Alle Beiträge
KI-Ratgeber

Small Mid-Cap Relief im EU AI Act: Was die neue Kategorie für Schweizer KMU bedeutet

Chris Jon Graf · KI-Stratege & CEOVeröffentlicht am 12. August 2026

Auf den Punkt

Der Digital Omnibus zum EU AI Act führt die Kategorie «Small Mid-Cap» ein: Unternehmen mit bis zu 750 Mitarbeitenden und maximal 150 Millionen Euro Umsatz erhalten vereinfachte Dokumentationspflichten, proportionale Qualitätsanforderungen, kostenlosen Sandbox-Zugang und reduzierte Bussenkappen. Für Schweizer KMU im Wachstum bedeutet das: Der Sprung über die 250-Mitarbeiter-Grenze wird nicht zur Compliance-Falle. Statt beim Skalieren in lähmende Verwaltungskosten zu laufen, bleiben auch grössere Mittelständler handlungsfähig – wenn sie die Erleichterungen gezielt nutzen.

Warum die Small-Mid-Cap-Kategorie ein Gamechanger ist

Bisher kannte der EU AI Act nur die Standard-KMU-Definition: unter 250 Mitarbeitende, maximal 50 Millionen Euro Umsatz oder 43 Millionen Bilanz. Wer darüber lag, galt regulatorisch als Grossunternehmen – mit allen Pflichten. Für viele Schweizer Industriebetriebe, Medtech-Firmen oder Präzisionszulieferer im Bereich von 300 bis 700 Mitarbeitenden bedeutete das eine absurde Belastung: technisch Mittelstand, regulatorisch Konzern.

Der Digital Omnibus korrigiert diesen Konstruktionsfehler. Seit der Veröffentlichung des finalen Texts am 30. Juli 2026 gilt: Unternehmen mit weniger als 750 Mitarbeitenden und einem Umsatz von höchstens 150 Millionen Euro (oder einer Bilanzsumme von maximal 129 Millionen) werden als Small Mid-Caps anerkannt. Sie bekommen massgeschneiderte Erleichterungen – ohne vom Hochrisiko-Regime befreit zu werden.

Welche Erleichterungen konkret greifen

  • Vereinfachte technische Dokumentation: Die Kommission stellt vordefinierte Templates bereit, die benannte Stellen akzeptieren müssen. Du musst nicht bei null anfangen.
  • Proportionale Qualitätssysteme: Statt der vollen ISO-9001-artigen Governance reichen risikobasierte, skalierte Prozesse – massgeschneidert für deine Betriebsgrösse.
  • Vorrangiger Zugang zu Regulatory Sandboxes: Du kannst Hochrisiko-KI unter Aufsicht testen, bevor du live gehst – kostenlos gemäss Artikel 58 des AI Act.
  • Reduzierte Bussenkappen: Die Höchststrafen werden proportional angepasst. Statt pauschal bis zu 15 Millionen Euro oder 3 Prozent des globalen Umsatzes bei Hochrisiko-Verstössen gelten für Small Mid-Caps angepasste Obergrenzen.

Diese Anpassungen sind keine Geschenke, sondern das Ergebnis massiver Lobby-Arbeit. Die Kommission setzte die 750-MA-Grenze durch; das Parlament wollte ursprünglich sogar 1000 Mitarbeitende und 200 Millionen Euro, konnte sich aber nicht durchsetzen.

Was das für Schweizer Mittelständler bedeutet

Die Schweiz liegt extraterritorial im Anwendungsbereich: Artikel 2(1)(c) des AI Act greift, sobald dein KI-Output in der EU genutzt wird – auch ohne EU-Niederlassung. Für exportorientierte Schweizer KMU ist das Gesetz also bindend. Gleichzeitig zeigen aktuelle Zahlen: 34 Prozent der Schweizer KMU integrieren bewusst KI (Axa/Sotomo-Umfrage Oktober 2025). Viele dieser Betriebe wachsen – und stiessen bisher hart an die 250-MA-Schwelle.

Mit der Small-Mid-Cap-Kategorie bleibt Compliance bezahlbar. Du musst nicht bei 249 Mitarbeitenden die Handbremse ziehen, weil sonst die Verwaltungslast explodiert. Stattdessen skalierst du Governance parallel zum Geschäft. Das ist gerade für Branchen wie Maschinenbau, Automatisierung oder Präzisionsmedizin entscheidend, wo KI zunehmend in Produkten steckt – etwa in KI-Agenten, die Wartung, Qualitätssicherung oder Prozesssteuerung übernehmen.

Fristen im Blick behalten

Hochrisiko-KI-Systeme nach Annex III müssen bis 2. Dezember 2027 compliant sein, produktintegrierte Systeme bis 2. August 2028. Nutze die verbleibende Zeit für den Sandbox-Zugang – das Testing unter Aufsicht reduziert spätere Nachbesserungskosten drastisch.

Sandboxes: Dein Recht auf begleitetes Experimentieren

Regulatory Sandboxes sind kontrollierte Testumgebungen, in denen du Hochrisiko-KI unter Aufsicht der Behörden entwickeln und validieren kannst. Für KMU und Small Mid-Caps ist dieser Zugang kostenlos. Das ist kein nettes Extra, sondern ein strategisches Instrument: Du kannst Compliance-Unsicherheiten klären, bevor du investierst, und Behörden lernen dabei, wie deine Technologie funktioniert.

In der Praxis bedeutet das: Wenn du etwa KI zur Risikoklassifizierung in der Kreditvergabe oder zur automatisierten Personalauswahl einsetzt (klassische Annex-III-Anwendungen), testest du im Sandbox erst die Dokumentation, die Bias-Metriken, die Datenqualität. Die Behörde gibt Feedback. Du korrigierst iterativ. Wenn du live gehst, ist das Risiko einer Nachprüfung oder Busse massiv tiefer.

Der Kontext: Warum die EU jetzt nachbessert

250–750

Mitarbeitende: Die neue Small-Mid-Cap-Bandbreite, die tausende EU- und Schweizer Betriebe vor Überregulierung schützt

Die Omnibus-Anpassungen sind eine Reaktion auf den Draghi-Bericht zur EU-Wettbewerbsfähigkeit. Die Analyse war brutal: Europäische Mittelständler ersticken an Bürokratie, während US- und chinesische Konkurrenten skalieren. Die Small-Mid-Cap-Kategorie ist Teil der Gegensteuer – sie soll verhindern, dass wachsende Firmen aus Compliance-Angst Investitionen zurückstellen oder Märkte meiden.

Für die Schweiz ist das doppelt relevant: Erstens, weil viele hiesige Betriebe genau in diese Grössenklasse fallen. Zweitens, weil Schweizer KMU traditionell eng mit EU-Lieferketten und -Märkten verwoben sind. Wer heute skalierbaren KI-Einsatz plant, muss die Make-or-Buy-Entscheidung neu bewerten – gerade weil Compliance-Anforderungen nun planbar werden.

Was du jetzt konkret tun solltest

  1. Prüfe, ob dein Unternehmen unter die Small-Mid-Cap-Definition fällt (unter 750 Mitarbeitende, unter 150 Mio. € Umsatz oder 129 Mio. € Bilanz).
  2. Inventarisiere alle KI-Anwendungen, die Output in der EU produzieren oder nutzen – auch indirekt über Partner oder Kunden.
  3. Klassifiziere nach Risikostufe: Welche Systeme fallen unter Annex III (Hochrisiko)? Nutzt du General-Purpose AI mit systemischem Risiko?
  4. Registriere dich frühzeitig für Sandbox-Zugang – die Kapazitäten sind begrenzt, und du willst nicht in der Warteschlange hängen, wenn deine Deadline naht.
  5. Nutze die vereinfachten Templates für technische Dokumentation, sobald sie publiziert sind. Verschwende keine Zeit mit Eigenentwicklungen, die am Ende abgelehnt werden.

Falls du unsicher bist, wo genau deine Systeme stehen oder wie du proportionale Qualitätsprozesse aufsetzt: Genau dafür gibt es spezialisierte Unterstützung. Der Omnibus macht Compliance handhabbar – aber nicht trivial.

Vorsicht vor falscher Sicherheit

Die Erleichterungen gelten nur für Small Mid-Caps UND nur für spezifische Prozesse (Dokumentation, QM, Sandboxes, Bussen). Die materiellen Anforderungen an Hochrisiko-KI – Transparenz, Datenqualität, Human Oversight – bleiben in vollem Umfang bestehen. Du sparst Aufwand, aber nicht Verantwortung.

Fazit: Nutze das Fenster, bevor es sich schliesst

Die Small-Mid-Cap-Kategorie ist ein seltener Moment regulatorischer Vernunft. Sie anerkennt, dass ein 600-Personen-Betrieb nicht die Compliance-Kapazität eines DAX-Konzerns hat – und trotzdem KI sicher betreiben können muss. Für Schweizer Mittelständler, die international tätig sind oder werden wollen, ist das eine echte Chance: Skalierung und Compliance schliessen sich nicht mehr gegenseitig aus.

Aber das Fenster ist zeitlich begrenzt. Die Fristen laufen, die Sandboxes haben begrenzte Kapazität, und die Behörden erwarten, dass du die Erleichterungen aktiv in Anspruch nimmst – Unwissenheit schützt nicht. Wenn du jetzt die Weichen stellst, wird der AI Act zum Wettbewerbsvorteil statt zur Bremse.

Häufige Fragen

Was ist ein Small Mid-Cap im EU AI Act?
Ein Unternehmen mit weniger als 750 Mitarbeitenden und einem Jahresumsatz von maximal 150 Millionen Euro (oder einer Bilanzsumme von höchstens 129 Millionen Euro). Diese Kategorie wurde im Digital Omnibus neu geschaffen und liegt zwischen klassischen KMU (<250 MA) und Grossunternehmen.
Welche konkreten Erleichterungen erhalten Small Mid-Caps?
Vereinfachte technische Dokumentation mit verpflichtend akzeptierten Templates, proportionale Qualitätsmanagementsysteme statt voller ISO-Anforderungen, vorrangiger kostenloser Zugang zu Regulatory Sandboxes und reduzierte Bussenkappen bei Verstössen. Die materiellen Hochrisiko-Anforderungen (Transparenz, Datenqualität, Human Oversight) bleiben bestehen.
Gilt die Small-Mid-Cap-Regelung auch für Schweizer Unternehmen?
Ja, wenn deine KI-Systeme Output in der EU erzeugen oder dort genutzt werden. Artikel 2(1)(c) des AI Act greift extraterritorial – auch ohne EU-Niederlassung. Für exportorientierte Schweizer Betriebe ist der Act also bindend, und die Small-Mid-Cap-Erleichterungen stehen dir offen.
Bis wann muss mein Hochrisiko-KI-System compliant sein?
Standalone-Hochrisiko-KI nach Annex III bis 2. Dezember 2027; produktintegrierte Systeme bis 2. August 2028. Nutze die Zeit für Sandbox-Tests und Dokumentationsaufbau – Nachbesserungen unter Zeitdruck sind teuer und riskant.
Was kostet der Zugang zur Regulatory Sandbox?
Für KMU und Small Mid-Caps ist der Sandbox-Zugang gemäss Artikel 58 des AI Act kostenlos. Du trägst nur interne Kosten (Personalzeit, eventuell externe Beratung), aber keine Gebühren an die Behörde.
Reduzieren die Erleichterungen auch meine Haftung bei KI-Schäden?
Nein. Die Small-Mid-Cap-Erleichterungen senken Verwaltungsaufwand und Bussenkappen, ändern aber nichts an der zivilrechtlichen Haftung oder den materiellen Sicherheits- und Transparenzpflichten. Du bleibst voll verantwortlich für die Qualität und Sicherheit deiner KI.

Quellen

Möchten Sie dieses Thema für Ihr Unternehmen vertiefen?

Kapazität prüfen

Weitere Beiträge