Die europäische AI Omnibus-Verordnung, die am 27. Juli 2026 in Kraft trat, hat die Karten für jedes Unternehmen, das Künstliche Intelligenz in seine Prozesse oder Angebote integriert, neu gemischt. Dieser neue Rahmen, kombiniert mit dem Aufstieg des ESG-Reportings und der Umstrukturierung der Wertschöpfungsketten, zwingt Führungskräfte dazu, gleichzeitig ihre Governance, ihren Technologie-Stack und ihre Kompetenzstrategie zu überdenken.
AI-Governance im Unternehmen: Was sich durch den AI Omnibus von 2026 ändert
Die seit dem 27. Juli 2026 geltende AI Omnibus-Verordnung hat einige schwerwiegende Verpflichtungen verschoben und gleichzeitig die Compliance für KMU und kleine Unternehmen vereinfacht. Die gewählte Logik begünstigt Experimente durch regulatorische Sandkästen, die für mittelständische Unternehmen zugänglich sind.
Konkrete bedeutet dies, dass ein Unternehmen, das ein Kundenbewertungstool oder ein HR-Automatisierungstool einführt, nun den Risikoniveau seines KI-Systems dokumentieren muss, aber längere Fristen hat, wenn es in den KMU-Bereich fällt. Wir beobachten, dass viele Führungskräfte immer noch die RGPD-Compliance mit der AI Act-Compliance verwechseln: Beide kumulieren sich, und die von der CNIL als Aufsichtsbehörde vorgesehenen Sanktionen erreichen signifikante Höchststände.
Der häufigste Fehler besteht darin, die AI-Governance als ein rein juristisches Thema zu behandeln. Die Unternehmen, die aus diesem Rahmen einen Wettbewerbsvorteil ziehen, sind diejenigen, die die Compliance bereits in der Produktdesignphase integrieren, nicht diejenigen, die sie nach der Einführung an eine externe Agentur delegieren. Veröffentlichungen im Magazin slr auf Rue du Business ermöglichen es, diese regulatorischen Entwicklungen für französische KMU zu verfolgen.
CSRD-Reporting und ESG-Daten: Ein unterschätzter Geschäftsfaktor
Die erste Welle des Nachhaltigkeitsreportings für das Geschäftsjahr 2025 betrifft große europäische Unternehmen, die der CSRD unterliegen, mit erhöhten Anforderungen an begrenzte Assurance und strukturierte ESRS-Formate. Die KMU, die diese großen Konten beliefern, sind direkt betroffen, auch wenn sie selbst nicht unterliegen.
Ein Auftraggeber, der der CSRD unterliegt, wird von seinen Partnern Daten zu Kohlenstoffemissionen, sozialen Indikatoren und eine Rückverfolgbarkeit der Lieferungen verlangen. Nicht in der Lage zu sein, diese Elemente bereitzustellen, bedeutet, sich von bestimmten Ausschreibungen zu disqualifizieren.
Wir empfehlen KMU, jetzt bereits eine minimale Grundlage zur Erfassung von ESG-Daten zu strukturieren, auch informell. Eine gut gestaltete Tabelle ist besser als eine schlecht gefütterte spezialisierte Software. Das Ziel ist nicht, einen vollständigen CSRD-Bericht zu erstellen, sondern die Lieferantenfragebögen ohne Improvisation zu beantworten.
Die Daten, die prioritär vorbereitet werden sollten
- Kohlenstoffemissionen Scope 1 und 2, auch geschätzt: Die von den Umweltbehörden veröffentlichten vereinfachten Methoden reichen für eine erste verwertbare Schätzung aus
- Grundlegende soziale Indikatoren (Fluktuation, Schulung, Arbeitsunfälle), die bereits in den meisten HR-Management-Tools verfügbar sind
- Rückverfolgbarkeit von Lieferanten der Stufe 1: Herkunftsland, mögliche Zertifizierungen, vertragliche Bedingungen zu verantwortungsvollen Praktiken
Hybride Kompetenzen und Talentmanagement: Der wahre Engpass
Die gesuchten Profile kombinieren Fachwissen und Beherrschung von generativen KI-Tools. Ein Controller, der in der Lage ist, strukturierte Prompts zu erstellen, um Datensätze zu analysieren, hat mehr Wert als ein Junior-Datenanalyst ohne Branchenkenntnisse.
Lebenslanges Lernen ist kein HR-Slogan mehr. Die Unternehmen, die Fortschritte machen, sind diejenigen, die ein Schulungsbudget bereitstellen, das nicht an der Lohnsumme, sondern an den identifizierten Lücken im Hinblick auf ihren Technologie-Fahrplan ausgerichtet ist. Drei Schlüsselpersonen zu einem bestimmten Tool auszubilden, hat mehr Wirkung, als allen Mitarbeitern einen Katalog mit generischen Schulungen anzubieten.
Ein Kompetenzaufbauplan strukturieren
Wir empfehlen, vom operativen Bedarf auszugehen, nicht vom Schulungsangebot. Identifizieren Sie die drei zeitaufwändigsten Geschäftsprozesse, bewerten Sie, welche teilweise automatisiert werden können, und schulen Sie dann die betroffenen Teams in den ausgewählten Tools.
Die klassische Falle besteht darin, die SaaS-Lizenzen ohne Begleitung zu vervielfachen. Ein Projektmanagement-Tool oder ein CRM, das durch KI angereichert ist, erzeugt nur dann Wert, wenn die Endbenutzer tatsächlich ihre Arbeitsgewohnheiten ändern. Die tatsächliche Akzeptanz ist wichtiger als die technische Implementierung.
Kundennähe und datengestützte Kommunikation: Abwägen zwischen Tools und Strategie
Personalisierungstechnologien ermöglichen es heute, eine Kundenbasis mit einer Granularität zu segmentieren, die vor fünf Jahren unerreichbar war. Die Versuchung besteht darin, die Tools zu stapeln: CDP, Marketingautomatisierung, fortgeschrittene Analytik. In der Praxis nutzen die meisten KMU nicht einmal die bereits in ihrem bestehenden CRM vorhandenen Daten.
Bevor Sie in ein neues Tool investieren, empfehlen wir eine Bestandsaufnahme des Bestehenden. Wie viele Felder sind tatsächlich im Kundenprofil ausgefüllt? Sind die Kaufverhaltensdaten mit den Kommunikationsdaten verknüpft? Eine saubere und genutzte Datenbank ist mehr wert als ein schlecht konfiguriertes, anspruchsvolles Tool.
- Die CRM-Datenbank bereinigen: Duplikate entfernen, Felder normalisieren, Profile anhand der letzten Interaktionen anreichern
- Die Kommunikationskanäle (E-Mail, Telefon, Netzwerke) mit einer einheitlichen Kundenansicht verknüpfen, bevor eine Automatisierung in Betracht gezogen wird
- Die Kundenakquisitionskosten nach Kanal messen, um die Marketingbudgets auf realen Daten und nicht auf Intuitionen zu basieren
Kundennähe beschränkt sich nicht auf Technologie. Dienstleistungsunternehmen, die einen identifizierten menschlichen Kontaktpunkt mit einem stabilen Ansprechpartner beibehalten, weisen deutlich höhere Bindungsraten auf als solche, die vollständig auf automatisierte Schnittstellen umschalten.
Der europäische regulatorische Rahmen, der ESG-Druck von Auftraggebern und die Umstrukturierung der Kompetenzen konvergieren auf eine gemeinsame Anforderung: Unternehmen, die ihre Governance, ihre Daten und ihre Teams um diese drei Achsen herum strukturieren, gewinnen an Resilienz. Diejenigen, die diese Themen separat behandeln oder aufschieben, häufen eine organisatorische Schuldenlast an, die sich letztendlich auf den Umsatz auswirkt.
