81 Tage. Lest eure Anbieter-Klauseln. Bevor das EU-AI-Office sie für euch liest.

81 Tage. So lange habt ihr noch, bis am 2. August 2026 die zentralen Pflichten des EU AI Acts scharf werden und das EU-AI-Office in Brüssel beginnt, eure Anbieter-Verträge mit ChatGPT, Copilot und Gemini gegen das Gesetz zu halten. Wisst ihr was? Genau diese Verträge lest ihr gerade nicht. Genau deshalb stehen viele Mittelständler in 81 Tagen mit einer Compliance-Liste in der Hand, die ihre US-Hyperscaler vertraglich nie bedienen müssen. Hand aufs Herz: Das ist kein IT-Projekt. Das ist eine Vertrags­angelegenheit, die in den Geschäfts­führer-Kalender gehört, nicht in die Kaffee­küche.

Am 2. August 2026 wird der EU AI Act voll anwendbar. Wer dann erst seinen Microsoft-365-Vertrag aufklappt, hat die wichtigste Verhandlung schon verloren. (Bild: Collective Brain)

Was am 2. August 2026 wirklich juristisch passiert

Reden wir kurz Klartext, weil die Brüsseler Pressemitteilungen noch immer in Ministerial-Deutsch verschickt werden. Der EU AI Act ist am 1. August 2024 in Kraft getreten und entfaltet seine Wirkung in drei Tranchen. Verbotene Praktiken nach Artikel 5 sind seit Februar 2025 scharf. Die General-Purpose-AI-Modell-Pflichten nach Kapitel V greifen seit 2. August 2025. Und am 2. August 2026 wird die Verordnung in der Breite anwendbar, inklusive der Bußgeld-Regime nach Artikel 99 und der Governance-Strukturen rund um das EU-AI-Office, das in Brüssel die operative Durchsetzung übernimmt. Das steht so im offiziellen Anwendungs­regime der Europäischen Kommission, ohne Übergangs­rabatt für Mittelständler.

Heißt für euch konkret: Wer KI-Systeme im Hochrisiko-Bereich einsetzt — und das umfasst nach Anhang III unter anderem Personal­auswahl, Bonitäts­prüfung, biometrische Identifikation, kritische Infrastruktur, manche Bildungs-Anwendungen — fällt ab August unter strenge Konformitäts­pflichten. Risiko­management, Daten-Governance, technische Dokumentation, menschliche Aufsicht, Robustheit, Cybersicherheit. Eure Rolle nennt das Gesetz „Anwender“ oder „Betreiber“. Und Anwender heißt nicht: Wir haben einen Copilot-Knopf gedrückt. Anwender heißt: Wir haften für das, was unter unserem Logo aus der KI rauskommt.

Die Bußgelder skalieren nach Verstoß. Bis zu 35 Millionen Euro oder 7 Prozent vom weltweiten Konzernumsatz für verbotene Praktiken. Bis zu 15 Millionen oder 3 Prozent für die meisten anderen Pflicht­verstöße. Selbst für falsche Angaben an Aufsichts­behörden ruft das Gesetz 7,5 Millionen oder 1 Prozent auf. Für einen schwäbischen Maschinen­bauer mit 80 Millionen Jahres­umsatz reden wir damit über existenz­bedrohende Beträge, wenn die Compliance auch nur an einer Stelle reißt.

Die Klausel, die ihr nicht gelesen habt

Jetzt der Teil, der weh tut. Schaut in eure Microsoft-365-, OpenAI-Enterprise-, Google-Workspace- und Anthropic-Commercial-Verträge. Sucht die Sektionen zu Daten­nutzung, Output-Verantwortung und Audit-Rechten. Ich wette mit euch: Bei mindestens zwei dieser vier Anbieter steht eine Klausel, die euch in der Praxis allein lässt, sobald die Behörde anklopft. Konkret begegnet uns das in Mittelstands-Mandaten gerade so:

Erstens: Output-Haftung. „Customer is responsible for the use of any Output.“ Das ist die Standardformulierung in den OpenAI Business Terms. Wenn euer Marketing-Team einen Newsletter mit einer ChatGPT-Halluzination an 12.000 Empfänger rausschickt, haftet ihr. Nicht OpenAI. Genau diese Output-Verantwortung verlangt der EU AI Act jetzt in Artikel 26 explizit als dokumentierte menschliche Aufsicht beim Anwender. Eure Bring-Schuld, juristisch und vertraglich identisch. Genau diese rhetorische Verschiebung von „Werkzeug“ zu „Kollege“ habe ich vergangene Woche analysiert — sie ist kein PR-Detail, sondern eine Haftungs­verschiebung.

Zweitens: Trainings­daten-Klausel. Microsoft trennt im Product-Terms-Dokument für Copilot for Microsoft 365 zwischen Customer-Data und Service-Telemetry. Customer-Data wird nicht zum Trainieren genutzt, das ist die Marketing-Botschaft. Telemetry-Daten aber schon — und Telemetry definiert Microsoft selbst. Wer wissen will, was wirklich an wen geht, muss den Data-Protection-Addendum-Anhang lesen, den die meisten Geschäfts­führer noch nie aufgemacht haben. Spoiler: Da steht eine Liste, die kein Datenschutz­beauftragter gerne unterschreibt.

Drittens: Audit-Rechte. Der AI Act verlangt von Anwendern, dass sie auf Anfrage technische Dokumentation und Risiko­analyse vorlegen können. Die meisten US-Standardverträge geben euch keine vertragliche Handhabe, beim Anbieter rein­zuschauen. Ihr habt eine Pflicht, die das Gesetz euch auflädt, und eine Klausel, die euch den Zugriff auf den Anbieter verwehrt. Diese Lücke füllt 2026 niemand mehr durch Kulanz. Sie kostet euch in der Audit-Situation Zeit und Geld.

Viertens: Cross-Border-Transfer. Mit dem EU-US-Data-Privacy-Framework lebt die Datenübermittlung in die Vereinigten Staaten auf wackligen Beinen. Wer Copilot in einer EU-Region bucht, hat trotzdem oft Sub-Processor-Listen, die in San Francisco, Sydney oder Dublin enden. Das CLOUD-Act-Risiko bleibt. Genau hier setzt die DSGVO-Aufsicht parallel zum AI Act an. Ich habe das vor zwei Wochen ausführlich aufgedröselt — die beiden Regime greifen ab August wie zwei Zahnräder ineinander.

Warum eure Versicherung kalt mitschwitzt

Eine Klausel, über die selten jemand spricht. Eure D&O- und Cyber-Versicherung. Schaut in die Police, sucht die Definition für „Aufsicht­sgemäßes Verhalten“ und „Stand der Technik“. Versicherer haben in den letzten zwölf Monaten ihre Bedingungen modernisiert. Wer ab dem 2. August 2026 KI-Systeme im Hochrisiko-Bereich ohne dokumentierte Risiko­analyse einsetzt, läuft Gefahr, im Schaden­fall eine Deckungsablehnung zu fangen. Das ist kein Schreckens­szenario, das ist die schlichte Konsequenz aus der Standard-Klausel zur „grob fahr­lässigen Pflicht­verletzung“, die in fast jeder D&O-Police steht.

Wisst ihr, was die deutsche Industrie in den letzten zwanzig Jahren gegen jedes US-Plattform-Drehbuch gerettet hat? Nicht besserer Code. Bessere Verträge, längere Beziehungen und eine Rechts­abteilung, die rechtzeitig auf die Bremse tritt. Genau dieser Reflex ist beim KI-Roll-out bei vielen Mittelständlern ausgesetzt worden, weil das Pitchdeck der Anbieter so verlockend war. „Einfach zu integrieren, sofortige Produktivitäts­steigerung.“ Was nicht im Pitchdeck steht: Wer Standard­klauseln ohne Verhandlung akzeptiert, akzeptiert die Risiko­verteilung der amerikanischen Anbieter. Diese Verteilung schiebt 100 Prozent der EU-Compliance-Bring-Schuld zum Kunden. Die Bitkom-Daten vom April zeigen, dass 46 Prozent der deutschen Industrie bei der KI-Adoption hinten liegen — und ich behaupte, ein guter Teil davon ist nicht Trägheit, sondern juristisches Bauchgefühl.

Und nein, dieses Spiel ist nicht neu. Das deutsche Auto­mobilzuliefer-Modell verhandelt seit den 1970ern Haftungs­klauseln im Detail, lange bevor das Geschäft losgeht. Ein BAFA-zertifizierter Berater, der eine Stunde mit eurem Rechtsanwalt über die OpenAI-Terms spricht, ist seinen Honorar­satz wert. Das hat sich bei meinen Mandanten über die BAFA-Förderung in den letzten Monaten in fast jedem Projekt selbst getragen.

Was diese Woche auf den Tisch gehört

Erstens: KI-Inventur unter Druck. Setzt euch mit IT, Marketing, HR, Vertrieb und Service zusammen und listet jede Anwendung, in der ein US-Anbieter-Modell läuft. ChatGPT-Subscriptions auf Privatkarten zählen. Copilot in Outlook zählt. Notion-AI zählt. Slack-AI zählt. Ihr werdet erschrecken, wie viele Schatten-Lizenzen euch das Compliance-Bild zerschießen. Das ist genau die Datenbasis, die das EU-AI-Office ab August einsehen darf.

Zweitens: Vertrags-Audit mit Anwalt. Zieht euch die fünf bis acht wichtigsten Anbieter-Verträge raus, holt einen IT-Anwalt mit AI-Act-Erfahrung und arbeitet folgende Punkte durch: Output-Haftung, Training­sdaten-Klausel, Sub-Processor-Liste, Audit-Rechte, EU-Hosting-Optionen, Kündigung bei Compliance-Änderungen. Wer Klauseln findet, die einseitig gegen euch laufen, hat 81 Tage Zeit für Nachverhandlung. Das ist nicht viel. Das ist aber genug, wenn ihr heute anfangt.

Drittens: Open-Weight-Schattenstack aufstellen. Genau hier wird der Verhandlungs­hebel scharf. Wer Mistral, Llama 4 oder DeepSeek nicht wenigstens als 30-Prozent-Schattenstack mit­laufen lässt, hat in der Nach­verhandlung kein Argument. Wie ich vor zehn Tagen am Beispiel Mistral Medium 3.5 gezeigt habe — die technische Alternative existiert, die EU-Hosting-Optionen existieren, die Lizenz­texte sind im Mittelstand verhandelbar. Das ist kein Hobby­projekt für die Entwickler. Das ist der Hebel, der euren Microsoft-Account-Manager im August ans Telefon kommen lässt. Wie ihr eine 30-Prozent-Schatten­option organisiert, habe ich am Sonntag im Kontext der Big-Tech-Layoffs aufgezeichnet.

Viertens: Mitarbeiter-Aufsicht dokumentieren. Der AI Act verlangt „menschliche Aufsicht“ als nachweis­bare Praxis, nicht als Marketing-Aussage. Das bedeutet: Schreibt auf, welche Person an welcher Stelle KI-Output prüft, freigibt oder ablehnt. Ein einseitiger Standard­prozess pro Workflow reicht meistens. Die Bring-Schuld, wer dokumentiert, liegt bei euch. Auch hier kann ein KI-Beratungs­projekt im BAFA-Rahmen den Großteil abnehmen.

Fünftens: Anbieter-Roadmap einfordern. Schreibt eure Anbieter heute an und fragt nach deren AI-Act-Roadmap. Welche Modell-Karten liegen vor, welche EU-Hosting-Optionen kommen wann, welche Vertrags­anpassungen werden 2026 publiziert? Wer auf so eine Mail keine Antwort innerhalb von zwei Wochen bekommt, hat seine Antwort schon. Das ist ein Anbieter, mit dem ihr eure Compliance nicht durch­ziehen werdet.

Der Ausweg, den niemand erwähnt: Open Weight als Verhandlungs­hebel

Es gibt einen Satz, der in Brüsseler Hinter­zimmern öfter fällt, als er in Pressemitteilungen auftaucht. Der AI Act ist nicht ideologisch gegen amerikanische Anbieter geschrieben. Er ist nüchtern gegen intransparente Anbieter geschrieben. Genau diese Lücke schließen Mistral, Meta mit Llama 4 und in Teilen DeepSeek besser als Microsoft, OpenAI oder Google. Open-Weight-Modelle erlauben Audit. Sie erlauben Modifikation. Sie erlauben EU-Hosting bei deutschen Anbietern wie IONOS, OVH oder Stack­it. Sie erlauben Vertrags­hoheit auf eurer Seite.

Das heißt nicht, OpenAI und Microsoft aus dem Stack zu werfen. Das heißt: einen zweiten Lieferanten neben den ersten zu stellen, wie das jeder Einkaufs­leiter im Maschinen­bau seit dreißig Jahren tut. Wir bauen in unseren Mandaten Marketing- und Service-Workflows so, dass eine Aufgabe primär in Anthropic oder OpenAI läuft und parallel in Mistral oder einem lokal gehosteten Llama 4. Wenn der erste Anbieter eine Klausel ändert, wechselt der Workflow innerhalb einer Woche. Diese operative Wechsel­fähigkeit ist im August die wichtigste Versicherung, die ihr in die Compliance einbringt.

Wer das jetzt für Theorie hält, schaut auf den Mistral-Geschäftsbericht des laufenden Quartals. Französische Industrie­kunden — Renault, Veolia, La Poste — haben genau dieses Modell schon implementiert. Ihre Begründung ist nicht patriotisch. Ihre Begründung ist vertraglich. Genau dieser Reflex muss in Hamburg, Bielefeld, Stuttgart und Dresden im Mai auf den Tisch.

81 Tage. Eine Inventur, ein Vertrags-Audit, ein Open-Weight-Schattenstack, dokumentierte menschliche Aufsicht und eine Mail an euren Anbieter. Mehr braucht es heute nicht. Was es nicht braucht: Ein weiterer Anbieter-Workshop mit kostenlosem Kaffee und einem Pitchdeck, das die EU-Pflichten in eure Spalte schiebt. Lest die Klauseln. Verhandelt sie. Oder lasst sie verhandeln. Aber überlasst sie nicht dem EU-AI-Office am 3. August um neun Uhr morgens.

Florian Wessling

CEO, Collective Brain GmbH · Hamburg

Florian Wessling ist CEO der Collective Brain GmbH in Hamburg und berät seit über 15 Jahren Unternehmen zu digitalem Marketing, Brand Design und Content-Strategie. Über 200 Projekte — von BAFA-geförderten Digitalisierungsberatungen für den Mittelstand bis zu Enterprise-Kampagnen — haben ihm gezeigt, was in der Praxis funktioniert.

LinkedIn Beratung anfragen