu investieren, die Datenqualität sicherzustellen, Mitarbeiter zu schulen und mit Pilotprojekten konkrete Mehrwerte zu schaffen. Indem Sie jetzt proaktiv handeln, minimieren Sie Risiken und sichern Ihre Wettbewerbsfähigkeit. Lassen Sie sich nicht von der Unsicherheit lähmen, sondern nutzen Sie die Zeit, um Ihre KI-Fähigkeiten auf eine solide Basis zu stellen. Eine klare Strategie und die Stärkung der internen Kompetenzen sind der beste Schutz gegen unklare externe Rahmenbedingungen und die Basis für nachhaltigen KI-Erfolg in Ihrem Unternehmen.