Die 15-Mio.-Schlagzeile ist für dein KMU falsch

15 Mio. Euro Bußgeld? Steht in jeder Schlagzeile. Für dein KMU steht im Gesetz eine andere Zahl — und ob sie dich trifft, entscheidet eine einzige Frage.

Die große Zahl gilt für Konzerne: bis zu 15 Mio. Euro bei bestimmten Verstößen, darunter gegen Artikel 50. Für KMU gilt laut Artikel 99 jedoch der niedrigere Höchstwert aus 15 Mio. Euro und 3% des weltweiten Jahresumsatzes. Bei 2 Mio. Euro Umsatz heißt das: maximal 60.000 Euro. Nicht 15 Mio.

Das ist kein automatisches Bußgeld. Bei der Entscheidung über eine Sanktion und ihre Höhe werden unter anderem Schwere, Dauer, Unternehmensgröße und Verantwortung berücksichtigt.

In zwei Wochen greift Artikel 50, unabhängig davon, ob du „nur“ eine Schnittstelle nutzt.

Die nützlichere Frage lautet deshalb nicht: „Wie hoch könnte die Strafe sein?“ Sondern: „Welche Rolle hat mein Unternehmen in diesem System?“

Ein dokumentierter Vertriebsautomatisierungsfall zeigt, warum diese Frage direkt mit dem versprochenen Zeitgewinn zusammenhängt.

Vorher: Der Prozess hängt an manuellen Übergaben

In Vertriebsprozessen steckt die verlorene Zeit selten in einem einzigen großen Arbeitsschritt. Sie verschwindet zwischen Datenerfassung, Angebot, Freigabe, Unterschrift und Nachverfolgung. Genau dort wird aus einem kleinen Medienbruch ein halber Arbeitstag.

Im dokumentierten Fall wurden Pipedrive und DocuSign in einem automatisierten Ablauf verbunden. Das belegte Ergebnis aus der OptimusFlow-Statistik: 250 Minuten pro Deal gespart.

Diese Zahl ist nicht deshalb interessant, weil eine KI plötzlich „den Vertrieb übernimmt“. Sie ist interessant, weil ein klar abgegrenzter Ablauf weniger manuelle Übergaben braucht. Sobald an diesem Ablauf ein KI-System beteiligt ist, kommt eine zweite Ebene dazu: Wer hat das System entwickelt oder entwickeln lassen? Unter wessen Namen läuft es? Und kommuniziert es selbst mit natürlichen Personen?

→ Für dich heißt das: Miss nicht nur die Minuten pro Deal. Zeichne auch ein, an welcher Stelle ein KI-System entscheidet, Inhalte erzeugt oder nach außen kommuniziert.

Der Mechanik-Check: Wer stellt das System bereit?

Artikel 50(1) verpflichtet Anbieter von KI-Systemen, die direkt mit natürlichen Personen interagieren, das System so zu gestalten, dass die betroffene Person über die KI-Interaktion informiert wird. Die Ausnahme greift, wenn die KI-Interaktion aus Sicht einer angemessen informierten, aufmerksamen und verständigen Person offensichtlich ist.

Der Hinweis muss laut Artikel 50(5) spätestens bei der ersten Interaktion klar, unterscheidbar und barrierefrei erfolgen.

Entscheidend ist die Rollenverteilung. Anbieter ist grundsätzlich, wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen oder eigener Marke in Verkehr bringt oder in Betrieb nimmt. Anwender ist, wer ein KI-System unter eigener Verantwortung nutzt. Im AI Act heißen diese Rollen „Provider“ und „Deployer“.

Bei einem unverändert eingesetzten Fertigsystem spricht regelmäßig viel für die Anwenderrolle. Baust du auf einer Modell-Schnittstelle dagegen ein eigenes System und betreibst es unter deinem Namen, kannst du selbst Anbieter dieses Gesamtsystems sein. Der Modellhersteller bleibt Anbieter des Modells. Beides kann gleichzeitig stimmen.

→ Für dich heißt das: „Wir nutzen nur eine Schnittstelle“ ist keine Rollenklärung. Dokumentiere die Kette vom Modell über deine Automatisierung bis zur ersten Nachricht an den Nutzer.

Willst du deine Systemkette ohne Rechtsdeutsch einmal sauber durchgehen? Antworte mit Ja: Kostenloses Erstgespräch anfragen →

Nachher: 250 Minuten gewonnen, Verantwortung bleibt

Der Vertriebsfall liefert eine reproduzierbare Lehre: Der produktive Teil und der rechtliche Teil gehören in dieselbe Architekturzeichnung.

Zeichne das für deinen eigenen Prozess auf — Systeme, Automatisierungen, Empfänger — und beantworte an jeder Übergabe die drei Fragen aus der Systemkarte.

So wird aus „Wir haben da KI eingebaut“ eine prüfbare Systembeschreibung. Und nur mit dieser Beschreibung kannst du sauber beurteilen, ob dein Unternehmen Anbieter, Anwender oder je nach System sogar beides ist.

Das ist auch die Grenze des Falls: 250 Minuten pro Deal belegen den operativen Nutzen der Vertriebsautomatisierung. Sie belegen keine AI-Act-Konformität. Ob Artikel 50 überhaupt greift, hängt von den konkret eingesetzten KI-Funktionen, der Interaktion, dem Inhalt und deiner Rolle ab. Das muss für dein System separat geprüft werden.

→ Für dich heißt das: Nutze eine erfolgreiche Automatisierung nie als pauschalen Compliance-Beleg. Nutze ihre Systemkarte als Ausgangspunkt für die Prüfung.

Zwei Abkürzungen, die nicht halten

Abkürzung eins: alles automatisieren, weil es geht. Nicht jede Nachricht muss automatisch hinausgehen. Bei sensiblen oder folgenreichen Inhalten ist eine menschliche Freigabe oft der bessere Tausch: etwas weniger Geschwindigkeit gegen klarere Verantwortung und weniger Fehlerrisiko.

Abkürzung zwei: ein Satz wie „Dieser Chat nutzt KI“ als Generalabsolution. Artikel 50 trennt mehrere Fälle.

Anbieter generativer KI-Systeme müssen bestimmte synthetische Audio-, Bild-, Video- und Textausgaben maschinenlesbar markieren, soweit das technisch machbar ist. Anwender müssen unter anderem Deepfakes sichtbar offenlegen. Bei KI-generierten Texten zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse besteht ebenfalls eine Offenlegungspflicht. Diese entfällt unter anderem, wenn der Inhalt menschlich geprüft oder redaktionell kontrolliert wurde und eine Person oder Organisation die redaktionelle Verantwortung trägt.

Das heißt nicht, dass jeder KI-unterstützte Produkttext ein sichtbares Etikett braucht. Es heißt: Chatbot, Deepfake und öffentlicher Informationstext gehören rechtlich nicht in denselben Topf.

→ Für dich heißt das: Prüfe nicht pauschal „unsere KI“. Prüfe jeden Einsatz nach Interaktion, Inhalt, Rolle und menschlicher Verantwortung.

Dein Schritt für Montag

Nimm einen laufenden Prozess und beantworte vier Fragen:

1. Wer hat das Gesamtsystem entwickelt oder entwickeln lassen?
2. Unter wessen Namen tritt es gegenüber Nutzern auf?
3. Interagiert es direkt mit Menschen oder veröffentlicht es Inhalte?
4. Wo erfolgt die erste klare Information und wo übernimmt ein Mensch?

Wenn du Frage 1 oder 2 nicht eindeutig beantworten kannst, hast du noch kein Textproblem. Du hast ein Architekturproblem.

KI funktioniert nur, wenn die BWL dahinter stimmt. Ab 02.08.2026 gehört dazu auch, dass Verantwortung nicht zwischen Modellanbieter, Plattform und deinem Unternehmen verschwindet. Die 15-Mio.-Schlagzeile macht Angst. Eine klare Systemkarte macht Arbeit. Nur eine davon hilft dir am Montag.

Quellen: Artikel 3, Artikel 50, Artikel 99, Artikel 113 AI Act, jeweils Regulation (EU) 2024/1689. Falldaten: OptimusFlow-Vertriebsautomatisierung (Pipedrive + DocuSign), 250 Minuten pro Deal gespart.