EU AI Act 2026: Was Kanzleien, Handwerker und KMU jetzt konkret tun müssen
Der EU AI Act ist seit August 2024 in Kraft — und viele Mittelständler fragen sich: Betrifft mich das? Die kurze Antwort: Ja, aber weniger als Sie denken. Dieser Praxisratgeber zeigt, was wirklich gilt, was entspannt angegangen werden kann — und was ab August 2026 Pflicht ist.
1. EU AI Act Zeitplan — was gilt ab wann?
Der EU AI Act (Verordnung (EU) 2024/1689) ist am 1. August 2024 in Kraft getreten. Er gilt nicht auf einmal — sondern gestaffelt. Für die meisten KMU ist der entscheidende Termin: August 2026.
Verbote für inakzeptable KI
Social Scoring, manipulative KI, biometrische Kategorisierung — für KMU in der Regel nicht relevant.
Transparenzpflichten (Art. 52) + Hochrisiko-KI-Pflichten
KI-Systeme die mit Menschen interagieren müssen sich als KI zu erkennen geben. Hochrisiko-KI: umfangreiche Dokumentationspflichten.
Vollständige Anwendung für alle KI-Systeme
Alle Regelungen gelten vollumfänglich — einschließlich bestehender Systeme.
Wichtig für Stimmwerk-Kunden
Ab August 2026 müssen KI-Telefonassistenten sich gegenüber Anrufern als KI zu erkennen geben. Stimmwerk konfiguriert das bereits heute standardmäßig — Sie sind bereits compliant, ohne weiteren Aufwand.
2. Die vier Risikostufen: Wo stehen Ihre KI-Systeme?
Der EU AI Act klassifiziert KI-Systeme in vier Stufen. Die meisten KMU-Anwendungen fallen in die untersten zwei Stufen — mit minimalen Pflichten.
Inakzeptables Risiko — VERBOTEN
Hohes Risiko — umfangreiche Pflichten
Begrenztes Risiko — Transparenzpflicht
Minimales Risiko — keine spezifischen Pflichten
3. Was das konkret für KMU bedeutet
Haufe fasst es für den HR-Bereich treffend zusammen: "KI im Personalwesen — Recap und Update zur KI-VO" (April 2026). Die Botschaft: Die meisten KMU sind Nutzer (Deployer) von KI — nicht Entwickler. Für Nutzer gelten deutlich geringere Pflichten als für Anbieter.
80%
der KI-Anwendungen in KMU fallen in die Kategorien "begrenztes" oder "minimales" Risiko — keine Hochrisiko-Pflichten
1 Pflicht
Für die meisten KMU bleibt es bei einer konkreten Pflicht ab August 2026: Transparenz gegenüber Nutzern bei Interaktion mit KI
Als Nutzer (Deployer) eines KI-Systems wie einem Telefonassistenten müssen Sie:
-
Anrufer/Nutzer darüber informieren, dass sie mit einer KI interagieren
-
Grundlegende Informationen zu Ihrem KI-System in der Datenschutzerklärung dokumentieren
-
Sicherstellen, dass der KI-Anbieter eine Konformitätserklärung für sein System hat
Was Sie als KMU-Nutzer nicht müssen: Technische Dokumentation erstellen, Konformitätsbewertungen durchführen, CE-Kennzeichnung beantragen. Das ist Aufgabe des KI-Anbieters.
4. Voice-AI und Telefonassistenten unter dem AI Act
KI-Telefonassistenten fallen unter Artikel 52 EU AI Act — die Transparenzpflicht. Konkret bedeutet das: Der Assistent muss sich zu Beginn des Gesprächs als KI zu erkennen geben.
Stimmwerk Voice-AI ist already compliant
Der Assistent identifiziert sich beim Anruf: "Guten Tag, hier ist Lisa, der KI-Assistent von [Kanzleiname]..." Alle Gesprächsdaten verbleiben auf deutschen Servern (Hetzner) — DSGVO-konform Auftragsverarbeitungsvertrag (AVV) wird standardmäßig gestellt Keine autonomen Entscheidungen mit rechtlicher Wirkung — kein Hochrisiko-System
5. Checkliste: Was KMU jetzt tun sollten
Bis August 2026 haben Sie noch Zeit — aber die Vorbereitung dauert keine Wochen. Mit dieser Checkliste sind Sie in einem Nachmittag compliant:
KI-Systeme im Unternehmen inventarisieren
Welche Tools nutzen Sie mit KI? ChatGPT, Telefonassistent, KI-Mailfilter, Recruiting-Tools?
Risikostufe pro System bestimmen
Interagiert das System mit Kunden/Mitarbeitern? Trifft es Entscheidungen mit rechtlicher Wirkung? → Risikostufe bestimmen
Transparenzpflicht sicherstellen (Art. 52)
Werden Nutzer darüber informiert dass sie mit KI interagieren? Wenn nein: KI-Anbieter anfragen ob das konfigurierbar ist.
Datenschutzerklärung um KI-Nutzung ergänzen
1–2 Absätze: welche KI-Systeme im Einsatz, Zweck, Rechtsgrundlage, Serverstandort. Anwalt gegenlesen lassen.
Konformitätserklärung von KI-Anbietern anfordern
Seriöse Anbieter stellen diese ab 2026. Stimmwerk stellt sie standardmäßig aus.
6. Besonderheiten für Kanzleien, Steuerberater und HR
Für bestimmte Branchen gibt es Besonderheiten, die über die allgemeinen KMU-Pflichten hinausgehen:
Anwaltskanzleien
Anwaltliche Verschwiegenheitspflicht (§ 43a BRAO) überlagert den AI Act — KI-Systeme die Mandantendaten verarbeiten brauchen zusätzlich zum AI Act einen AVV. Wenn KI Entscheidungen mit Rechtswirkung trifft (z.B. automatische Klagefristprüfung) → Hochrisiko-Einstufung möglich.
Steuerberater
Berufsrecht (StBerG) + DSGVO + AI Act. KI für reine Kommunikationsautomatisierung (Telefon, E-Mail) ist unkritisch. KI die Steuerdaten verarbeitet oder Buchungen erstellt → Risikobewertung notwendig. DATEV-Systeme: Pflichten liegen beim Anbieter DATEV.
Personalvermittler und HR
KI-gestütztes Recruiting ist besonders kritisch: Wenn KI-Systeme Einstellungsentscheidungen treffen (nicht nur unterstützen), kann Hochrisiko greifen. KI-Sprachagenten für Erstgespräche bei menschlicher Endentscheidung: minimales Risiko, nur Transparenzpflicht. Mehr dazu: Skill-based Hiring mit KI.
Handwerk und allgemeine KMU
KI-Telefonassistent für Auftragsannahme, Terminbuchung, Kundenservice: begrenztes Risiko, nur Transparenzpflicht. Keine Hochrisiko-Relevanz solange keine Kreditentscheidungen oder ähnliches automatisiert werden.
7. Häufige Fragen
Gilt der EU AI Act auch für kleine Unternehmen?
Was passiert wenn ich mich nicht an den AI Act halte?
Ab wann gilt der EU AI Act in Deutschland?
Muss ich ChatGPT in der Datenschutzerklärung erwähnen?
Ist Stimmwerk AI Act-konform?
Quellen
- 1. EU AI Act — Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates. artificialintelligenceact.eu
- 2. Europäische Kommission: AI Act — Zusammenfassung der Risikoklassen (2024). digital-strategy.ec.europa.eu
- 3. Haufe HR: "KI im Personalwesen: Recap und Update zur KI-VO" — Seminar April 2026. haufe.de/personal
- 4. Bundesministerium für Wirtschaft und Klimaschutz: KI-Leitfaden für den Mittelstand 2025. bmwk.de
- 5. Bitkom: "EU AI Act — Was Unternehmen wissen müssen" (2024). bitkom.org
Sadhu Meewes
Gründer, Stimmwerk Consulting
Gelernter Immobilienkaufmann, baut seit 2025 KI-Systeme für den Mittelstand. Stimmwerk automatisiert Kommunikation, Prozesse und Dokumentenverarbeitung für KMU im DACH-Raum — DSGVO-konform, auf deutschen Servern.
KI einsetzen — ohne Compliance-Kopfschmerzen.
Stimmwerk-Systeme sind von Anfang an DSGVO- und AI Act-konform konfiguriert. In einem kostenlosen 20-Minuten-Gespräch zeigen wir Ihnen was das konkret bedeutet.
Kostenlose Demo buchen