Künstliche Intelligenz kann Produktentwicklung, Support, Marketing und interne Prozesse stark beschleunigen. Gleichzeitig entstehen neue Pflichten und bekannte Rechtsfragen werden komplexer. Ein Startup muss deshalb unterscheiden, ob es ein KI-System nur intern nutzt, als Betreiber einsetzt oder selbst als Anbieter auf den Markt bringt. KI im Startup ist dabei ein zentraler Prüfpunkt für Startups.
Der EU AI Act verfolgt einen risikobasierten Ansatz. Daneben gelten weiterhin Datenschutz, Urheberrecht, Geschäftsgeheimnisschutz, Arbeitsrecht und vertragliche Vorgaben. Der folgende Überblick beschreibt den Stand August 2026 und sollte bei regulatorischen Änderungen aktualisiert werden.
Am Anfang steht eine belastbare Use-Case-Liste. Für jeden Anwendungsfall sind Zweck, Nutzer, Daten, Modell, Anbieter und menschliche Kontrolle zu dokumentieren. Danach ist zu klären, welche Rolle das Startup nach dem AI Act einnimmt und welcher Risikokategorie der Einsatz zugeordnet wird. Verbotene Praktiken, Hochrisiko-Systeme, Transparenzfälle und Anwendungen mit geringem Risiko unterliegen unterschiedlichen Anforderungen. Die Einordnung darf nicht allein auf Marketingbezeichnungen des Tool-Anbieters gestützt werden.
Der AI Act gilt stufenweise. Verbote bestimmter Praktiken und Anforderungen an KI-Kompetenz gelten bereits; Governance- und Pflichten für General-Purpose-AI-Modelle wurden früher anwendbar. Transparenzpflichten nach Artikel 50 gelten seit August 2026. Für bestimmte Hochrisiko-Systeme gelten nach aktuellen EU-Regelungen spätere Termine. Da Zeitplan und Leitlinien fortentwickelt werden, sollten Startups die offizielle Dokumentation der Europäischen Kommission regelmäßig prüfen und ihre Roadmap nicht auf ältere Zusammenfassungen stützen.
Nutzer müssen in bestimmten Situationen erkennen können, dass sie mit einem KI-System interagieren oder dass Inhalte künstlich erzeugt oder verändert wurden. Welche Kennzeichnung erforderlich ist, hängt vom Anwendungsfall ab. Startups sollten außerdem festlegen, wann ein Mensch Ergebnisse prüfen und übersteuern muss. Besonders bei Entscheidungen über Personen reicht ein allgemeiner Hinweis auf „KI-Unterstützung“ nicht. Verantwortlichkeit, Eskalation und Dokumentation müssen konkret organisiert sein.
Personenbezogene Daten in Prompts, Trainingssätzen oder Ausgaben benötigen eine Rechtsgrundlage und klare Zweckbindung. Das Startup muss Anbieterrollen, Speicherorte, Training mit Kundendaten, Löschoptionen und internationale Übermittlungen prüfen. Geschäftsgeheimnisse und Quellcode gehören nicht ungeprüft in öffentliche Tools. Eine interne KI-Richtlinie sollte Datenklassen definieren und festlegen, welche Informationen in welchen Diensten verarbeitet werden dürfen. Technische Zugangskontrollen ergänzen die Schulung.
Bei generativer KI stellen sich Fragen zu Trainingsdaten, Schutzfähigkeit von Ausgaben, Ähnlichkeit mit bestehenden Werken und vertraglichen Nutzungsrechten. Anbieterbedingungen können Haftung, Freistellung und Rechte unterschiedlich verteilen. Für produktive Inhalte braucht es daher einen Prüfprozess, insbesondere bei Code, Bildern, Markenmaterial und öffentlichen Texten. Die Behauptung, jeder KI-Output sei automatisch frei nutzbar, ist zu pauschal. Herkunft, menschlicher Beitrag und konkrete Nutzung sind entscheidend.
Eine rechtlich gute Lösung entsteht nicht allein durch die richtige Vertragsklausel. Sie braucht Zuständigkeiten, belastbare Unterlagen und einen festen Prüfprozess. Die folgenden Schritte helfen, das Thema in der täglichen Arbeit des Startups umzusetzen und bei Wachstum oder Finanzierung aktuell zu halten.
Beim Schritt „Alle KI-Anwendungsfälle in einem Register erfassen“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „Rolle und Risikoklasse je Use Case dokumentieren“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „Anbieterbedingungen und Datenverwendung prüfen“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „Kennzeichnung und menschliche Aufsicht festlegen“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „Vertrauliche Daten technisch und organisatorisch schützen“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „Incident-, Monitoring- und Änderungsprozess einrichten“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Je größer die wirtschaftliche Bedeutung, je mehr Beteiligte betroffen sind oder je internationaler die Struktur wird, desto eher sollte die konkrete Gestaltung rechtlich und gegebenenfalls steuerlich geprüft werden. Beratung ist besonders sinnvoll, wenn Standardverträge geändert werden, Investorenrechte entstehen, personenbezogene Daten oder zentrale IP betroffen sind, Fristen laufen oder bereits ein Konflikt besteht. Eine frühe Prüfung ist häufig günstiger als die spätere Korrektur eines Vertrags, einer Beteiligungsstruktur oder eines Produktprozesses.
Ja, grundsätzlich kann er unabhängig von der Unternehmensgröße gelten. Umfang und konkrete Pflichten hängen vor allem von Rolle und Risikoklasse ab; teilweise bestehen Erleichterungen.
Nein, die Pflicht hängt vom konkreten Fall ab. Für bestimmte Interaktionen, Deepfakes und Inhalte von öffentlichem Interesse gelten besondere Transparenzregeln.
Nein. Sie ist ein wichtiger Baustein, muss aber durch technische Kontrollen, Verträge, Schulungen, Dokumentation und tatsächliche Aufsicht umgesetzt werden.
Rechtssicherer KI-Einsatz beginnt mit einer Use-Case-Inventur. Wer Rolle, Risiko, Daten und Kontrolle früh klärt, kann Innovation schneller skalieren und vermeidet, Compliance erst nach dem Produktlaunch nachzurüsten.
KI im Startup verbindet die rechtlichen, wirtschaftlichen und organisatorischen Fragen dieses Beitrags.
Auch bei späteren Entscheidungen bleibt KI im Startup ein wichtiger Bezugspunkt.
Vertiefende, praxisorientierte Informationen bietet Jan Schnedler in Wie Künstliche Intelligenz unser Leben prägt und Startup-RechtWie Künstliche Intelligenz unser Leben prägt und Startup-Recht. Die Bücher ordnen das Thema in den Gesamtzusammenhang von Gründung, Unternehmensführung und Finanzierung ein.
Dieser Beitrag vermittelt allgemeine Informationen und ersetzt keine Rechtsberatung oder Steuerberatung im Einzelfall.
