EU AI Act: Was der DACH-Mittelstand jetzt wissen muss

# EU AI Act: Was der DACH-Mittelstand jetzt wissen muss

Die Einführung Künstlicher Intelligenz (KI) ist für den Mittelstand im DACH-Raum längst keine Zukunftsmusik mehr, sondern eine strategische Notwendigkeit. Doch während viele Unternehmen experimentieren und erste Anwendungen erproben, rückt der EU AI Act in den Vordergrund. Dieses umfassende Regelwerk wird den Einsatz von KI maßgeblich beeinflussen und erfordert von Unternehmen eine präzise Anpassung ihrer Strategien, Technologien und Prozesse.

Die jüngsten Entwicklungen, insbesondere die Anpassung der Umsetzungsfristen und die Klarstellung nationaler Zuständigkeiten, sind für den deutschen, österreichischen und schweizerischen Mittelstand von hoher Relevanz. Es geht nicht nur darum, technische Lösungen zu implementieren, sondern auch darum, rechtliche Rahmenbedingungen zu verstehen, interne Kompetenzen aufzubauen und vor allem die menschliche Komponente der Transformation zu managen. Kapitel H beleuchtet die konkreten Auswirkungen und gibt pragmatische Handlungsempfehlungen, um Hype von realer Anwendung zu trennen und den Weg zur Befähigung statt Abhängigkeit zu ebnen.

Der EU AI Act: Neuer Rahmen, klare Fristen und harte Verbote

Ein wesentlicher Schritt zur Konkretisierung des EU AI Acts wurde am 7. Mai 2026 durch ein politisches Einverständnis zwischen dem Europäischen Parlament und dem Rat vollzogen. Diese Einigung ist Teil des sogenannten „Digital Omnibus“-Pakets und zielt darauf ab, die Implementierung für die Wirtschaft, insbesondere im Industriesektor, praktikabler zu gestalten. Der Regelungsrahmen reagiert damit auf die Kritik aus den Unternehmen, die das ursprüngliche Regelwerk als zu unflexibel für die schnelle Entwicklung von KI-Technologien empfunden hatten.

Die wohl bedeutendste Änderung betrifft die Übergangsfristen für Hochrisiko-KI-Systeme. Während die Kernregeln des EU AI Acts, wie ursprünglich geplant, am 2. August 2026 in Kraft treten sollen, wurde Unternehmen mehr Zeit für die Anpassung ihrer Hochrisiko-Anwendungen eingeräumt. Eigenständige Hochrisiko-Systeme müssen die vollen Auflagen nun bis zum 2. Dezember 2027 erfüllen. Für KI-Systeme, die als Sicherheitskomponente in bereits regulierten Produkten eingesetzt werden, wie etwa in Maschinen oder Medizingeräten, verlängert sich diese Frist sogar bis zum 2. August 2028. Diese Differenzierung ist eine direkte Erleichterung für Branchen wie den Maschinen- und Anlagenbau, die sich zuvor Sorgen machten, dass selbst grundlegende Steuerungen unter die strenge Hochrisiko-Kategorie fallen könnten und eine zu schnelle Umstellung die Innovationskraft bremsen würde.

Trotz dieser Flexibilität in den Übergangsfristen bringt der EU AI Act auch strenge Verbote und neue Pflichten mit sich. Ab dem 2. Dezember 2026 sind KI-Anwendungen, die der Erstellung nicht-einvernehmlicher intimer Bilder dienen, sogenannte „Nudifier“-Apps, sowie Systeme zur Generierung von Kindesmissbrauchsmaterial strikt untersagt. Dies unterstreicht den klaren Fokus des Acts auf den Schutz ethischer Grundsätze und die Bekämpfung illegaler Inhalte.

Eine weitere wichtige Neuerung ist die Einführung eines verpflichtenden Wasserzeichens für KI-generierte Inhalte. Diese Regelung, die ebenfalls ab Ende 2026 greifen soll, betrifft insbesondere Anbieter generativer KI-Modelle. Das Ziel ist es, die Transparenz zu erhöhen und die Herkunft digitaler Assets nachvollziehbar zu machen. Für Unternehmen bedeutet dies, dass sie ihre Prozesse zur Erstellung und Kennzeichnung von KI-generierten Inhalten anpassen müssen, um Compliance zu gewährleisten und Vertrauen bei Nutzern und Kunden zu schaffen.

Auf nationaler Ebene schreitet die Umsetzung in Deutschland voran. Am 11. Februar 2026 hat das Bundeskabinett den Entwurf für das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) beschlossen. Dieses Gesetz soll einen innovationsfreundlichen und verlässlichen Rechtsrahmen schaffen. Es legt die national zuständigen Behörden fest, wobei der Bundesnetzagentur eine zentrale Rolle als Koordinierungs- und Kompetenzzentrum zukommt. Diese Bündelung von Expertise soll Unternehmen Orientierung bieten und die Einhaltung der Vorschriften bürokratiearm gestalten.

Vom Piloten zur Skalierung: KI-Herausforderungen im Mittelstand

Die regulatorischen Entwicklungen des EU AI Acts treffen auf eine Situation im DACH-Mittelstand, die von intensivem, aber oft noch unkoordiniertem KI-Einsatz geprägt ist. Eine am 11. Mai 2026 veröffentlichte Umfrage zeigt, dass bereits rund ein Drittel der mittelständischen Unternehmen KI aktiv nutzt, während ein weiteres Viertel in der Pilot- oder Planungsphase steckt. Allerdings haben nur etwa zehn Prozent der Unternehmen KI bereits vollständig in ihre Prozesse integriert. Dies offenbart eine erhebliche Lücke zwischen punktuellem Experimentieren und einer unternehmensweiten Skalierung von KI-Lösungen.

Die Gründe für diese Implementierungslücke sind vielfältig und liegen nicht allein in regulatorischen Unklarheiten. Fehlende interne Kompetenzen, ein hoher Weiterbildungsbedarf und die Notwendigkeit umfassender strategischer Konzepte sind entscheidende Hürden. Viele Unternehmen experimentieren zwar mit generativer KI, laut der Umfrage sind es 57 Prozent in Deutschland, doch scheitern 95 Prozent dieser Pilotprojekte. Dies ist oft auf das Fehlen einer ganzheitlichen Strategie und eine unzureichende technische Infrastruktur zurückzuführen.

Besonders in physischen Kernbereichen, wie der Fertigung mit nur 10 Prozent Einsatz oder der Lieferkette mit 11 Prozent, ist die Zurückhaltung groß. Hier könnten Fehler durch KI unmittelbare physische und finanzielle Folgen haben, was die Notwendigkeit robuster Governance-Strukturen für autonome Systeme verstärkt. Der Mittelstand muss hier seine Risikobereitschaft und seine Fähigkeit zur Implementierung verlässlicher KI-Lösungen deutlich steigern.

Unternehmen investieren zwar beträchtliche Summen in KI-Technologien, doch der erhoffte Umsatzplus bleibt oft aus, da die Wirkung auf interne Optimierungen begrenzt ist. Ein zentrales Problem ist zudem die technische Altlast. Bei 69 Prozent der Unternehmen verhindert die bestehende Legacy-IT-Infrastruktur die Skalierung von KI-Anwendungen, da sie oft nicht für den Echtzeit-Datenaustausch und die Integration komplexer KI-Modelle ausgelegt ist. Ohne eine Modernisierung dieser Grundlagensysteme bleiben viele KI-Initiativen Insellösungen ohne umfassende Wirkung.

Mensch im Fokus: Change Management und Mitarbeiterwohl bei der KI-Transformation

Die Einführung von Künstlicher Intelligenz ist weitaus mehr als ein reines Technologieprojekt. Sie ist in erster Linie ein umfassendes Change-Management-Projekt. KI kann ihr volles Potenzial nur entfalten, wenn sie an die menschliche Arbeitsprozesse ausgerichtet ist, Stichwort: