Was ist der EU AI Act? Bedeutung für Schweizer KMU

Der EU AI Act ist die weltweit erste umfassende Regulierung für Künstliche Intelligenz. Die Verordnung (EU) 2024/1689 trat 2024 in Kraft und wird schrittweise anwendbar — die vollständige Anwendung erfolgt ab dem 2. August 2026, mit einer verlängerten Frist für Hochrisiko-Systeme bis 2027. Für Schweizer KMU ist die Frage: Gilt der AI Act für uns? Die kurze Antwort: direkt nein, indirekt oft ja — sobald Sie KI-gestützte Produkte oder Dienstleistungen in der EU anbieten.

Kurz und bündig: Der EU AI Act ist eine EU-Verordnung, die KI-Systeme nach Risiko klassifiziert (verbotene Praktiken, Hochrisiko, begrenztes Risiko, minimales Risiko) und entsprechende Pflichten festlegt. In der Schweiz gilt er nicht direkt — aber für Schweizer Unternehmen, die im EU-Binnenmarkt tätig sind, sehr wohl. Parallel erarbeitet der Bundesrat eine eigene Schweizer KI-Regulierung mit geplanter Vernehmlassung bis Ende 2026.

Was regelt der EU AI Act?

Der AI Act folgt einem risikobasierten Ansatz. KI-Systeme werden in vier Kategorien eingeteilt:

Unannehmbares Risiko (verboten). Social-Scoring durch Behörden, manipulative KI, biometrische Massenüberwachung in öffentlichen Räumen (mit engen Ausnahmen). Diese Systeme sind seit Februar 2025 verboten.

Hochrisiko-KI. Einsatz in kritischen Bereichen wie Strafverfolgung, Grenzkontrolle, Bildung, Beschäftigung, Kreditwürdigkeit, medizinische Produkte. Strenge Pflichten: Risikomanagement, Datenqualität, Dokumentation, Transparenz, menschliche Aufsicht, Cybersicherheit. Frist für volle Anwendung: 2. August 2027.

Begrenztes Risiko. Chatbots, Deepfake-Erkennung, Emotionserkennung. Hauptpflicht: Transparenz — der Nutzer muss wissen, dass er mit einer KI interagiert oder dass Inhalte KI-generiert sind.

Minimales Risiko. Die überwiegende Mehrheit aller KI-Anwendungen (Spam-Filter, Empfehlungssysteme, Rechtschreibhilfen). Keine zusätzlichen Pflichten über bestehendes Recht hinaus.

Zusätzlich gelten seit 2. August 2025 Governance-Pflichten für Allzweck-KI-Modelle (GPAI) — die grossen Sprach- und Bildmodelle.

Was bedeutet das konkret für Schweizer KMU?

Direkte Geltung: Nein. Die Schweiz ist kein EU-Mitgliedstaat, der AI Act gilt nicht automatisch. Das Schweizer Parlament erarbeitet eigene Regeln; der Bundesrat hat dem EJPD den Auftrag erteilt, bis Ende 2026 eine Vernehmlassungsvorlage vorzulegen.

Indirekte Geltung: Ja, bei EU-Tätigkeit. Der AI Act hat eine Marktplatz-Klausel: Er gilt für jeden Anbieter, der KI-Systeme im EU-Binnenmarkt in Verkehr bringt — unabhängig vom Firmensitz. Ein Schweizer Unternehmen, das seinen KI-basierten Dienst an EU-Kunden verkauft, fällt in den Anwendungsbereich.

Erleichterungen für KMU. Der AI Act sieht explizit Vereinfachungen für KMU und Start-ups vor: vereinfachte technische Dokumentation, priorisierter Zugang zu AI-Regulatory-Sandboxes, reduzierte Gebühren bei Konformitätsbewertungen.

De-facto-Standard-Wirkung. Auch ohne direkte Geltung setzt der AI Act Erwartungen, die Schweizer Kunden, Partner und Ausschreibungen übernehmen werden — ähnlich wie die DSGVO auch die Schweizer Datenschutzkultur vor Inkrafttreten des revDSG beeinflusste. Eine vertiefte Einordnung speziell für Schweizer KMU-Telefonie finden Sie im Artikel EU AI Act und Schweizer KMU-Telefonie.

Wie betrifft der EU AI Act einen KI-Telefonassistenten?

Ein KI-Telefonassistent fällt typischerweise in die Kategorie "Begrenztes Risiko" — er interagiert direkt mit natürlichen Personen. Die Kernpflicht: Transparenz. Anrufer müssen erkennen (können), dass sie mit einem KI-System sprechen.

Sobald ein KI-Telefonassistent in Hochrisiko-Kontexten eingesetzt wird (etwa für Kreditwürdigkeitsprüfungen, medizinische Triage, Rekrutierungsentscheidungen), greifen die verschärften Pflichten — dann reicht ein Standardprodukt nicht mehr, es braucht dokumentierte Risikoanalysen und menschliche Aufsicht.

Für klassische KMU-Einsatzfälle (Termin vereinbaren, Auskunft geben, Rückruf organisieren) liegt die Hauptverpflichtung auf Transparenz und — parallel — der DSG/FADP- und DSGVO-Konformität beim Umgang mit Stimmdaten und persönlichen Informationen.

fonea ausprobieren: KI-Telefonassistent mit expliziter Transparenz und Schweizer Datenhosting — DSG/FADP und DSGVO-konform. Jetzt starten

Key Takeaways

• EU AI Act = Verordnung (EU) 2024/1689, risikobasierter Regulierungsansatz in vier Kategorien.
• Fristen: Verbote seit Februar 2025, GPAI-Pflichten seit August 2025, volle Anwendung ab 2. August 2026, Hochrisiko-Systeme bis 2. August 2027.
• Schweiz direkt: nicht betroffen. Indirekt: ja, wenn EU-Markt bedient wird.
• Bundesrat erarbeitet eigene Schweizer KI-Regulierung mit geplanter Vernehmlassung bis Ende 2026.
• KI-Telefonassistenten in typischen KMU-Szenarien fallen unter "Begrenztes Risiko" — Kernpflicht ist Transparenz.

Häufig gestellte Fragen

Muss ich als Schweizer KMU Angst vor dem EU AI Act haben?

Nein, aber Sie sollten wissen, ob er für Sie gilt. Wenn Sie ausschliesslich in der Schweiz aktiv sind und keine KI-Produkte in der EU anbieten, gelten für Sie weiterhin das Schweizer DSG und bereits bestehendes Recht. Sobald Sie EU-Kunden bedienen, prüfen Sie Ihren konkreten Anwendungsfall — der AI Act unterscheidet stark zwischen Risikoklassen.

Welche Transparenzpflichten gelten für KI-Telefonassistenten?

Nach Art. 50 AI Act müssen natürliche Personen darauf hingewiesen werden, dass sie mit einem KI-System interagieren — sofern das nicht offensichtlich ist. Ein klarer Hinweis in der Begrüssung ("Ich bin der digitale Assistent von...") erfüllt diese Anforderung.

Wann kommt die Schweizer KI-Regulierung?

Der Bundesrat hat das EJPD beauftragt, bis Ende 2026 eine Vernehmlassungsvorlage zu erarbeiten. Kernthemen sind Transparenz, Datenschutz, Nichtdiskriminierung und Aufsicht. Ein gesetzliches Inkrafttreten ist frühestens 2027/2028 realistisch.

Quellen

• EUR-Lex, Verordnung (EU) 2024/1689 (AI Act) — Amtsblatt: eur-lex.europa.eu
• Europäische Kommission, AI Act — Shaping Europe's digital future: digital-strategy.ec.europa.eu
• Bundesamt für Justiz, Künstliche Intelligenz — Gesetzgebung Schweiz: bj.admin.ch
• Schweizerischer Bundesrat, KI-Regulierung — Auslegeordnung (KMU-Portal): kmu.admin.ch
• EDÖB, Aufsicht über Datenschutz und KI: edoeb.admin.ch