Ein mittelständischer Großhändler für Industriebedarf nutzt seit zwei Jahren einen KI-gestützten Chatbot, der Anfragen zu Lieferzeiten beantwortet. Gleichzeitig generiert eine KI automatisch Produktbeschreibungen für 12.000 Artikel. Die Geschäftsführung freut sich über Effizienzgewinne – bis die Rechtsabteilung im Juni 2026 auf den EU AI Act hinweist. Ab dem 2. August 2026 drohen Bußgelder von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes, wenn Hochrisiko-KI-Systeme nicht regelkonform betrieben werden. Was viele B2B-Shopbetreiber unterschätzen: Der EU AI Act betrifft nicht nur Tech-Konzerne, sondern jeden, der KI-Systeme im digitalen Vertrieb einsetzt.
Warum der EU AI Act B2B-Shopbetreiber direkt betrifft
Der EU AI Act ist seit dem 1. August 2024 in Kraft, doch die meisten Unternehmen haben das Thema verdrängt. Laut B2BEST Barometer 2026 beobachten 56 Prozent der B2B-Firmen die Entwicklung, ohne aktive Maßnahmen zu ergreifen. Bei kleineren Unternehmen sehen sogar 25 Prozent keinen Handlungsbedarf. Diese Haltung ist riskant: Ab dem 2. August 2026 werden die Regelungen für Hochrisiko-KI-Systeme nach Anhang III sowie die Transparenzpflichten nach Artikel 50 vollständig durchgesetzt.
Stellen Sie sich vor, Ihr Vertriebsteam nutzt ein KI-gestütztes Bonitäts-Scoring, um Kreditentscheidungen zu automatisieren. Ohne Dokumentation der Trainingsdaten, ohne Risikofolgenabschätzung und ohne menschliche Aufsicht verstoßen Sie ab August gegen geltendes Recht. Die Folge: empfindliche Bußgelder und ein massiver Reputationsschaden. Gerade im B2B-Geschäft, wo Vertrauen die Währung ist, kann ein solcher Vorfall existenzbedrohend sein.
Die fünf zentralen Compliance-Pflichten für Ihren B2B-Shop
Pflicht 1: Kennzeichnung von KI-generierten Inhalten Wenn Ihr B2B-Shop KI-Chatbots einsetzt, müssen Sie Kunden zu Beginn jeder Interaktion darauf hinweisen, dass sie mit einem automatisierten System kommunizieren. Dies ergibt sich aus Artikel 50 des EU AI Act. Gleiches gilt für KI-generierte Produkttexte oder Bilder: Nutzer müssen erkennen können, dass Inhalte maschinell erstellt wurden. Die Kennzeichnung muss klar, verständlich und unmittelbar sichtbar sein. Wer hier nachlässig ist, riskiert Bußgelder von bis zu 15 Millionen Euro oder drei Prozent des Jahresumsatzes.
Pflicht 2: Risikoklassifizierung und Dokumentation Jedes KI-System, das Sie einsetzen, muss einer Risikoklasse zugeordnet werden. Hochrisiko-Systeme nach Anhang III betreffen unter anderem Bonitätsprüfungen, Kreditentscheidungen und automatisierte Vertragsabschlüsse. Für diese Systeme ist eine umfassende Dokumentation Pflicht: Welche Daten werden verarbeitet? Wie wurde die KI trainiert? Welche Fehlerquoten gibt es? Legen Sie ein KI-Register an, in dem alle Systeme, ihre Funktion und ihre Risikoklasse erfasst sind.
Pflicht 3: Menschliche Aufsicht bei Hochrisiko-Systemen Hochrisiko-KI-Systeme dürfen nicht autonom entscheiden. Es muss immer eine menschliche Instanz geben, die Entscheidungen überprüfen und gegebenenfalls eingreifen kann. Wenn Ihr Shop beispielsweise ein automatisiertes System nutzt, um Kreditlinien für Geschäftskunden zu vergeben, muss ein Mitarbeiter die finale Freigabe erteilen. Diese Aufsicht muss dokumentiert werden – inklusive der Fälle, in denen manuell eingegriffen wurde.
Pflicht 4: Transparenz gegenüber Aufsichtsbehörden Nationale Aufsichtsbehörden haben das Recht, Ihre KI-Systeme zu prüfen. Sie müssen auf Anfrage nachweisen können, dass Ihre Systeme den Anforderungen des EU AI Act entsprechen. Dazu gehören technische Dokumentationen, Risikofolgenabschätzungen und Nachweise über durchgeführte Tests. Wer frühzeitig eine Compliance-Struktur aufbaut, vermeidet nicht nur Strafen, sondern schafft auch Vertrauen bei Kunden und Geschäftspartnern.
Pflicht 5: Regelmäßige Überprüfung und Anpassung KI-Systeme lernen und verändern sich. Was heute compliant ist, kann morgen problematisch sein. Der EU AI Act verlangt deshalb eine kontinuierliche Überwachung und Anpassung Ihrer KI-Anwendungen. Personalisierte Empfehlungs-Engines etwa müssen regelmäßig auf Bias und Diskriminierung geprüft werden. Richten Sie deshalb einen festen Review-Prozess ein – idealerweise vierteljährlich.
So setzen Sie die Pflichten praktisch um
Beginnen Sie mit einer Bestandsaufnahme: Welche KI-Systeme setzen Sie aktuell ein? Chatbots, Produkttext-Generatoren, Empfehlungs-Engines, Bonitäts-Scoring? Ordnen Sie jedes System einer Risikoklasse zu. Nutzen Sie dafür die Checkliste in Anhang III des EU AI Act oder ziehen Sie externe Expertise hinzu.
Für die Kennzeichnungspflicht nach Artikel 50 reicht oft ein simpler Hinweis: „Dieser Chat wird von einem KI-System geführt. Bei komplexen Anfragen verbinden wir Sie gerne mit einem Mitarbeiter.“ Wichtig ist, dass dieser Hinweis zu Beginn der Interaktion erscheint. Bei KI-generierten Produkttexten können Sie einen Vermerk wie „Dieser Text wurde mit Unterstützung künstlicher Intelligenz erstellt“ ergänzen.
Für Hochrisiko-Systeme sollten Sie einen internen Compliance-Verantwortlichen benennen. Diese Person koordiniert die Dokumentation, überwacht die menschliche Aufsicht und bereitet Prüfungen durch Aufsichtsbehörden vor. Investieren Sie in ein zentrales KI-Register – das kann eine einfache Tabelle sein, in der Sie System, Anbieter, Funktion, Risikoklasse und letzte Überprüfung erfassen.
Unterschätzen Sie nicht den Mehrwert von Compliance. Kunden und Geschäftspartner werden zunehmend sensibel für Datenschutz und KI-Ethik. Wer transparent kommuniziert und nachweisen kann, dass seine KI-Systeme regelkonform betrieben werden, verschafft sich einen Wettbewerbsvorteil.
Fazit: Handeln Sie jetzt, nicht erst im August
Der EU AI Act ist keine ferne Bedrohung mehr – ab dem 2. August 2026 werden die Regelungen vollständig durchgesetzt. Wer bis dahin nicht compliant ist, riskiert empfindliche Bußgelder und Reputationsschaden. Die fünf Pflichten – Kennzeichnung, Risikoklassifizierung, menschliche Aufsicht, Transparenz und kontinuierliche Überprüfung – sind für B2B-Shopbetreiber keine unüberwindbare Hürde. Mit einer strukturierten Bestandsaufnahme, klaren Verantwortlichkeiten und einem zentralen KI-Register schaffen Sie die Grundlage für regelkonforme KI-Nutzung.
Commerce Partner arbeitet seit 1999 im digitalen B2B-Vertrieb und begleitet mittelständische Hersteller und Großhändler bei der Umsetzung komplexer Compliance-Anforderungen. Wenn Sie Unterstützung bei der Vorbereitung auf den EU AI Act benötigen oder prüfen möchten, ob Ihre KI-Systeme den Anforderungen entsprechen, vereinbaren Sie jetzt ein kostenloses 30-Minuten-Strategiegespräch unter www.commerce-partner.com/kontakt. Gemeinsam sorgen wir dafür, dass Ihr digitaler Vertrieb nicht nur effizient, sondern auch rechtssicher läuft.
