EU-KI-Verordnung:
Was der Bundestag-Beschluss
für Ihren Betrieb bedeutet

Am 11. Juni 2026 hat der Bundestag das KI-Durchführungsgesetz beschlossen (BT-Drs. 21/6407). Ab dem 2. August 2026 wird die Bundesnetzagentur zur zentralen Marktüberwachungsbehörde für KI-Systeme in Deutschland. Für Mittelständler — ob Handwerksbetrieb mit KI-Telefonassistent oder Finanzdienstleister mit automatisierter Lead-Qualifizierung — heißt das: Transparenzpflicht, Dokumentation und Risikobewertung sind Pflicht, nicht Kür. Die gute Nachricht: Eine erste Einordnung deckt 80 % ab. Hier sind die drei Fragen, die Sie dafür brauchen.

Was hat der Bundestag am 11. Juni beschlossen?

Das KI-Durchführungsgesetz wurde in der vom Digitalausschuss geänderten Fassung verabschiedet — CDU/CSU und SPD dafür, AfD, Grüne und Linke dagegen. Die Bundesrat-Zustimmung steht noch aus.

Der Kern: Die Bundesnetzagentur (BNetzA) wird Aufsichtsbehörde für die EU-KI-Verordnung. Sie bekommt:

• eine unabhängige KI-Marktüberwachungskammer für Hochrisiko-Systeme
• ein Koordinierungs- und Kompetenzzentrum für KI
• eine zentrale Anlauf- und Beschwerdestelle für Bürger
• mindestens ein KI-Reallabor

Zusätzlich zu den EU-Bußgeldern kann die BNetzA bei Verstößen gegen Mitwirkungspflichten bis zu 50.000 Euro verhängen. Der jährliche Erfüllungsaufwand für den Bund liegt bei rund 15,9 Mio. Euro.

Ab wann gilt was? Die Staffelung der EU-KI-Verordnung

Die EU-KI-Verordnung (Verordnung (EU) 2024/1689) gilt gestaffelt nach Art. 113:

Der 2. August 2026 ist für die meisten Mittelständler der entscheidende Stichtag. Ab dann wird die Transparenzpflicht nach Art. 50 durch die BNetzA durchsetzbar. Wer ein KI-System einsetzt, das mit Menschen interagiert, muss offenlegen, dass es sich um eine KI handelt.

Welche Strafen drohen wirklich?

Die vollständige Bußgeld-Staffelung nach Art. 99 EU AI Act:

Wichtig für den Mittelstand: Art. 99 Abs. 6 enthält eine KMU-Klausel. Bei KMU und Start-ups gilt der niedrigere der zwei Werte, und die Verhältnismäßigkeit muss berücksichtigt werden. Ein Handwerksbetrieb mit 2 Mio. Euro Umsatz und einem KI-Telefonassistenten (begrenztes Risiko) riskiert bei einem Art.-50-Verstoß maximal 1 % seines Umsatzes — nicht 35 Mio. Euro. Tragbar, wenn man vorbereitet ist.

Drei Fragen — 30 Minuten — klare Einordnung

1. Interagiert Ihre KI direkt mit Menschen?

Wenn ja: Art. 50 Transparenzpflicht greift ab dem 02.08.2026. Ihr System muss bei jeder Interaktion offenlegen, dass es eine KI ist — eine klare Begrüßungsansage am Telefon oder ein Hinweis im Chat genügt.

2. Trifft Ihre KI Entscheidungen mit erheblicher Wirkung auf Personen?

Bonität bewerten, Bewerber vorselektieren, Versicherungsrisiken scoren — das ist Hochrisiko nach Annex III. Termine vergeben, Anrufe annehmen, Leads qualifizieren — in der Regel begrenztes Risiko. Die Grenze verläuft am konkreten Use-Case, nicht an der Branche.

3. Haben Sie eine Dokumentation, die Sie der BNetzA zeigen könnten?

Kein 200-Seiten-Dokument. Welches System setzen Sie ein? Welche Daten verarbeitet es? Welche Entscheidungen trifft es? Wer ist verantwortlich? Wenn Sie das auf zwei Seiten beantworten können, sind Sie für 80 % der Anforderungen vorbereitet. Bei Annex-III-Verdacht lohnt sich die Abstimmung mit einer Fachkanzlei.

Kern-Antwort: Die meisten Mittelstandsbetriebe fallen unter Art. 50 (begrenztes Risiko). Eine Begrüßungsansage und ein zweiseitiges Dokument reichen. Kein 200-Seiten-Audit. Kein Anwaltsprojekt.

Was heißt das für Handwerksbetriebe?

Ein KI-Telefonassistent fällt unter begrenztes Risiko nach Art. 50: Die KI interagiert mit Anrufern, also muss sie sich als KI zu erkennen geben. Kein Hochrisiko-System, solange der Assistent Anrufe annimmt, Termine vergibt und Informationen weiterleitet — aber keine Bonitätsentscheidungen oder Personalauswahl trifft.

Laut der Bitkom-Studie „Digitalisierung des Handwerks" 2026 nutzen erst 4 % der Handwerksbetriebe KI aktiv. 43 % bieten keine KI-Schulungen an, 32 % glauben, vom AI Act gar nicht betroffen zu sein. Wer jetzt einsteigt, macht das direkt mit sauberer Compliance-Dokumentation — statt nachzurüsten.

Mehr zu KI-Agenten für Handwerksbetriebe — wie ein Setup ab Tag 1 compliance-konform aussieht.

Was heißt das für Finanzdienstleister?

Hier wird es differenzierter. Lead-Qualifizierung — Triage zwischen Bestandskunde und Neukunde, Terminierung, Erstauskunft — ist in der Regel begrenztes Risiko (Art. 50). Die Transparenzansage genügt.

Sobald die KI eine risikobasierte Beratungs- oder Annahmeentscheidung mit erheblicher Wirkung trifft — etwa Bonität bewertet oder Versicherungsrisiken scored — kann Hochrisiko nach Annex III Nr. 5(b) greifen. Dann kommen DSGVO Art. 22 (Verbot rein automatisierter Einzelentscheidung) und Art. 35 (Datenschutz-Folgenabschätzung) obendrauf.

Die Faustregel: Pro Use-Case bewerten, nicht pauschal für die Branche. Ein Finanzdienstleister, der KI für Terminierung und Erreichbarkeit einsetzt, hat dieselbe Compliance-Hürde wie ein Handwerker.

Details zu KI-Agenten für Finanzdienstleister — Compliance-konform von Tag 1.

Wie Ben Art. 50 ab Werk erfüllt

Unser KI-Anrufannahme-Agent Ben begrüßt jeden Anrufer mit einer Ansage, die klar macht: Hier spricht ein KI-gestütztes System. Das ist keine nachträgliche Compliance-Maßnahme — es ist seit Tag eins Teil des Setups.

Für Handwerker und Finanzdienstleister, die mit amazing agents arbeiten, ist die Transparenzpflicht nach Art. 50 damit ab dem 2. August 2026 erfüllt. Ohne zusätzlichen Aufwand, ohne Nachrüstung.

Wir bauen Setups, in denen Mittelständler die Compliance-Verantwortung kontrolliert und audit-fähig tragen können. Saubere Dokumentation, transparente Ansage, klare Verantwortlichkeiten — Compliance tragbar machen, nicht Angst schüren.

Häufige Fragen zur EU-KI-Verordnung

Gilt die EU-KI-Verordnung für meinen Handwerksbetrieb?

Wenn Sie ein KI-System einsetzen, das mit Kunden oder Lieferanten interagiert — ja. Ab dem 2. August 2026 greift die Transparenzpflicht (Art. 50): Jeder muss wissen, dass er mit einer KI spricht. Für KI-Telefonassistenten wie Ben genügt eine Begrüßungsansage.

Ist mein KI-Telefonassistent ein Hochrisiko-System?

In der Regel nicht. Anrufe annehmen, Termine vergeben und Informationen weiterleiten fällt unter begrenztes Risiko. Hochrisiko entsteht nur, wenn die KI Entscheidungen mit erheblicher Wirkung trifft — etwa Bonität bewertet oder Bewerber vorselektiert.

Was kostet die Compliance für den Mittelstand?

Bitkom schätzt die jährlichen Compliance-Kosten der deutschen Wirtschaft auf bis zu 20 Mrd. Euro. Für einen einzelnen Mittelstandsbetrieb mit KI-Telefonassistent ist der Aufwand überschaubar: Transparenzansage einrichten, Use-Case dokumentieren, Verantwortlichkeiten festlegen.

Muss ich einen Anwalt einschalten?

Nur, wenn Ihre KI Entscheidungen mit erheblicher Wirkung trifft (Annex III). Für die meisten Mittelstandsbetriebe reicht der 3-Fragen-Selbstcheck und ein zweiseitiges Dokument.

Ersetzt die EU-KI-Verordnung die DSGVO?

Nein. Die DSGVO bleibt parallel gültig — mit eigenen Pflichten (Art. 5, 6, 22, 28, 35) und eigenen Bußgeldern (bis 20 Mio. € / 4 % Umsatz). Beide Regelwerke müssen gleichzeitig eingehalten werden.