KI-Regulierung im DACH-Raum: AI Act und Schweizer Weg fordern Mittelstand

Die Rahmenbedingungen für Künstliche Intelligenz entwickeln sich im DACH-Raum mit hoher Dynamik. Aktuelle Entwicklungen zeigen, dass die Regulierung konkrete Auswirkungen auf die Arbeitswelt deutschsprachiger Unternehmen hat. Während der EU AI Act in seiner gestuften Implementierung voranschreitet, verfolgt die Schweiz einen eigenständigen Weg, der sich auf bestehende Datenschutzgesetze und die Ratifizierung internationaler Konventionen stützt. Diese unterschiedlichen, aber koordinierten Ansätze erfordern von Unternehmen im gesamten DACH-Raum eine proaktive Auseinandersetzung mit Governance, Compliance und dem verantwortungsvollen Einsatz von KI, insbesondere im Hinblick auf den Schutz von Arbeitnehmern und die Sicherstellung der Datenintegrität.

Der Gesetzgeber reagiert auf die rasche Verbreitung von KI-Systemen mit konkreten Vorgaben. Unternehmen sehen sich nicht nur mit technologischen Veränderungen konfrontiert, sondern müssen auch ihre internen Prozesse und Strategien anpassen, um rechtliche Risiken zu minimieren und das Vertrauen von Kunden und Mitarbeitern zu wahren. Die Notwendigkeit einer klaren Positionierung zum Einsatz von KI wird immer drängender. Dies betrifft nicht nur grosse Konzerne, sondern in besonderem Masse den Mittelstand, der oft mit begrenzten Ressourcen und fehlenden Fachkenntnissen kämpft. Kapitel H sieht hier eine zentrale Aufgabe, Unternehmen mit pragmatischen und umsetzbaren Empfehlungen zu befähigen.

EU AI Act: Konkrete Pflichten und Fristen für den Mittelstand

Der EU AI Act, dessen Inkrafttreten bereits am 1. August 2024 erfolgte, manifestiert sich zunehmend in konkreten Pflichten für Unternehmen in Deutschland und Österreich. Seit dem 2. August 2026 gelten umfassende Transparenzpflichten, die vorschreiben, dass KI-generierte Inhalte und Interaktionen mit KI-Systemen klar gekennzeichnet werden müssen. Diese Regelung betrifft nicht nur grosse KI-Anbieter, sondern auch kleine und mittlere Unternehmen, die beispielsweise Chatbots im Kundenservice oder Bildgenerierungsprogramme für Marketingzwecke einsetzen.

Die Kennzeichnungspflicht umfasst dabei Texte, die der Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse dienen und von KI generiert oder wesentlich bearbeitet wurden. Eine menschliche Überprüfung des Inhalts und die Übernahme der redaktionellen Verantwortung können diese Pflicht unter Umständen entfallen lassen. Bei sogenannten Deepfakes, also manipulativen oder irreführenden Bildern, Videos oder Audios, ist eine Kennzeichnung sowohl in den Metadaten als auch für Menschen erkennbar erforderlich. Auch die Interaktion mit Chatbots oder anderen KI-Systemen muss kenntlich gemacht werden, sofern dies nicht offensichtlich ist. Dies ist eine direkte Antwort auf die wachsende Herausforderung der Informationsintegrität und der potenziellen Manipulation durch KI-Technologien.

Verstösse gegen diese Transparenzpflichten können ab Dezember 2026 mit empfindlichen Bussgeldern belegt werden. Unternehmen riskieren Strafen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Diese Sanktionen unterstreichen die Dringlichkeit für Unternehmen, eine interne Transparenzstrategie zu entwickeln und umzusetzen. Es geht dabei nicht nur um die Minimierung rechtlicher Risiken, sondern auch um den Aufbau und die Stärkung des Vertrauens der Nutzer in KI-Technologien. Ein Vertrauensverlust kann langfristige negative Auswirkungen auf die Kundenbeziehung und das Unternehmensimage haben.

Die noch weitreichenderen Anforderungen für Hochrisiko-KI-Systeme, die unter anderem in Bereichen wie Biometrie, kritischer Infrastruktur, Bildung und Beschäftigung greifen, wurden durch den sogenannten "Digital Omnibus on AI" im Frühjahr 2026 angepasst und zeitlich gestaffelt. Während Verbote bestimmter KI-Praktiken, wie beispielsweise Social Scoring, bereits seit Februar 2025 wirksam sind, treten die Kernanforderungen für Hochrisiko-KI-Systeme gestaffelt in Kraft. Für Systeme in Anhang III sind diese ab dem 2. Dezember 2027 relevant, und für Systeme in Anhang I ab dem 2. August 2028. Diese Verschiebung soll Unternehmen mehr Zeit geben, die komplexen Anforderungen an Datenqualität, Monitoring, Dokumentation und Risikomanagement umzusetzen. Für KMU wurden zudem vereinfachte Anforderungen an die technische Dokumentation eingeführt, was eine Anerkennung ihrer spezifischen Herausforderungen darstellt. Die Botschaft an Unternehmen bleibt jedoch klar: Der frühzeitige Aufbau einer belastbaren KI-Governance, die Risiken über den gesamten Lebenszyklus von KI-Systemen beherrschbar macht, ist entscheidend für einen nachhaltigen Wettbewerbsvorteil.

Der Schweizer Weg: Flexibilität durch bestehendes Recht und internationale Konventionen

Die Schweiz hat sich bewusst gegen ein umfassendes, horizontales KI-Gesetz nach dem Vorbild des EU AI Act entschieden. Stattdessen setzt der Bundesrat auf einen pragmatischen Ansatz: die Anpassung bestehender Gesetze dort, wo KI neue Fragen aufwirft, und die Ratifizierung der KI-Konvention des Europarats. Diese Konvention stellt das erste völkerrechtlich bindende Abkommen zu KI dar und fordert die Einhaltung von Menschenrechten, Demokratie und Rechtsstaatlichkeit durch KI-Systeme. Eine Vernehmlassungsvorlage für neue Regeln zur Nutzung von KI wird vom Eidgenössischen Justiz- und Polizeidepartement (EJPD) bis Ende 2026 erarbeitet und soll Themen wie Transparenz, Datenschutz, Nichtdiskriminierung und Aufsicht abdecken. Dies zeigt den Willen, die Herausforderungen durch KI gezielt und im Einklang mit bewährten Rechtsprinzipien anzugehen, anstatt eine völlig neue Rechtslandschaft zu schaffen.

Auch ohne ein spezifisches KI-Gesetz ist der Einsatz von KI in der Schweiz keineswegs unreguliert. Das revidierte Datenschutzgesetz (revDSG), das seit September 2023 in Kraft ist, gilt laut dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) direkt für KI-gestützte Datenbearbeitungen. Dies beinhaltet die Transparenzpflicht und das Recht, einen automatisierten Entscheid von einem Menschen überprüfen zu lassen. Für Unternehmen, die in der EU Kunden haben, bedeutet dies zusätzlich die Erfüllung der Bestimmungen der DSGVO, die zu rund neunzig Prozent mit dem revDSG deckungsgleich sind. Weitere relevante Gesetze, die den Einsatz von KI in der Schweiz beeinflussen, sind das Lauterkeitsrecht, das Urheberrecht und das Haftungsrecht. Diese bestehenden Rechtsrahmen bieten bereits eine solide Grundlage für den verantwortungsvollen Einsatz von KI, auch wenn punktuelle Anpassungen notwendig sind, um spezifische KI-Risiken zu adressieren.

Für Schweizer KMU ist es daher entscheidend, bereits jetzt interne KI-Richtlinien zu etablieren. Diese Richtlinien sollten klar festlegen, welche KI-Dienste für welche Aufgaben verwendet werden dürfen, welche Daten eingegeben werden dürfen, insbesondere die Notwendigkeit der Anonymisierung vertraulicher Informationen, wie Ergebnisse zu prüfen sind und wie neue Tools freigegeben werden. Ein besonderes Augenmerk gilt der sogenannten "Schatten-KI", also dem unkontrollierten Einsatz von KI-Tools durch Mitarbeiter. Dies wird als eine der grössten Baustellen für Unternehmen im Jahr 2026 betrachtet, da sie unkontrollierbare Datenabflüsse und Compliance-Risiken mit sich bringt. Eine klare Strategie und Schulung der Mitarbeitenden sind hier essenziell, um eine sichere und rechtskonforme Nutzung von KI-Tools zu gewährleisten.

KI und Arbeitswelt: Steuerung, Kontrolle und Transformation

Die Einführung und Regulierung von KI haben tiefgreifende Auswirkungen auf die Arbeitswelt. Eine aktuelle Meldung vom 13. Oktober 2026 hebt hervor, dass der Einsatz von KI zur Leistungskontrolle von Beschäftigten besonders kritisch zu sehen ist. Zwar darf der Arbeitgeber die Arbeitsleistung grundsätzlich kontrollieren, jedoch müssen die Persönlichkeitsrechte der Beschäftigten und die Datenschutzvorgaben strikt beachtet werden. Die Auswertung von Arbeitsgeschwindigkeit, Fehlerquoten oder Kommunikationsverhalten durch KI zur Erstellung individueller Leistungsprofile ist nicht ohne Weiteres zulässig. Bei der Einführung solcher Systeme hat der Betriebsrat in Deutschland ein Mitbestimmungsrecht, was die Bedeutung der sozialen Komponente unterstreicht.

Gleichzeitig werden KI-Tools zunehmend als Katalysatoren für Change Management in Unternehmen wahrgenommen. Seminare und Konferenzen im Oktober 2026, wie das "Handelsblatt Seminar: KI-Tools im Change Management" oder die Konferenz "KI-getriebene Transformation: Kulturwandel und Arbeit 2026", fokussieren auf praxisnahe Strategien. Themen sind der Einsatz von KI für Umfeldanalysen, die Entwicklung von Change Stories, die Gestaltung visueller und audiovisueller Kommunikationsinhalte sowie der Aufbau eigener KI-Assistenten und Workflows zur Automatisierung von Change-Aktivitäten. Tools wie Claude, ChatGPT, Microsoft 365 Copilot und Google Gemini werden hierbei für Recherche, Textentwürfe und die Erstellung von Inhalten genannt. Diese Beispiele zeigen, dass KI nicht nur Prozesse optimiert, sondern auch die Art und Weise, wie Veränderungen im Unternehmen kommuniziert und umgesetzt werden, grundlegend beeinflusst.

In Funktionsbereichen wie Controlling, Finance und HR werden KI-Anwendungen ebenfalls immer relevanter. KI wird eingesetzt, um Forecasts zu verbessern, Anomalien zu erkennen, Abschlüsse zu automatisieren, Risiken zu analysieren und das Reporting zu optimieren. Unternehmen müssen jedoch robuste Governance-Strukturen etablieren und sicherstellen, dass KI-Ergebnisse nachvollziehbar bleiben und die Datenqualität hoch ist, um Akzeptanz in der Revision und den Geschäftsprozessen zu gewährleisten. Der TÜV Rheinland bietet beispielsweise ein Seminar an, das sich explizit mit dem strategischen und regulatorisch sicheren Einsatz von KI im HR- und Finance-Bereich auseinandersetzt und die Berücksichtigung von EU AI Act, DSGVO und BetrVG lehrt. Dies verdeutlicht, dass die technische Implementierung von KI untrennbar mit rechtlichen und organisatorischen Rahmenbedingungen verbunden ist.

Mittelstand im Fokus: Von Pilotprojekten zur strategischen Verankerung

Für den Mittelstand im DACH-Raum, der oft mit fehlenden Kompetenzen und regulatorischen Unklarheiten kämpft, sind der einfache Zugang zu digitalen Lösungen und Künstlicher Intelligenz entscheidend. Eine aktuelle Meldung vom 12. Oktober 2026 aus dem Saarland berichtet über die Förderung einer neuen KI-Plattform im Mittelstand mit rund 443.300 Euro. Das Projekt "Baseline4SME" der saarländischen Unternehmen abat+ GmbH und Meta-Level Software AG zielt darauf ab, eine gemeinsame Plattform zu entwickeln, über die Mittelständler digitale und KI-Lösungen auswählen und kombinieren können, ohne selbst komplexe IT-Strukturen aufbauen zu müssen. Die Meta-Level Software AG bringt dabei drei eigene KI-Anwendungen in die Plattform ein, um die technische Integration zu testen und die wirtschaftliche Tragfähigkeit zu prüfen. Dies ist ein konkretes Beispiel dafür, wie der Zugang zu KI-Technologien für kleinere Unternehmen erleichtert werden kann.

Diese Entwicklungen zeigen, dass die KI-Adoption im Mittelstand zunehmend von punktuellen Experimenten zu strategischen Implementierungen übergeht, wenngleich noch eine Lücke zur unternehmensweiten Skalierung besteht. Die "KI für den Mittelstand" Konferenz der IHK München am 21. Oktober 2026 wird Unternehmen weitere Impulse und Best Practices zur erfolgreichen KI-Einführung liefern, insbesondere auch im Bereich Cybersicherheit mit KI. Solche Initiativen sind entscheidend, um den Mittelstand für die Potenziale der KI zu sensibilisieren und ihm konkrete Wege zur Umsetzung aufzuzeigen. Es geht darum, die Scheu vor der Technologie zu nehmen und aufzuzeigen, wie KI pragmatisch und wirkungsvoll im Geschäftsalltag eingesetzt werden kann.

Praktische Handlungsempfehlungen für Unternehmen

Die aktuellen Entwicklungen erfordern eine proaktive Herangehensweise. Unternehmen sollten folgende Schritte in Betracht ziehen:

1. Interne KI-Governance etablieren: Definieren Sie klare Regeln für den Einsatz von KI-Tools. Wer darf welche Tools für welche Aufgaben nutzen? Welche Daten dürfen eingegeben werden? Dies ist entscheidend, um "Schatten-KI" zu vermeiden und Datenlecks zu verhindern. 2. Mitarbeitende schulen: Informieren und schulen Sie Ihre Belegschaft umfassend über die Risiken und Chancen von KI. Sensibilisieren Sie für Datenschutzaspekte und die korrekte Kennzeichnung von KI-generierten Inhalten. Eine gut informierte Belegschaft ist Ihr bester Schutz. 3. Risikobewertung durchführen: Bewerten Sie regelmässig die KI-Systeme, die Sie einsetzen oder planen einzusetzen, hinsichtlich potenzieller Risiken, insbesondere im Hinblick auf den EU AI Act (Hochrisiko-Klassifizierung) und das revDSG. 4. Transparenzstrategie entwickeln: Erarbeiten Sie klare Prozesse zur Kennzeichnung von KI-generierten Inhalten und zur Offenlegung von Interaktionen mit KI-Systemen. Dies betrifft nicht nur externe Kommunikation, sondern auch interne Dokumentation. 5. Rechtskonformität prüfen: Überprüfen Sie Ihre aktuellen KI-Anwendungen und -Prozesse regelmässig auf Konformität mit dem EU AI Act, dem revDSG, der DSGVO und anderen relevanten Gesetzen wie dem Urheber- oder Haftungsrecht. Bei Bedarf sollten Sie rechtlichen Rat einholen. 6. Interdisziplinäre Teams bilden: Bilden Sie Teams, die Expertise aus den Bereichen IT, Recht, HR, Ethik und Business vereinen, um eine ganzheitliche Perspektive auf den KI-Einsatz zu gewährleisten.

Kritische Einordnung aus Kapitel-H-Sicht

Die Flut an Regularien und die gleichzeitige Notwendigkeit, KI als Wettbewerbsfaktor zu nutzen, können im Mittelstand zu Unsicherheit führen. Bei Kapitel H treten wir der weit verbreiteten Haltung entgegen, dass KI ein Selbstläufer sei oder dass man sich auf die Weisheit grosser Technologieanbieter verlassen könne. Die Realität ist komplexer. Die vorliegenden Regulierungen, sei es der EU AI Act oder der Schweizer Weg, zielen darauf ab, einen sicheren und verantwortungsvollen Rahmen zu schaffen. Dies ist begrüssenswert und notwendig.

Unsere Erfahrung zeigt jedoch, dass die wahre Herausforderung in der praktischen Umsetzung liegt. Es genügt nicht, Richtlinien zu kennen. Man muss sie leben und in die Unternehmenskultur integrieren. Unternehmen, die sich auf externe Berater verlassen, ohne interne Kompetenzen aufzubauen, schaffen unnötige Abhängigkeiten. Unsere Kernbotschaft bleibt daher: Befähigung statt Abhängigkeit. Der Mittelstand muss verstehen, welche spezifischen Risiken und Chancen KI für das eigene Geschäftsmodell birgt und wie diese mit vorhandenen Ressourcen und Prozessen gemanagt werden können.

Die Diskussion um "Schatten-KI" verdeutlicht dies eindringlich. Der unkontrollierte Einsatz von generativer KI birgt massive Risiken für Datenschutz, geistiges Eigentum und Compliance. Eine strikte Governance und die fortlaufende Schulung der Mitarbeitenden sind nicht optionale Zusatzleistungen, sondern fundamentale Notwendigkeiten. Es geht darum, eine KI-Strategie zu entwickeln, die nicht nur reaktiv auf Regularien reagiert, sondern proaktiv die Potenziale der Technologie nutzt und gleichzeitig die Risiken beherrschbar macht. Pragmatismus, eine klare Datenstrategie und der Fokus auf den konkreten Mehrwert sind dabei entscheidend, um den Hype von der realen Anwendung zu trennen.

Fazit: Nutzen Sie die Chance zur strategischen Positionierung

Die fortschreitende Konkretisierung der KI-Regulierung im DACH-Raum ist keine Last, sondern eine Chance. Unternehmen, die jetzt handeln und eine robuste KI-Governance etablieren, schaffen nicht nur Rechtssicherheit, sondern stärken auch das Vertrauen ihrer Stakeholder. Der EU AI Act und der Schweizer Weg zwingen zu einer Auseinandersetzung, die weit über technische Implementierungen hinausgeht. Es geht um die strategische Verankerung von KI, um den Schutz von Daten und Persönlichkeitsrechten und um die Gestaltung einer zukunftsfähigen Arbeitswelt.

Der Mittelstand hat hier die Möglichkeit, durch eine proaktive und verantwortungsvolle Herangehensweise seine Wettbewerbsfähigkeit zu sichern und auszubauen. Investitionen in interne Kompetenzen, klare Richtlinien und eine kontinuierliche Anpassung an die regulatorischen Rahmenbedingungen sind unerlässlich. Wer jetzt die Weichen stellt, kann die Potenziale der KI nutzen, ohne in die Fallstricke von Hype oder Compliance-Verstössen zu geraten. Eine gut durchdachte KI-Strategie ist somit ein entscheidender Faktor für den langfristigen Erfolg im digitalen Zeitalter. Es geht darum, KI als Werkzeug zu verstehen, das den Menschen befähigt, nicht ihn ersetzt oder unkontrolliert agiert.