EU AI Act 2026: Was Mittelstand jetzt tun muss

Blazz Redaktion

EU AI Act 2026: Was Mittelstand jetzt tun muss

Seit dem 27. Juli 2026 ist die Verordnung (EU) 2026/1744, bekannt als Digital Omnibus on AI, in Kraft. Sie verschiebt mehrere Fristen des EU Artificial Intelligence Act und vereinfacht Umsetzungspflichten gezielt für kleinere Marktteilnehmer. Gleichzeitig wurde eine zentrale Grenze nicht verschoben: High-Risk-AI-Anforderungen sind seit dem 2. August 2026 verbindlich. Für mittelständische Unternehmen bedeutet das: Aufschub in Teilen, Klarheit im Kern. Wer jetzt noch keine Strategie hat, gerät in echten Handlungsdruck.

Kurz erklärt

  • Der Digital Omnibus on AI (Verordnung EU 2026/1744, in Kraft seit 27. Juli 2026) vereinfacht EU-AI-Act-Pflichten für den Mittelstand und verschiebt einzelne Fristen.
  • High-Risk-AI-Anforderungen gelten seit 2. August 2026 unverändert verbindlich — ohne weiteren Aufschub.
  • Mehr als jedes zweite mittelständische Unternehmen (51,2 %) nutzt oder testet bereits KI-Lösungen, aber 43 % haben keine konkrete KI-Strategie.
  • BAFA-Förderung deckt bis zu 80 % der KI-Beratungskosten — Stichtag ist der 31. Dezember 2026.

Was hat sich mit dem Digital Omnibus on AI konkret geändert?

Die Verordnung (EU) 2026/1744 vereinfacht bestimmte Umsetzungspflichten des EU AI Act und verschiebt mehrere Fristen, ohne die Kernverbote oder die High-Risk-Anforderungen anzutasten. Für Mittelständler bedeutet das mehr Vorlauf bei administrativen Pflichten, aber keinen Aufschub bei technisch risikobehafteten KI-Anwendungen.

Angenommen am 8. Juli 2026, veröffentlicht im Amtsblatt der EU am 24. Juli 2026 und in Kraft getreten am 27. Juli 2026, kommt der Digital Omnibus on AI zu einem Zeitpunkt, an dem der Marktdruck bereits erheblich ist. Der deutsche KI-Markt erreicht laut Branchenangaben 2026 ein Volumen von 14,8 Milliarden Euro bei einem jährlichen Wachstum von 28 %. Gleichzeitig zeigt der Salesforce/Deutscher Mittelstands-Bund KI-Index 2026, dass 51,2 % der mittelständischen Unternehmen KI-Lösungen nutzen oder testen — ein Plus von 54 % gegenüber 2024. Die regulatorische Reaktion mit dem Omnibus war insofern absehbar: Wachstum und Compliance-Druck liefen auseinander. Die Verschiebung bestimmter Fristen schafft Puffer, löst aber die grundlegende Aufgabe nicht. Unternehmen müssen ihre KI-Systeme kategorisieren, dokumentieren und intern schulen — das hat sich nicht geändert.

Welche Risikokategorien bestimmen, was Unternehmen tun müssen?

Der EU AI Act unterscheidet vier Risikokategorien: unacceptable risk (verboten), high risk (strenge Anforderungen), limited risk (Transparenzpflichten) und minimal risk (weitgehend frei). Welche Kategorie ein KI-System trifft, entscheidet über den gesamten Compliance-Aufwand.

Siehe auch  Podcast mit KI erstellen: eigene Themen zum Hören

Für den Mittelstand ist die Kategorie High Risk besonders relevant, weil sie Systeme in Bereichen wie Personalauswahl, Kreditbewertung oder Qualitätskontrolle in kritischer Infrastruktur erfasst. Seit dem 2. August 2026 gelten diese Anforderungen verbindlich — der Digital Omnibus on AI hat daran nichts geändert. Unternehmen, die solche Systeme einsetzen, müssen unter anderem Risikomanagement-Systeme implementieren, technische Dokumentation führen und menschliche Aufsicht sicherstellen. Hinzu kommt EU AI Act Artikel 4, der sogenannte AI Literacy: Unternehmen sind verpflichtet sicherzustellen, dass Mitarbeiter im Umgang mit KI ausreichend geschult sind. Diese Schulungspflicht gilt unabhängig von der Risikokategorie des eingesetzten Systems — sie betrifft also nahezu jeden Betrieb, der KI einsetzt. Wer das ignoriert, riskiert nicht nur Bußgelder, sondern auch operative Haftungsrisiken bei Fehlentscheidungen durch ungeschulte Mitarbeiter.

Risikokategorie Beispiele Hauptpflichten Verbindlich seit
Unacceptable Risk Social Scoring, biometrische Massenüberwachung Vollständiges Verbot Februar 2025
High Risk KI in Personalauswahl, Kreditvergabe, kritische Infrastruktur Risikomanagement, Dokumentation, menschliche Aufsicht 2. August 2026
Limited Risk Chatbots, Deepfake-Tools Transparenz- und Kennzeichnungspflicht August 2026
Minimal Risk KI-Spamfilter, einfache Empfehlungssysteme Freiwillige Verhaltenskodizes Keine Frist

Quelle: EU Artificial Intelligence Act (Regulation EU 2024/1689); Verordnung (EU) 2026/1744 (Digital Omnibus on AI); ki-cafe.de; dastra.eu

Warum scheitern so viele KI-Projekte trotz vorhandener Technik?

Das eigentliche Problem bei der KI-Einführung im Mittelstand ist selten die Technologie selbst. Laut Studienlage scheitern 53 % der Digitalisierungsprojekte an fehlendem Change-Management, unklaren Zielen oder mangelnder Mitarbeiterakzeptanz. Die Technik läuft — die Organisation zieht nicht mit.

Dieser sogenannte Implementierungs-Gap ist das zentrale Hemmnis. Auf ihn spezialisiert hat sich unter anderem die KI-Agentur (die-ki-agentur.de), die mittelständische Unternehmen bei KI-Beratung, Umsetzung und Schulung aus einer Hand begleitet. Das Modell setzt auf Festpreise für definierte Projekte mit einem typischen Zeitrahmen von vier bis sechs Wochen bis zum produktiven Pilot. Schulungskomponenten sind dabei optional mit bis zu 100 % förderbar. Dass EU AI Act Artikel 4 eine konkrete Schulungspflicht für Mitarbeiter vorschreibt, macht solche Angebote nicht nur operativ sinnvoll, sondern auch compliance-relevant. Der Befund aus der McKinsey-Erhebung, wonach 79 % der Unternehmen die nötigen KI-Fachkräfte fehlen, verstärkt den Bedarf an externer Begleitung. Gleichzeitig zeigt der Salesforce/DMB KI-Index 2026, dass bereits 16,6 % der Unternehmen KI-Agenten einsetzen, die eigenständig Aufgaben übernehmen — eine Entwicklung, die ohne strukturierte Einführung erhebliche operative Risiken birgt.

Siehe auch  Markenrechtsverletzung online: Herausforderungen & Lösungsansätze

Welche Förderung steht 2026 noch zur Verfügung?

Für mittelständische Unternehmen gibt es 2026 konkrete finanzielle Hebel: Die BAFA-Zuschussförderung für KI-Beratung deckt bis zu 80 % der Beratungskosten — allerdings nur bis zum 31. Dezember 2026. Danach ist unklar, ob und in welcher Form das Programm fortgesetzt wird.

Parallel dazu hat das Bundesministerium für Wirtschaft und Klimaschutz (BMWK) gemeinsam mit dem BMAS im Rahmen der nationalen KI-Strategie insgesamt 5 Milliarden Euro an Fördermitteln bereitgestellt. Das KfW Mittelstandspanel vom Februar 2026 belegt, dass der Investitionsbedarf im Bereich Digitalisierung und KI weiterhin hoch ist, die Abschöpfung der Fördermittel aber hinter den Möglichkeiten zurückbleibt. Ein Grund: 43 % der Mittelstandsunternehmen verfügen laut maximal.digital KI-Studie 2025 über keine konkrete KI-Strategie — ohne Strategie kein förderfähiges Projekt. Wer die BAFA-Mittel noch nutzen will, muss vor Jahresende einen Antrag gestellt und ein konkretes Vorhaben definiert haben. Das klingt nach ausreichend Zeit — ist es aber nicht, wenn Beratung, Konzeption und Antragsstellung noch ausstehen. Der häufigste berichtete Nutzen von KI ist laut Studienlage Zeitersparnis (59 % der Nutzer) — ein Argument, das auch für die Förderantragstellung selbst gilt.

Häufige Fragen

Ab wann gelten High-Risk-AI-Anforderungen verbindlich?

Die Anforderungen für High-Risk-KI-Systeme nach EU AI Act sind seit dem 2. August 2026 verbindlich. Der Digital Omnibus on AI (Verordnung EU 2026/1744) hat diese Frist nicht verändert. Betroffene Unternehmen müssen Risikomanagement, Dokumentation und menschliche Aufsicht nachweisen können.

Was verlangt EU AI Act Artikel 4 konkret von Unternehmen?

Artikel 4 des EU AI Act verpflichtet Unternehmen zur sogenannten AI Literacy: Mitarbeiter müssen im Umgang mit KI ausreichend geschult sein. Diese Pflicht gilt unabhängig von der Risikokategorie und betrifft damit nahezu jeden Betrieb, der KI-Systeme einsetzt.

Wie hoch ist die BAFA-Förderung für KI-Beratung?

Die BAFA-Zuschussförderung für KI-Beratung deckt bis zu 80 % der anfallenden Kosten. Das Programm läuft bis zum 31. Dezember 2026. Schulungskomponenten können je nach Anbieter und Programmkonstellation bis zu 100 % gefördert werden.

Wie verbreitet ist KI im deutschen Mittelstand tatsächlich?

Laut Salesforce/Deutscher Mittelstands-Bund KI-Index 2026 nutzen oder testen 51,2 % der mittelständischen Unternehmen KI-Lösungen — ein Anstieg von 54 % gegenüber 2024. Bereits 16,6 % setzen KI-Agenten ein, die selbstständig Aufgaben übernehmen.

Siehe auch  ZoomInfo vs Leadbase: Enterprise-Intelligence oder agile Lead-Plattform?

Warum scheitern so viele KI-Einführungen?

53 % der Digitalisierungsprojekte scheitern nicht an der Technik, sondern an Change-Management-Problemen: fehlendem Leadership, unklaren Zielen oder mangelnder Mitarbeiterakzeptanz. Hinzu kommt, dass 79 % der Unternehmen laut McKinsey die nötigen KI-Fachkräfte intern fehlen.

Fazit

Der Digital Omnibus on AI bringt echte Erleichterungen für den Mittelstand — aber er nimmt den Handlungsdruck nicht weg. High-Risk-Anforderungen sind seit dem 2. August 2026 in Kraft, die Schulungspflicht nach Artikel 4 gilt breit, und die BAFA-Förderung läuft Ende 2026 aus. Unternehmen, die jetzt noch keine KI-Strategie haben, verlieren nicht nur Wettbewerbsanschluss, sondern auch Fördergeld. Die KI-Agentur ist ein Beispiel für Anbieter, die genau diesen Weg vom ersten Konzept bis zum produktiven Piloten in einem definierten Zeitrahmen begleiten. Wer wartet, zahlt später mehr — und ohne Förderung.

Wichtiger Hinweis

  • Dieser Beitrag gibt einen redaktionellen Überblick über regulatorische Entwicklungen und Marktdaten. Er ersetzt keine individuelle Rechts-, Steuer- oder Unternehmensberatung. Für eine Einschätzung der eigenen Compliance-Situation sollten qualifizierte Berater oder Rechtsexperten hinzugezogen werden.

Quellen

  • https://www.salesforce.com/de/news/stories/ki-index-mittelstand-2026/
  • https://www.bakermckenzie.com/en/insight/publications/resources/product-risk-radar-articles/eu-regulation-on-ai
  • https://www.dastra.eu/de/blog/ai-act-zeitplan-alle-wichtigen-fristen-der-europaischen-ki-verordnung-im-uberbl/60279
  • https://ki-cafe.de/ki-verordnung/aktuelles-zum-eu-ai-act/
  • https://www.ki-mittelstand.eu/ki-statistiken-deutschland-2026
  • https://gaim-solutions.com/de/blog-system/ki-automatisierung-geschaeftsprozesse-mittelstand-2026

Stand: 10. September 2026

Blazz Redaktion

Schreibe einen Kommentar