EU AI Act für kleine Unternehmen & KMU – was wirklich Pflicht ist (und was nicht)

Rechtlicher Hinweis: Dieser Artikel dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung dar. Für verbindliche rechtliche Einschätzungen zu Ihrem konkreten Fall wenden Sie sich bitte an eine qualifizierte Rechtsanwältin oder einen Rechtsanwalt.

Viele Inhaberinnen und Inhaber kleiner Betriebe fragen sich: „Betrifft mich das überhaupt?" Die ehrliche Antwort: Ja – sobald Ihr Unternehmen KI-Tools einsetzt, gilt Artikel 4 EU AI Act auch für Sie. Ohne Ausnahme nach Unternehmensgröße.

Dieser Artikel erklärt nüchtern, was für KMU wirklich Pflicht ist, welche Ausnahmen tatsächlich existieren – und wo viele Artikel unnötige Panik verbreiten.

Was bedeutet der EU AI Act für kleine Unternehmen?

Der EU AI Act (Verordnung (EU) 2024/1689) ist seit dem 1. August 2024 in Kraft. Er gilt für alle Unternehmen im EU-Binnenmarkt – und zwar unabhängig von ihrer Größe.

Für die allermeisten kleinen Unternehmen und KMU ist Artikel 4 die relevante Vorschrift: die sogenannte KI-Kompetenz-Pflicht. Diese gilt seit dem 2. Februar 2025.

Was bedeutet das konkret? Wer in seinem Unternehmen KI-Systeme betreibt – also zum Beispiel ChatGPT, Microsoft Copilot, KI-gestützte Buchhaltungs- oder Recruiting-Tools – ist Betreiber im Sinne des EU AI Act und muss sicherstellen, dass das damit befasste Personal über ausreichende KI-Kompetenz verfügt.

Art. 4 EU AI Act: Die KI-Kompetenz-Pflicht im Wortlaut

Der Gesetzestext lautet sinngemäß (Art. 4 EU AI Act):

Anbieter und Betreiber von KI-Systemen treffen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen, wobei ihre technischen Kenntnisse, Erfahrungen, Ausbildung und Schulung sowie der Kontext des Einsatzes von KI-Systemen und die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind.

Drei Dinge fallen auf:

1. „nach besten Kräften" – kein absoluter Standard, sondern eine Bemühenspflicht
2. „ausreichendes Maß" – der Umfang richtet sich nach dem Kontext (einfaches Schreibhilfe-Tool ≠ komplexes Entscheidungssystem)
3. Keine Größenausnahme – der Text unterscheidet nicht zwischen GmbH mit 500 Mitarbeitern und Einzelunternehmen mit 3 Mitarbeitern

Gibt es eine KMU-Ausnahme bei Art. 4? (Nein)

Eine häufig gestellte Frage: Sind Kleinstunternehmen (unter 10 Beschäftigte, Jahresumsatz ≤ 2 Mio. €) oder KMU (unter 250 Beschäftigte) von Art. 4 ausgenommen?

Die klare Antwort: Nein. Artikel 4 gilt für alle Betreiber von KI-Systemen – ohne Schwellenwert nach Unternehmensgröße oder Umsatz.

Es gibt im EU AI Act durchaus KMU-Erleichterungen – aber diese betreffen einen anderen Bereich: Sie gelten für Anbieter von Hochrisiko-KI-Systemen (z. B. spezifische Erleichterungen bei Testsystemen oder Dokumentationspflichten). Das ist für die meisten kleinen Unternehmen schlicht nicht relevant, denn die wenigsten KMU entwickeln selbst Hochrisiko-KI-Systeme. Sie nutzen KI-Tools – und sind damit Betreiber, für die Art. 4 uneingeschränkt gilt.

Mehr zum Personenkreis erklärt unser Artikel Wen betrifft Art. 4 EU AI Act?

Was wirklich Pflicht ist – für KMU konkret

Als kleines Unternehmen, das KI einsetzt, müssen Sie:

• Feststellen, welche Mitarbeitenden KI-Tools nutzen (oder in Ihrem Auftrag nutzen)
• Schulen, d. h. sicherstellen, dass diese Personen grundlegendes Wissen über KI haben: Funktionsweise, Risiken, Grenzen, Datenschutz, Haftungsfragen
• Dokumentieren, dass diese Schulung stattgefunden hat und dass eine Erfolgskontrolle durchgeführt wurde

Das ist der Kern. Kein aufwendiges Managementsystem, kein Hochrisiko-Audit – aber eine nachweisbare, strukturierte Schulungsmaßnahme.

Was NICHT Pflicht ist – wichtige Klarstellungen

Hier gibt es viel Verwirrung, die wir gerade stellen wollen:

Keine formale oder staatlich anerkannte Zertifizierung

Art. 4 schreibt keine staatlich akkreditierte Zertifizierung vor. Es gibt keine offizielle Liste zulässiger Schulungsanbieter, keine Behördenstelle, die Zertifikate ausstellt oder anerkennt. Welches Schulungsformat Sie wählen, bleibt Ihnen überlassen – solange das Ergebnis (kompetentes Personal) dokumentiert nachweisbar ist.

Kein direkter Bußgeldtatbestand für Art. 4

Art. 4 ist kein eigenständiger Bußgeldtatbestand. Das Fehlen einer KI-Kompetenz-Schulung löst nicht automatisch eine Geldbuße nach Art. 4 aus. Bußgelder im EU AI Act (die teils bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes betragen können) sind an spezifische andere Verstöße geknüpft – z. B. den Einsatz verbotener KI-Praktiken (Art. 5) oder schwerwiegende Verstöße bei Hochrisiko-KI.

Dennoch gilt: Fehlende Kompetenz-Dokumentation ist ein erhöhtes Haftungsrisiko – gegenüber der Aufsichtsbehörde (Bundesnetzagentur) und im Schadensfall gegenüber Dritten. Mehr zu diesem Aspekt erklärt unser Artikel zu Haftung und Geschäftsleiterhaftung bei fehlendem KI-Schulungsnachweis.

Keine Meldepflicht oder Registrierung bei einer Behörde

Kleine Unternehmen, die KI nutzen (als Betreiber), müssen sich nicht bei einer Behörde registrieren oder melden. Es gibt keine „Meldestelle für KI-Nutzung". Die Aufsicht durch die Bundesnetzagentur erfolgt anlassbezogen – sie kann aber im Verdachtsfall Nachweise einfordern.

Keine Pflicht zur internen KI-Risikoklassifizierung (für Betreiber von Nicht-Hochrisiko-KI)

Wenn Ihr Unternehmen lediglich handelsübliche KI-Schreibhilfen, Übersetzungstools oder allgemeine Sprachmodelle nutzt, sind Sie sehr wahrscheinlich nicht als Betreiber eines Hochrisiko-KI-Systems einzustufen. Die aufwendigen Risikomanagement- und Dokumentationspflichten der Art. 9–15 (für Hochrisiko-KI) greifen dann nicht.

Wo KMU tatsächlich Erleichterungen genießen

Es ist fair, auch die echten Erleichterungen zu nennen:

• Anbieter-Pflichten greifen nicht für Betreiber: Wenn Sie ein fertig entwickeltes KI-Tool (z. B. ChatGPT, Copilot) nutzen, sind Sie Betreiber – nicht Anbieter. Die aufwendigen Konformitätsbewertungen und CE-Kennzeichnungspflichten treffen den Anbieter (Microsoft, OpenAI etc.), nicht Sie.
• Skalierte Anforderungen: Art. 4 formuliert eine Bemühenspflicht – nicht einen absoluten Standard. Ein 3-Personen-Handwerksbetrieb, der ChatGPT für E-Mails nutzt, muss kein mehrstündiges Schulungsprogramm für jeden Mitarbeitenden aufsetzen. Eine angemessene, dokumentierte Grundlagenschulung reicht.
• Fristen für Hochrisiko-Betreiber: Bei bestimmten Hochrisiko-KI-Systemen, die schon vor dem Inkrafttreten des AI Act im Einsatz waren, gelten verlängerte Übergangsfristen. Den kompletten Zeitplan erklärt unser Fahrplan EU AI Act 2025–2027.

Praktisch: Was KMU jetzt konkret tun sollten

Die gute Nachricht: Die Umsetzung ist machbar. Hier die drei Schritte:

Schritt 1: Bestandsaufnahme (30 Minuten)

Fragen Sie sich: Welche KI-Tools nutzen wir? Wer nutzt sie? Unser kostenloser Gratis-Schnellcheck hilft Ihnen dabei, den Ist-Stand schnell zu erfassen.

Schritt 2: Schulung (unter 60 Minuten pro Person)

Eine strukturierte Online-Schulung mit klarem Curriculum und abschließendem Test. Inhaltlich sollte sie abdecken: KI-Grundlagen, Risiken (Halluzinationen, Bias, Datenschutz), rechtlichen Rahmen (EU AI Act, DSGVO), praktischen Umgang. Was gute Schulungsinhalte ausmacht, erklärt unser Artikel KI-Schulung für Mitarbeiter – Anforderungen, Inhalte, Nachweis.

Schritt 3: Dokumentation sichern

Pro Person brauchen Sie: Name, Schulungsdatum, Inhaltsübersicht, Testergebnis – am besten mit einer prüfbaren Zertifikat-ID. Eine Checkliste für saubere Dokumentation finden Sie in unserem Artikel KI-Kompetenz dokumentieren.

Aufwand und Kosten für KMU: Was ist realistisch?

Eine pauschale Aussage ist schwierig – aber als Orientierung:

• Zeit pro Mitarbeiter: 45–90 Minuten (Schulung + Test), je nach Vorwissen
• Dokumentation: 10–20 Minuten einmalig pro Person, danach digital archivierbar
• Kosten: Mit einer externen Schulungslösung wie unserer: 47 € pro Person (Schulung + 20-Fragen-Prüfung + Zertifikat mit Verifizierungs-ID, direkt per Mail)

Für KMU mit mehreren Mitarbeitenden bietet sich die Firmen-Team-Lizenz an: Plätze zentral kaufen, Mitarbeitende per E-Mail einladen, Fortschritte und Zertifikate über ein übersichtliches Dashboard verwalten. Besonders praktisch, wenn Sie die Dokumentation gegenüber einem Steuerberater, einer Aufsichtsbehörde oder Ihrem Auftraggeber nachweisen müssen.

Fazit: Ja, Art. 4 gilt – aber es ist lösbar

Der EU AI Act trifft auch kleine Unternehmen und KMU. Wer KI nutzt, muss sicherstellen und dokumentieren, dass das beteiligte Personal ausreichend KI-kompetent ist. Eine KMU-Ausnahme gibt es für Art. 4 nicht.

Was nicht gilt: Es gibt keine Pflicht zu einer staatlich anerkannten Zertifizierung, kein direktes Bußgeld für Art. 4 allein, keine Meldepflicht. Die Pflicht ist eine Bemühenspflicht mit Dokumentationsanforderung.

Wer die drei Schritte – Bestandsaufnahme, Schulung, Dokumentation – sauber abarbeitet, ist auf der sicheren Seite. Der Aufwand ist für KMU überschaubar; die Alternative (Nichtstun, fehlende Dokumentation) ist das größere Risiko.

→ Jetzt Gratis-Schnellcheck machen – in 5 Minuten wissen Sie, wie Ihr Unternehmen steht.

→ Team-Lizenzen für KMU – Plätze kaufen, Mitarbeitende einladen, Zertifikate verwalten.

→ Einzelzertifikat für 47 € sichern – Schulung + Prüfung + Nachweis in unter 60 Minuten.

*Dieser Artikel stellt keine Rechtsberatung dar. Für verbindliche rechtliche Einschätzungen zu Ihrem konkreten Fall wenden Sie sich an eine spezialisierte Rechtsanwältin oder einen Rechtsanwalt.*