Abstraktes neuronales Netz neben europäischen Sternen und Schweizer Geschäftsumfeld. — KI-generiert mit OpenAI

Künstliche Intelligenz11. September 202617:30 UhrJournalPlus RedaktionLesezeit: 4 Min.0 Kommentare

EU setzt KI-Regeln durch: Was Schweizer Unternehmen jetzt beachten müssen

Seit August greifen weitere Teile des europäischen AI Act. Schweizer Firmen sind nicht automatisch erfasst – wer Systeme oder Ergebnisse im EU-Markt anbietet, kann aber direkt betroffen sein.

JournalPlus Redaktion

Der europäische AI Act ist für viele Schweizer Unternehmen kein fernes Brüsseler Projekt mehr. Seit dem 2. August 2026 greifen weitere Aufsichts- und Sanktionsmechanismen. Bestimmungen zu verbotenen Praktiken, Transparenz und Modellen mit allgemeinem Verwendungszweck werden schrittweise durchsetzbar. Gleichzeitig wurden einzelne Fristen mit dem sogenannten AI Omnibus angepasst.

Die wichtigste Botschaft lautet: EU-Recht gilt nicht pauschal für jedes Schweizer KMU. Wer jedoch KI-Systeme im EU-Markt anbietet, dort betreibt oder Ergebnisse in der EU verwenden lässt, kann in den Geltungsbereich fallen. Für exportorientierte Firmen entscheidet nicht der Firmensitz allein, sondern das Geschäftsmodell.

Der AI Act ordnet nach Risiken

Die EU reguliert KI nicht mit einer einzigen Pflicht für alle. Der AI Act unterscheidet nach Risiko und Rolle. Bestimmte Anwendungen sind verboten, etwa besonders manipulative Praktiken oder unzulässige biometrische Kategorisierung. Für Hochrisikosysteme gelten strenge Anforderungen an Daten, Dokumentation, menschliche Aufsicht und Überwachung.

Daneben gibt es Transparenzpflichten. Nutzerinnen und Nutzer sollen in bestimmten Situationen erkennen können, dass sie mit einer Maschine kommunizieren oder synthetische Inhalte sehen. Anbieter grosser Allzweckmodelle müssen zusätzliche technische Informationen und Risikobewertungen bereitstellen.

Warum Schweizer Firmen betroffen sein können

Ein Zürcher Softwarehaus, das seine KI-Anwendung an Kundschaft in Deutschland verkauft, bewegt sich im EU-Markt. Ein Schweizer Konzern, dessen Modellresultate in einer französischen Niederlassung eingesetzt werden, kann ebenfalls erfasst sein. Auch Lieferverträge mit europäischen Partnern enthalten zunehmend Garantien zu Dokumentation, Datenherkunft und Compliance.

Umgekehrt gilt: Eine Bäckerei, die intern eine Standardsoftware für einfache Marketingtexte nutzt und keine Ergebnisse in der EU anbietet, fällt nicht allein wegen dieses Einsatzes unter den AI Act. Datenschutz, Urheberrecht und arbeitsrechtliche Pflichten bleiben dennoch relevant.

Diese Differenzierung schützt vor zwei Fehlern: Panik, wonach jede Nutzung sofort ein EU-Verfahren auslöst, und Sorglosigkeit, wonach eine Schweizer Adresse vor europäischen Regeln schützt.

Welche Fristen jetzt zählen

Die Umsetzung erfolgt gestaffelt. Seit August 2026 sind weitere Transparenz- und Aufsichtsvorschriften relevant. Für bestimmte bestehende Modelle läuft eine Übergangsfrist bis 2. Dezember 2026, insbesondere bei Vorgaben zur maschinenlesbaren Kennzeichnung und Erkennung synthetischer Inhalte.

Für Hochrisikosysteme gelten je nach Kategorie spätere Termine. Systeme aus dem Anhang III werden nach dem angepassten Fahrplan ab Dezember 2027 erfasst, KI als Sicherheitskomponente regulierter Produkte folgt teilweise im August 2028. Unternehmen sollten die Termine nicht isoliert lesen: Entwicklung, Datenaufbereitung und Vertragsänderungen brauchen Monate.

Die EU hat mit dem AI Omnibus Fristen und Verfahren verändert. Das zeigt, dass Compliance kein einmaliges Projekt ist. Zuständige Personen müssen offizielle Aktualisierungen verfolgen und dürfen sich nicht auf alte Präsentationen verlassen.

Fünf Schritte für Unternehmen

Erstens braucht es ein Inventar. Welche KI-Systeme werden eingekauft, entwickelt oder in Produkte eingebaut? Welche Daten fliessen hinein, welche Resultate werden wo genutzt? Ohne Übersicht ist keine Risikoeinstufung möglich.

Zweitens muss die Rolle geklärt werden. Wer ein Modell bloss verwendet, hat andere Pflichten als ein Anbieter, der es unter eigenem Namen verkauft. Bei Gruppenstrukturen ist festzuhalten, welche Gesellschaft für welchen Einsatz verantwortlich ist.

Drittens folgt die Risikoprüfung. Personalrekrutierung, Kreditwürdigkeit, Bildung, kritische Infrastruktur und bestimmte Gesundheitsanwendungen verdienen besondere Aufmerksamkeit. In Zweifelsfällen ist eine juristische Einzelfallprüfung sinnvoll.

Viertens sollten Verträge und Dokumentation angepasst werden. Unternehmen brauchen Informationen von Lieferanten über Modellversionen, Trainings- und Nutzungsgrenzen, Sicherheitsvorfälle und Unterstützungsleistungen. Eigene Kundschaft benötigt verständliche Angaben zu Zweck und Grenzen.

Fünftens braucht es menschliche Verantwortung. Eine benannte Stelle sollte Änderungen verfolgen, Vorfälle aufnehmen und Schulungen koordinieren. Governance ist keine zusätzliche Software, sondern eine klare Entscheidungskette.

Die Schweiz arbeitet an eigenen Regeln

Die Schweiz hat bisher kein umfassendes KI-Spezialgesetz. Der Bundesrat verfolgt einen sektorbezogenen Ansatz und will die Konvention des Europarats über künstliche Intelligenz umsetzen. Eine Vernehmlassungsvorlage ist bis Ende 2026 angekündigt. Im Zentrum stehen unter anderem Transparenz, Datenschutz, Nichtdiskriminierung und Aufsicht.

Das kann zu einem schlankeren System als in der EU führen. Für Unternehmen mit europäischem Geschäft ersetzt Schweizer Recht die EU-Pflichten jedoch nicht. Im Gegenteil: Wer Prozesse jetzt sauber aufsetzt, kann mehrere Regelwerke mit derselben Governance abdecken.

Was das für Kundinnen und Beschäftigte bedeutet

Für die Bevölkerung werden Regeln vor allem dort spürbar, wo KI Entscheidungen vorbereitet. Bewerbende sollen wissen, wenn automatisierte Systeme eingesetzt werden. Konsumentinnen brauchen Klarheit bei Chatbots und synthetischen Inhalten. Beschäftigte benötigen Schulung und einen Weg, fehlerhafte Ergebnisse zu hinterfragen.

Gute Regulierung soll Innovation nicht verhindern, sondern Vertrauen schaffen. Für Schweizer Firmen liegt darin eine Chance: Nachweisbar sichere und transparente Systeme können im europäischen Markt zum Qualitätsmerkmal werden.

Abwarten ist trotzdem riskant. Wer erst bei einer Ausschreibung oder Beschwerde entdeckt, dass Dokumentation fehlt, kann Vergangenes kaum rekonstruieren. Der pragmatische Weg beginnt nicht mit einem hundertseitigen Handbuch, sondern mit einer vollständigen Liste der Systeme und einer klaren verantwortlichen Person.