METXMEIn einer Sitzung im März in Hamburg hörte ich folgenden Dialog: „Der AI Act verbietet KI in der Hausverwaltung." — „Quatsch, der AI Act ist eh erst 2027." — „Egal, wir warten erstmal." Drei Sätze, drei Missverständnisse, ein Jahr verlorene Zeit. Die ehrliche Lage 2026: Der EU AI Act ist seit dem 1. August 2024 in Kraft. Verboten ist nichts, was eine Hausverwaltung typischerweise macht. Aber die zeitlich gestaffelten Pflichten greifen tatsächlich — und je nach Use-Case kommt das schneller, als man denkt.
Vier Risikoklassen — und wo Mittelstand-FM-Anwendungen landen
Die meisten Use-Cases im Verwalter- und FM-Mittelstand fallen in die unteren beiden Klassen — minimales Risiko oder begrenztes Risiko. Mietvertrags-Strukturierung, Übergabeprotokoll-Aufbereitung, Mahnschreiben-Entwurf, Schadensmeldungs-Triage, Wartungs-Planung — all das ist nicht hochrisiko-geregelt. Wo es kippt: KI in der Personalauswahl (Hochrisiko), KI für die Bonitätsprüfung von Mietinteressenten (Hochrisiko, wenn als alleinige Entscheidungsgrundlage), KI im automatisierten Mahnverfahren mit Kündigungs-Wirkung (potenziell Hochrisiko über die Brücke „essenzielle Dienste").
Die drei zentralen Fristen
Was eine deutsche Hausverwaltung 2026 konkret prüfen muss
Drei Fragen, die alle Mittelstands-Häuser ernst nehmen sollten.
Erstens — Transparenzpflicht (Art. 50). Wenn KI gegenüber Mietern oder Eigentümern kommuniziert (Chatbot auf der Webseite, KI-generierte Mahnung, automatisierte Schadens-Antwort), gilt: Hinweis erforderlich. Eine Zeile „Diese Mail wurde KI-gestützt erstellt und vor Versand redaktionell geprüft" reicht meist. Frist: ab August 2026.
Zweitens — Hochrisiko-Check für besondere Use-Cases. Wenn ihr KI in der Bewerberauswahl, in der automatisierten Vertragsentscheidung oder in der Bonitätsbewertung einsetzt — Hochrisiko-Pflichten greifen. Pflichten umfassen: dokumentiertes Risiko-Management, Datenqualitäts-Anforderungen, Aufzeichnungspflichten, menschliche Aufsicht, Konformitätsbewertung vor Inverkehrbringen. Konkret: das geht über die DSGVO deutlich hinaus.
Drittens — Lieferanten-Klauseln in AVV und Verträgen. Bei Hochrisiko-Anwendungen müssen Anbieter (z. B. Anthropic) und Anwender (ihr) gemeinsam dokumentieren, welche Pflichten wer trägt. Die meisten Standard-AVVs der Cloud-Anbieter haben das mittlerweile drin — bei Mittelstands-Verträgen lohnt der Blick.
Wie Mittelständler sich vorbereiten — pragmatisch
Was die Community konkret hilft
Drei Sektionen, die für die Vorbereitung wichtig sind:
Der DSGVO-Schnellcheck deckt die Datenschutz-Seite ab — die im AI Act ohnehin mitläuft. Wer hier durch ist, hat 70 Prozent der AI-Act-Vorbereitung schon erledigt.
Der Risiko-Check ordnet konkrete Use-Cases nach Datenklasse, Folgenschwere und Reversibilität ein — das ist dieselbe Logik, die der AI Act für die Risikoklassifizierung nutzt.
Der KI-Charta-Generator erstellt das schriftliche Dokument, das in jedem AI-Act-Audit gefragt wird: Welche Modelle, welcher Datenraum, welche Freigabe, welche Schulung. Markdown-Vorlage, neun Felder, Download.
Der EU AI Act ist 2026 keine Bedrohung, sondern eine Strukturhilfe — jedenfalls für die meisten Mittelstands-Use-Cases. Wer die Hausaufgaben aus DSGVO ordentlich gemacht hat, hat den größten Teil schon. Was bleibt, sind drei spezifische Punkte: Transparenzhinweis bei KI-Kommunikation, Risikoklassifizierung der eigenen Use-Cases, Lieferantenverträge prüfen. Pragmatisch zu schaffen — wer nicht in Hochrisiko-Kategorien arbeitet.