Zuerst den Anwendungsbereich klären

Artikel 2 erfasst unter anderem Anbieter, die KI-Systeme in der EU in Verkehr bringen oder in Betrieb nehmen. Er kann zudem Anbieter und Betreiber in Drittländern betreffen, wenn die vom System erzeugte Ausgabe in der EU verwendet wird.

Den massgeblichen Wortlaut finden Sie im offiziellen AI Act Service Desk zu Artikel 2. Ob Ihr konkreter Vorgang erfasst ist, muss anhand der tatsächlichen Nutzung geprüft werden. Ein Schweizer Firmenname oder ein Schweizer Server ist dafür kein ausreichendes Entscheidungskriterium.

Die eigene Rolle dokumentieren

Beschreiben Sie, ob Sie ein fremdes System verwenden, eine eigene Lösung anbieten oder ein Produkt mit KI-Funktion in Verkehr bringen. Halten Sie fest, unter wessen Namen die Lösung angeboten und für welchen Zweck sie eingesetzt wird.

Diese Angaben gehören in eine kurze Systemübersicht. Übernehmen Sie eine Rollenbezeichnung nicht ungeprüft aus einem Marketingprospekt. Änderungen am vorgesehenen Zweck oder am System können eine erneute Beurteilung erforderlich machen.

Die Fristen haben sich geändert

Stand 5. Oktober 2026 nennt die aktuelle Übersicht der Europäischen Kommission folgende Eckpunkte: allgemeine Anwendbarkeit seit 2. August 2026, mit Ausnahmen; Verbote und KI-Kompetenzregelungen bereits seit Februar 2025; GPAI-Regeln seit August 2025.

Nach den Änderungen durch den AI Omnibus gelten die Regeln für bestimmte Hochrisiko-Anwendungen nach Anhang III ab 2. Dezember 2027 und für die entsprechende Einbindung in regulierte Produkte ab 2. August 2028. Die Änderungen traten am 27. Juli 2026 in Kraft.

Diese Übersicht ersetzt keine Prüfung von Übergangs- und Sonderregeln. Verwenden Sie für eine konkrete Planung die aktuelle konsolidierte Rechtsfassung, nicht eine ältere Terminübersicht.

Warum die Anwendung entscheidend ist

Nicht jede Nutzung eines Sprachmodells hat dasselbe Risiko. Eine interne Textvorbereitung ist anders zu beurteilen als ein System, das Bewerbungen bewertet oder den Zugang zu wichtigen Leistungen beeinflusst.

Erstellen Sie deshalb eine Liste der tatsächlichen Funktionen. «Wir nutzen KI» ist zu allgemein. Beschreiben Sie Eingaben, Ausgaben, betroffene Personen und die Entscheidungen, die auf den Ergebnissen beruhen.

Ein Arbeitsblatt für die erste Prüfung

• System und vorgesehener Zweck.

• Anbieter und eigene Rolle.

• Nutzer, betroffene Personen und EU-Bezug.

• Datenquellen und Art der Ausgabe.

• Menschliche Prüfung und mögliche Auswirkungen.

• Vorhandene Dokumentation und vertragliche Zusagen.

• Offene Einstufungsfragen und zuständige Fachstelle.

Ordnen Sie jedem offenen Punkt einen nächsten Schritt zu. So lässt sich eine rechtliche Abklärung gezielt vorbereiten, statt ein abstraktes «AI-Act-Projekt» ohne Systembezug zu starten.

Schweizer Pflichten separat berücksichtigen

Die EU-Prüfung ersetzt nicht die Prüfung des Schweizer Datenschutzrechts und anderer einschlägiger Vorschriften. Ebenso kann ein vertraglicher Kunde Nachweise verlangen, die über Ihre unmittelbar geltenden gesetzlichen Pflichten hinausgehen.

Trennen Sie in der Dokumentation gesetzliche Anforderungen, Vertragsanforderungen und freiwillige interne Standards. Diese Unterscheidung verhindert Missverständnisse bei Beschaffung und Umsetzung.

Heute belastbare Grundlagen schaffen

Unabhängig von einer späteren Frist sind eine Systemübersicht, klare Verantwortlichkeiten und dokumentierte Tests nützliche Vorarbeiten. Bei unklarer Einordnung sollten Sie qualifizierte rechtliche Unterstützung beiziehen.

Unser Beitrag zum Umgang mit Kundendaten in KI-Tools ergänzt die Schweizer Datensicht. Unsere KI-Beratung für Schweizer KMU hilft bei der technischen Bestandsaufnahme und der Vorbereitung nachvollziehbarer Entscheidungsunterlagen.