EU AI Act im Mittelstand: Was du bei KI-Agenten jetzt dokumentieren musst

Ein Handwerksbetrieb mit 40 Mitarbeitern automatisiert die Terminvergabe. Ein KI-Agent schreibt die Bestätigungen, verschiebt Termine, antwortet auf Rückfragen. Läuft seit acht Monaten, spart pro Woche rund vierzehn Stunden. Dann kommt die Frage von der Steuerberatung: Wer hat eigentlich entschieden, dass dieser Agent so antworten darf, und wo ist das dokumentiert? Niemand weiß es. Es gibt keinen Eintrag, kein Protokoll, keine Freigabe. Genau an dieser Stelle wird der EU AI Act für den Mittelstand zum praktischen Problem.

In diesem Artikel erfährst du, welche Pflichten seit August 2026 tatsächlich gelten, welche Fristen der Digital Omnibus verschoben hat, und wie du in einem Tag nachholst, was bei vielen Betrieben fehlt.

---

Inhaltsverzeichnis

1. Was seit August 2026 wirklich gilt
2. Betreiber oder Anbieter: Deine Rolle entscheidet
3. Was du konkret dokumentieren musst
4. Umsetzung in 30 Tagen
5. Fazit

---

Was seit August 2026 wirklich gilt

Der EU AI Act ist die Verordnung (EU) 2024/1689 und gilt gestaffelt. Der 2. August 2026 war der Stichtag für die Transparenzpflichten aus Artikel 50. Seitdem müssen Menschen erkennen können, dass sie mit einem KI-System sprechen, und maschinell erzeugte Inhalte müssen als solche markierbar sein. Die Aufsichtsphase hat ebenfalls begonnen, die zuständigen Behörden dürfen also nachfragen.

Parallel ist der Digital Omnibus on AI im Amtsblatt der Europäischen Union veröffentlicht und in Kraft. Er verschiebt mehrere Fristen, und das ist für die meisten Betriebe die gute Nachricht: Die Pflichten für Hochrisiko-Systeme nach Artikel 6 Absatz 2 und Anhang III gelten nicht mehr ab August 2026, sondern ab dem 2. Dezember 2027. Systeme nach Anhang I folgen am 2. August 2028. Wer vor dem 2. August 2026 bereits ein System im Markt hatte, das synthetische Audio-, Bild-, Video- oder Textinhalte erzeugt, hat für die Transparenzpflichten nach Artikel 50 Absatz 2 Zeit bis zum 2. Dezember 2026.

Was das für einen normalen Mittelständler bedeutet: Der große Compliance-Block ist nach hinten gerutscht. Die Pflicht, die dich als Betreiber eines Kundenchatbots oder eines internen Assistenten zuerst trifft, ist die Transparenz. Und die ist nicht verschoben, die läuft.

Dazu kommt die Lage in den Betrieben selbst. Eine Studie von TÜV-Verband und BSI aus dem Oktober 2026 kommt zu dem Ergebnis, dass 84 Prozent der befragten Unternehmen Fehlentscheidungen von KI-Agenten befürchten, und vier von fünf sprechen von Sorge vor Kontrollverlust. Gleichzeitig zeigt eine Erhebung aus dem September 2026, dass nur etwa jeder vierte Mittelständler überhaupt KI-Agenten einsetzt. Die Skepsis ist also groß, die Verbreitung noch klein, und genau in dieser Lücke entstehen die halbfertigen Setups, die später Fragen aufwerfen.

Wer heute einen Agenten produktiv betreibt, hat meistens keine Compliance-Abteilung. Das ist auch nicht nötig. Es braucht eine kleine, ehrliche Dokumentation und die Bereitschaft, sie zu pflegen.

Betreiber oder Anbieter: Deine Rolle entscheidet

Der EU AI Act kennt zwei Rollen, die im Alltag ständig verwechselt werden. Anbieter, also Provider, ist wer ein KI-System entwickelt oder unter eigenem Namen in Verkehr bringt. Betreiber, also Deployer, ist wer ein KI-System beruflich nutzt. Wenn du n8n selbst hostest, einen Agenten mit einem Modell von OpenAI, Anthropic oder einem Open-Source-Modell baust und ihn für deine eigenen Kunden oder Prozesse einsetzt, bist du in der Regel Betreiber. Baust du ihn und gibst ihn als dein Produkt an andere Unternehmen weiter, wirst du schnell zum Anbieter mit deutlich mehr Pflichten.

Diese Unterscheidung ist keine Formalie. Sie entscheidet, wie viel du dokumentieren musst. Als Betreiber brauchst du vor allem eine menschliche Aufsicht, klare Verantwortlichkeiten und die Fähigkeit, im Zweifel nachzuweisen, was der Agent wann getan hat. Als Anbieter kommen technische Dokumentation, Konformitätsbewertung und ein Risikomanagementsystem dazu. Wer als Agentur im Auftrag baut, sollte diese Frage deshalb vor dem ersten Workshop klären und nicht danach.

Ein zweiter Punkt wird oft übersehen: Wenn dein Agent Entscheidungen vorbereitet, die für Menschen relevant sind, etwa eine Kreditanfrage, eine Bewerbung oder einen Versicherungsfall, dann kann das System in den Hochrisikobereich rutschen. Für die meisten Kundenprojekte in Mittelstand gilt das nicht, weil es um Termine, Angebote, Support und interne Recherche geht. Aber die Abgrenzung gehört schriftlich festgehalten, sonst diskutierst du sie später mit einem Prüfer statt mit dir selbst.

Für die Praxis heißt das: Ein Satz im Projektordner, welche Rolle du einnimmst, reicht nicht. Es braucht eine kurze Beschreibung des Systems, den Verwendungszweck und die Feststellung, dass keine Hochrisiko-Anwendung nach Anhang III vorliegt. Das ist in zehn Minuten erledigt und spart Wochen.

Was du konkret dokumentieren musst

Die Transparenzpflicht aus Artikel 50 ist im Kern einfach. Ein Mensch muss wissen, dass er mit einer Maschine spricht, solange das nicht offensichtlich ist. In der Praxis bedeutet das: Ein Chatfenster braucht einen sichtbaren Hinweis, keine versteckte Fußnote. Ein KI-Telefonassistent muss sich am Anfang der Kommunikation als solcher erkennbar machen. Eine automatisch versendete E-Mail, die inhaltlich von einem Modell formuliert wurde, sollte das erkennbar machen, wenn der Empfänger es sonst für eine persönliche Nachricht hält.

Dazu kommt die maschinenlesbare Markierung synthetischer Inhalte. Wenn dein Agent Bilder, Videos oder Sprachaufnahmen erzeugt, müssen diese als künstlich erzeugt erkennbar sein, und bei bestehenden Systemen gilt dafür der 2. Dezember 2026 als Frist. Für reine Textausgaben im Geschäftskontext ist die Lage pragmatischer, weil der Empfänger den Absender kennt. Trotzdem ist ein Hinweis im Footer eines automatisierten Newsletters kein Fehler.

Was in der Praxis fast immer fehlt, ist die Nachvollziehbarkeit. Drei Dinge solltest du dokumentieren, und zwar so, dass du sie in fünf Minuten findest:

• Verwendungszweck: Ein Absatz, was der Agent tun soll und was ausdrücklich nicht. “Beantwortet Fragen zu Lieferzeiten, erstellt keine Gutschriften” ist ein guter Satz.
• Grenzen und Freigaben: Was darf der Agent allein, was nur nach menschlicher Freigabe. Wenn eine Aktion Geld kostet oder einen Vertrag berührt, gehört ein Mensch dazwischen. Wie du das technisch sauber abbildest, steht in unserem Artikel zu Freigaben und Rechten für KI-Agenten.
• Protokoll: Was hat der Agent wann getan, mit welchem Input und welchem Ergebnis. Ein Schreib-Log in der Datenbank genügt, solange es lesbar ist und nicht nach sieben Tagen rotiert.

Praxistipp: Lege die Dokumentation dorthin, wo auch der Notfallplan liegt. Ein Verweis, den im Ernstfall niemand findet, ist keine Dokumentation.

Der zweite Teil betrifft die Aufsicht. Der EU AI Act verlangt bei vielen Systemen eine menschliche Aufsicht, die tatsächlich funktioniert. Eine Person, die einmal im Quartal in ein Dashboard schaut, ist keine Aufsicht. Eine Person, die bei kritischen Aktionen eine Freigabe erteilt und das Ergebnis prüft, schon. Der Unterschied ist nicht juristisch, sondern organisatorisch, und er entscheidet darüber, ob dein Setup im Alltag trägt. Wer schon einmal erlebt hat, dass ein Agent stillschweigend aufhört zu arbeiten, weiß, wie wichtig das Monitoring ist. Details dazu in stille Ausfälle im Produktivbetrieb.

Umsetzung in 30 Tagen

Du brauchst dafür keinen Beraterstab und keine neue Software. Du brauchst vier Termine im Kalender.

Woche 1: Inventar. Liste jeden Agenten und jede Automatisierung auf, die produktiv läuft und mit Menschen oder Kundendaten zu tun hat. Pro Eintrag: Zweck, Modell, Datenquelle, wer ist verantwortlich. Die meisten Betriebe finden zwischen zwei und neun Einträge, von denen zwei niemand mehr wirklich kennt. Diese zwei sind der eigentliche Fund.

Woche 2: Rollenklärung und Transparenz. Pro Eintrag festhalten, ob du Betreiber oder Anbieter bist. Dann die sichtbaren Hinweise setzen: Chatfenster, Telefonansage, E-Mail-Footer. Das ist bei den meisten Systemen eine Konfigurationsänderung von wenigen Minuten. Prüfe danach selbst, ob der Hinweis wirklich erscheint, und zwar im echten Kanal, nicht in der Vorschau.

Checkliste pro Agent
[ ] Zweck in einem Absatz beschrieben
[ ] Nicht-Zwecke ausdrücklich benannt
[ ] Rolle: Betreiber oder Anbieter
[ ] Keine Hochrisiko-Anwendung nach Anhang III
[ ] Transparenzhinweis sichtbar im genutzten Kanal
[ ] Freigaben für kritische Aktionen definiert
[ ] Logging aktiv, Aufbewahrung festgelegt
[ ] Verantwortliche Person benannt
[ ] Notfall-Aussschalter getestet

Woche 3: Logging und Freigaben nachziehen. Wenn du keinen Log hast, baue ihn jetzt ein. In n8n reicht ein Node nach jedem kritischen Schritt, der Anfrage, Antwort, Zeitstempel und Ergebnis in eine Tabelle schreibt. Wenn du Freigaben brauchst, baue sie als echten Stopp, nicht als Hinweis in einer E-Mail. Ein Agent, der auf eine Freigabe wartet und ohne sie nicht weiterläuft, ist eine Freigabe. Ein Agent, der weiterläuft und parallel eine Mail schickt, ist keine.

Woche 4: Test und Übergabe. Simuliere einen Ausfall, indem du den Agenten abschaltest, und miss, wie lange es dauert, bis jemand es merkt. Prüfe, ob der Notfallschalter funktioniert, wie in Notbremse für KI-Agenten beschrieben. Danach übergibst du die Dokumentation an eine zweite Person. Wenn diese Person in zehn Minuten erklären kann, was der Agent tut und wo die Grenzen liegen, ist die Dokumentation in Ordnung. Wenn nicht, ist sie zu kompliziert.

Für Kanzleien und andere Berufsgeheimnisträger kommt eine zusätzliche Ebene dazu, weil § 203 StGB und die berufsrechtlichen Pflichten unabhängig vom AI Act gelten. Wer in diesem Bereich baut, findet die Grundlagen unter KI für Kanzleien.

Und noch ein Punkt, der in keinem Gesetz steht, aber in jedem Audit auffällt: Wenn auf deiner Website steht, dass du KI-Automatisierung für andere baust, dann schau dir zuerst dein eigenes Setup an. Der schnellste Weg, ein Compliance-Gespräch zu beenden, ist der Satz, dass der eigene Agent seit Monaten ohne Log läuft. Wie wir das intern lösen, beschreiben wir auf der Seite zu unserem B.R.A.I.N. KI-System: Agenten mit festen Rollen, klaren Freigabepunkten und einem Protokoll, das auch ein Prüfer lesen kann.

Fazit

Die wichtigste Nachricht dieser Woche ist unbequem und beruhigend zugleich. Unbequem, weil die Transparenzpflichten seit August 2026 gelten und die Aufsicht begonnen hat. Beruhigend, weil der Digital Omnibus den schweren Teil auf Dezember 2027 und August 2028 verschoben hat. Du hast Zeit für die große Compliance, aber keine Zeit mehr für den blinden Fleck.

Der Aufwand für den ersten Schritt ist klein. Ein Inventar, ein Zweckabsatz pro Agent, ein sichtbarer Hinweis, ein Log und eine benannte Person. Das sind vier Arbeitsstunden und ein Kalendereintrag für die Pflege. Wer das jetzt macht, hat später eine deutlich angenehmere Diskussion, egal ob mit Kunden, Versicherung oder Aufsicht.

Wer schon dabei ist: Fang mit dem Agenten an, der am meisten Kundenkontakt hat. Dort ist das Risiko am größten und der Nutzen der Dokumentation am sichtbarsten.

Über MadeByBrain: Wir bauen KI-Automatisierung für den Mittelstand, eigene AI-Agenten, n8n-Workflows und GEO-Strategien, live im Einsatz. Von der ersten Idee bis zur produktiven Automatisierung.

Jetzt kostenloses Strategiegespräch vereinbaren →