KI-Compliance für den
Mittelstand

Am 2. August 2026 ist eine Frist abgelaufen, von der die meisten Betriebe nur die Überschrift kennen. Seitdem höre ich immer dieselben zwei Sätze. Bei uns ist nichts Hochrisiko, uns betrifft das nicht. Oder: Hochrisiko ist verschoben, wir haben Zeit. Beide sind halb richtig — und die falsche Hälfte ist die teure. Was der 2. August gebracht hat, steht in Artikel 50 der KI-Verordnung: die Transparenzpflichten. Sie gelten nicht nur für Hochrisiko-Systeme, sondern für jeden, der KI einsetzt. Ein Chatbot muss sagen, dass er eine Maschine ist. KI-erzeugte Bilder, Ton und Texte müssen als solche erkennbar sein. Und Deepfakes müssen offengelegt werden. So sieht das im Alltag aus: das Bild hier ist von uns, mit KI erzeugt — und deshalb steht es dran. Verschoben wurde etwas anderes. Im Juli ist der Digital Omnibus im Amtsblatt erschienen. Sie schiebt die Hochrisiko-Pflichten nach hinten, auf Dezember 2027. Das ist die Meldung, die hängen geblieben ist. Nur: die Transparenzpflichten sind nicht mitverschoben worden. Wer aus der Schlagzeile mitnimmt, es sei alles vertagt, lässt genau die Pflicht liegen, die ihn wirklich betrifft. Es gibt noch eine, die länger läuft und die fast jeder übersieht. Artikel 4 verlangt, dass Ihre Beschäftigten ausreichende KI-Kompetenz haben. Anwendbar ist er seit Februar 2025 — das läuft seit über anderthalb Jahren. Dort steht nicht, dass Sie eine schriftliche Richtlinie brauchen. Aber wenn jemand fragt, wie Sie diese Pflicht erfüllen, ist eine geschriebene Regel plus eine belegte Schulung die einzige Antwort, die sich zeigen lässt. Bleibt die Frage, ob Sie überhaupt Hochrisiko sind. Gehen Sie sie mit mir durch. Entscheidet Software bei Ihnen über Bewerbungen oder über Leistung? Über Kreditwürdigkeit? Über Zugang zu Bildung? Steckt sie als Sicherheitsbauteil in einem Produkt, das ohnehin geprüft wird? Wenn Sie viermal nein gesagt haben, sind Sie nicht Hochrisiko. Dann bleiben die Transparenzpflichten und die KI-Kompetenz. Das ist wenig, aber es ist nicht nichts. Wer einmal ja gesagt hat, hat ab Dezember 2027 deutlich mehr zu tun — und sollte jetzt anfangen. Was kostet ein Verstoß? Fast jeder Ratgeber nennt 35 Millionen Euro. Oder sieben Prozent vom Jahresumsatz. Die Zahl stimmt, nur für etwas anderes: sie gilt für verbotene Praktiken. Für Transparenzpflichten steht im selben Artikel eine andere Obergrenze. Nämlich 15 Millionen Euro. Oder drei Prozent vom Jahresumsatz. Und für kleine und mittlere Unternehmen dreht sich die Rechnung sogar um: dort gilt der niedrigere der beiden Werte, nicht der höhere. Was Sie diese Woche tun können, ohne Projekt: Schreiben Sie auf, welche KI-Werkzeuge im Haus benutzt werden. Prüfen Sie, ob irgendwo ein Chatbot mit Kunden spricht und ob dort steht, dass er eine Maschine ist. Und halten Sie fest, wer wann geschult wurde. Das ist ein Nachmittag, kein Projekt. Ob es reicht, beurteilt am Ende ein Mensch anhand Ihrer Unterlagen — aber ohne diese Listen können Sie die Frage gar nicht beantworten. Die Listen von eben sind genau das, was das Gesetz als Aufzeichnung und als Aufsicht verlangt. Von Hand hält das niemand durch. So sieht es aus, wenn eine Maschine es führt: eine Zahlung wird vorgelegt, läuft durch die Prüfkette — und bleibt hängen. Am Ende steht eines von drei Dingen: erlaubt, blockiert, oder ein Mensch entscheidet. Alle unsere Agenten laufen so. Die Fundstellen stehen in der Beschreibung, alle nachschlagbar. Nachweisbar heißt nachrechenbar. Krynex Labs.