EU AI Act: Was NRW-Betriebe jetzt konkret umsetzen müssen
Hinweis: Das Beitragsbild wurde mit künstlicher Intelligenz erzeugt.
Die europäische KI-Verordnung ist kein Zukunftsprojekt mehr. Der EU AI Act ist in Kraft, und seit August 2026 gelten neue Kennzeichnungspflichten verbindlich. Für Betriebe in Nordrhein-Westfalen entstehen daraus handfeste rechtliche Pflichten, ob Handwerksbetrieb, Gastronomiebetrieb oder mittelständisches Unternehmen.
Was der EU AI Act regelt
Der EU AI Act teilt KI-Systeme nach ihrem Risiko ein. Das Modell unterscheidet zwischen verbotenen Anwendungen, Hochrisiko-KI und Systemen mit niedrigerem Risikopotenzial. Verboten sind etwa KI-Systeme, die Menschen durch unterschwellige Techniken manipulieren. Hochrisiko-KI unterliegt strengen Anforderungen an Dokumentation, Transparenz und menschliche Aufsicht.
Betriebe, die KI nur als Anwender einsetzen und nicht selbst entwickeln, sind dennoch betroffen. Sie müssen prüfen, welche Systeme sie nutzen und in welche Risikokategorie diese fallen.
Kennzeichnungspflicht seit August 2026
Seit August 2026 gilt die Kennzeichnungspflicht für KI-generierte Inhalte. Wer KI-Chatbots auf der Unternehmenswebsite einsetzt oder KI-Agenten in der Kundenkommunikation nutzt, muss das für Nutzer erkennbar machen. Die Interaktion mit einer KI muss als solche ausgewiesen sein.
Das gilt branchenübergreifend. Der DEHOGA NRW hat darauf hingewiesen, dass Hotels, Restaurants und Cafés ebenfalls betroffen sind. Wer etwa einen Chatbot für die Tischreservierung nutzt, muss Gäste darüber informieren. Gleiches gilt für Zahnarztpraxen, Sanitätshäuser oder Handwerksbetriebe mit digitalen Kundenschnittstellen.
Dokumentation und Nachweis
Unternehmen müssen ihre KI-Systeme dokumentieren: Systemtyp, eingesetzte Anbieter, Zuständigkeiten und Kontaktwege müssen intern festgehalten sein. Behörden können diese Unterlagen im Prüffall anfordern. Wer diese Informationen erst zusammensuchen muss, wenn eine Anfrage kommt, riskiert Verzögerungen und im schlechtesten Fall Bußgelder.
Für kleine und mittlere Unternehmen gilt: Eine einfache, aber vollständige interne Übersicht über genutzte KI-Tools reicht als erster Schritt. Komplexere Systeme erfordern eine ausführlichere technische Dokumentation.
Mitarbeiter müssen KI-kompetent sein
Der EU AI Act stellt auch Anforderungen an die Belegschaft. Beschäftigte, die KI-Systeme nutzen, müssen ein technisches Grundverständnis mitbringen, die eingesetzten Tools sachgerecht anwenden und Risiken einordnen können. Diese Pflicht liegt beim Arbeitgeber.
Schulungen sind damit keine freiwillige Option mehr. Betriebe müssen nachweisen können, dass ihre Mitarbeitenden für den Umgang mit KI qualifiziert sind. Das betrifft nicht nur IT-Abteilungen, sondern alle, die KI-Tools im Arbeitsalltag verwenden.
Datenschutz bleibt parallele Pflicht
Der EU AI Act ersetzt die DSGVO nicht. Beide Regelwerke gelten nebeneinander. Wer KI einsetzt und dabei personenbezogene Daten verarbeitet, muss beide Anforderungen erfüllen. Für KMU heißt das: Der Datenschutzbeauftragte sollte beim KI-Einsatz frühzeitig eingebunden werden.
Besonders sensibel ist der Einsatz von KI im Gesundheitsbereich oder in sozialen Einrichtungen. Die Suchtkooperation NRW hat darauf hingewiesen, dass Fachkräfte in der Suchthilfe beim Einsatz von KI-Tools ausdrücklich prüfen müssen, ob diese dem AI Act entsprechen.
Handlungsbedarf für den Mittelstand
Der EU AI Act betrifft nicht nur Konzerne. Er gilt für jeden Betrieb, der KI einsetzt, ob Gastwirt, Handwerker oder Dienstleister. Die Pflichten sind klar: kennzeichnen, dokumentieren, schulen. Wer jetzt handelt, vermeidet spätere Probleme mit Behörden und Kunden. Die IHK NRW bietet hierzu Informationen und Beratung an.
