Seit dem 2. August 2026 gilt ein weiterer Teil der EU-KI-Verordnung — Grund genug, einmal ruhig aufzuschreiben, worum es bei diesem Gesetz eigentlich geht. Gemeint sind nicht nur große Anbieter aus den USA oder China: Auch ein Handwerksbetrieb, der Kundentexte mit einem Sprachmodell entwirft, oder ein Kleinunternehmen, das Fotos mit KI aufbereitet, bewegt sich in diesem Rahmen. Hier ein nüchterner Überblick, ohne Panikmache und ohne Fachchinesisch — der Reihe nach: worum es geht, wie das Gesetz Risiken stuft, welcher Zeitplan dahintersteht und was davon im eigenen Betrieb überhaupt ankommt.
Worum es geht
Die Verordnung (EU) 2024/1689, meist „KI-Verordnung" oder „AI Act" genannt, ist seit dem 1. August 2024 in Kraft. Sie regelt, wer künstliche Intelligenz einsetzt oder anbietet — und das betrifft längst nicht nur die großen Anbieter der Modelle selbst. Wer als Betrieb ein KI-Werkzeug im Alltag nutzt, sei es zum Schreiben, für Bilder oder für einen Chatbot auf der eigenen Website, bewegt sich ebenfalls in diesem Rahmen. Ob das Werkzeug selbst gebaut oder fertig eingekauft wurde, spielt dabei keine Rolle — entscheidend ist, wofür es am Ende eingesetzt wird.
Die vier Risikostufen
Das Gesetz staffelt nach Gefahr, nicht nach Unternehmensgröße. Je größer der mögliche Schaden für Menschen, desto strenger die Auflagen — je harmloser die Anwendung, desto weniger Aufwand:
- Verbotene Praktiken. Was hier steht, darf niemand einsetzen — etwa Systeme, die Menschen gezielt manipulieren oder heimlich bewerten. Für den normalen Betriebsalltag spielt diese Stufe praktisch keine Rolle.
- Hochrisiko-Anwendungen. Strenge Auflagen für Bereiche mit großer Tragweite, etwa KI, die über Bewerbungen oder Kreditvergaben mitentscheidet.
- Anwendungen mit Transparenzpflicht. Hier reicht Offenlegung: Ein Chatbot muss sich als solcher zu erkennen geben, ein täuschend echt wirkendes bearbeitetes Bild braucht einen Hinweis.
- Alles Übrige. Der überwiegende Teil des Betriebsalltags — interne Textentwürfe, aufgeräumte Fotos, sortierte Terminpläne — braucht gar keine besonderen Auflagen.
Die meisten Anwendungen, die in einem kleinen Betrieb tatsächlich vorkommen, landen in den beiden unteren Stufen. Das ist der Grund, warum sich die Aufregung um dieses Gesetz für die meisten Kleinbetriebe in Grenzen halten darf — ganz ohne hinzuschauen sollte man trotzdem nicht sein.
Der Zeitplan
Eingeführt wird die Verordnung stufenweise, nicht auf einen Schlag: Die verbotenen Praktiken galten bereits ab Februar 2025, die Regeln für allgemeine KI-Modelle ab August 2025. Seit dem 2. August 2026 greifen die Transparenzpflichten. Die Vorgaben für Hochrisiko-Bereiche folgen überwiegend erst ab 2027. Wer heute schon halbwegs aufmerksam mit KI-Werkzeugen umgeht, muss zu keinem dieser Termine in Hektik verfallen — die Übergänge sind bewusst großzügig bemessen, damit auch kleinere Betriebe ohne eigene Rechtsabteilung mitkommen.
Was das für einen kleinen Betrieb praktisch heißt
Die meisten alltäglichen Anwendungen fallen in die unterste Stufe: ein Textentwurf, ein aufbereitetes Foto, ein sortierter Terminkalender — dafür gibt es keine besonderen Pflichten. Ein Gartenbaubetrieb, der Angebotstexte mit einem Sprachmodell vorformuliert, ein Handwerksbetrieb, der Belege automatisch einlesen lässt, oder eine Praxis, die Termine per KI-Kalender sortiert: All das bewegt sich in aller Regel in dieser auflagenfreien Stufe. Transparenz wird erst dann zum Thema, wenn Inhalte entstehen, die täuschend echt wirken sollen, oder wenn Menschen mit einer KI sprechen, ohne es zu merken, etwa bei einem Chatbot. Ebenso relevant, auch wenn es streng genommen ein anderes Thema ist: Wer KI im Betrieb einsetzt, sollte wissen, welche Daten dabei wohin gehen.
Was dabei oft übersehen wird
Datenschutz und KI-Verordnung sind zwei verschiedene Dinge — die aber beide gleichzeitig gelten. Wer Kundendaten in ein KI-Werkzeug tippt, gibt sie an den Anbieter dieses Werkzeugs weiter, auch wenn sich das im Moment nicht danach anfühlt. Das passiert schneller als gedacht: eine Kundenanfrage, die zur Formulierung einer Antwort in ein kostenloses Werkzeug im Browser kopiert wird, ein Foto mit erkennbaren Namen oder Adressen, das zur Bearbeitung hochgeladen wird. Für die meisten Alltagsaufgaben lässt sich das mit ein wenig Sorgfalt sauber lösen — Hauptsache, es wird einmal bewusst angeschaut statt stillschweigend vorausgesetzt. Beide Regelwerke gehören deshalb zusammen gedacht, nicht als zwei getrennte Baustellen.
Wobei Omnigroove hilft
Ehrlich und ohne Verkaufsdruck: Ich helfe dabei, einzuordnen, in welche Stufe die eigenen Anwendungen fallen, Werkzeuge so einzurichten, dass sensible Daten nicht ungewollt abfließen, dort zu kennzeichnen, wo es tatsächlich nötig ist, und Mitarbeitende oder Helfer verständlich einzuweisen. Genauso gehört dazu, im Zweifel ehrlich zu sagen, wann etwas eben nicht nötig ist — lieber einmal zu wenig Aufwand empfehlen als einmal zu viel. Fragen dazu? Die Kontaktdaten stehen im Impressum, oder direkt über die Kontaktseite.
Keine Rechtsberatung. Dieser Text ordnet nur ein, was öffentlich zugänglich ist — für eine verbindliche Einschätzung zum eigenen Fall hilft nur eine Anwältin oder ein Anwalt.