Der 2. August 2026 war der Stichtag. Alle Hochrisiko-KI-Systeme, die in der EU eingesetzt werden, müssen jetzt vollständig den Anforderungen des EU AI Act entsprechen. Für die meisten Berliner KMU klingt das nach einem Problem, das nur Tech-Giganten betrifft. Das ist ein gefährlicher Irrtum.
Der AI Act betrifft auch den Blumenladen in Neukölln
Die EU definiert „Hochrisiko-KI“ weiter, als man denkt. Wenn Sie ein KI-gestütztes Tool für die automatische Angebotserstellung, Kundenbewertung oder Terminvergabe nutzen — ja, auch das ChatGPT-Plugin, das Ihr Büro „mal eben“ in den Workflow eingebaut hat — könnten Sie ab sofort dokumentationspflichtig sein.
Die Strafen sind kein Witz: bis zu 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes — je nachdem, was höher ist. Für ein 15-Personen-Unternehmen reichen schon zwei Prozent des Umsatzes, um existenzbedrohend zu sein.
Drei Dinge, die Sie diese Woche tun sollten
- Inventarisieren Sie Ihre KI-Nutzung. Welche Tools mit KI-Komponente sind bei Ihnen im Einsatz? CRM mit Lead-Scoring? Chatbot auf der Website? Automatisierte Rechnungserkennung? Schreiben Sie es auf.
- Prüfen Sie die Risikoklasse. Nicht jede KI ist „Hochrisiko“. Aber wenn Ihr Tool Entscheidungen über Menschen trifft — Kreditwürdigkeit, Einstellung, Vertragsbewertung — dann ist die Wahrscheinlichkeit hoch, dass Sie betroffen sind.
- Dokumentieren Sie. Der AI Act verlangt technische Dokumentation, Risikomanagement-Verfahren und menschliche Aufsicht. Das klingt nach viel, aber mit einem strukturierten Ansatz ist das machbar.
Das Gute an der Regulierung
Regulierung ist nicht nur Bürokratie. Sie ist eine Markteintritts-Barriere für Ihre Wettbewerber. Während andere Berliner Unternehmen den Kopf in den Sand stecken und hoffen, dass „schon nichts passieren wird“, können Sie jetzt Standards setzen.
Unternehmen, die ihre KI-Systeme sauber dokumentieren und konform betreiben, werden in den nächsten 18 Monaten einen massiven Vertrauensvorsprung haben — bei Kunden, Partnern und Investoren.
Compliance muss nicht teuer sein
Die gute Nachricht: Für die meisten KMU ist die notwendige Compliance mit überschaubarem Aufwand zu erreichen. Entscheidend ist, dass Sie Ihre KI-Systeme von Anfang an richtig aufsetzen — mit sauberer Architektur, dokumentierten Entscheidungslogiken und transparenten Prozessen.
Genau das machen wir bei L1fter. Keine 200-Seiten-Decks, sondern eine pragmatische Bestandsaufnahme Ihrer Systeme, eine realistische Risikoeinstufung und ein umsetzbarer Plan. Wir bauen Ihre AI-Infrastruktur so, dass sie nicht nur heute funktioniert — sondern auch morgen noch compliant ist.