Viele Schweizer KMU reagieren auf den EU AI Act mit einer Mischung aus Schulterzucken und Halbwissen. Man hört dann Sätze wie: Wir sind doch in der Schweiz. Oder: Wir nutzen ja nur Tools von anderen. Oder: Das betrifft höchstens Konzerne mit eigener KI-Abteilung. Genau hier beginnt das Problem. Nicht weil jetzt jede kleine Firma sofort in Rechtsangst leben müsste. Sondern weil erstaunlich viele Betriebe KI längst produktiv nutzen, ohne intern sauber festgelegt zu haben, wo sie eingesetzt wird, wer sie verantwortet und wo die Grenzen liegen.
Das ist 2026 kein Nebenthema mehr. Wenn Sie mit EU-Kunden arbeiten, Leistungen in EU-Märkte verkaufen, KI in grenznahen Prozessen einsetzen oder Entscheidungen automatisiert vorbereiten, reicht lockere Tool-Begeisterung nicht mehr. Dann brauchen Sie keine grosse Rechtsprosa. Sie brauchen eine nüchterne Betriebshygiene für KI.
Das eigentliche Risiko ist nicht Regulierung, sondern Schlamperei
Der grösste Denkfehler ist, den EU AI Act nur als juristische Schlagzeile zu lesen. Operativ geht es um etwas viel Banaleres: Unternehmen setzen KI an immer mehr Stellen ein, aber ohne klares Inventar, ohne Schulung, ohne dokumentierte Zuständigkeit und ohne saubere Eskalationsgrenze. Genau das ist gefährlich.
Denn in vielen KMU passiert KI-Nutzung längst nicht nur im Labor der Geschäftsleitung. Sie passiert im Chatbot auf der Website. Im Telefonassistenten. In der automatischen Zusammenfassung von Gesprächen. In Lead-Scoring-Logiken. In Personalprozessen. In Support-Antworten. In der Angebotsvorbereitung. Und sehr oft nutzt das Team dabei nicht ein System, sondern fünf parallel.
Wenn niemand sauber weiss, welches Tool was macht, mit welchen Daten es arbeitet und wo ein Mensch bewusst übernehmen muss, entsteht kein moderner Betrieb. Es entsteht Wildwuchs mit schönem Interface.
Was 2026 bereits konkret zählt
Viele Unternehmen haben noch nicht realisiert, dass Teile des EU AI Act längst greifen. Verbotene KI-Praktiken und Pflichten rund um AI Literacy gelten bereits. Die breitere volle Anwendbarkeit des AI Act kommt am 2. August 2026, mit einzelnen Ausnahmen und späteren Fristen für bestimmte Bereiche. Für die meisten KMU ist aber schon vorher klar genug, was das praktisch bedeutet: Wer KI einsetzt, kann sich nicht mehr glaubwürdig auf Unwissen zurückziehen.
Gerade die AI-Literacy-Pflicht wird unterschätzt. Sie verlangt nicht, dass plötzlich jedes Teammitglied zum Machine-Learning-Experten wird. Sie verlangt aber, dass Menschen, die mit KI arbeiten, ein ausreichendes Verständnis dafür haben, was das System tut, wo Risiken liegen und wie man sinnvoll damit umgeht. Genau da sind viele Firmen aktuell blank.
Wo Schweizer KMU sich am häufigsten selbst belügen
Die Ausreden sehen meist harmlos aus:
- Unser Anbieter ist bestimmt compliant.
- Wir verwenden KI nur unterstützend.
- Das Team weiss schon ungefähr, wie das Tool funktioniert.
- Es werden ja keine superkritischen Daten verarbeitet.
- Wenn etwas schiefgeht, merkt das schon jemand.
Das ist keine Strategie. Das ist Hoffnung im Anzug.
Besonders heikel wird es immer dort, wo KI nicht nur Text entwirft, sondern Menschen, Fälle oder Risiken vorsortiert. Also bei Bewerbungen, Bonitätseinschätzungen, Dringlichkeit, Gesundheitsnähe, Zugang zu Leistungen oder anderen Situationen, in denen aus einer automatischen Einordnung faktisch eine echte Auswirkung entsteht. Genau dort reicht es nicht, wenn intern niemand mehr erklären kann, wie das Ergebnis zustande kam und was der nächste menschliche Prüfschritt ist.
Welche Minimalregeln jedes KMU jetzt haben sollte
Die gute Nachricht: Sie brauchen dafür kein 80-seitiges Policy-Monster. Aber Sie brauchen endlich fünf bis sieben klare Spielregeln.
1. Ein ehrliches KI-Inventar
Nicht theoretisch. Konkret. Welche Tools nutzt Ihr Betrieb heute tatsächlich? Wer nutzt sie? Für welchen Schritt? Mit welchen Daten? Und was passiert mit dem Output?
2. Klare Rollen statt diffuse Zuständigkeit
Jemand muss Eigentümer sein. Nicht nur für Einkauf oder IT, sondern für den operativen Einsatz. Sonst wird KI im Alltag eingeführt wie Gratis-Software: schnell, praktisch und später unauffindbar.
3. Verbotene oder heikle Einsatzfelder bewusst ausschliessen
Viele Probleme entstehen nicht, weil ein Unternehmen absichtlich zu weit geht, sondern weil niemand sauber definiert hat, wo KI gerade bewusst nicht eingesetzt wird.
4. AI Literacy als Pflicht, nicht als Nice-to-have
Ihr Team muss nicht alles technisch erklären können. Aber es muss wissen, welche Systeme verwendet werden, wie man Ergebnisse prüft, welche Fehler typisch sind und wann man nie blind übernehmen darf.
5. Menschliche Übernahme klar markieren
Wer übernimmt bei Unsicherheit? Wer prüft bei Sonderfällen? Wann darf eine automatische Empfehlung nie direkt als Entscheidung enden? Wenn das ungeklärt bleibt, ist jede schöne Demo wertlos.
6. Vendor- und Datenfluss sauber dokumentieren
Wo laufen Daten hin? Welche Zusammenfassungen werden gespeichert? Was wird ins CRM, in Mail, ins Ticketing oder in andere Tools weitergegeben? Wer hier herumstochert, hat kein Setup, sondern ein Risiko.
7. Ehrliche Kommunikation nach aussen
Wenn Kunden oder Kandidaten mit KI interagieren, muss das nicht dramatisch klingen. Aber es muss sauber und verständlich sein. Menschen hassen nicht Automatisierung. Sie hassen Intransparenz.
Warum die Schweiz das Thema nicht weglächeln kann
Viele Schweizer Firmen verwechseln Nicht-EU mit Nicht-Betroffenheit. Das ist bequem, aber oft zu kurz gedacht. Wer Leistungen in die EU verkauft, mit EU-Kunden arbeitet oder Systeme nutzt, deren Einsatz in einen EU-relevanten Kontext fällt, kommt an der Frage nicht vorbei. Dazu kommt etwas noch Wichtigeres: Selbst wenn ein konkreter Einzelfall juristisch enger oder weiter ausfällt, ändert das nichts an der betrieblichen Logik. Unsaubere KI-Nutzung bleibt unsauber.
Anders gesagt: Auch wenn Sie den AI Act nur als Weckruf lesen, ist die Botschaft dieselbe. Stoppen Sie die Improvisation. Machen Sie sichtbar, wo KI im Betrieb wirkt. Regeln Sie Verantwortung. Schulen Sie das Team. Und hören Sie auf, operative Grenzen erst dann zu diskutieren, wenn etwas schiefgelaufen ist.
Wo Unternehmen gerade Zeit verschwenden
Viele Teams machen entweder zu wenig oder das Falsche. Die einen ignorieren das Thema komplett. Die anderen verlieren sich in abstrakten Policies, die niemand im Alltag liest. Beides ist unbrauchbar.
Typische Zeitfresser sind:
- eine schöne KI-Richtlinie ohne Bezug zu echten Prozessen
- keine Unterscheidung zwischen harmloser Textunterstützung und risikoreicher Vorsortierung
- keinerlei Schulung ausser einem Link im Intranet
- unklare Aussagen von Anbietern ungeprüft übernehmen
- kein Prozess für Beschwerden, Korrekturen oder menschliche Prüfung
- viel Technikdiskussion, aber null Verantwortungslogik
Das Muster dahinter ist fast immer dasselbe: Unternehmen wollen die Geschwindigkeit von KI, aber nicht die Disziplin, die produktiver Einsatz verlangt.
Ein realistischer 30-Tage-Start
Sie müssen nicht auf perfekte Compliance warten. Sie müssen anfangen.
Woche 1: KI sichtbar machen
Listen Sie alle KI-Touchpoints im Betrieb auf. Wirklich alle. Website, Telefon, Marketing, Vertrieb, HR, Support, interne Tools.
Woche 2: Risiken und Grenzen definieren
Markieren Sie, wo KI nur unterstützt und wo sie faktisch Einfluss auf Einordnung, Priorisierung oder Entscheidungen hat. Definieren Sie Verbotszonen und Pflichtprüfungen.
Woche 3: Team befähigen
Führen Sie keine Motivationsshow durch. Machen Sie eine nüchterne Schulung: Welche Tools nutzen wir? Was dürfen sie? Was dürfen sie nicht? Welche Fehler sehen wir regelmässig?
Woche 4: Verantwortlichkeit und Nachweis ordnen
Benennen Sie Eigentümer, dokumentieren Sie Datenflüsse, prüfen Sie Anbieterangaben und legen Sie fest, wie Korrektur, Eskalation und menschliche Übernahme sauber laufen.
Wenn Sie das Thema zusätzlich aus Datenschutz- und Sichtbarkeitsperspektive einordnen wollen, lohnt sich auch ein Blick auf Datenschutz bei KI-Telefonassistenten in der Schweiz und auf lokale Sichtbarkeit bei mehreren Standorten. Beide Themen zeigen, wie schnell fehlende Regeln in echte Reibung kippen.
Fazit
Der EU AI Act ist für Schweizer KMU nicht deshalb relevant, weil Brüssel gerne Regeln schreibt. Er ist relevant, weil viele Unternehmen 2026 längst mit KI arbeiten, aber intern noch auf erstaunlich wackligem Fundament stehen. Wer jetzt noch so tut, als sei das nur ein Thema für Grosskonzerne oder Volljuristen, spielt auf Zeit und verwechselt Bequemlichkeit mit Sicherheit.
Der bessere Weg ist viel unspektakulärer: wissen, wo KI im Betrieb wirkt, klare Grenzen ziehen, Menschen schulen, Verantwortung benennen. Genau das macht aus KI-Einsatz keinen Wildwuchs, sondern einen belastbaren Prozess.
FAQ
Betrifft der EU AI Act Schweizer KMU wirklich?
In vielen Fällen ja, sobald EU-Bezug im Markt, bei Kunden oder im Einsatzkontext besteht. Vor allem aber zwingt er Unternehmen dazu, ihren KI-Einsatz endlich operativ sauber zu ordnen.
Müssen jetzt alle Mitarbeitenden KI-Profis werden?
Nein. Aber wer mit KI arbeitet, muss ausreichend verstehen, was das System tut, wo typische Fehler liegen und wann ein Mensch bewusst prüfen muss.
Reicht es, wenn der Anbieter sagt, sein Tool sei compliant?
Nein. Anbieterangaben helfen, ersetzen aber nicht die eigene Verantwortung für Einsatz, Prozesse, Datenflüsse und menschliche Kontrolle.
Was ist der häufigste Fehler?
KI quer durchs Unternehmen einzusetzen, ohne Inventar, ohne Eigentümer und ohne klare Grenzen für heikle Fälle.