Österreich implementiert den EU AI Act mit eigenen Behörden und Schwerpunkten. Dieser Guide erklärt, was speziell für österreichische Unternehmen relevant ist.

Die Behördenlandschaft in Österreich

1. RTR (Rundfunk und Telekom Regulierungs-GmbH)

Rolle: Zentrale AI-Act-Implementierungsbehörde in Österreich

Webseite: https://www.rtr.at/rtr/service/ki-servicestelle

Was macht die RTR?

  • Koordination der AI-Act-Umsetzung
  • Zentrale Anlaufstelle für KMU-Fragen (AI Service Desk)
  • Technische Beratung und Informationsmaterialien
  • Enforcement und Überwachung

AI Service Desk der RTR:

  • Online-Portal: https://www.rtr.at/rtr/service/ki-servicestelle
  • Leistungen:
    • Kostenlose Informationen zum AI Act in Deutsch
    • FAQs zu häufigen Fragen
    • Webinare für Unternehmen
    • Direkter Support per Email/Hotline
    • Guidance für Behörden, KMUs, Schulen

Wichtig für KMUs: Die RTR hat ausdrücklich das Mandat, kleinere Unternehmen zu unterstützen. Du kannst dort fragen stellen – kostenlos, vertraulich (falls nötig).

Kontakt: [email protected] (oder über Webformular)

2. DSB (Datenschutzbehörde – Österreichische Datenschutzbehörde)

Rolle: Überwachung der Schnittstelle zwischen Datenschutz (DSGVO) und KI (AI Act)

Webseite: https://www.dsb.gv.at

Was macht die DSB?

  • Durchsetzung der DSGVO (auch bei KI-Systemen)
  • Beratung zur Datenschutz-Compliance bei KI
  • Beschwerde-Bearbeitung (Bürger können melden, wenn KI Daten missbraucht)
  • Zusammenarbeit mit RTR bei AI-Act-Verstößen

DSB und KI:

  • Die DSB hat Guidance publiziert zur Schnittmenge DSGVO + AI Act
  • Besonders relevant: Automatisierte Entscheidungen (Art. 22 DSGVO) + KI

Für KMUs relevant:

  • Falls dein KI-System Kundendaten verarbeitet → DSB könnte Beschwerde erhalten
  • Du kannst die DSB zur Beratung kontaktieren (kostenlos)

Kontakt: [email protected] oder Online-Beschwerde-Formular

3. WKO (Wirtschaftskammer Österreich)

Rolle: Interessensvertretung von Unternehmen, Branchenspezifische Richtlinien

Webseite: https://www.wko.at

Leistungen:

  • Branchenspezifische Guidance (z.B. für Einzelhandel, IT, Finanzdienstleistungen)
  • Workshops und Seminare für KMUs (teilweise kostenpflichtig)
  • Verhandlungen mit Behörden über Übergangsfisten
  • Rechtsberatung (für WKO-Mitglieder)

Beispiel: WKO Bankengruppe hat Richtlinien für Kreditvergabe-KI publiziert, die über die EU-Anforderungen hinausgehen.

Österreichs nationale KI-Strategie

"Digitale Souveränität" als Schwerpunkt

Österreich und die DACH-Region fokussieren auf "digitale Souveränität":

Was bedeutet das für dich als KMU?

  1. Bevorzugung von Open-Source-KI

    • Lokale Modelle (Ollama, Llama, Mistral) sind politisch erwünscht
    • Geringere Abhängigkeit von US-Tech-Konzernen
    • Steuererleichterungen oder Förderung für Open-Source-Projekte

  2. Europäische Alternativen zu ChatGPT

    • Österreich/Deutschland investieren in europäische LLM-Entwicklung
    • Beispiel: Aleph Alpha (jetzt eingestellt), aber neue Projekte am Start
    • Self-Hosted-Modelle werden gefördert

  3. Datenschutz als Wettbewerbsvorteil

    • "Made in Austria" mit DSGVO-konformen Systemen = Marketingvorteil
    • EU-Daten verlassen die EU nicht

Praktisch für dein KMU:

  • Falls du Ollama oder andere lokale Modelle einsetzt → Das ist "digital souverän" und kommt gut an
  • Falls du US-Cloud-Tools nutzt → Auch OK, aber du musst DSGVO + Data Processing Agreements befolgen
  • Falls du Hybrid-Ansatz machst (lokal + Cloud) → Zeige, dass du Sicherheit/Datenschutz ernst nimmst

Funding und Unterstützung

FFG (Forschungsförderungsgesellschaft) – https://www.ffg.at

  • Fördert KI-Projekte von österreichischen Unternehmen
  • Besonders: "AI Made in Austria" Initiative
  • Für KMUs: Bis zu EUR 100.000 für KI-Projekte (R&D)
  • Antragstellung über Online-Portal

AWS Österreich, Google Austria, Microsoft Austria

  • Bieten kostenlose Consulting-Stunden zur AI-Act-Compliance
  • Training für Unternehmen (teilweise kostenlos)

Wirtschaftskammer – Digitale Transformation

  • Kostenlose Erstberatung zum AI Act
  • Workshops (teilweise mit Subvention)

Österreichische Besonderheiten bei der AI Act Umsetzung

1. Sprache und Zugang

Vorteil: Der AI Act wird auf Deutsch in Österreich umgesetzt. Offizielle Richtlinien, FAQs, und Webinare sind auf Deutsch verfügbar – nicht nur Englisch. Das ist ein großer Vorteil gegenüber anderen EU-Ländern.

Nachteil: Englischsprachige Tools/Dokumentationen kommen oft früher.

Praktisch: Schreib dich in den RTR-Newsletter ein. Sie senden deutsche Guidance Updates.

2. Feldversuch-Modus ("Regulatory Sandbox")

Österreich und die EU planen Regulatory Sandboxes, wo Unternehmen KI-Systeme testen können, bevor sie in den normalen Enforcement kommen.

Status (2026): Noch nicht vollständig etabliert, aber geplant.

Für KMUs: Falls du ein innovatives KI-System hast und Compliance-Unsicherheit: Kontaktiere die RTR – möglicherweise kannst du ein Sandbox-Projekt beantragen.

3. Übergangsfristen

Österreich hat folgende nationale Übergangsfristen (zusätzlich zu den EU-Fristen):

Termin Was
02.02.2025 Verbote treten in Kraft (EU-weit)
02.08.2025 Transparenzregeln für GPAIMs (EU-weit)
02.08.2026 Haupttermin für alle Regulierung (EU) → Österreich enforct ab Tag 1
02.08.2027 Alle Systeme, auch ältere (EU-weit)

Österreich-Spezial: Die RTR plant, ab 02.08.2026 aktive Inspektionen durchzuführen – nicht nur reaktiv auf Beschwerde. Sei pünktlich ready!

Cross-Border und EU-Harmonisierung

Dein KMU arbeitet über Grenzen?

Falls dein Unternehmen Kunden in anderen EU-Ländern hat:

AI Act gilt EU-weit uniform: Ein KI-System, das in Österreich OK ist, ist auch in Deutschland, Tschechien, etc. OK.

ABER: Nationale Umsetzungen können unterschiedliche Durchsetzungskultur haben:

  • Österreich/Deutschland: Eher kooperativ (first warning, dann Strafe)
  • Frankreich: Eher streng (direkt Strafen)

Praktisch: Compliance in Österreich = Compliance überall in der EU.

Notified Bodies in Österreich

Ab 2026/2027 werden in Österreich Notified Bodies (unabhängige Prüfer) zugelassen.

Was sind Notified Bodies?

  • Wie TÜV für Medizinprodukte, aber für KI
  • Unabhängige Firmen, die hochrisiko-KI-Systeme auditieren
  • Prüfen: Dokumentation, Qualität, Risiko-Management

Für dich: Falls du hochrisiko-KI hast, könntest du einen österreichischen Notified Body kontaktieren für externe Audits (freiwillig bis 2027, dann Pflicht für manche Systeme).

Praktische Checkliste für österreichische KMUs

Schritt 1: Informieren (Jetzt)

Schritt 2: Vorbereitung (März – Juni 2026)

  • KI-Inventar erstellt (alle Systeme aufgelistet)
  • Risikoklassifizierung pro System
  • Dokumentation für hochrisiko-Systeme begonnen
  • Menschliche Kontrolle für kritische Systeme implementiert

Schritt 3: Compliance (Juni – August 2026)

  • Datenschutzerklärung aktualisiert (KI-Hinweis)
  • DPIA für hochrisiko-Systeme abgeschlossen
  • Transparenzmaßnahmen implementiert
  • Schulung für Mitarbeiter durchgeführt

Schritt 4: Laufend (Ab 02.08.2026)

  • Monitoring und Logging aufrechterhalten
  • Incident-Management aktiv
  • Dokumentation gepflegt
  • Halbjährliche Review der Compliance

Kontakte und Ressourcen für österreichische KMUs

Offizielle Behörden

Behörde Webseite Kontakt Leistung
RTR AI Service Desk https://www.rtr.at/rtr/service/ki-servicestelle [email protected] Kostenlose Beratung
DSB https://www.dsb.gv.at [email protected] DSGVO + KI
WKO https://www.wko.at [Lokal regional] Branchenrichtlinien
FFG (Förderung) https://www.ffg.at Über Online-Portal Funding für KI-Projekte

Sector-spezifische Guidance

Für Finanzdienstleistungen:

  • Österreichische Finanzmarktbehörde (FMA): KI-Guidance für Banken/Versicherungen

Für E-Commerce:

  • WKO Handel: Spezialrichtlinien für Kundenservice-KI, Preisgestaltung-KI

Für Gesundheit:

  • Bundesministerium für Gesundheit: KI-Regulierung im Healthcare

Externe Beratung in Österreich

Falls du externe Hilfe brauchst:

Rechtsanwälte mit AI-Act-Expertise:

  • Mehrere große Kanzleien in Wien/Graz/Salzburg haben AI-Act-Spezialisten
  • WKO kann Empfehlungen geben

IT-Sicherheit/Compliance-Agenturen:

  • Viele Wiener Agenturen bieten "AI Act Readiness Assessment"
  • Kosten: EUR 2.000–10.000 je nach Komplexität

Consultants:

  • Ernst & Young, Deloitte, KPMG haben Österreich-Büros mit AI-Act-Expertise

Der österreichische Weg: Zusammenfassung

Aspekt Österreich Vorteil
Sprache Deutsche Guidance vorhanden
Behörde RTR ist freundlich, unterstützend
Fokus Digitale Souveränität + Datenschutz
Förderung FFG unterstützt KI-Entwicklung
Kultur Eher "Regel verstehen" als "maximale Lücken nutzen"
Netzwerk DACH-Abstimmung (ähnlich wie Deutschland/Schweiz)

Mindset: Österreich sieht AI Act als Chance für "vertrauensbasierte KI", nicht als Bremse. Investiere früh in Compliance, dann hast du Wettbewerbsvorteil.

Szenarios für österreichische KMU-Typen

Szenario 1: Kleiner IT-Dienstleister (20 MA)

Systeme: ChatGPT für Customer Service, interne Datenanalyse

Plan:

  • ChatGPT Business-Plan aktivieren (besserer Datenschutz)
  • DPA mit OpenAI prüfen
  • Website-Update: "Powered by AI"
  • DPIA (schnell, minimal)
  • Fertig bis 15. Juni 2026

Kosten: EUR 0 (nur bestehende Lizenzen) + 2 Tage interne Arbeit

Szenario 2: Versicherungsmakler (50 MA)

Systeme: Automatisierte Tarifierung, KI-gestützte Schadensanalyse

Plan:

  • Hochrisiko-Klassifizierung (beide Systeme)
  • Menschliche Kontrolle etablieren (Makler muss bestätigen)
  • Umfangreiche DPIA
  • Monitoring und Bias-Tests
  • Notified Body Audit (optional)
  • Training für alle Makler

Kosten: EUR 15.000–30.000 (Consulting + Audit + Training)

Timeline: Ab sofort, spätestens Juni 2026

Szenario 3: E-Commerce / Shop (80 MA)

Systeme: Personalisierte Produktempfehlungen, Dynamic Pricing, Chatbot

Plan:

  • Preisgestaltungs-KI: Hochrisiko? (Nein, es sei denn diskriminierend)
    • Falls diskriminierend → Hochrisiko → Kontrolle + DPIA
    • Falls nicht → Begrenzt → Transparenz
  • Chatbot: Begrenzt → User-Information
  • Empfehlungs-KI: Minimal
  • DPIA für Pricing
  • Datenschutz-Update
  • FAQ für Kunden: "Warum unterschiedliche Preise für gleiche Produkte?"

Kosten: EUR 5.000–10.000 (Consulting, DPIA, Update)

Checkliste für österreichische KMUs

JETZT (März 2026):

  • RTR Webseite besuchen
  • Newsletter abonnieren
  • KI-Systeme aufgelistet
  • Risikoklassifizierung begonnen

MAI 2026:

  • Hochrisiko-Systeme identifiziert
  • Externe Beratung gebucht (falls kompliziert)
  • Dokumentation begonnen

JUNI – JULI 2026:

  • Compliance-Maßnahmen implementiert
  • Mitarbeiter geschult
  • Monitoring eingerichtet

01.08.2026:

  • Alles fertig
  • Letzte Tests durchgeführt
  • Incident-Plan bereit

02.08.2026:

  • Enforcement startet
  • Du bist ready ✓

Häufige Fragen für Österreich

F: Muss ich eine Behörde notifizieren, dass ich KI einsetze? A: Nein, nicht vorab. Aber RTR kann bei Verdacht kontrollieren. Freiwillig Dokumentation griffbereit halten.

F: Bekomme ich von der RTR ein Zertifikat für Compliance? A: Nein offiziell, aber die RTR kann eine "Compliance-Bestätigung" ausstellen, falls du fragst.

F: Notified Body – sind das bereits österreichische Unternehmen? A: Noch nicht alle. Viele sind in Deutschland/EU. Aber ab 2026 werden Österreicher zugelassen.

F: Kann ich die WKO verklagen, falls ihre Guidance falsch ist? A: Nein, WKO-Guidance ist informativ, nicht bindend. RTR-Guidance ist autoritativ.

F: Was sind die realistischen Strafen für ein Wiener KMU? A: Für unvorsätzliche Fehler: EUR 5.000–50.000 (erste Verwarnung). Wiederholte Verstöße: EUR 50.000–500.000. Nur die schlimmsten Fälle (unzulässige KI) treffen die EUR 35 Mio.-Grenze.