AI-Act-Readiness für KMU: der pragmatische Pfad
KMU brauchen keine Compliance-Abteilung, um agentenfähig und verordnungsfest zu sein — sie brauchen drei Entscheidungen: Welche Aktionen dürfen Agenten (Taxonomie wählen), ab wann entscheidet ein Mensch (Schwellen setzen), und wo liegt der Beweis (Export-Routine etablieren).
Schritt 1: Inventar über Vorlagen
Statt Policy-Dokumente zu schreiben: geprüfte Mandats-Vorlagen je Einsatzfall übernehmen — die Default-Grenzen sind juristisch reviewt und risikogestaffelt. Zeitaufwand: ein Nachmittag, nicht ein Quartal.
Schritt 2: Schwellen statt Verbote
Agenten pauschal zu verbieten kostet Produktivität; sie unbegrenzt laufen zu lassen kostet Schlaf. Eskalations-Schwellen (Betrag, Aktionstyp) sind der Mittelweg, der beides erhält — und Art. 14 nebenbei erfüllt.
Schritt 3: Der Quartals-Export
Einmal pro Quartal Evidence exportieren und ablegen: Damit existiert die Aufzeichnungs-Routine, bevor jemand danach fragt — Revision, Versicherer oder Behörde.
Kernaussage
Drei Entscheidungen, ein Nachmittag Setup, ein Quartals-Export: AI-Act-Readiness in KMU-Grösse.