Drei KMU, drei vernünftige Software-Entscheidungen, drei Sackgassen aus demselben blinden Fleck. Kann ein KI-Agent diese Software bedienen, und darf er das mit Ihren Daten? Diese Frage gehört 2026 an den Anfang jeder Entscheidung – mit Ampel, Rechts-Check und Routine.
Die EU hat sich am 7. Mai 2026 auf den Digital Omnibus geeinigt. Die zentralen Hochrisiko-Pflichten des AI Acts sind um 16 Monate verschoben. Was viele übersehen: Drei Artikel gelten unverändert heute. Was das für mittelständische Unternehmen heißt.
Nicht das Gesetz ändert sich am 2. August 2026, sondern seine Durchsetzbarkeit. Für ein typisches KMU genügen drei Dokumente, um einer ersten Behördenprüfung gelassen entgegenzusehen: KI-Kompetenz-Nachweis, Risikoregister und eine schlanke KI-Richtlinie.
Der EU AI Act setzt KMU unter Zeitdruck. RAG ist laut Datenschutzkonferenz eine anerkannte risikomindernde Massnahme - und ein pragmatischer Weg zur KI-Compliance.