AI Act ab 2.8.2026: Was Unternehmer in Österreich jetzt wissen müssen
Der AI Act Österreich betrifft ab dem 2. August 2026 deutlich mehr Betriebe, als viele glauben. Wer künstliche Intelligenz im Kundenservice, im Marketing oder in der Personalauswahl einsetzt, muss sich jetzt mit den neuen Regeln auseinandersetzen – nicht erst kurz vor dem Stichtag. Denn hinter dem sperrigen Namen „AI Act“ steckt die erste umfassende EU-Verordnung, die den Einsatz von KI-Systemen rechtlich regelt. Und wie so oft bei EU-Vorgaben gilt: Verstehen kommt vor Handeln. Nur wer weiß, welche Pflichten tatsächlich auf das eigene Unternehmen zutreffen, kann sich sinnvoll vorbereiten, statt in Aktionismus zu verfallen.
Hinweis vorab: Dieser Artikel gibt dir einen praktischen Überblick aus Marketing-Sicht, ersetzt aber keine rechtliche Beratung. Für verbindliche rechtliche Einschätzungen zu deinem konkreten Fall wende dich an eine Rechtsanwältin, einen Rechtsanwalt oder die zuständigen Stellen.
Was ist der AI Act und warum ist der 2.8.2026 wichtig?
Der AI Act (Artificial Intelligence Act) ist die weltweit erste umfassende Gesetzgebung zur Regulierung von künstlicher Intelligenz. Die EU hat die Verordnung bereits 2024 beschlossen, die einzelnen Pflichten treten aber gestaffelt in Kraft. Einige Verbote – etwa für Social Scoring oder bestimmte biometrische Überwachung – gelten schon seit Februar 2025. Der 2. August 2026 ist deshalb ein zentrales Datum, weil ab diesem Zeitpunkt die Pflichten für sogenannte Hochrisiko-KI-Systeme sowie viele Transparenzvorgaben für alle Unternehmen greifen, die KI im Geschäftsbetrieb einsetzen.
Das betrifft längst nicht mehr nur Tech-Konzerne. Auch ein mittelständischer Betrieb, der einen Chatbot auf der Website einsetzt, KI-gestützte Bewerbertools nutzt oder Marketinginhalte automatisiert generieren lässt, fällt unter die neue Regelung.
Was ändert sich konkret ab August 2026?
Der AI Act teilt KI-Anwendungen in vier Risikoklassen ein: unannehmbares Risiko (verboten), hohes Risiko, begrenztes Risiko und minimales Risiko. Je nach Einstufung gelten unterschiedlich strenge Pflichten.
Hochrisiko-Systeme
Dazu zählen etwa KI-Systeme in der Personalauswahl, im Kreditscoring oder in sicherheitsrelevanten Produkten. Unternehmen müssen hier unter anderem Risikomanagement betreiben, Daten dokumentieren, menschliche Aufsicht sicherstellen und die Systeme registrieren lassen.
Transparenzpflichten
Für viele Alltagsanwendungen reicht eine Kennzeichnungspflicht: Nutzer müssen erkennen können, dass sie mit einem Chatbot sprechen oder dass ein Bild, Text oder Video mit KI erzeugt wurde. Das betrifft zum Beispiel automatisierte Kundenservice-Bots, KI-generierte Produktbeschreibungen oder Deepfake-ähnliche Inhalte in der Werbung.
Allgemeine KI-Modelle
Anbieter von Basismodellen (General Purpose AI), auf denen etwa Tools wie ChatGPT oder ähnliche Sprachmodelle aufbauen, müssen technische Dokumentation bereitstellen und Transparenz über Trainingsdaten schaffen. Für Unternehmen, die solche Modelle nur nutzen, ist vor allem wichtig zu wissen, welches Modell im Hintergrund arbeitet und welche Pflichten daraus für die eigene Anwendung entstehen.
Worauf österreichische Unternehmen jetzt achten müssen
Für Betriebe in Österreich bedeutet das konkret: Zuerst muss geklärt werden, welche KI-Systeme überhaupt im Einsatz sind – oft mehr, als auf den ersten Blick sichtbar. Ein CRM-System mit integrierter Lead-Bewertung, ein Tool zur automatisierten Rechnungsprüfung oder ein Recruiting-Assistent können alle unter den AI Act fallen.
- Bestandsaufnahme machen: Welche KI-Tools werden im Unternehmen eingesetzt, von der Buchhaltung bis zum Marketing?
- Risikoklasse einschätzen: Handelt es sich um eine Hochrisiko-Anwendung oder reicht die Kennzeichnungspflicht?
- Dokumentation vorbereiten: Wer ist verantwortlich, welche Daten werden verarbeitet, wie wird kontrolliert?
- Mitarbeiter schulen: Der AI Act verlangt ausdrücklich, dass Personal, das mit KI-Systemen arbeitet, entsprechende Kompetenz besitzt.
- Transparenz gegenüber Kunden: Wird auf der Website ein Chatbot oder ein automatisiertes Empfehlungssystem eingesetzt, muss das klar erkennbar sein.
Gerade im Online-Marketing lohnt sich ein genauer Blick: Wer künstliche Intelligenz für Texterstellung, Bildgenerierung oder personalisierte Werbeanzeigen nutzt, sollte prüfen, ob die eingesetzten Tools die neuen Kennzeichnungspflichten bereits erfüllen oder ob hier Nachbesserungsbedarf besteht.
Eine gute erste Anlaufstelle für einen Überblick über die österreichische Perspektive bietet die WKO-Übersichtsseite zum AI Act. Dort findest du Einordnungen zu Fristen, Risikoklassen und aktuellen Entwicklungen aus Sicht der Wirtschaftskammer – eine sinnvolle Ergänzung, bevor du interne Prozesse anpasst oder rechtliche Details mit einem Anwalt klärst.
Hat Österreich die Umsetzung wieder verschlafen?
Die ehrliche Antwort: teilweise ja. Während andere EU-Länder bereits nationale Aufsichtsbehörden benannt und Umsetzungsgesetze auf Schiene gebracht haben, tut sich Österreich schwer. Die Zuständigkeiten zwischen verschiedenen Ministerien und Behörden waren lange unklar, konkrete nationale Ausführungsbestimmungen ließen auf sich warten. Ein Muster, das man aus früheren EU-Verordnungen wie der DSGVO kennt: Erst spät wird auf nationaler Ebene reagiert, während Unternehmen im Unklaren bleiben, welche Behörde in Österreich künftig für Beschwerden, Prüfungen oder Sanktionen zuständig ist.
Für Unternehmer ist das unbefriedigend, aber kein Grund zum Abwarten. Die fehlende nationale Struktur ändert nichts an der grundsätzlichen Gültigkeit der Verordnung. Wer sich laufend informieren möchte, sollte die Entwicklungen rund um die nationale Zuständigkeit im Auge behalten – auch dazu liefert die WKO-Seite zum AI Act regelmäßig aktualisierte Hinweise.
Gilt der AI Act trotzdem, obwohl Österreich wieder verschlafen hat?
Ja – und das ist der entscheidende Punkt. Der AI Act ist eine EU-Verordnung und damit unmittelbar in allen Mitgliedstaaten anwendbar, auch ohne nationales Umsetzungsgesetz. Anders als bei einer Richtlinie braucht es keine eigene österreichische Gesetzgebung, damit die Pflichten greifen. Ob Wien die zuständige Marktüberwachungsbehörde rechtzeitig benennt oder nicht, ändert nichts daran, dass die Fristen ab dem 2. August 2026 europaweit einzuhalten sind – inklusive möglicher Bußgelder bei Verstößen.
Unternehmen, die auf eine österreichische Verzögerung als Ausrede hoffen, gehen also ein unnötiges Risiko ein. Die Verordnung gilt, unabhängig davon, wie gut oder schlecht die nationale Infrastruktur dahinter aufgebaut ist.
Was bedeutet das für dein Online-Marketing?
Gerade im digitalen Marketing wird künstliche Intelligenz längst breit eingesetzt: bei der Erstellung von Werbetexten, bei automatisierten Bildern für Social Media oder bei Chat-Funktionen auf der Website. Der AI Act verlangt hier vor allem Transparenz gegenüber den Nutzern – ein Punkt, der sich mit sauberer Umsetzung meist unkompliziert lösen lässt, wenn man ihn von Anfang an mitdenkt.
Bevor du überhaupt neue KI-Tools einführst oder bestehende weiter nutzt, lohnt sich ein Blick darauf, wofür sie genau eingesetzt werden und welche Daten dabei verarbeitet werden. Genau hier setzt auch unser Ansatz an: Online-Marketing beginnt mit Verstehen – erst die Analyse, welches Problem ein Tool tatsächlich löst und welche Risiken damit verbunden sind, dann die Umsetzung. Wer mehr über den sinnvollen, rechtssicheren Einsatz von KI im Marketing wissen möchte, findet dazu vertiefende Informationen in unserem Leitfaden zu KI im Marketing.
Fazit: Jetzt handeln statt abwarten
Der AI Act ist keine ferne Zukunftsmusik mehr, sondern tritt in wenigen Etappen tatsächlich in Kraft – unabhängig davon, wie weit Österreich mit der nationalen Umsetzung ist. Unternehmen, die jetzt eine Bestandsaufnahme ihrer KI-Systeme machen, Risikoklassen einschätzen und Transparenzpflichten umsetzen, sind auf der sicheren Seite. Für rechtliche Detailfragen ist die WKO-Seite zum AI Act eine gute erste Anlaufstelle, für die konkrete technische und inhaltliche Umsetzung im Marketing – etwa bei Kennzeichnungen, Chatbots oder KI-generierten Inhalten auf der eigenen Website – braucht es oft zusätzlich einen praktischen, spezialisierten Blick.