Seit dem 2. August 2026 gelten die zentralen Pflichten des EU AI Act direkt für kleine und mittlere Unternehmen – und fast niemand ist vorbereitet. Laut Bitkom nutzen 41 % der KMU aktiv KI, weitere 48 % planen den Einsatz. Das heißt: rund neun von zehn Mittelständlern sind potenziell in der Pflicht, wissen aber nicht, was Konformitätsbewertung, Transparenz und Dokumentation für sie konkret bedeuten (Quelle). Wenn du eine Dienstleistungs-Nische mit klarem Stichtag, klarer Zielgruppe und echtem Bußgeldrisiko suchst, ist der EU AI Act für KMU gerade der stärkste Tailwind des Jahres.
Warum der EU AI Act für KMU jetzt zum Geschäftsmodell wird
Regulierung erzeugt Nachfrage – das ist eine der zuverlässigsten Regeln im B2B-Geschäft. Immer wenn der Gesetzgeber eine Pflicht mit Frist und Strafandrohung einführt, entsteht über Nacht ein Markt aus Menschen, die diese Pflicht erfüllen müssen, aber weder Zeit noch Wissen dafür haben. Genau das passiert gerade mit der KI-Verordnung. Der Unterschied zu vagen Trend-Nischen: Hier gibt es keinen Zweifel an der Zahlungsbereitschaft. Ein Geschäftsführer, dem ein sechsstelliges Bußgeld droht, überlegt nicht lange, ob ihm ein 1.500-Euro-Audit den Preis wert ist.
Das Muster ist nicht neu. Wer die DSGVO-Welle 2018 miterlebt hat, weiß, wie viele Berater, Tool-Anbieter und Agenturen aus einer einzigen Verordnung ein tragfähiges Geschäft gebaut haben. Die KI-Verordnung folgt derselben Logik, trifft aber auf einen Mittelstand, der KI schon breit einsetzt und deshalb sofort betroffen ist. Das macht sie zu einer der konkretesten KI-Geschäftsideen, die aktuell auf dem Tisch liegen.
Der Stichtag, der einen Markt über Nacht geschaffen hat
Der 2. August 2026 ist kein weiches Datum, sondern der Punkt, an dem die zentralen Governance- und Transparenzpflichten für Allzweck-KI und den Einsatz von KI in Unternehmen scharf werden. Dass Deutschland sein nationales Durchführungsgesetz noch nicht verabschiedet hat, ändert daran nichts – die EU-Verordnung gilt unmittelbar (Quelle).
Was seit dem 2. August 2026 gilt
Unternehmen müssen unter anderem nachweisen können, welche KI-Systeme sie einsetzen, welchem Risiko diese unterliegen, wie sie mit den Systemen umgehen und wie sie Transparenz gegenüber Betroffenen sicherstellen. Für Hochrisiko-Anwendungen kommen Konformitätsbewertung und technische Dokumentation dazu. Für den typischen Mittelständler, der ChatGPT im Vertrieb und Copilot in der Verwaltung nutzt, geht es vor allem um Inventar, Risikoeinordnung, Nutzungsregeln und dokumentierte Schulung.
Warum der Mittelstand trotzdem im Blindflug ist
Die Verordnung ist über 100 Seiten lang, juristisch dicht und voller Begriffe wie „General Purpose AI“ oder „Konformitätsbewertungsverfahren“. Ein Geschäftsführer mit 60 Mitarbeitern hat weder die Zeit noch das Fachwissen, das zu durchdringen. Ein strukturierter Pflichtenkatalog, der die Verordnung in konkrete Schritte für KMU übersetzt, existiert kaum in verständlicher Form (Quelle). Genau diese Übersetzungsleistung ist dein Produkt.
Die Zielgruppe: 89 % Mittelstand, kaum Orientierung
Der große Vorteil dieser Nische ist die Präzision der Zielgruppe. Du sprichst nicht „Unternehmen“ an, sondern eine klar umrissene Gruppe mit einem akuten, teuren Problem.
Wer konkret Hilfe sucht
Geschäftsführer und IT-Verantwortliche in Unternehmen mit 20 bis 250 Mitarbeitern, die KI-Tools bereits im Betrieb einsetzen. Das reicht vom Handwerksbetrieb mit KI-gestützter Angebotserstellung über die Steuerkanzlei mit Dokumenten-KI bis zur Werbeagentur, die Midjourney und Claude täglich nutzt. Gemeinsam ist ihnen: Sie haben KI eingeführt, weil sie produktiver macht – und stehen jetzt vor einer Rechtslage, die sie nicht überblicken.
Wie sie das Problem heute (nicht) lösen
Aktuell gibt es zwei Reaktionen. Die einen buchen teure Kanzleistunden zu 250 bis 400 Euro und bekommen ein Gutachten, das das Problem beschreibt, aber nicht löst. Die anderen ignorieren die Sache und hoffen, dass es niemanden interessiert. Beide Gruppen sind ideale Kunden für ein standardisiertes, bezahlbares Paket, das zwischen „nichts tun“ und „Großkanzlei“ liegt.
Warum klassische Kanzleien die Lücke nicht schließen
Man könnte meinen, Rechtsanwälte und Unternehmensberatungen hätten diesen Markt längst besetzt. Haben sie nicht – aus einem strukturellen Grund. Kanzleien verkaufen Stunden, keine Produkte. Ihr Modell ist auf individuelle Beratung großer Mandanten ausgelegt, nicht auf ein wiederholbares Standardpaket für den kleinen Mittelstand. Für einen 40-Personen-Betrieb ist die Großkanzlei zu teuer, für die Großkanzlei ist der 40-Personen-Betrieb zu klein.
Genau in dieser Lücke steckt deine Chance. Du baust kein juristisches Gutachten, sondern ein greifbares, bezahlbares Ergebnis: ein KI-Inventar, eine Risikoeinordnung, ein Satz Nutzungsregeln und ein Schulungsnachweis. Das ist eine klassische Dienstleistungs-Geschäftsidee mit produktisiertem Kern – der Sweet-Spot zwischen Beratung und Skalierbarkeit.
So baust du ein EU-AI-Act-Angebot für KMU auf
Das Angebot sollte sich nicht wie Jura anfühlen, sondern wie eine geführte Umsetzung. Drei Bausteine reichen für den Einstieg.
Schritt 1 – Das KI-Inventar
Der erste Schritt ist immer eine Bestandsaufnahme: Welche KI-Tools nutzt das Unternehmen, in welcher Abteilung, für welchen Zweck, mit welchen Daten? Die meisten Betriebe haben darauf keine Antwort, weil KI-Nutzung dezentral und ungesteuert gewachsen ist. Allein diese Klarheit ist für den Kunden schon ein spürbarer Mehrwert – und für dich die Grundlage aller weiteren Schritte.
Schritt 2 – Risikoklassen und Pflichten zuordnen
Als Nächstes ordnest du jedes System einer Risikoklasse zu und leitest daraus die konkreten Pflichten ab. Für die meisten KMU-Anwendungen landet man im Bereich „begrenztes Risiko“ mit Transparenz- und Dokumentationspflichten – deutlich handhabbarer, als der Geschäftsführer befürchtet. Diese Entlastung selbst ist ein Verkaufsargument: Du nimmst Angst und ersetzt sie durch eine überschaubare To-do-Liste.
Schritt 3 – Dokumentation und Schulungsnachweis
Der dritte Baustein ist die prüfsichere Dokumentation plus der Nachweis, dass die Belegschaft ausreichend geschult ist. Die AI-Literacy-Pflicht aus Artikel 4 der Verordnung ist ein eigenes, klar abgrenzbares Zusatzprodukt – wie du daraus einen Workshop machst, haben wir in unserem Beitrag zur KI-Schulungspflicht für KMU ausführlich beschrieben. Als Kombi-Angebot erhöht das deinen Auftragswert deutlich.
Das Geschäftsmodell und die Zahlen
Preislich funktioniert die Nische über eine Mischung aus Einmal-Audit und optionalem Abo. Ein Fixpreis-Audit liegt je nach Unternehmensgröße bei 990 bis 2.900 Euro. Das ist für den Kunden ein No-Brainer gegen die Alternative aus Kanzleihonorar oder Bußgeldrisiko – und für dich ein sauber kalkulierbarer Projektpreis.
Der eigentliche Hebel liegt im Retainer: ein Abo für laufende Dokumentation, Updates bei neuen Vorgaben und jährliche Review-Termine, angesetzt bei 149 bis 399 Euro im Monat. Zehn solcher Retainer-Kunden ergeben bereits einen soliden wiederkehrenden Umsatz, der dein Geschäft vom reinen Projektgeschäft entkoppelt. Skalierbar wird das Ganze über Templates, Checklisten und ein leichtes Self-Service-Portal, das einen Teil der Arbeit automatisiert.
Wie du als Solo-Berater startest
Du brauchst für den Start weder eine Kanzlei-Zulassung noch ein Team. Was du brauchst, ist ein durchdachter Standardprozess und die ersten drei Referenzkunden. Ein pragmatischer Weg: Biete das Audit zunächst zwei oder drei Unternehmen aus deinem Netzwerk zum reduzierten Preis an, dokumentiere den Ablauf sauber und nutze die Ergebnisse als Fallstudien.
Wichtig ist, das Angebot vor dem großen Marketing-Aufwand zu validieren: Sprich mit fünf Geschäftsführern deiner Zielgruppe und prüfe, ob der Schmerz real und die Zahlungsbereitschaft vorhanden ist, bevor du Zeit in Website und Templates steckst. Wie du eine solche Idee methodisch absicherst, ohne dich zu verzetteln, ist ein Thema für sich – der entscheidende Punkt hier: Die Nachfrage ist durch den Stichtag bereits erzeugt, du musst sie nur einsammeln.
Risiken und wie du sie einordnest
Ehrlich bleibt ehrlich: Diese Nische hat zwei Risiken. Erstens die Rechtsberatungsgrenze – reine Umsetzungs- und Dokumentationshilfe ist zulässig, verbindliche Rechtsauskunft nicht. Positioniere dich klar als Umsetzungspartner und arbeite bei juristischen Grenzfragen mit einem Anwalt zusammen. Zweitens die Zeitkomponente: Der akute Stichtag-Effekt läuft irgendwann aus. Deshalb ist der Retainer so wichtig – er verwandelt eine einmalige Compliance-Panik in eine dauerhafte Kundenbeziehung.
Beide Risiken sind beherrschbar und ändern nichts am Kernbefund: Es gibt selten eine Nische, in der Zielgruppe, Schmerz, Zahlungsbereitschaft und Stichtag so präzise zusammenfallen wie beim EU AI Act für KMU.
Dein nächster Schritt
Wenn dich diese Nische reizt, warte nicht auf den perfekten Moment – der war der 2. August. Nimm dir diese Woche einen Nachmittag, baue aus den drei Bausteinen ein einseitiges Angebot und sprich mit fünf Geschäftsführern aus deinem Umfeld. Der Markt ist da, die Frist ist verstrichen, und die meisten Betroffenen haben noch nichts unternommen. Genau das ist der Zeitpunkt, an dem aus einer Verordnung ein Geschäft wird.