EU AI Act – die drei Nachweiskategorien für KMU

Operatives Minimalset an Dokumenten, das ein KMU (Richtgroesse 50–500 Mitarbeitende, Deployer-Rolle) vorhalten sollte, um eine erste Pruefung durch eine nationale Aufsichtsbehoerde zu bestehen: AI-Literacy-Nachweis, Risikoregister und eine KI-Policy in Minimalversion. Drei Dokumente, unabhaengig von der Risikoklasse, decken sich mit der Compliance-Reihenfolge in EU AI Act (KI-Verordnung).

Was das für deinen Betrieb heißt

Drei sofort umsetzbare Massnahmen – unabhaengig vom Vorbereitungsstand:

• KI-Inventar erfassen (~ein halber Arbeitstag): Alle KI-Tools, inklusive eingebetteter Funktionen in Bestandssoftware (Textvorschlaege im CRM, automatisierte Klassifizierung in ERP, KI-gestuetzte Such-/Priorisierungsfunktionen). Grundlage fürs Risikoregister.
• Vergangene Schulungen nachtraeglich aufzeichnen: Briefings/Workshops/externe Trainings der letzten Monate je Einheit dokumentieren (Datum, Thema, Teilnehmende, Format). Auch intern durchgefuehrte Einfuehrungen zaehlen als Literacy-Nachweis, wenn nachvollziehbar dokumentiert.
• Compliance-Training mit integriertem Art.-4-Nachweis: Wettbewerber KI-Werkstatt AI (ki-werkstatt.ai) bewirbt BAFA-Förderfähigkeit bis Ende 2026 (bis zu 80 % des Trainingsbetrags) für Trainings, die gleichzeitig den Art.-4-Nachweis erbringen. → Claim vor Publikationsnutzung verifizieren, siehe Widersprueche.

go4ai-Hebel: Diese Drei-Dokumente-Logik ist eine direkt verkaufbare Verdichtung und deckt sich mit dem go4ai-Schulungsangebot (Compliance-Workshop-Paket, go4ai-Modul G-QA-04: Halluzinationen und Prüfpflicht als Pruefpflicht-Modul). Die Aufstellung liefert eine konkrete, behoerdenfeste Checkliste für das Erstgespraech.