EU AI Act: Liste, wo dein Betrieb schon KI nutzt

Viele hören „EU AI Act“ und springen sofort zu Angst, Richtlinien oder: „Gilt das überhaupt für uns?“

Das ist der falsche erste Schritt.

Denn in den meisten echten Firmen steckt KI schon in der Arbeit. Nicht als formales Projekt. Als ganz normale Gewohnheit.

Jemand schreibt Kundenmails mit ChatGPT. Ein Dokument-Tool fasst Verträge zusammen. Das CRM schlägt „smarte“ nächste Schritte vor. Ein Mitarbeiter schiebt eine Lieferanten-PDF in einen Assistenten, weil es schneller geht. Ein Anbieter schaltet ein Feature frei und niemand hält ein Meeting dazu ab.

So kommt KI in die meisten echten Firmen. Nicht über eine Strategie-Präsentation. Über den Alltag.

Wenn du einen Betrieb in Bau, Logistik, Handwerk, Recht, Produktion oder Immobilien führst, ist das wahrscheinlich schon passiert. Du nennst es vielleicht kein KI-Programm. Aber KI steckt trotzdem im Ablauf.

Und wenn du nicht sagen kannst, wo sie sitzt, bleibt jedes tiefere AI-Act-Gespräch Nebel.

Der erste Fehler: auf die perfekte Karte warten

Viele Inhaber bleiben hier stecken.

Sie warten auf eine volle Richtlinie. Oder ein Anwalts-Memo. Oder eine saubere Antwort auf „gilt diese Verordnung für uns?“

Das kann später wichtig sein. Als Startpunkt taugt es schlecht.

Du kannst nicht steuern, was du nicht siehst. Und gerade ist KI-Nutzung in vielen Firmen nur halb sichtbar. Sie lebt in privaten Accounts, Browser-Tabs, Standard-Einstellungen von Anbietern und in „nur diesmal“-Abkürzungen.

Mach eine kurze Liste, wo KI schon genutzt wird.

Keine 40-Seiten-Richtlinie. Eine Liste.

Was zählt als „KI im Betrieb“?

Bleib praktisch. Wenn etwas einer Person hilft, Text, Entscheidungen, Zusammenfassungen, Rankings oder Empfehlungen mit wenig Handarbeit zu erzeugen, kommt es auf die Liste.

Beispiele, die meist dazugehören:

• ChatGPT, Claude, Gemini, Copilot für Mails, Angebote, Berichte oder Übersetzungen
• KI-Funktionen in Office, Google Workspace, Notion oder ähnlichen Tools
• Helpdesk- oder Chatbot-Antworten an Kunden
• CRM- oder ERP-„Vorschläge“
• Recruiting-Tools, die Lebensläufe vorsortieren
• Meeting-Notetaker, die Calls zusammenfassen
• Bild- oder Sprachtools für Marketing oder Dokumentation
• Jedes Anbieter-Feature mit smart, auto, assist oder AI

Du brauchst noch keine perfekten rechtlichen Labels. Du brauchst Ehrlichkeit über die Nutzung.

Mach das in 15 Minuten

Öffne eine Notiz. Schreib fünf Zeilen. Füll bei jeder, was du kannst:

1. Wo wird es genutzt (Kundenmail, Angebot, interne Suche, HR, Buchhaltung)
2. Welches Tool oder welcher Anbieter
3. Welche Informationen gehen rein (Kundennamen, Preise, Verträge, Fotos, nichts Sensibles)
4. Was kommt raus (Entwurf, Zusammenfassung, Score, Empfehlung)
5. Wer prüft das, bevor es zählt

Fünf Zeilen reichen für den ersten Durchgang. Du baust kein Compliance-Archiv. Du machst aus Nebel ein Bild.

Warum das vor jedem tieferen Regel-Talk zählt

Sobald die Liste da ist, kommen bessere Fragen von allein:

• Geben wir Kundendaten in Tools, die wir nicht kontrollieren?
• Prüft jemand KI-Output, bevor ein Kunde ihn sieht?
• Wird dieselbe Aufgabe von drei Leuten auf drei Arten erledigt?
• Würde die Firma merken, wenn der ChatGPT-Account einer Person morgen weg ist?

Das sind Betriebsfragen. Die sind nützlich, auch wenn du nie einen Gesetzestext aufschlägst.

Ich arbeite mit Betrieben, die KI nutzen wollen, ohne stillen Chaos. Das Muster ist fast immer gleich: Das Tool ist nicht das erste Problem. Sichtbarkeit ist es.

Was du diese Woche nicht tun solltest

• Keine generische „KI-Richtlinie“ aus dem Internet kopieren und so tun, als wäre das erledigt.
• Nicht panisch alle Tools verbieten und dann zusehen, wie Leute sie auf privaten Handys weiter nutzen.
• Nicht mit Bußgeldern, Angst-Schlagzeilen oder einer 50-Seiten-Checkliste starten.
• Nicht annehmen, „wir nutzen ChatGPT nur manchmal“ heißt, dass nichts Wichtiges passiert.

Starte mit der Liste.

Worum es in dieser Serie geht

Das ist der erste Text in einer kurzen Serie für Menschen, die echte Betriebe führen — nicht für Anwälte und nicht für KI-Labs.

Die nächsten Teile werden konkreter: was sich ändert, wenn Regeln verschiedene Einsätze unterschiedlich behandeln, wer verantwortlich ist, wenn du nur ein Tool nutzt, und wie du eine einfache Inventur richtig machst.

Für jetzt reicht eine Aktion.

List fünf Stellen auf, an denen KI schon deine Arbeit berührt.

Wenn du nur das machst, bist du schon weiter als die meisten Firmen, die noch abstrakt über KI streiten.

Wenn die Liste schon echtes Chaos zeigt (Kundendaten in Zufalls-Tools, kein Owner, keine Prüfung vor dem Absenden), brauchst du kein weiteres generisches Policy-PDF. Du brauchst einen strukturierten nächsten Schritt.

Offizielle Quellen

P01 bleibt praktisch. Wenn du die Primärtexte brauchst, nutze diese offiziellen EU-Seiten:

• Verordnung (EU) 2024/1689 — KI-Verordnung (EUR-Lex, DE)
• Übersicht der Europäischen Kommission zum AI Act
• AI Act Service Desk / Single Information Platform
• Offizielle Umsetzungs-Timeline

Die Regeln gelten schrittweise. Prüfe die aktuelle Timeline, bevor du ein Datum im Kopf festschreibst.

Das ist praktische Orientierung, keine Rechtsberatung. Konkrete Pflichten hängen vom System, vom Einsatz und von den Fakten deines Betriebs ab. Starte bei der offiziellen KI-Verordnung und den Kommissions-Ressourcen — nicht bei zufälligen Blog-Zusammenfassungen.