Ratgeber

KI-Beratung und der EU AI Act: Kennzeichnungspflicht

Seit August 2026 gelten die Transparenzpflichten des EU AI Act. Was das für eine KI-Beratung konkret bedeutet, wen es betrifft und was in der Umsetzung tatsächlich zu tun ist.

Einschätzung anfragen ↗KI-Beratung

Angebot nach Anfrage2 bis 3 WochenStand 2026

Kurz gesagt

Seit August 2026 gelten die Transparenzpflichten aus Artikel 50 des EU AI Act: Wer direkt mit einem KI-System kommuniziert, muss das erkennen können. Die Kennzeichnung bauen wir standardmäßig ein. Für eine KI-Beratung heißt das: Die Kennzeichnung ist Pflicht, nicht optional, und gilt unabhängig von der Unternehmensgröße — ein Einzelunternehmen ist genauso betroffen wie ein Konzern. Maßgeblich sind Einsatzzweck und Risiko, nicht die Mitarbeiterzahl.

01 — Rechtslage

EU AI Act: was gilt

Seit August 2026 gelten die Transparenzpflichten aus Artikel 50 des EU AI Act: Wer direkt mit einem KI-System kommuniziert, muss das erkennen können. Die Kennzeichnung bauen wir standardmäßig ein.

Der AI Act unterscheidet nicht nach Unternehmensgröße: Ein Einzelunternehmen mit einem KI-System im Kundenkontakt ist genauso betroffen wie ein Konzern. Maßgeblich sind Einsatzzweck und Risiko, nicht die Mitarbeiterzahl.

Dazu kommt die Pflicht, für ausreichende KI-Kompetenz der damit befassten Personen zu sorgen. Das ist keine Prüfungspflicht, sollte aber dokumentiert sein — eine Schulung mit Teilnehmerliste ist der einfachste Nachweis.

02 — Datenschutz

Was die DSGVO verlangt

Sobald personenbezogene Daten verarbeitet werden — und das passiert schneller als gedacht, etwa sobald jemand einen Namen oder eine Telefonnummer eingibt — gelten die üblichen Pflichten: Rechtsgrundlage benennen, Zweck festlegen, Datensparsamkeit einhalten, Löschfristen definieren, Betroffene informieren.

Praktisch heißt das für KI-Beratung: ein Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister, die Prüfung, wo verarbeitet wird, eine dokumentierte Löschfrist und eine verständliche Passage in der Datenschutzerklärung. Drei Dinge fehlen in der Praxis fast immer: die definierte Löschfrist, der Hinweis an der Stelle, an der die Daten erhoben werden, und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.

Eine Datenschutz-Folgenabschätzung ist nur bei voraussichtlich hohem Risiko nötig — bei den meisten Vorhaben dieser Art nicht. Die Prüfung selbst sollte trotzdem dokumentiert werden, damit im Anlassfall nachvollziehbar ist, warum sie entfallen ist.

03 — Risiken

Was schiefgehen kann

Das System antwortet falsch. Begrenzbar, indem es ausschließlich aus geprüften Inhalten arbeitet und bei Unsicherheit weiterleitet statt zu raten. Das ist eine Konfigurationsentscheidung, keine Eigenschaft der Technik.
Der Aufwand wird unterschätzt. Häufigster Grund: unklare Ausgangslage. Eine ehrliche Bestandsaufnahme vor dem Angebot verhindert das zuverlässiger als jeder Puffer.
Niemand pflegt es. Das größte Risiko überhaupt — und das am leichtesten vermeidbare.
Datenschutzlücken. Entstehen fast immer durch fehlende Löschfristen und unklare Zuständigkeit, selten durch die Technik selbst.
Abhängigkeit vom Anbieter. Vermeidbar, wenn Zugänge, Daten und Dokumentation vertraglich beim Auftraggeber liegen.

04 — Fragen

Häufige Fragen

Ist das nicht nur eine verkappte Verkaufsveranstaltung?

Die Empfehlung enthält regelmäßig Punkte, die ihr selbst oder mit eurem bestehenden Dienstleister umsetzen könnt, und ebenso Fälle, von denen wir abraten. Das Dokument gehört euch und funktioniert auch ohne uns.

Bekommen wir auch Empfehlungen zu Anbietern außer euch?

Ja, wo es sinnvoll ist. Manche Anwendungsfälle passen besser zu einer Standardsoftware oder einem spezialisierten Anbieter — das steht dann so im Dokument, nicht verschwiegen.

Wie unterscheidet sich das von einer Beratung durch die Kammer?

Die Kammerangebote geben einen guten Überblick über Fördermöglichkeiten und Grundlagen. Wir gehen einen Schritt weiter und schauen uns eure konkreten Abläufe und Systeme an — mit Aufwandsschätzung, die wir auch selbst einhalten müssten.

Wie viel kostet uns das, wenn am Ende nichts dabei herauskommt?

Nur der vereinbarte Preis für Workshop und Dokument — es gibt kein Erfolgshonorar und keine versteckte Folgeverpflichtung. Das Vorgespräch vorab ist kostenlos und soll genau solche Fehlanfragen vorher abfangen.

Welche Förderungen gibt es in Österreich?

Infrage kommen unter anderem KMU.DIGITAL und die aws-Digitalisierungsförderung — aktuelle Konditionen auf kmudigital.at und aws.at. Beide setzen voraus, dass der Antrag vor der Auftragsvergabe bewilligt ist — deshalb sprechen wir das früh an und nicht am Ende.

Reicht ein Gespräch mit der Geschäftsführung nicht aus?

Nein, das ist der häufigste Grund für eine Liste, die später nicht funktioniert. Wer die Abläufe täglich macht, kennt die Ausnahmen, die eine Außenperspektive nie sieht.

Wer sollte beim Workshop dabei sein?

Mindestens eine Person aus der Geschäftsführung und zwei bis drei, die die betroffenen Abläufe täglich machen. Ohne die zweite Gruppe entsteht eine Liste, die im Alltag nicht funktioniert.

Nächster Schritt

Wir schauen uns eure Ausgangslage an.

Erzählt uns, was heute Zeit frisst. Daraus entsteht eine Einschätzung mit Aufwand und Nutzen — und erst danach ein Angebot.

Anfrage senden ↗ office@pipeline-solutions.at ODER +43 681 207 64 203