Die KI-Verordnung für KMU: Verhältnismäßigkeit, Sandkästen und Kosten

Kurze Antwort: Die KI-Verordnung macht keine Ausnahme für KMU, baut aber Erleichterungen ein. Die Schwere der Pflichten hängt vom Risiko Ihres KI-Systems ab, nicht von Ihrer Unternehmensgröße — doch für kleine Unternehmen gelten verhältnismäßige Dokumentation, Vorrang in Reallaboren und ein Bußgeldregime, das die Größe berücksichtigt. Beginnen Sie daher mit der Risikofrage, nicht mit der Panikfrage.

Zuerst die Risikofrage, nicht die Größe

Die meisten KI-Anwendungen in KMU fallen in die Kategorien minimales oder begrenztes Risiko: dann gelten höchstens Transparenzpflichten, etwa die Mitteilung, dass ein Nutzer mit KI zu tun hat. Erst wenn Sie ein Hochrisiko-System anbieten oder einsetzen, kommen die schweren Pflichten ins Spiel. Viele KMU erschrecken unnötig: bestimmen Sie zuerst ehrlich, in welche Risikokategorie Ihre Anwendung fällt — siehe den Stand der KI-Regulierung.

Verhältnismäßigkeit in der Praxis

Wo Pflichten gelten, darf ihre Umsetzung Ihrer Größe angemessen sein. Die KI-Verordnung und die zugehörigen Leitlinien erlauben, dass kleine Unternehmen die technische Dokumentation in vereinfachter Form führen, solange das Wesentliche nachweisbar vorhanden ist. Verhältnismäßigkeit bedeutet nicht "befreit", aber: keine Dokumentationslast, die nur ein Großkonzern tragen kann. Was Sie mindestens bereithalten müssen, steht unter ein Audit vorbereiten.

Reallabore

Jeder Mitgliedstaat muss mindestens ein Reallabor (regulatory sandbox) einrichten: eine kontrollierte Umgebung, in der Sie ein KI-System unter Aufsicht entwickeln und testen können, bevor es auf den Markt kommt. KMU erhalten dabei:

• Vorrang und kostenlosen oder erschwinglichen Zugang zum Reallabor;
• Begleitung durch die Aufsichtsbehörde, was Unsicherheit und Rechtskosten senkt;
• Raum zum Lernen ohne unmittelbares Durchsetzungsrisiko, sofern Sie sich an die Vereinbarungen halten.

Für ein kleines Unternehmen ist das Reallabor oft der günstigste Weg zu Rechtssicherheit.

Kosten im Griff behalten

Die Kosten liegen vor allem in Dokumentation, Konformitätsbewertung und Governance. Begrenzen Sie sie, indem Sie Normen und Verhaltenskodizes befolgen, statt das Rad neu zu erfinden, Lieferantendokumentation wiederverwenden und das KI-Büro sowie nationale Anlaufstellen nutzen. Das Bußgeldregime legt für kleine Unternehmen den niedrigeren Wert aus prozentualer oder absoluter Obergrenze zugrunde, sodass die Sanktion nicht existenzbedrohend wird — die Norm selbst gilt jedoch uneingeschränkt.

Was zu tun ist

• Klassifizieren Sie Ihre Systeme: minimales, begrenztes oder hohes Risiko — das bestimmt alles.
• Nutzen Sie ein Reallabor, wenn Sie etwas Neues entwickeln; beantragen Sie Vorrang als KMU.
• Verwenden Sie Dokumentation von Lieferanten wieder und befolgen Sie Verhaltenskodizes.
• Halten Sie es verhältnismäßig: vereinfachte Dokumentation ist erlaubt, sofern das Wesentliche stimmt.
• Kennen Sie die Bußgeldobergrenze für KMU — siehe Bußgelder und Durchsetzung.