SCHWEIZ  ·  ÖSTERREICH  ·  DEUTSCHLAND   EU AI Act & nDSG — Stand: 10. Oktober 2026
EU AI Act & nDSG · Compliance Kit für KMU

In 48 Stunden auskunftsfähig — gegenüber Kunden, Geschäftsleitung und Aufsicht.

Pragmatische KI-Governance für kleine und mittlere Unternehmen. Kein Jura-Studium, keine Panik — ein klarer Workflow, fertige Vorlagen und ein nachweisbarer Compliance-Ordner.

Art. 4 & 5 gelten seit Feb 2025 Art. 50 (Transparenz) gilt seit 02.08.2026 Ohne teures Beratungsmandat
Was du am Ende hast

Ein vorzeigbarer Compliance-Ordner.

Genau das, was du vorlegst, wenn jemand fragt: „Wie nutzt ihr KI?“

  • KI-Richtlinie & Nachweis deiner KI-Kompetenzmassnahmen (Art. 4)
  • Verzeichnis deiner KI-Anwendungen
  • Antwort-Set für den EU-Kundenfragebogen
  • Transparenz-Bausteine (Art. 50)
  • nDSG / DSGVO-Schnittstelle abgedeckt
Was im Kit steckt
34Videolektionen, rollenbasiert
20+sofort nutzbare Vorlagen
CH · DE · ATRechtsrahmen abgedeckt
AktuellDigital Omnibus (VO 2026/1744) eingearbeitet

Betrifft mich der EU AI Act überhaupt?

Kurz gesagt: Ja, sobald dein Unternehmen KI-Systeme einsetzt, auch ausserhalb der EU, wenn die Ergebnisse in der EU verwendet werden, etwa bei Kunden in Deutschland oder Österreich. Die Pflicht zur KI-Kompetenz (Art. 4) gilt seit Februar 2025, die Transparenzpflichten (Art. 50) grundsätzlich seit dem 2. August 2026, die Regeln für Hochrisiko-KI (Anhang III) ab dem 2. Dezember 2027. Was das für dich konkret heisst, hängt von deiner Rolle und deinen Anwendungen ab.

Quick-Check machen →

01 — Der Auslöser

Es beginnt selten mit einer Behörde. Es beginnt mit einem Kunden.

Die meisten KMU merken erst, dass sie betroffen sind, wenn ein grösserer Kunde einen Fragebogen schickt. Kein Grund zur Panik — aber ein Grund, vorbereitet zu sein.

„Wie nutzt ihr KI?“

Der EU-Kundenfragebogen landet bei Zulieferern zuerst. Ohne Antworten geraten Aufträge ins Stocken.

„Wir haben das mündlich geregelt.“

Wenn ein Kunde nachfragt, zählt, was du zeigen kannst. Eine kurze KI-Richtlinie und ein Verzeichnis deiner KI-Anwendungen schaffen Klarheit — intern wie extern.

„Sind wir als CH-Firma betroffen?“

Möglich. Entscheidend ist nicht der EU-Kunde allein, sondern ob dein KI-System oder dessen Ergebnisse in der EU eingesetzt werden. Das nDSG gilt im Inland ohnehin.

02 — Die Fakten, korrekt & aktuell

Was wirklich gilt — nach dem Digital Omnibus 2026.

Viele Anbieter arbeiten noch mit veralteten Fristen. Hier ist der aktuelle Stand vom 10. Oktober 2026, sachlich und nach Verordnung (EU) 2026/1744 (Digital Omnibus):

02.02.2025
Art. 4 (KI-Kompetenz, neu gefasst per 27.07.2026) & Art. 5 (Verbote)
aktiv
02.08.2026
Art. 50 — Transparenz / Kennzeichnung · Aufsicht & Sanktionen
aktiv
02.12.2026
Art. 50 Abs. 2 — Ende der Übergangsfrist für die Markierung bestehender generativer KI-Systeme (Anbieter) · neues Verbot KI-generierter Nacktbilder (Art. 5)
in Kürze
02.12.2027
Hochrisiko Annex III — eigenständige Systeme (verschoben)
später
02.08.2028
Hochrisiko Annex I — KI in regulierten Produkten (verschoben)
später
Wurde nicht alles verschoben? Nein. Verschoben wurden vor allem die Hochrisiko-Pflichten (2027/28). Die Pflichten, die fast jedes KMU betreffen — KI-Kompetenz (Art. 4), verbotene Praktiken (Art. 5) und Transparenz (Art. 50, seit 02.08.2026) — gelten, und die nationalen Aufsichtsbehörden setzen sie seit dem 2. August 2026 durch.

Was sich bei Art. 4 geändert hat: Seit dem 27.07.2026 verlangt Art. 4, dass Unternehmen Massnahmen zur Förderung der KI-Kompetenz ihrer Mitarbeitenden ergreifen. Ein bestimmtes Kompetenzniveau einzelner Personen muss nicht garantiert und nicht gemessen werden — gefragt ist eine angemessene, nachvollziehbare Umsetzung statt eines Zertifikats. Genau hier setzt das Kit an.
Weitere Neuerungen, die KMU kennen sollten:
· Mehr Entlastung: Die KMU-Erleichterungen bei administrativen Pflichten gelten neu auch für Small Mid-Caps, also Unternehmen knapp über der KMU-Grenze.
· Maschinen & Industrie: KI in Produkten unter der Maschinenverordnung ist aus dem direkten Anwendungsbereich der Hochrisiko-Regeln ausgenommen. Die Sicherheitsanforderungen kommen über die Maschinenverordnung selbst.
· Deutschland: Die Bundesnetzagentur übernimmt die KI-Aufsicht.
· Schweiz: Die Schweiz übernimmt den EU AI Act nicht direkt. Der Bundesrat hat bis Ende 2026 eine Vernehmlassungsvorlage zur Umsetzung der KI-Konvention des Europarats angekündigt — mit Fokus auf Transparenz, Datenschutz und Nichtdiskriminierung.
Immer auf dem aktuellsten Stand

Newsletter abonnieren

Verpasse keine Updates und Termine mehr, bleib auf dem Laufenden und abonniere den Newsletter. Inklusive KI Workflows, die den Büroalltag erleichtern!



Warum den Newsletter bestellen?

  • Updates zu KI und EU AI Act
  • Insider Wissen aus erster Hand
  • Nützliche Prompts für den Büro-Alltag
03 — Das Kit

Drei Stufen — vom Überblick bis zum Einsatz im Alltag.

Du entscheidest, wie weit wir gemeinsam gehen — jede Stufe enthält die vorherige. Das Kit ist der Kern von Stufe 2.

Stufe 1

KI-Check

Wir schauen uns an, wie dein Team KI heute nutzt, und sagen dir klar, was gut läuft und wo eine kleine Anpassung viel bringt. Mit Daten-Ampel und nächsten Schritten.

Stufe 2

Absichern

KI-Check plus Compliance-Kit und Umsetzungsbegleitung: Du hast deine KI-Regeln schriftlich, wir prüfen das Ergebnis.

Stufe 3

Durchstarten

Alles aus Absichern, plus zwei fertig eingerichtete Abläufe, die im Alltag messbar Zeit sparen.

Alle Stufen mit Leistungen und Preisen ansehen →

Gratis & in 2 Minuten

KI-Datenampel + Quick-Check

6 einfache Fragen. Am Ende siehst du auf einen Blick, wo du stehst — und welche drei Schritte für dich zuerst zählen. Inklusive 1-Seiten-Übersicht der neuen AI-Act-Fristen.

Was du sofort bekommst

  • Deinen Ampel-Score & die 3 wichtigsten Sofort-Schritte
  • Die neuen AI-Act-Fristen 2026/27/28 auf einer Seite
  • Eine Muster-KI-Richtlinie zum reinschauen
04 — Stimmen

Rückmeldungen aus der Praxis.

Aus der Arbeit mit Unternehmen aus Industrie und Life Science.

Pharma
“

„Als TechOps Executive von verschiedenen multinationalen Firmen war der AI Act nicht mein Kernthema, aber meine Verantwortung. Ich habe das Kit in zwei Tagen durchgearbeitet. Was mich überzeugt hat: Es ist kein Erklärvideo, sondern ein Arbeitswerkzeug. Am Ende hatte ich ein Evidence Pack, eine ausgefüllte Schulungsmatrix und eine KI-Richtlinie, die sich an meine Prozesse angepasst hat. Das hätte mich mit externer Beratung ein Vielfaches gekostet.“

HM
Hans-Christian MeyerTechOps Executive, EU · ~500+ Mitarbeitende
MedTech
“

„Als der erste EU-Kundenfragebogen kam, konnten wir innerhalb eines Tages antworten. Das hat den Auftrag gerettet. Entscheidend war, dass wir mit dem Kit sofort arbeitsfähig waren: Schulungsmatrix, KI-Richtlinie und klare Nachweise lagen direkt vor. So mussten wir nichts von null aufbauen.“

NW
Nadine WeberLeitung QM, MedTech, DE · ~80 Mitarbeitende
05 — Investition

Ein Bruchteil eines Beratungsmandats.

Lizenz nach Unternehmensgrösse. Einmalig, mit optionalem Update-Abo (Regulatory-Monitoring). Abrechnung in EUR, keine MwSt. ausgewiesen — CHF-Beträge sind Richtwerte zum aktuellen EZB-Tageskurs.

Verlängerung 40 %/Jahr als laufendes Regulatory-Monitoring (immer aktuelle Vorlagen & Fristen). Persönliche Begleitung gibt es als KI-Check, Absichern und Durchstarten.

✓

Was das Kit ist — und was nicht

Hinweis: Das Kit ersetzt keine Rechtsberatung und ist keine juristische Garantie — es bringt dich strukturiert und nachweisbar in einen vorzeigbaren, auskunftsfähigen Zustand. Wenn du bei der Umsetzung Unterstützung möchtest, begleiten wir dich mit KI-Absichern.



Mehr aus dem Kanal

Aktuelle Videos zu Compliance und KI.

Alle Videos auf YouTube ansehen ↗
06 — Häufige Fragen

Kurz & ehrlich beantwortet.

Wurde der AI Act nicht verschoben?

Teilweise. Der Digital Omnibus hat vor allem die Hochrisiko-Pflichten (Annex III auf 12/2027, Annex I auf 08/2028) verschoben. Die für KMU relevanten Pflichten — KI-Kompetenz (Art. 4), verbotene Praktiken (Art. 5) und Transparenz (Art. 50, seit 02.08.2026) — gelten. Art. 4 wurde dabei neu gefasst: Gefordert sind Massnahmen zur Förderung der KI-Kompetenz, kein garantiertes Kompetenzniveau. Das Kit fokussiert genau darauf.

Wir sind ein Schweizer Unternehmen — betrifft uns das überhaupt?

Möglicherweise. Der AI Act kann auch für Schweizer Unternehmen gelten — etwa wenn du ein KI-System in der EU anbietest oder in Verkehr bringst oder wenn die Ergebnisse deines KI-Systems in der EU verwendet werden. Ein EU-Kunde allein löst das nicht automatisch aus; entscheidend sind deine Rolle, das KI-System und wo seine Ergebnisse genutzt werden. Unabhängig davon gilt im Inland das revidierte nDSG, und der Bundesrat hat bis Ende 2026 eine Vernehmlassungsvorlage für eigene KI-Regeln angekündigt. Das Kit deckt CH, DE und AT ab.

Brauchen wir dafür juristisches Vorwissen?

Nein. Das Kit ist für Geschäftsführung, HR, IT und QM gemacht — verständlich, mit fertigen Vorlagen und einem Schritt-für-Schritt-Workflow.

Wie schnell sind wir auskunftsfähig?

Bei konsequenter Nutzung erreichen viele KMU innerhalb von rund 48 Arbeitsstunden einen vorzeigbaren Compliance-Ordner. Das Tempo hängt von der Unternehmensgrösse und vom Vorwissen ab.

Was, wenn wir nicht weiterkommen?

Dann unterstützen wir dich gern: Mit KI-Absichern begleiten wir dich bei der Umsetzung, prüfen das Ergebnis und geben eine Korrekturrunde. Für den Einstieg gibt es die kostenlose Standortbestimmung.

Wo steht dein Unternehmen heute?

30 Minuten, kostenlos, ohne Verkaufsdruck. Wir schauen gemeinsam auf deine Situation und sagen dir ehrlich, was als Erstes zählt — die Pflichten aus Art. 4, 5 und 50 gelten bereits.

Kostenloses Erstgespräch (30 Min.)

Lieber selbst starten? Quick-Check machen →