107 Tage bis zur ersten EU-AI-Act-Frist: was ein Schweizer KMU tun muss
Die ersten verbindlichen Pflichten gelten ab dem 2. Februar 2025. Für die meisten Schweizer KMU ist es weniger, als die Schlagzeilen nahelegen — aber nicht nichts.
Der EU AI Act ist am 1. August 2024 in Kraft getreten. Seine ersten verbindlichen Pflichten gelten ab dem 2. Februar 2025 — in 107 Tagen. Für die meisten Schweizer KMU gilt: Sehr wenig trifft zu, und der kleine Teil, der zutrifft, trifft auf alle zu.
Was am 2. Februar 2025 tatsächlich beginnt
Zwei Dinge, nicht der ganze Erlass.
Verbotene Praktiken. Eine kurze Liste rundweg untersagter Anwendungen: Social Scoring, ungezieltes Abgreifen von Gesichtsbildern zum Aufbau von Erkennungsdatenbanken, Emotionserkennung am Arbeitsplatz und in der Bildung sowie bestimmte manipulative oder ausbeuterische Systeme. Die meisten KMU tun nichts davon. Lesen Sie die Liste trotzdem einmal: Das Verbot der Emotionserkennung am Arbeitsplatz erfasst einige HR- und Callcenter-Analysen, die als gewöhnliche Werkzeuge verkauft werden.
KI-Kompetenz. Anbieter und Betreiber müssen sicherstellen, dass Mitarbeitende im Umgang mit KI-Systemen über ausreichendes Verständnis verfügen. Diese Pflicht gilt breit — und wird am ehesten übersehen.
Die schwere Maschinerie kommt später: Pflichten für Allzweck-KI ab dem 2. August 2025, Anforderungen an Hochrisikosysteme ab dem 2. August 2026.
Reicht das überhaupt in die Schweiz?
Die Schweiz ist nicht in der EU, der Erlass gilt hier also nicht über Schweizer Recht. Er erreicht Schweizer Firmen über seine extraterritoriale Reichweite: Wer ein KI-System auf dem EU-Markt anbietet oder dessen Ausgaben in der EU verwendet werden, fällt in den Anwendungsbereich — unabhängig vom Sitz.
Ein Zürcher Ingenieurbüro, das ein KI-Werkzeug rein intern nutzt, ist in der Regel draussen. Dasselbe Büro, das ein Produkt mit KI-Funktion an deutsche Kunden verkauft, ist in der Regel drin.
Unabhängig davon gilt das revidierte Schweizer Datenschutzgesetz seit dem 1. September 2023. Es regelt die Personendaten in Ihren Prompts heute, ganz ohne Countdown.
Eine verhältnismässige Antwort bis Februar
- Schreiben Sie auf, welche KI-Werkzeuge tatsächlich im Einsatz sind. Auch die, die niemand bewilligt hat.
- Gleichen Sie sie mit der Liste der verbotenen Praktiken ab. Fünfzehn Minuten.
- Klären Sie, ob eines davon den EU-Markt berührt. Wenn nicht, halten Sie den Schluss mit Datum fest.
- Geben Sie den Nutzenden eine kurze schriftliche Instruktion. Das ist Ihr Nachweis der KI-Kompetenz — jetzt günstig, später mühsam zu rekonstruieren.
Das ist die Arbeit eines Vormittags, kein Compliance-Programm. Schwer tun werden sich 2026 jene Betriebe, die 2025 ihre KI-Werkzeuge noch immer nicht aufzählen können.