Stand: 1. August 2026. Dieser Beitrag ersetzt keine Rechtsberatung.

Diese Woche kippt ein Unterschied, der bisher vor allem Juristen beschäftigt hat: Was lange „kommt vermutlich, in irgendeiner Form“ war, ist jetzt geltendes, aktiv beaufsichtigtes Recht. Für Sie als Mittelstandsunternehmen mit Copilot, ChatGPT & Co. im Team heißt das konkret: Es reicht nicht mehr, KI-Tools einzuführen und zu hoffen, dass Ihre Leute damit gut umgehen. Sie müssen es jetzt auch zeigen können.

Was für Sie konkret gilt

Ein Satz reicht: Sie sind seit Februar 2025 verpflichtet, dafür zu sorgen, dass Ihre Mitarbeitenden kompetent mit KI-Systemen umgehen (Art. 4 EU AI Act). Kein Zertifikat ist vorgeschrieben, keine Prüfung, kein bestimmter Score. Die Pflicht existiert trotzdem, und ab dieser Woche wird sie zum ersten Mal von nationalen Behörden aktiv beaufsichtigt, statt nur auf dem Papier zu stehen.

Die Richtung ist eindeutig, auch wenn Details in Bewegung sind

Man kann sich jetzt in Details verlieren, was genau wie streng ausgelegt wird. Interessanter ist die Richtung: Die Aufsicht startet gerade zum ersten Mal überhaupt. Die nächsten, spürbar härteren Pflichten, etwa zur Schulung beim Umgang mit Hochrisiko-Systemen, sind nicht verschwunden, sondern fest terminiert für 2027/2028. Die Linie zeigt klar in eine Richtung: mehr Nachweispflicht, nicht weniger.

Das ist der Moment für einen First-Mover-Vorteil, nicht für Abwarten. Wer jetzt anfängt, sauber zu dokumentieren, hat in ein bis zwei Jahren einen fertigen Prozess. Andere rüsten dann erst hektisch nach, wenn es unangenehm wird.

Was der Markt unabhängig vom Gesetz schon erwartet

Die regulatorische Pflicht ist nicht der einzige Grund, das Thema ernst zu nehmen. In Gesprächen mit Mittelständlern hören wir regelmäßig, dass Ausschreibungen, Konzernkunden und Wirtschaftsprüfer einen Nachweis über KI-Kompetenz im Team einfordern, unabhängig davon, wie genau Artikel 4 am Ende ausgelegt wird.

Ein Geschäftsführer eines Logistikdienstleisters berichtete uns, dass sein Unternehmen eine Ausschreibung an einen Wettbewerber verloren hat, weil dieser ein Zertifikat zum KI-Umgang seines Teams vorlegen konnte und er selbst nicht. Ein kaufmännischer Leiter im Großhandel wurde im vergangenen Jahr zum ersten Mal von seinem Wirtschaftsprüfer nach der KI-Governance im Unternehmen gefragt und hatte darauf keine Antwort.

Solche Anfragen aus Beschaffung, Wirtschaftsprüfung und Kundenbeziehungen laufen unabhängig vom Gesetzestext, und ihre Zahl nimmt eher zu als ab.

Was die Zahlen wirklich zeigen

Vier Zahlen ergeben zusammen ein klareres Bild als jede einzelne für sich. 53 % der Unternehmen nennen fehlende KI-Kompetenz im Team als größtes Hindernis für den KI-Einsatz: Das eigentliche Nadelöhr liegt also beim Können der Mitarbeitenden, nicht bei der Auswahl der Tools. Gleichzeitig liefern laut Gartner 80 % der KI-Investitionen keinen messbaren ROI. Das Geld für Lizenzen und Tools ist damit längst ausgegeben, die Wirkung bleibt aber aus, was zur ersten Zahl passt. Parallel dazu nutzen 71 % der Beschäftigten im DACH-Mittelstand nicht offiziell freigegebene KI-Tools, sogenannte Schatten-KI, während nur 11 % der Unternehmen ihre eigene KI-Governance für vollständig ausreichend halten.

Zusammengenommen zeigen die Zahlen ein und dasselbe Problem aus vier Blickwinkeln: Unternehmen investieren in KI, wissen aber nicht, wie kompetent damit tatsächlich gearbeitet wird, weder im freigegebenen noch im nicht freigegebenen Teil ihrer Tool-Landschaft. Genau dieser blinde Fleck, nicht die Regulatorik allein, ist der eigentliche Grund, jetzt zu handeln.

Was jetzt konkret zu tun ist

Vier Schritte, keine lange Checkliste: KI-Inventar erstellen (auch Schatten-KI erfassen), Kompetenzprofile nach Rolle bilden, einen belastbaren Nachweis schaffen, regelmäßig wiederholen.

Der dritte Punkt ist in der Praxis der, an dem die meisten Unternehmen scheitern: Eine Teilnahmeliste an einer Schulung ist kein Nachweis dafür, dass jemand KI im Arbeitsalltag tatsächlich gut nutzt.

Wo proveo ansetzt

Genau hier setzt proveo an: nicht in erster Linie als Nachweis-Dokument, sondern als Grundlage für die Frage, wo Sie als Unternehmen eigentlich stehen und wohin das nächste Investment fließen sollte.

Der Mechanismus dahinter: Mitarbeitende bearbeiten reale Arbeitsaufgaben aus ihrem eigenen Bereich, z. B. eine Kundenanfrage, in einem geschlossenen Workspace mit KI-Chat, genau wie im echten Arbeitsalltag, kein Fragebogen, kein Quiz. Ein KI-Prüfer bewertet jede Bearbeitung entlang von vier Dimensionen: Strategic Tool Use, Interaction Quality, Critical Oversight, Domain-Steered Prompting.

Daraus entsteht keine einzelne Zahl, sondern eine Landkarte über Abteilungen hinweg: Wo wird KI schon souverän genutzt, wo hakt es? Und noch wichtiger: Woran hakt es? Am fehlenden Training, an der falschen Tool-Auswahl, oder daran, dass KI-Ausgaben nicht kritisch genug geprüft werden? Diese Unterscheidung entscheidet, wohin das nächste Budget sinnvoll fließt, statt pauschal „alle nochmal schulen“.

Für die Geschäftsführung heißt das konkret: Sie sehen nicht nur, ob Artikel 4 formal erfüllt ist, sondern ob sich die KI-Investitionen der letzten zwölf Monate überhaupt auszahlen und wo im Unternehmen noch ungenutztes Potenzial liegt. Genau das hat dem Logistikdienstleister und dem Großhändler aus den Beispielen oben gefehlt: nicht nur ein Nachweis, sondern eine belastbare Antwort auf die Frage, wo sie eigentlich stehen.

Fazit

Der Punkt ist nicht, jetzt in Panik zu verfallen. Der Punkt ist: Die Richtung ist gesetzt, die Aufsicht läuft an, und der Markt verlangt den Nachweis ohnehin schon. Wer jetzt anfängt, ist in zwölf Monaten derjenige, der beim nächsten Wirtschaftsprüfer-Gespräch oder der nächsten Ausschreibung etwas vorlegen kann. Wer wartet, merkt das meist erst, wenn er bereits hinterherläuft.