Der europäische AI Act und die KI-Regulierung in Mexiko: Was jedes KMU wissen muss

Der AI Act ist bereits in Kraft

Die europäische KI-Verordnung (AI Act) ist im August 2026 vollständig anwendbar geworden, und auch wenn Ihr Unternehmen in Mexiko sitzt, betrifft sie Sie, wenn Sie an Kunden in der EU verkaufen, europäische Anbieter nutzen oder Daten europäischer Bürger verarbeiten.

Vier Risikostufen (vereinfacht)

1. Unannehmbares Risiko: verboten (unterschwellige Manipulation, staatliches Social Scoring usw.). Für fast kein KMU relevant.
2. Hohes Risiko: Einsatz im Personalwesen, in der Bildung, in kritischer Infrastruktur und in der Justiz. Erfordert technische Dokumentation, Folgenabschätzungen und Registrierung.
3. Begrenztes Risiko: Chatbots, Deepfakes und Systeme, die mit Menschen interagieren. Hier ist nur Transparenz erforderlich (dem Nutzer mitteilen, dass er mit einer KI spricht).
4. Minimales Risiko: alles Übrige. Keine spezifischen Pflichten über die DSGVO hinaus.

Die große Mehrheit der Unternehmens-Chatbots fällt unter begrenztes Risiko: Die praktische Pflicht besteht darin, offenzulegen, dass es sich um eine KI handelt, und eine Eskalation an einen Menschen zu ermöglichen.

Und in Mexiko?

Der mexikanische Senat berät seit 2025 über ein Bundesgesetz zur Regulierung von KI (Ley Federal de Regulación de IA), das in seinen Grundzügen dem europäischen AI Act folgt, mit Schwerpunkt auf Verbraucherrechten und Transparenz. Anfang 2026 befindet es sich noch in den Ausschüssen, doch die Wahrscheinlichkeit einer Verabschiedung im Laufe des Jahres ist hoch.

Was in Mexiko heute bereits gilt:

• LFPDPPP (das mexikanische Bundesgesetz zum Schutz personenbezogener Daten im Besitz privater Stellen): Wenn Sie Modelle mit personenbezogenen Daten trainieren (Kunden, Mitarbeitende), benötigen Sie eine informierte Einwilligung und eine ausdrückliche Datenschutzerklärung.
• Profeco (die mexikanische Verbraucherschutzbehörde): Wenn Ihr Chatbot Fehler macht, die dem Verbraucher schaden, haftet Ihr Unternehmen, nicht der Anbieter des Modells.

Praktische Empfehlung für KMU

Drei Dinge, die jedes Unternehmen mit KI schon jetzt tun sollte:

1. Klar kennzeichnen, dass der Nutzer mit einem KI-System spricht (Footer, erste Nachricht usw.).
2. Einen sichtbaren und leicht zugänglichen Eskalationsweg zu einem Menschen bereitstellen.
3. Dokumentieren, welches Modell Sie verwenden, mit welchen Daten Sie es speisen und welche Entscheidungen es automatisiert (ein Absatz genügt für den Anfang).

Damit decken Sie mit minimalem Aufwand 80 % der Compliance ab und sind gut aufgestellt, wenn die spezifischen Regulierungen in Kraft treten.