12. Juli 2026 · 5 Min. Lesezeit
AI Act: 5 Mythen, die sich KMU nicht leisten können zu glauben
Seit dem 2. Februar 2025 gilt Artikel 4 des EU AI Act — die sogenannte KI-Kompetenzpflicht. Unternehmen, die Künstliche Intelligenz einsetzen, müssen sicherstellen, dass ihre Mitarbeitenden die nötigen Kenntnisse im Umgang damit mitbringen. Die Durchsetzung durch Behörden startet am 2. August 2026.
Trotzdem kursieren in KMU hartnäckige Fehlannahmen, die dazu führen, dass Vorbereitung aufgeschoben oder gar nicht erst angegangen wird. Wer diesen Mythen glaubt, verschenkt das Zeitfenster, das gerade noch offen ist. Hier sind die fünf gefährlichsten — und was wirklich stimmt.
Mythos 1: „Der AI Act gilt erst ab 2026 oder 2027 — wir haben noch Zeit“
Die Wahrheit: Die KI-Kompetenzpflicht nach Artikel 4 gilt seit dem 2. Februar 2025. Nicht ab 2026, nicht ab 2027 — seit über einem Jahr.
Was am 2. August 2026 startet, ist die behördliche Durchsetzung. Das klingt nach Aufschub, ist aber das Gegenteil: Bis dahin haben Unternehmen die Pflicht, ihren Mitarbeitenden nachweislich KI-Kompetenz vermittelt zu haben. Wer im August 2026 anfängt, hat bereits aufgeholt — nicht vorgesorgt.
Das Zeitfenster, das jetzt noch besteht, ist kein Aufschub. Es ist die letzte realistische Chance, Schulung, Policy und Dokumentation ohne Zeitdruck aufzusetzen.
Mythos 2: „Das betrifft nur große Konzerne und Tech-Unternehmen“
Die Wahrheit: Artikel 4 kennt keine Unternehmensgrößen-Schwelle. Er gilt für jedes Unternehmen, das KI-Systeme einsetzt — unabhängig davon, ob es 5 oder 50.000 Mitarbeitende hat.
Wer ChatGPT für Textentwürfe nutzt, KI-gestützte Buchhaltungssoftware einsetzt oder Bewerbungen mit algorithmischen Tools sichtet, fällt darunter. Gerade in KMU ist der KI-Einsatz oft nicht zentral gesteuert: Einzelne Mitarbeitende nutzen Tools eigenständig, ohne dass die Geschäftsführung einen vollständigen Überblick hat.
Genau das ist das Problem. Artikel 4 verpflichtet nicht nur zur Schulung — er verpflichtet auch dazu, dass Unternehmen wissen, welche KI-Systeme sie einsetzen, und dass sie den sicheren Umgang damit aktiv sicherstellen.
Mythos 3: „Bei Artikel 4 drohen Bußgelder bis zu 35 Millionen Euro“
Die Wahrheit: Das ist falsch — und diese Zahl sollte nirgendwo im Zusammenhang mit Art. 4 auftauchen.
Die 35-Millionen-Euro-Strafe (oder 7 % des weltweiten Jahresumsatzes) bezieht sich auf Artikel 5 — den Einsatz verbotener KI-Praktiken wie manipulative Systeme oder unzulässiges Biometric Profiling. Das ist eine andere Kategorie. Für Artikel 4 gibt es keinen eigenen Bußgeldtatbestand im Katalog des AI Act.
Das bedeutet aber nicht, dass Compliance gleichgültig ist. Unternehmen, die keine dokumentierte Schulung nachweisen können, riskieren Reputationsschäden bei Kunden und Geschäftspartnern, Probleme bei Audits oder Zertifizierungsprozessen sowie arbeitsrechtliche Fragen, wenn KI-Nutzung zu Fehlern führt, aber kein Schulungsnachweis vorliegt. Der fehlende Bußgeld-Paragraf ist kein Freifahrtschein — er bedeutet nur, dass Panikmache fehl am Platz ist. Die Nachweispflicht bleibt.
Mythos 4: „Wir schicken ein PDF rum — das reicht als Schulungsnachweis“
Die Wahrheit: Eine E-Mail mit angehängtem PDF erfüllt die Anforderungen an eine strukturierte KI-Schulung nicht.
Artikel 4 verlangt, dass Mitarbeitende tatsächlich über ausreichende KI-Kompetenz verfügen — nicht nur, dass sie ein Dokument erhalten haben. Der Unterschied ist entscheidend: Ein PDF belegt Versand, kein Verständnis. Was eine belastbare, nachvollziehbare Schulung ausmacht:
- Nachvollziehbare Lerneinheiten mit definierten Inhalten (Risikoklassen, Erlaubtes und Verbotenes, Datenschutz, Dokumentationspflichten)
- Wissens-Check zur Selbstkontrolle (Selbsttest, keine benotete Prüfung)
- Individueller Teilnahmenachweis pro Mitarbeitenden, datiert und archivierbar
- AI-Use-Policy als verbindliches Regelwerk, das den internen Umgang mit KI regelt
- Dokumentationsvorlagen für den Einsatz konkreter KI-Systeme im Betrieb
Wer auf ein PDF setzt, hat bei einer Prüfung nichts in der Hand — außer dem Versand-Timestamp.
Mythos 5: „Wir nutzen nur ChatGPT für ein paar Texte — das läuft unter dem Radar“
Die Wahrheit: Artikel 4 gilt auch für den Einsatz von Allzweck-KI-Tools wie ChatGPT, Microsoft Copilot oder Google Gemini — unabhängig davon, wie intensiv oder punktuell sie genutzt werden.
„Unter dem Radar laufen“ ist keine Compliance-Strategie. Gerade Tools, die Mitarbeitende privat kennen und im Berufsalltag selbstständig einsetzen, sind häufig der blinde Fleck in KMU: keine Policy, keine Schulung, keine Dokumentation. Das erzeugt konkrete Risiken:
- Mitarbeitende teilen vertrauliche Kundendaten mit einem externen KI-Dienst — ohne zu wissen, was damit passiert
- Fehlerhafte KI-Outputs fließen in Angebote oder Kundenkorrespondenz ein
- Im Streitfall gibt es keinen Nachweis, dass das Unternehmen den sicheren Umgang mit KI sichergestellt hat
Ein minimaler KI-Einsatz erfordert keine aufwendige Bürokratie — aber er erfordert ein Mindestmaß an Schulung, eine klare interne Regel und einen dokumentierten Prozess.
Fazit: Die Pflicht läuft — das Fenster ist jetzt offen
Der EU AI Act ist kein Schreckgespenst, das übermorgen auftaucht. Er ist seit Februar 2025 Realität, und die Durchsetzung startet am 2. August 2026. Das Fenster dazwischen ist keine Gnadenfrist — es ist der Zeitraum, in dem Vorbereitung noch ohne Druck möglich ist.
KMU, die jetzt handeln, haben einen klaren Vorteil: Sie können Schulung, AI-Use-Policy und Dokumentation in Ruhe aufsetzen, statt sie unter Zeitdruck zusammenzustückeln.