Was gilt für wen — Selbständige, KMU und Großunternehmen
Die KI-Verordnung gilt für den Ein-Personen-Betrieb genauso wie für den Konzern — aber nicht für alle gleich streng. Diese Lektion zeigt, was von diesem Kurs für Selbständige gilt, welche Erleichterungen kleinere Unternehmen haben, was der Digital Omnibus daran geändert hat und was in Großunternehmen zusätzlich auf Sie zukommt. Am Ende finden Sie eine Übersicht, welche Lektionen für Ihre Situation besonders wichtig sind.
Nach dieser Lektion können Sie …
- einordnen, dass die Pflichten grundsätzlich größenunabhängig gelten,
- erklären, warum Selbständige selbst „Betreiber" sind,
- die wichtigsten KMU-Erleichterungen benennen,
- die für Ihre Unternehmensgröße wichtigsten Lektionen dieses Kurses auswählen.
Drei Welten — ein Gesetz
Eine selbständige Grafikdesignerin lässt ChatGPT Angebotstexte formulieren.
Ein Maschinenbauer prüft eine KI zur Bewerber-Vorauswahl.
Ein Konzern rollt einen KI-Assistenten aus.
Gilt das Gesetz für alle drei gleich? Im Grundsatz ja. Im Detail nein. Und genau diese Details entscheiden, welche Teile dieses Kurses für Sie Alltag sind und welche nur Hintergrundwissen.
Das Gesetz fragt nach Rolle und Risiko, nicht nach Größe
Ob eine Pflicht greift, hängt an zwei Fragen:
Welche Rolle haben Sie — Anbieter oder Betreiber? (Lektion 1)
Welches Risiko hat das System? (Lektion 3)
Die Verbote des Artikels 5 gelten deshalb für den Ein-Personen-Betrieb genauso wie für den Konzern — und die KI-Kompetenz-Pflicht des Artikels 4 auch; sie bezieht sich auf das Personal und auf Personen, die im Auftrag des Unternehmens mit KI-Systemen arbeiten.
Die Unternehmensgröße berücksichtigt das Gesetz aber an mehreren Stellen ausdrücklich — schon in der Fassung von 2024 (etwa Art. 11, 62, 63 und 99 Abs. 6), seit dem Digital Omnibus (VO (EU) 2026/1744, in Kraft seit 27. Juli 2026) an weiteren. Dazu gleich mehr.
Stimmt das — oder nicht?
Unterhalb einer bestimmten Mitarbeiterzahl gilt die KI-Verordnung nicht.
Die Verbote des Artikels 5 gelten auch für einen Ein-Personen-Betrieb.
Die KI-Kompetenz-Pflicht des Artikels 4 betrifft nur Konzerne.
Die Unternehmensgröße spielt im Gesetz erst seit dem Digital Omnibus eine Rolle.
Sie sind selbst der „Betreiber"
In diesem Kurs heißt es meist: „Ihr Arbeitgeber ist Betreiber." Für Selbständige und Freiberufler gilt schlicht: Sie selbst sind es. Die Präsentation zeigt, was daraus folgt.
Zum Nachlesen: was für Selbständige folgt
Wer beruflich KI einsetzt — und sei es nur ein Chat-Assistent für Angebote —, nutzt ein KI-System in eigener Verantwortung (Art. 3 Nr. 4). Daraus folgt:
- KI-Kompetenz (Art. 4): Die Pflicht trifft Sie als Betreiber — gilt aber Ihrem Personal und anderen Personen, die in Ihrem Auftrag mit KI-Systemen arbeiten, etwa Aushilfen oder freien Mitarbeitern. Für sie müssen Sie Maßnahmen ergreifen, um die Entwicklung ihrer KI-Kompetenz zu unterstützen. Arbeiten Sie ganz allein, verlangt Art. 4 von Ihnen nichts. Eigene KI-Kompetenz brauchen Sie trotzdem: Ohne sie halten Sie Art. 50, DSGVO und Urheberrecht kaum ein — dafür ist dieser Kurs da.
- Transparenz (Art. 50): Die Offenlegungspflichten für Betreiber treffen Sie direkt — nicht eine IT-Abteilung: bei Deepfakes und bei Texten, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren (außer bei menschlicher Überprüfung oder redaktioneller Kontrolle, wenn jemand die redaktionelle Verantwortung trägt; Art. 50 Abs. 4). Dass ein Chatbot sich als KI zu erkennen gibt, muss nach Abs. 1 dessen Anbieter vorsehen. Eine allgemeine Kennzeichnungspflicht für KI-Inhalte an Kundschaft gibt es nicht.
- Datenschutz (Lektion 5–7): Sie sind der „Verantwortliche" im Sinne der DSGVO. Den Auftragsverarbeitungsvertrag mit dem KI-Anbieter schließen Sie selbst — praktisch heißt das: Business-Konto statt Privatkonto, denn nur dort gehört der Vertrag zum Paket.
- Urheberrecht (Lektion 12): Das Haftungsrisiko für rechtsverletzende KI-Ausgaben liegt ungeteilt bei Ihnen.
Vereinfacht gesagt: Für Selbständige ist dieser Kurs kein Arbeitgeber-Programm, sondern eine Betriebsanleitung in eigener Sache. Die „interne KI-Richtlinie" aus Lektion 15 ersetzt bei Ihnen eine einfache Selbstverpflichtung: welche Tools, welche Daten, welche Prüfschritte.
Gleiche Regeln, spürbare Erleichterungen
Kleine und mittlere Unternehmen (weniger als 250 Beschäftigte und höchstens 50 Mio. € Jahresumsatz oder 43 Mio. € Bilanzsumme, Empfehlung 2003/361/EG) müssen dieselben Verbote, Transparenz- und Kompetenzregeln einhalten wie alle anderen. Die KI-Verordnung entlastet sie aber gezielt — die meisten dieser Erleichterungen stehen schon seit 2024 im Gesetz; der Digital Omnibus hat einige ausgebaut und auf kleine Midcaps erweitert.
Zum Nachlesen: die Erleichterungen im Einzelnen
- Gedeckelte Bußgelder: Bei KMU und Start-ups gilt jeweils der niedrigere der beiden Bußgeldbeträge (Festbetrag oder Umsatzprozentsatz) — nicht wie sonst der höhere. So steht es seit 2024 in Art. 99 Abs. 6; neu ist das nicht.
- Vereinfachte Pflichten als Anbieter: Wer als KMU selbst Hochrisiko-KI entwickelt, darf eine vereinfachte technische Dokumentation nach EU-Formular nutzen (Art. 11, seit 2024) und das Qualitätsmanagement verhältnismäßig ausgestalten (Art. 63 — bis zum Omnibus nur für Kleinstunternehmen).
- Reallabore und Beratung: KMU erhalten bevorzugten Zugang zu KI-Reallaboren (Art. 62, seit 2024; geschützte Testumgebungen unter Behördenaufsicht; jeder Mitgliedstaat muss bis 2. August 2027 mindestens eines betreiben — der Omnibus hat diese Frist vom 2. August 2026 verschoben) sowie unentgeltliche Beratungsangebote — in Deutschland etwa über den KI-Service-Desk der Bundesnetzagentur.
- Neue Zwischenkategorie „kleine Midcaps": Unternehmen unter 750 Beschäftigten (bis 150 Mio. € Umsatz oder 129 Mio. € Bilanzsumme; Art. 3 Nr. 14b mit Verweis auf Empfehlung (EU) 2025/1099) profitieren seit dem Omnibus von einem Teil dieser Erleichterungen — eine Lücke zwischen KMU und Konzern, die vorher niemand abdeckte. Dazu gehören die vereinfachte technische Dokumentation (Art. 11) und der niedrigere Bußgeldbetrag, dieser allerdings nicht bei verbotenen Praktiken (Art. 99 Abs. 6a).
Vergleichen Sie: Welcher Bußgeldbetrag gilt?
Artikel 99 nennt für jede Stufe einen Festbetrag und einen Anteil am weltweiten Jahresumsatz. Wählen Sie eine Unternehmensgröße:
Das sind Höchstgrenzen — die tatsächliche Höhe legt die Behörde im Einzelfall fest.
Für Sie als Beschäftigte in einem KMU
Die Alltagsregeln dieses Kurses gelten uneingeschränkt. Wahrscheinlicher als im Konzern ist aber, dass es noch keine formale KI-Richtlinie und keine KI-Verantwortlichen gibt. Dann ist Lektion 15 Ihr Hebel: Fragen Sie danach — Sie stoßen damit genau das an, was die Aufsicht ohnehin erwartet.
Volle Pflichten plus eigene Strukturen
Ab Konzerngröße gibt es keine gesetzlichen Rabatte — dafür Strukturen, die Ihnen den Alltag erleichtern: verbindliche KI-Richtlinien, freigegebene Tool-Listen, KI-Verantwortliche oder ein AI-Office, Schulungsprogramme, Betriebsvereinbarungen zur KI-Nutzung.
Mitbestimmung des Betriebsrats
Der Betriebsrat hat bei KI-Systemen, die Verhalten oder Leistung überwachen können, Mitbestimmungsrechte (§ 87 Abs. 1 Nr. 6 BetrVG) — unabhängig von den Fristen der KI-Verordnung.
Für Sie heißt das: Die Melde- und Freigabewege aus Lektion 6, 7 und 15 existieren hier wirklich — nutzen Sie sie, statt Schatten-Lösungen zu suchen. Und rechnen Sie damit, dass Verstöße hier auch arbeitsrechtlich ernster genommen werden, weil die Regeln dokumentiert und geschult sind.
Welche Lektionen für wen besonders wichtig sind
Alle 16 Lektionen gelten für alle — die Gewichtung unterscheidet sich. Wählen Sie Ihre Situation:
Die ganze Übersicht als Tabelle
●● = besonders wichtig, ● = wichtig, ○ = Hintergrundwissen.
| Lektion | Selbständige | KMU | Großunternehmen |
|---|
Zwei Lesarten: Für Selbständige sind neben dem Rechtsrahmen vor allem die Eigenverantwortungs-Themen zentral (Datenschutz, Urheberrecht, lokale KI, Kosten). In Unternehmen mit IT-Abteilung verschiebt sich das Gewicht zu Schatten-KI, Meldewegen und Bias — den Themen, bei denen viele Beschäftigte zusammenwirken.
Am Ende ist die Unternehmensgröße also weniger eine Frage, ob dieser Kurs Sie betrifft — sondern nur, wo er Sie am meisten schützt.
Das nehmen Sie mit
- Die KI-Verordnung gilt größenunabhängig; Pflichten hängen an Rolle (Anbieter/Betreiber) und Risiko.
- Selbständige sind selbst Betreiber und Verantwortliche: Art. 50, DSGVO und Urheberrecht treffen sie direkt, Art. 4 für ihr Personal und Beauftragte; Business- statt Privatkonto.
- KMU/Start-ups haben Erleichterungen, die meisten seit 2024: gedeckelte Bußgelder (niedrigerer Betrag, Art. 99 Abs. 6), vereinfachte Anbieter-Dokumentation, bevorzugter Reallabor-Zugang, Beratung; neu seit dem Digital Omnibus ist die Kategorie kleine Midcaps (< 750 Beschäftigte), für die ein Teil davon gilt — beim Bußgeld nicht für verbotene Praktiken (Art. 99 Abs. 6a).
- Großunternehmen haben volle Pflichten plus eigene Strukturen (KI-Richtlinie, KI-Verantwortliche, Betriebsrat/Mitbestimmung) — nutzen Sie die vorhandenen Wege.
- Die Zielgruppen-Matrix zeigt, welche Lektionen für Ihre Situation besonders zählen.
Sitzt das Wichtigste?
Der Wissenscheck ist freiwillig und nur für Sie gedacht. Ihre Antworten werden weder gespeichert noch bewertet, und niemand sonst bekommt sie zu sehen. Wenn Sie ein paar Minuten übrig haben, prüfen Sie hier, ob die Kernpunkte der Lektion angekommen sind.
Wissenschecksechs Fragen · wenige Minuten
Wählen Sie je Frage eine Antwort. Die Rückmeldung erklärt, was hinter jeder Option steckt.
Quellen
- KMU-/Midcap-Erleichterungen, Bußgeld-Deckelung, Reallabore (Digital Omnibus, VO (EU) 2026/1744): ITMR Legal · activeMind.legal
- KI-Verordnung: Art. 3 (Rollen), Art. 4 (KI-Kompetenz), Art. 50 (Transparenz), Art. 57/58/62 (Reallabore, KMU-Unterstützung), Art. 99 (Sanktionen): artificialintelligenceact.eu
- Kleine Midcaps — Definition: Art. 3 Nr. 14b KI-VO n. F. (artificialintelligenceact.eu/article/3) mit Verweis auf Empfehlung (EU) 2025/1099; KMU: Empfehlung 2003/361/EG
- Omnibus-Änderungen an Art. 11, 63 und 99 Abs. 6a (konsolidierte Fassung): Art. 99 · Art. 11 · Art. 63; Reallabor-Frist 2. August 2027: Rat der EU, Pressemitteilung vom 29. Juni 2026
- KI-Service-Desk / Beratung: Bundesnetzagentur
- Mitbestimmung: § 87 Abs. 1 Nr. 6 BetrVG
