Warum sich Führungskräfte jetzt schon auf den AI Act 2026 vorbereiten sollten

✨ AI Kontextualisierung

Wir alle erinnern uns noch daran, als im Mai 2018 die DSGVO in Kraft trat. Einige Unternehmen in Europa waren darauf vorbereitet, viele allerdings nicht – mit unangenehmen und oft langwierigen Konsequenzen. Diese Geschichte könnte sich jetzt mit dem AI-Act der EU wiederholen: Alle Unternehmen, die ab 2026 Produkte oder Dienstleistungen auf KI-Basis anbieten, müssen ihre KI-Systeme kategorisieren und von den Behörden prüfen lassen – ein aufwändiger und zum Teil kostenintensiver Prozess.

So viel ist sicher: An Künstlicher Intelligenz führt in Zukunft kein Weg mehr vorbei. Und wie bei jeder anderen fundamental neuen technologischen Entwicklung birgt sie gleichermaßen Chancen und Risiken für jedes Unternehmen. Heute gibt es kaum mehr Unternehmen, die KI nicht oder noch nicht nutzen – sei es, dass Mitarbeiter (heimlich) ChatGPT verwenden, die IT-Abteilung neue Microsoft-Funktionen wie Copilot einführt oder KI-Spezialanwendungen als Software-Lösungen implementieren.

Den meisten Unternehmen ist heute schon bewusst, dass die Nutzung von KI auch regulatorische, ethische und soziale Verantwortung den unterschiedlichsten Stakeholdern gegenüber bedeutet. Bis dato waren aber sehr viele Bereiche in diesem Zusammenhang freiwillig.

Ab 2026 geht die EU mit ihrer Verordnung über Künstliche Intelligenz (AI Act) einen Schritt weiter. Alle Unternehmen, die KI einsetzen, haben dann erhebliche Compliance-Pflichten zu erfüllen – und zwar nicht nur die KI-Anbieter selbst, sondern alle Unternehmen, die KI verwenden. Der finale Text des weltweit ersten Regelwerks für KI ist dieser Tage in Finalisierung; rechtswirksam wird er 2026.

Die zentralen Eckpunkte des AI Act: Das Regelwerk umfasst konkrete Verbote für den Einsatz von KI in gewissen Bereichen, unter anderem zur Kategorisierung von Menschen anhand sensibler Merkmale wie religiöser Überzeugung. Das ist die erste von insgesamt vier Risikokategorien, in die die jeweiligen KI-Anwendungen unterteilt werden. Neben diesem „unannehmbaren Risiko“, das zu Verboten führt, gibt es die Kategorien hohes, begrenztes und minimales Risiko – jeweils mit unterschiedlichen Anforderungen für Unternehmen, je nachdem in welche Kategorie sie fallen.

AI-Act: Wer jetzt handelt, ist klar im Vorteil

Für Führungskräfte im Jahr 2024 bedeutet das, dass sie weniger als zwei Jahre Zeit haben, um sich strategisch auf den AI Act vorzubereiten und gleichzeitig unnötige Zusatzkosten und Belastungen, die ohne entsprechende Vorbereitung entstünden, zu vermeiden.

“Mich erinnert der AI Act stark an die Zeit vor dem Inkrafttreten der DSGVO: Alle wussten, dass die Verordnung kommen wird. Alle wussten, dass es im Vorfeld einiger strategischer und praktischer Bemühungen bedarf, um sich entsprechend vorzubereiten – aber viele Unternehmen haben einfach den Kopf in den Sand gesteckt. Nach dem Motto: So schlimm wird’s schon nicht werden“, sagt Barbara Stöttinger, Dekanin der WU Executive Academy, die Führungskräften aus allen Branchen und Industrien daher rät, sich möglichst schnell mit dem AI Act im Detail auseinandersetzen.

Denn: Ähnlich wie bei den letzten großen technologischen Wellen wie der großflächigen Einführung des Internets in den 1990er Jahren, oder Social Media ab etwa 2006, sind auch jetzt alle Unternehmen betroffen.

Die eigene KI-Strategie – eine wichtige Übung, die sich auszahlt

Die EU hat sich dazu entscheiden, bei diesem Thema einen eigenen Weg zu gehen, der stärker ethisch als anderswo auf der Welt geprägt ist – durchaus auch zum potentiellen Nutzen der europäischen Wirtschaft. Die erhoffte positive Seite: B2B- und B2C-Kunden sehen ihr ethisches und transparentes Verhalten bei der Nutzung von KI als wertvollen Wettbewerbsvorteil.

“Was daher jedes Unternehmen bis zum Inkrafttreten des AI Act braucht, ist eine umfassende KI-Strategie. Mit ihr können sich Unternehmen zuverlässig KI-fit machen“, so Giesswein. “Eine umfassende Strategie ist keine ‘rocket science’, aber sie umfasst einige zentrale Kernmodule, die eine Ergänzung und Optimierung der bestehenden Geschäftspläne auf der Grundlage der neuen Spielregeln, die von der KI-Technologie aufgestellt werden, umfasst.”

Die folgenden sechs Module stellen das Fundament einer umfangreichen KI-Strategie dar, mit der Führungskräfte ihr Unternehmen jetzt AI-Act-fit machen können:

Machen Sie sich mit KI vertraut: “Grundlegende KI-Anwender-Kenntnisse sind heute für jede Führungskraft Pflicht: Um die Zusammenhänge und die (mögliche) Tragweite eines KI-Einsatzes zu verstehen, aber auch um mit den eigenen Fachexperten aus der IT-Abteilung anschlussfähig zu bleiben. Führungskräften müssen die Auswirkungen ihrer Entscheidungen (in einer Welt voller KI) bewusst sein, aber auch, was es bedeutet, wenn der Mitbewerb KI einsetzt und das eigene Unternehmen nicht. Dazu müssen sie Bescheid wissen”, sagt Stöttinger.

An der WU Executive Academy ist daher KI schon in vielen Lehrangeboten ein wichtiger Teil der Digitalökonomie, der gemeinsam besprochen, strategisch analysiert und – idealerweise – auch konkret angewandt wird. Unternehmen sollten außerdem eigene Trainingsangebote innerhalb der Organisation aufbauen. So bietet beispielsweise das österreichische Startup mytalents.ai KI-Ausbildungen an, die sich an jenen Tools orientieren, die im jeweiligen Unternehmen zugänglich sind.

Martin Giesswein empfiehlt hier einen proaktiven Zugang: “Moderiertes Besprechen und Ausprobieren von KI gemeinsam mit Kollegen aus verschiedenen Abteilungen ist eine exzellente Möglichkeit, sich dem Thema professionell anzunähern.”

Zwei in einem – Ethische KI-Nutzung und Einhaltung des KI-Gesetzes: Hier können Führungskräfte zwei Fliegen mit einer Klappe schlagen: Eine ethische KI-Verwendung sicherstellen und gleichzeitig die rechtlichen Vorgaben erfüllen.

“Daher empfehle ich Führungskräften, sich schon jetzt der Compliance zum EU AI Act anzunähern, indem sie bei der Planung und Einführung neuer Systeme die Dokumentationen für eine spätere Klassifizierung erstellen”, so Giesswein. Besonders wichtig in diesem Zusammenhang:

Bauen Sie internes Knowhow auf und lassen Sie sich von externen Experten beraten.
Machen Sie sich mit dem Risikorahmen des AI-Gesetzes (Einteilung in unterschiedliche Risikogruppen) vertraut.
Nutzen Sie den KI-Pakt der EU. Mit ihm haben EU-Unternehmen die Möglichkeit, auf freiwilliger Basis schon jetzt eine Compliance herzustellen.
Beobachten Sie laufend die Ergebnisse einschlägiger Forschung.
Verwenden Sie Standards und Zertifizierungen für (neue) IT-Systeme, die auf die Compliance mit dem AI Act abzielen und eine ethische Dokumentation garantieren, etwa diese:
- ISO/IEC/IEEE 7000-Norm: Berücksichtigung ethischer Belange bei der Systementwicklung.
- IEEE 7001 Transparenz von autonomen Systemen.
- CertifAIEd-Zertifizierung und -Zeichen.

Erstellen Sie Ihre eigene KI-Richtlinie: Eine freiwillige, unternehmensspezifische KI-Richtlinie, die Sie jetzt schon erstellen, schafft Klarheit und Vertrauen bei Mitarbeitenden, Kunden, Lieferanten und anderen Partnern, wenn sie diese Punkte beinhaltet:

Wie stehen wir als Unternehmen generell zum Einsatz von KI?
Wie nutzen und kontrollieren wir KI? Streben wir eine Arbeitsplatzreduktion durch Optimierung bzw. Prozessautomatisierung an oder setzen wir vermehrt auf menschliche Kundeninteraktion, wenn Routineaufgaben von der KI übernommen werden?
Wie stellen wir Datenschutz und Fairness beim Einsatz von KI sicher?

“Beispiele für Unternehmen, die bereits eine KI-Richtlinie haben, gibt es einige – etwas die APA oder die Stadt Wien“, so Martin Giesswein. Die Austria Presse Agentur hat sich bereits früh mit KI beschäftigt. Schon vor dem Start von ChatGPT wurde eine interne Leitlinie zum Umgang dafür verabschiedet. Heute gibt es auch eine KI-Taskforce, die APA sieht sich auf dem Weg vom “Trusted-Content-Anbieter” zum “Trusted-AI-Anbieter”.

Darüber hinaus gibt es Kooperationen mit anderen europäischen Medien- und Technologieorganisationen – auch das kann beispielhaft für andere Branchen sein.

Anders die Stadt Wien: Sie bietet auf übersichtlichen zwei Seiten eine Orientierung für Mitarbeitende und Bürger, wie mit KI in der Stadtverwaltung umgegangen wird.

Schätzen Sie die KI-Folgen ab und werfen Sie einen strategischen Blick in die Zukunft: “Ganz gleich, wie Sie mittelfristig, also drei bis fünf Jahre, in Ihrem Unternehmen planen, die Wahrscheinlichkeit, dass KI einen Einfluss auf Ihr Geschäft hat, ist groß. Integrieren Sie daher das Thema KI unbedingt in ihre Planung“, sagt Stöttinger. Dies Fragen können dabei helfen:

Gibt es für Ihre Branche durch den Einsatz von KI neue Wettbewerber und Herausforderer aus anderen Industrien?
Sind neue Nachfragemuster seitens der Kunden zu erwarten?
Ändern sich die traditionellen Wege eines Geschäftsabschlusses durch den Einsatz von KI-Interaktionen?
Ist KI ein Treiber des gesellschaftlichen Wandels und erzeugt neue Bedürfnisse, die Ihr Unternehmen decken kann?

Unternehmen, die jetzt schon Abteilungen haben, die sich mit CSR, ESG-Richtlinien und Non-Financial Reporting befassen, sollten die Auswirkungen der KI auf ihre Arbeit beachten.

“Es wäre möglicherweise sogar sinnvoll, eine strategisch vorausschauende Stabstelle der Geschäftsführung zu schaffen, die aus unterschiedlichen Bereichen wie Recht, Technik, Controlling und Compliance zusammengesetzt ist und so das Potential der KI für das gesamte Unternehmen hebt”, sagt Giesswein.

Stellen Sie betriebliche Produktivitätssteigerungen sicher: Die Befürworter des Einsatzes von KI im Unternehmen argumentieren in der Regel mit großen Produktivitätssteigerungspotenzialen. Aber von reinem Technikeinsatz wurde noch selten ein Euro eingespart oder mehr Umsatz generiert. Nur wenn die Technologie auch richtig eingesetzt wird, kann KI die Produktivität eines Unternehmens verbessern. Hier einige bewährte Schritte auf diesem Weg:

Schulen Sie Manager und Mitarbeiter im Einsatz von KI-Tools.
Identifizieren Sie jene Bereiche, wo KI sinnvoll eingesetzt werden kann: etwa in der Logistikoptimierung, beim Forecasting und bei Budgetsimulationen, bei der Automatisierung manueller Tätigkeiten im Büroalltag, oder beim Marketing und der Agentursteuerung.
Schaffen Sie eine firmenspezifische KI-Umgebung, abgestimmt auf Ihre individuellen Bedürfnisse. Unter dem Stichwort “CompanyGPT” bieten Anbieter wie etwa die Linzer Firma 506.ai, die deutsche Aleph-Alpha und natürlich auch Microsoft entsprechende Lösungen an.
Erstellen Sie einen langfristigen Plan zu Steigerung Ihrer KI-Produktivität. Quick Wins sind auch mit KI nur selten nachhaltig.

Behalten Sie die nationale Umsetzung des AI-Gesetzes im Auge: “Für die Wettbewerbsfähigkeit Europas ist es notwendig, dass die jeweiligen nationalen AI-Offices gut abgestimmt sind und den AI Act einheitlich in ganz Europa verwalten”, sagt Stöttinger.

Mit dem AI Act und seinem strikten Regelwerk wird die EU weltweit zum Vorreiter, was wiederum europäischen Unternehmen aktiv als Asset nutzen sollten. Voraussetzung für eine erfolgreiche Anwendung in der betrieblichen Praxis ist aber eine unbürokratische und einheitliche Vorgehensweise der lokalen Behörden.

“Hier kann”, so Stöttinger reümierend, “für Unternehmen viel Potential entstehen, aber auch einiges auf der Strecke bleiben. Umso wichtiger ist daher jetzt eine sorgfältige Vorbereitung – denn der AI Act kommt ganz bestimmt.”

Der Anteil fossiler Energieträger bei Heizungen liegt im EU-Schnitt nach wie vor über 75 Prozent. Die Umrüstung muss aber in den kommenden 15 bis 20 Jahren erfolgen. Und dabei erfreuen sich Wärmepumpen immer größerer Beliebtheit. So ein System in einem bestehenden Gebäude zu installieren, kann das aber ganz schön aufwändig werden. EnerCube aus dem Salzburger Seekirchen am Wallersee setzt mit seinem Produkt hier an und wird dabei von der Austria Wirtschaftsservice (aws) unterstützt.

Gesamte Anlage in einem Modul

“Die Installation, Planung und Koordination eines gängigen Wärmepumpen-Systems für ein Mehrfamilienhaus braucht vor Ort zwischen 200 und 500 Stunden. Mit unserem System sind es nur etwa 100 Stunden”, erklären die beiden EnerCube-Gründer Laurenz Sutterlüty und David Riedl. Und wie machen sie und ihr aktuell sechs Personen starke Team das? “Wir bauen die gesamte Anlage inklusive Heizraum in ein einziges, bei uns im Werk vorgefertigtes Modul, das etwa so groß ist, wie ein Autoparklplatz und vor dem Gebäude installiert wird”, erklärt Sutterlüty. Es müsse also kein Platz im Gebäude geschaffen werden und man könne auch im Winter umrüsten.

Bis zu 40 Wohneinheiten mit einer EnerCube-Einheit

Je nach Ausführung – EnerCube bietet drei verschiedene – können damit bis zu 40 Wohneinheiten beheizt werden – auch in voneinander getrennten Mehrparteienhäusern. “Durch eine optimierte Anordnung des Hydraulik- und Schichtspeichersystems, sowie den Einsatz hochwertigster Anlagenkomponenten, kommen wir auf 36 Prozent mehr Effizienz als durchschnittliche Systeme. Und mit einem FFG-geförderten und patentierten System haben wir den Schall um die Hälfte reduziert, damit die Anlagen selbst in eng bebauten Wohngebieten eingesetzt werden können”, erklärt Sutterlüty.

“Wir bleiben im B2B-Segment”

Aufgrund der Außeninstallation liegt der Fokus von EnerCube aktuell klar auf Mehrparteienhäusern im suburbanen Bereich. “Wir arbeiten aber auch an einer Lösung für den innerstädtischen Bereich”, verraten die beiden Gründer. Klar ist für sie aber: “Wir bleiben im B2B-Segment mit größeren Wohneinheiten. Dort ist unser System richtig skalierbar. Für Einfamilienhäuser gibt es schon kostengünstige Lösungen am Markt – da wollen wir nicht mitspielen. Bei großen Wohnanlagen tun sich andere Hersteller dagegen schwer mit standardisierten Lösungen.”

Großes Immobilienunternehmen erteilt Großaufträge

Und das Konzept geht wirtschaftlich auf. Im Februar 2023 gegründet, kommt EnerCube dieses Jahr auf zehn Module für insgesamt 200 Wohneinheiten – allesamt für ein bekanntes, großes Immobilienunternehmen. Im kommenden Jahr gibt es bereits Zusagen für Aufträge von über 30 Modulen. “Wir haben ein siebenstelliges Auftragsvolumen und sind Cashflow-positiv”, so Riedl.

Bis zu 80 Module im Jahr im EnerCube-Werk

Doch es gibt natürlich auch klare Wachstumspläne. Das maximale Produktionsvolumen in der Werkshalle in Salzburg liege bei 80 Einheiten pro Jahr, sagt der Gründer: “Wir haben auch schon Überlegungen für eine Produktionserweiterung.” Aktuell fertigt das Team seine Systeme hauptsächlich für Deutschland. Zielmarkt ist aber der gesamte DACH-Raum – und perspektivisch noch mehr.

“Ohne aws Preseed wäre das alles gar nicht möglich gewesen”

In der Finanzierung von all dem verzichtete EnerCube bislang auf klassische Startup-Investments. “Die Überlegung besteht aber für die Zukunft, um noch schneller skalieren zu können”, erklärt Riedl. Kapital von außen holte sich das Startup aber durchaus. “Wir haben das Material für unseren Prototypen über aws Preseed finanziert. Ohne das wäre das alles gar nicht möglich gewesen. So konnten wir schon aus der Garage hinaus das Produkt erfolgreich am Markt platzieren”, erzählen die Gründer.

Auch aws Seedfinancing und hilfreiche Workshops für EnerCube

Mittlerweile hat EnerCube auch eine aws-Seedfinancing-Förderung über die Programmschiene Innovative Solutions in Anspruch genommen, um den Ausbau voranzutreiben. Mit diesem Seed-Förderprogramm unterstützt die aws innovative Gründungsideen, die über die Unternehmensgrenzen hinaus einen positiven gesellschaftlichen Impact bewirken. Der Fokus liegt auf skalierbaren Geschäftsmodellen. Und auch sonst half die aws dem Startup in mehreren Bereichen weiter, wie Sutterlüty sagt: “Die Workshops waren für uns sehr hilfreich, etwa beim Thema IP. Das hat uns einen klaren Anreiz gebracht, Patente einzureichen und dieses Thema stärker anzugehen.” Denn auch bei der Weiterentwicklung des Produkts, hat EnerCube noch einiges vor.

LinktippZur Page des Startups

*Disclaimer: Das Porträt entstand in Kooperation mit der Austria Wirtschaftsservice (aws).