EU AI Act für Schweizer KMU: Wann es konkret wird

Die EU-KI-Verordnung: Warum Schweizer KMU aufpassen sollten

Der EU AI Act ist seit August 2024 gültig – vorerst mit Übergangsphasen, aber mit klarem Kurs: Künstliche Intelligenz wird reguliert wie kaum ein anderes Thema. Das klingt nach einem EU-Problem. Ist es aber nicht. Wenn dein Unternehmen KI-Systeme einsetzt oder Produkte und Dienstleistungen an Kundinnen und Kunden in der EU verkauft, betrifft dich die Verordnung.

Das ist eine häufig unterschätzte Realität: Die EU setzt Standards, und wer in diesem Markt tätig ist, muss sie einhalten – egal ob die Firmenzentrale in Zürich, Zug oder Bern steht. Es geht nicht um Bestrafung, sondern um Klarheit: Was ist erlaubt, was nicht? Und welche Dokumentation brauchst du?

Die Risikoklassen verstehen – ohne Juristisch zu werden

Der EU AI Act funktioniert nach einem logischen Prinzip: Je höher das Risiko einer KI für Menschen und Gesellschaft, desto strenger die Anforderungen. Das ist für KMU wichtig, weil es zeigt: Nicht jede KI-Anwendung ist gleich.

Verbotene KI-Systeme sind die Ausnahme. Hier geht es um Gesichtserkennungssysteme zur Massenüberwachung, Manipulation von Menschen oder Diskriminierung. Wenn dein KMU nicht in diesen extrem sensiblen Bereichen tätig ist, brauchst du dich hier keine Gedanken zu machen.

Hochrisiko-KI-Systeme sind der praktisch relevante Punkt für viele KMU. Das sind KI-Modelle, die über Dinge entscheiden, die Menschen erheblich beeinflussen – etwa Kreditvergabe, Bewerbungssieben oder automatisierte Einstellungsentscheidungen. Hier brauchst du: Dokumentation, Risikoabschätzung, Testberichte, ein Audit-System und die Möglichkeit, dass Menschen Entscheidungen überprüfen können.

Allgemeine KI-Systeme wie ChatGPT unterliegen transparenten Anforderungen: Du musst offenlegen, dass ein KI-Modell verwendet wird, deine Trainingsdaten dokumentieren und Mechanismen gegen Missbrauch einbauen.

Niedrigrisiko-KI wie klassische Spam-Filter oder automatische Korrekturvorschläge haben minimale Anforderungen – oft nur transparente Kennzeichnung.

Typische Pflichten für Schweizer KMU konkret

Lass uns runterbrechen, was das praktisch bedeutet:

• Dokumentation: Du brauchst ein Verzeichnis deiner KI-Systeme. Was nutzt du? Für welchen Zweck? Welche Daten gehen rein? Das ist nicht kompliziert, aber strukturiert und nachweisbar.
• Transparenzkennzeichnung: Wenn Kundinnen und Kunden mit KI interagieren – etwa mit einem Chatbot – müssen sie das wissen. Ein einfacher Hinweis reicht oft.
• Datenschutz plus: Der EU AI Act geht über die DSGVO hinaus. Du musst nicht nur Datenschutz einhalten, sondern auch sicherstellen, dass deine KI nicht diskriminiert.
• Risikobewertung: Bei Hochrisiko-Systemen: Welche Probleme könnte die KI verursachen? Was machst du dagegen?
• Menschliche Kontrolle: Für wichtige Entscheidungen (etwa über Kundinnen und Kunden) muss ein Mensch eingreifen können, nicht die KI allein.

Das klingt aufwendig, aber viele dieser Punkte überlappen mit guter KI-Governance sowieso. Mit unserem EU-AI-Act-Check kannst du schnell testen, wie sehr dich die Verordnung betrifft.

Erste praktische Schritte für dein KMU

Schritt 1: Inventur machen. Welche KI-Systeme setzt dein Unternehmen ein? Das sind nicht nur Chatbots – auch Analyse-Tools, Prognose-Software, Marketing-Automationen zählen. Schreib sie auf.

Schritt 2: Risiko einschätzen. Entscheidet eine dieser Anwendungen über Menschen? (Hochrisiko.) Oder nutzt du sie für Assistenzaufgaben? (Niedrigrisiko.) Das bestimmt die notwendigen Massnahmen.

Schritt 3: Prozesse dokumentieren. Was macht die KI? Welche Daten nutzt sie? Wie überprüfst du die Ergebnisse? Das ist kein Papierkram, sondern gute Geschäftspraxis – und schützt dein Unternehmen.

Schritt 4: KI-Berater einbeziehen. Bei uns bekommst du eine KI-Beratung mit konkreterer Orientierung – tailored auf deine Branche und Situation.

Was dein KMU jetzt tun sollte

Die gute Nachricht: Der EU AI Act ist kein überraschender Schock. Die Anforderungen sind logisch und fair. Und: Die EU erlaubt Übergangsphasen. Du hast Zeit, deine Prozesse anzupassen.

Die pragmatische Handlung: Starte mit einer ehrlichen Bestandsaufnahme. Welche KI nutzt du? Für was? Diese Transparenz ist für dein KMU selbst wertvoll – weil sie Fehlerquellen aufdeckt und Vertrauen schafft. Danach folgt die Dokumentation. Das ist lästig, aber machbar. Und sobald dein KMU die Basics erledigt hat, bist du klar im Vorteil gegenüber Mitbewerbern, die noch abwarten.