Wissen

Sobald personenbezogene Daten in ein KI-Tool gehen, braucht der Betrieb einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Welche Anbieter einen anbieten, was ohne AVV geht und wie du das in einer Minute prüfst.

Seit dem 2. August 2026 muss ein Chatbot sagen, dass er eine KI ist, und realistische KI-Bilder brauchen eine Kennzeichnung. Was Art. 50 von kleinen Betrieben verlangt, mit fertigen Textbausteinen und einer Checkliste.

Ob ChatGPT im Betrieb erlaubt sein sollte, hängt am Konto. Privatkonto, Plus, Team und Enterprise unterscheiden sich bei Vertrag, Training und Löschung. Was ein kleiner Betrieb festlegen sollte, mit fertiger Regel.

Kostenlose Muster von Kammern und Verbänden sind ein guter Anfang. Was einer Vorlage fehlt, was in eine KI-Richtlinie für einen kleinen Betrieb gehört und wie du in 30 Minuten zu einer Fassung mit Firmenbezug kommst.

Eine KI-Schulung für kleine Betriebe braucht keine Stunden. Fünf Themen in 20 Minuten reichen, wenn die eigenen Regeln vorkommen. Welche Inhalte hineingehören, was weggelassen werden kann und wie du die Teilnahme belegst.

Art. 4 der EU-KI-Verordnung verlangt Maßnahmen zur KI-Kompetenz, aber kein amtliches Zertifikat, keine Jahresfrist und kein Register. Was seit dem Digital Omnibus für kleine Betriebe gilt, was nicht, und was ein Betrieb sinnvollerweise tut.

Die EU-KI-Verordnung betrifft nicht nur Softwarefirmen. Sobald ein Betrieb ChatGPT, Copilot oder DeepL nutzt, gelten drei Regeln. Welche das sind, welche Fristen zählen und was für kleine Betriebe ausdrücklich nicht gilt.

Es gibt kein amtliches Zertifikat für KI-Kompetenz nach Art. 4. Was hinter „KI-Zertifikat“ und „KI-Führerschein“ steckt, was ein Dokument tatsächlich belegen muss und woran du seriöse Angebote erkennst.

Vier Angaben reichen, um Maßnahmen nach Art. 4 zu belegen: wer, wann, welche Inhalte, wie lange. Was nicht hineingehört, was das Verzeichnis nicht ist und wie du es ohne Excel-Liste führst.