Neue gesetzliche Regelungen
Dein Team nutzt KI. Täglich. Aber bist du auf der sicheren Seite?
Seit Februar 2025 gilt der EU AI Act. Er regelt verbindlich, wie Unternehmen KI einsetzen dürfen. Ab August 2026 beginnt die aktive Durchsetzung mit Bußgeldern. Er betrifft jedes Unternehmen, in dem jemand ChatGPT, Copilot oder ähnliche Tools verwendet.
Warum das jetzt wichtig ist
Was deine Mitarbeitenden gerade unkontrolliert weitergeben
In 57 % aller Unternehmen nutzen Mitarbeitende KI-Tools ohne Wissen der Geschäftsführung. Kundendaten, Vertragsdetails, interne Berichte. Einmal eingegeben, nicht mehr zurückholbar.
Kein Schulungsnachweis? Kein Argument.
Der AI Act hat härtere Zähne als die DSGVO. Wer bei einem KI-bedingten Schaden keinen Nachweis vorzeigen kann, steht ohne Argument da.
Wer Verantwortung zeigt, gewinnt Vertrauen
Kunden und Partner merken, ob ein Unternehmen verantwortungsvoll mit KI umgeht. Wer das zeigen kann, hat einen Vorteil. Wer nicht, erklärt sich.
Dein Team braucht Orientierung. Keine Verbote.
Ohne klare Regeln improvisieren Mitarbeitende. Mit einem Schulungsnachweis hast du dokumentiert gehandelt und das ist im Streitfall der entscheidende Unterschied.
Was genau ist der EU AI Act?
Der EU AI Act ist das weltweit erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz. Er trat am 1. August 2024 in Kraft und gilt seitdem in allen 27 EU-Mitgliedstaaten. Direkt, ohne nationales Umsetzungsgesetz. Was Brüssel beschlossen hat, gilt in München, Hamburg und Hannover.
Das Grundprinzip ist kein Bürokratiemonster. Es ist Logik: Nicht jede KI ist gleich riskant. Das Gesetz unterscheidet nicht nach Unternehmensgröße oder Branche, sondern nach dem, was die KI tut. Wer selektiert, bewertet oder entscheidet, trägt mehr Verantwortung. Wer textet oder zusammenfasst, weniger. Aber nie keine.
Artikel 4 des AI Act verpflichtet jeden Arbeitgeber seit dem 2. Februar 2025 dazu, sicherzustellen, dass Mitarbeitende, die KI nutzen, ausreichend dafür geschult sind. Wer ChatGPT im Büro erlaubt, hat damit eine Schulungspflicht. Unabhängig von der Unternehmensgröße.
„KI verantwortungsvoll einzusetzen ist 2026 keine Kür mehr. Es ist die Grunderwartung.“
Das klingt vage. Das Gesetz ist es auch – mit Absicht. Es schreibt kein Format vor, kein Pflichtzertifikat, keine staatlich verordnete Einheitsschulung. Was zählt: dass deine Mitarbeitenden verstehen, womit sie arbeiten. Und dass du es nachweisen kannst.
Welche Konsequenzen folgen aus dem AI Act?
Stell dir vor, eine Mitarbeiterin kopiert beim nächsten Quartalsbericht Kundendaten in ChatGPT. Kein böser Wille. Nur Effizienz. Sie hat es beim Kollegen gesehen.
Dann passiert etwas. Ein Datenleck. Eine Beschwerde. Eine Anfrage der Aufsichtsbehörde.
Und die erste Frage, die kommt, lautet nicht: „Was ist passiert?“ Sie lautet: „Was haben Sie unternommen, damit Ihr Team KI verantwortungsvoll einsetzt?“
Wer keinen Schulungsnachweis vorzeigen kann, kann sich nicht entlasten. Die Beweislast liegt beim Unternehmen. Und die Verantwortung dafür lässt sich nicht delegieren, sie bleibt immer bei denen, die den KI-Einsatz verantworten.
Wer die DSGVO-Einführung 2018 erlebt hat, kennt das Muster. Die, die früh gehandelt haben, hatten einen ruhigen Übergang. Die anderen zahlten später mehr: für Berater, für Nacharbeit, manchmal für Anwälte. Mit dem AI Act wissen wir diesmal vorher, was kommt.
„Fast die Hälfte der deutschen Unternehmen hat sich laut einer Deloitte-Umfrage noch nicht intensiv auf die Umsetzung vorbereitet.“
Was muss man tun & nächste Schritte
Die meisten Unternehmen sind weiter, als sie denken. Und gleichzeitig blinder für bestimmte Lücken, als sie ahnen. Drei Fragen helfen dabei, den eigenen Stand ehrlich einzuschätzen.
Welche KI-Tools laufen bei euch – offiziell und inoffiziell?
Nicht nur die freigegebenen. Sondern auch die, die Mitarbeitende privat nutzen: im Browser, auf dem Smartphone, für den schnellen Entwurf zwischendurch. Experten nennen das Shadow AI. In Unternehmen ab 20 Mitarbeitenden laufen im Schnitt ein Dutzend dieser nicht genehmigten Tools gleichzeitig. Die meisten Geschäftsführer wissen davon nichts.
Wissen deine Mitarbeitenden, was sie dürfen und was nicht?
Nicht als Verbot. Als Orientierung. Was darf in ein KI-Tool eingegeben werden? Was nicht? Was passiert mit Kundendaten? Wer haftet, wenn etwas schiefgeht? Die meisten Teams haben darauf keine Antwort, weil niemand sie je gestellt hat.
Kannst du im Zweifel belegen, dass dein Team geschult wurde?
Wenn morgen ein Vorfall passiert und du erklären musst, welche Maßnahmen du ergriffen hast, was zeigst du vor?
Wer bei einer dieser Fragen ins Stocken kommt, hat seine Antwort.
„Der schnellste Weg zu einem sicheren KI-Umgang ist kein Anwalt. Es sind Mitarbeitende, die verstehen, womit sie arbeiten.“
Der effektivste Ansatz ist dabei nicht, als Führungskraft das Thema alleine durchzuarbeiten und dann intern weiterzugeben. Sondern das gesamte Team direkt zu schulen: kompakt, verständlich, für jeden Arbeitsalltag. Wer das sauber aufgesetzt hat, kann beim nächsten Meeting auf die Frage „Wie haltet ihr das mit KI?“ einfach antworten: Unser Team ist geschult. Der Nachweis liegt vor. Wir sind auf der sicheren Seite.
Verpassen Sie keine wichtigen KI-Updates
Bleiben Sie rechtlich auf der sicheren Seite. Erhalten Sie praxisnahe Tipps, Checklisten und aktuelle Updates zum AI Act direkt in Ihr Postfach. Lorem Ipsum.