KI ist da – aber was bedeutet das für dein Unternehmen?
Teil 1: Konkrete KI-Anwendungen für KMUs
KI-Anwendungsbereiche im Detail
Große Sprachmodelle wie ChatGPT, Claude oder Gemini können Texte aller Art erstellen: Blogbeiträge, Produktbeschreibungen, Social-Media-Posts, Angebotstexte, E-Mails. Konkreter Nutzen: • Zeitersparnis: Ein erster Textentwurf, der früher Stunden gekostet hat, steht in Minuten. • Konsistenz: Regelmäßige Content-Produktion wird realistisch, auch ohne eigene Redaktion. • Ideenfindung: KI ist ein hervorragender Brainstorming-Partner für Themenideen und Gliederungen. Grenzen: • KI-Texte klingen oft generisch und brauchen immer eine menschliche Überarbeitung. • Fachlich tiefe Inhalte können Fehler enthalten – sogenannte „Halluzinationen". • Ohne gute Briefings (Prompts) liefert KI mittelmäßige Ergebnisse. • Urheberrechtlich ist die Lage nicht abschließend geklärt.
Tools wie Midjourney, DALL-E oder Adobe Firefly erzeugen Bilder aus Textbeschreibungen. Sinnvolle Einsatzgebiete: • Social-Media-Grafiken und Begleitbilder für Blogbeiträge • Stimmungsbilder und Illustrationen für Präsentationen • Konzeptvisualisierungen und Moodboards • Hintergrundgrafiken für die Website Grenzen: • Für Produktfotos, Teambilder oder Unternehmensdarstellungen bleiben echte Fotos unverzichtbar. • Die Darstellung von Personen ist nach wie vor fehleranfällig. • Rechtlich ungeklärt: Wem gehören die generierten Bilder? • Der EU AI Act schreibt ab August 2026 vor, dass KI-generierte Inhalte gekennzeichnet werden müssen.
KI-gestützte Chatbots können auf deiner Website rund um die Uhr Kundenanfragen beantworten. Realistischer Nutzen: • Erreichbarkeit außerhalb der Geschäftszeiten • Entlastung bei Routinefragen: Öffnungszeiten, Preise, Anfahrt • Qualifizierung von Leads: Der Chatbot sammelt erste Informationen Grenzen: • Komplexe, emotionale oder individuelle Anliegen erfordern menschliche Betreuung. • Einrichtung und Pflege erfordern initiale Arbeit. • Transparenzpflicht: Der EU AI Act verlangt, dass Nutzer informiert werden, wenn sie mit einer KI interagieren.
Neben den sichtbaren Anwendungen gibt es zahlreiche Möglichkeiten, KI im Hintergrund einzusetzen: E-Mail-Sortierung, Besprechungsnotizen, Daten-Zusammenfassungen, Übersetzungen und einfache Grafikarbeiten.
Praxis-Empfehlung
Nutze KI als intelligenten Assistenten für Erstentwürfe und Ideenfindung, nicht als Ersatz für menschliche Expertise. Jeder Text sollte vor Veröffentlichung fachlich geprüft, persönlich überarbeitet und auf faktische Richtigkeit kontrolliert werden.
Achtung – Kennzeichnungspflicht
Ab August 2026 müssen KI-generierte Bilder, Texte, Audio- und Videoinhalte gemäß Artikel 50 des EU AI Act als künstlich erzeugt gekennzeichnet werden. Das betrifft auch Inhalte, die du für deine Unternehmenskommunikation verwendest.
Transparenzpflicht für Chatbots
Artikel 50 des EU AI Act schreibt vor, dass Betreiber von KI-Systemen, die direkt mit Personen interagieren (z. B. Chatbots), die betroffenen Personen darüber informieren müssen, dass sie mit einer KI kommunizieren. Ein einfacher Hinweis wie „Du sprichst mit einem KI-Assistenten" genügt in der Regel.
Konkrete Beispiele: KI-Tools für KMU-Aufgaben
| – | – | – |
| – | – | – |
| – | – | – |
| – | – | – |
| – | – | – |
| – | – | – |
| – | – | – |
Was KI nicht kann – und nicht ersetzen sollte
Teil 2: Der rechtliche Rahmen – EU AI Act und was er für KMUs bedeutet
Der risikobasierte Ansatz: Vier Stufen
| – | – | – |
| – | – | – |
| – | – | – |
| – | – | – |
Einordnung für KMUs
Die allermeisten KI-Anwendungen, die kleine Unternehmen nutzen – Textgenerierung, Bildbearbeitung, Übersetzung, Chatbots für Standardfragen – fallen in die Kategorien „begrenztes" oder „minimales Risiko". Die strengen Hochrisiko-Regeln betreffen dich nur, wenn du KI für Entscheidungen einsetzt, die Grundrechte oder Sicherheit berühren.
Die wichtigsten Fristen im Überblick
| – | – |
| – | – |
| – | – |
| – | – |
Konkrete Pflichten für KMUs als KI-Nutzer
Artikel 4 des EU AI Act verpflichtet Unternehmen, dafür zu sorgen, dass Mitarbeiter, die mit KI-Systemen arbeiten, über ausreichende KI-Kompetenz verfügen. Das bedeutet: Schulungen zum Umgang mit den eingesetzten Tools, Verständnis für Möglichkeiten und Grenzen, und Bewusstsein für Risiken. Praxis-Tipp: Nutze die kostenlosen Schulungsangebote der WKO (KI-Führerschein) oder der KI-Tool-Anbieter selbst. Dokumentiere, wann welche Mitarbeiter geschult wurden.
Erfasse systematisch, welche KI-Tools in deinem Unternehmen im Einsatz sind – auch solche, die Mitarbeiter eigenständig nutzen (z. B. ChatGPT über private Accounts). Dieses Inventar ist die Grundlage für die Risikobewertung und Compliance.
Wenn du KI-Systeme einsetzt, die direkt mit Personen interagieren (Chatbots), oder KI-generierte Inhalte veröffentlichst (Texte, Bilder, Audio), gelten Kennzeichnungspflichten: • Chatbots: Hinweis, dass der Nutzer mit einer KI kommuniziert • KI-generierte Texte und Bilder: Kennzeichnung als KI-generiert • Deepfakes oder synthetische Medien: Klare Kennzeichnung verpflichtend
Stelle sicher, dass du keine KI-Systeme einsetzt, die unter die verbotenen Praktiken fallen. Für die meisten KMUs ist das wenig relevant – es sei denn, du setzt auf Social Scoring, manipulative Techniken oder massenhafte biometrische Überwachung.
Falls du KI für Entscheidungen in sensiblen Bereichen einsetzt – etwa automatisierte Bewerbungsscreenings, Kreditwürdigkeitsprüfungen oder Zugangskontrolle – gelten deutlich strengere Regeln.
Wichtig bei Hochrisiko
Wenn du KI für Personalentscheidungen, Kreditvergabe oder vergleichbare grundrechtsrelevante Bereiche einsetzt, solltest du dich rechtlich beraten lassen. Die Anforderungen sind erheblich und die möglichen Strafen hoch.
Sanktionen bei Verstößen
| – | – |
| – | – |
| – | – |
Erleichterungen für KMUs
Der AI Act berücksichtigt ausdrücklich die Situation von KMUs und Start-ups. Es gelten jeweils die niedrigeren Schwellenwerte, und die Interessen sowie das wirtschaftliche Überleben kleinerer Unternehmen müssen bei der Sanktionierung berücksichtigt werden. Zudem plant die EU vereinfachte Dokumentationsvorlagen speziell für KMUs.
Zusammenspiel mit der DSGVO
Urheberrecht und KI-generierte Inhalte
Teil 3: Dein KI-Fahrplan – In 5 Schritten starten
KI-Fahrplan
Identifiziere, wo in deinem Unternehmen bereits KI im Einsatz ist (oft mehr als gedacht: Spamfilter, Autokorrektur, Google-Dienste). Erfasse, welche Aufgaben am meisten Zeit kosten und sich potenziell durch KI beschleunigen lassen.
Erstelle eine einfache Liste aller KI-Tools und ordne sie den Risikokategorien des AI Act zu. Für die meisten Anwendungen (Textgenerierung, Bildbearbeitung, Übersetzung) wird die Einstufung „minimales" oder „begrenztes Risiko" lauten.
Etabliere interne Richtlinien zum Umgang mit KI: Was darf eingegeben werden (keine sensiblen Kundendaten)? Wer prüft KI-Outputs? Welche Tools sind erlaubt? Dokumentiere die Schulungen – das ist seit Februar 2025 Pflicht.
Wähle einen konkreten Anwendungsfall (z. B. Social-Media-Texte oder E-Mail-Vorlagen) und teste den Einsatz über vier bis sechs Wochen. Miss die Zeitersparnis und die Qualität der Ergebnisse.
KI-Technologie entwickelt sich rasant. Überprüfe vierteljährlich, ob neue Tools relevant sind, ob bestehende Workflows angepasst werden müssen und ob sich regulatorische Anforderungen verändert haben.
Deine KI-Compliance-Checkliste
Fazit: KI pragmatisch nutzen, Risiken kennen, Chancen ergreifen
Rechtlicher Hinweis
Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung. Für die rechtliche Einordnung der KI-Pflichten in deinem konkreten Fall empfehlen wir die Konsultation eines spezialisierten Rechtsberaters.