AI ACT READY Ratgeber

AI ACT READY Ratgeberhttps://ai-act-ready.at/ratgeber/2026-09-16T00:00:00ZKI erlauben, begrenzen oder untersagen: Was die Geschäftsführung entscheiden musshttps://ai-act-ready.at/ratgeber/ki-erlauben-begrenzen-untersagen-geschaeftsfuehrung/2026-09-16T00:00:00Z

Wie österreichische Leitungsorgane KI Nutzungen risikobasiert erlauben, begrenzen oder untersagen und ihre Entscheidungen wirksam organisieren.

Business Judgement Rule bei KI Entscheidungen: Wo unternehmerisches Ermessen endethttps://ai-act-ready.at/ratgeber/business-judgement-rule-ki-entscheidungen/2026-09-16T00:00:00Z

Wann die Business Judgement Rule österreichische KI Entscheidungen erfasst, welche Informationsbasis nötig ist und wo zwingendes Recht Grenzen setzt.

Angemessene Informationsgrundlage für KI Entscheidungen der Unternehmensleitunghttps://ai-act-ready.at/ratgeber/informationsgrundlage-ki-entscheidung-unternehmensleitung/2026-09-16T00:00:00Z

Welche Informationen österreichische Leitungsorgane vor wesentlichen KI Entscheidungen benötigen und wie Prüftiefe, Lücken und Alternativen zu bewerten sind.

KI Freigabematrix: Welche Entscheidungen beim Leitungsorgan bleiben solltenhttps://ai-act-ready.at/ratgeber/ki-freigabematrix-entscheidungen-leitungsorgan/2026-09-16T00:00:00Z

Eine risikobasierte KI Freigabematrix für österreichische Unternehmen: Delegationsgrenzen, Organvorbehalte, Eskalation und erneute Freigabe.

KI Entscheidungen dokumentieren: Was in eine belastbare Entscheidungsvorlage gehörthttps://ai-act-ready.at/ratgeber/ki-entscheidungen-dokumentieren-entscheidungsvorlage/2026-09-16T00:00:00Z

Wie österreichische Leitungsorgane wesentliche KI Entscheidungen, Informationsstand, Abwägung, Bedingungen und Überwachung nachvollziehbar dokumentieren.

KI Aufgaben delegieren, Verantwortung behalten: Pflichten von Geschäftsführung und Vorstandhttps://ai-act-ready.at/ratgeber/ki-aufgaben-delegieren-verantwortung-geschaeftsfuehrung-vorstand/2026-09-16T00:00:00Z

Wie österreichische Leitungsorgane KI Prüfungen und Kontrollen wirksam delegieren und Auswahl, Instruktion, Information sowie Überwachung organisieren.

KI Aufsicht organisieren: Vom Freigabebeschluss zur laufenden Überwachunghttps://ai-act-ready.at/ratgeber/ki-aufsicht-laufende-ueberwachung/2026-09-16T00:00:00Z

Wie österreichische Leitungsorgane freigegebene KI Anwendungen risikobasiert überwachen, Veränderungen erkennen und wirksam eskalieren.

Wann Geschäftsführung und Vorstand einen KI Einsatz stoppen müssenhttps://ai-act-ready.at/ratgeber/ki-einsatz-stoppen-geschaeftsfuehrung-vorstand/2026-09-16T00:00:00Z

Stoppschwellen, Sofortmaßnahmen und Wiederfreigabe für KI Anwendungen: ein Entscheidungsrahmen für österreichische Leitungsorgane.

KI Berichterstattung an den Aufsichtsrat: Welche Informationen das Kontrollorgan brauchthttps://ai-act-ready.at/ratgeber/ki-berichterstattung-aufsichtsrat/2026-09-16T00:00:00Z

Welche KI Informationen österreichische Aufsichtsräte regelmäßig und anlassbezogen für wirksame Kontrolle und Zustimmung benötigen.

Persönliche Haftungsrisiken bei KI Entscheidungen ohne falsche Haftungsversprechenhttps://ai-act-ready.at/ratgeber/persoenliche-haftungsrisiken-ki-entscheidungen/2026-09-16T00:00:00Z

Nüchterne Orientierung zu persönlichen Haftungsrisiken österreichischer Organmitglieder bei Auswahl, Freigabe und Aufsicht von KI.

KI Inventar nach dem AI Act: Alle Systeme, Rollen und Risiken im Blickhttps://ai-act-ready.at/ratgeber/ki-inventar-ai-act/2026-09-16T00:00:00Z

So bauen österreichische Unternehmen ein vollständiges, steuerungsfähiges KI Inventar mit Rollen, Risiken, Kontrollen und Änderungsverlauf auf.

KI Richtlinie im Unternehmen: Verbindliche Spielregeln für den AI Acthttps://ai-act-ready.at/ratgeber/ki-richtlinie-ai-act/2026-09-16T00:00:00Z

Wie österreichische Unternehmen eine klare KI Richtlinie mit roten Linien, Freigaben, Datenregeln, Meldestellen und Kompetenzmaßnahmen umsetzen.

KI Freigabemodell: Vom Use Case zur kontrollierten AI Act Entscheidunghttps://ai-act-ready.at/ratgeber/ki-freigabemodell-ai-act/2026-09-16T00:00:00Z

Ein risikobasiertes KI Freigabemodell mit klaren Prüfstufen, Entscheidungstoren, Auflagen, Monitoring und Re-Freigabe.

KI Rollen und RACI: Wer im Unternehmen für den AI Act verantwortlich isthttps://ai-act-ready.at/ratgeber/ki-rollen-raci-ai-act/2026-09-16T00:00:00Z

Eine praxistaugliche RACI-Matrix ordnet KI Aufgaben eindeutig zu, ohne gesetzliche Rollen oder Organverantwortung falsch zu delegieren.

KI Kontrollsystem: Interne Kontrollen für eine belastbare AI Act Governancehttps://ai-act-ready.at/ratgeber/ki-kontrollsystem-ai-act/2026-09-16T00:00:00Z

Ein prüfbares KI Kontrollsystem verbindet präventive, detektive und reaktive Kontrollen mit Rollen, Risiken und belastbaren Nachweisen.

KI Dokumentation: Welche Nachweise der AI Act wirklich verlangthttps://ai-act-ready.at/ratgeber/ki-dokumentation-ai-act/2026-09-16T00:00:00Z

Die Dokumentationslandkarte trennt gesetzliche Pflichtnachweise von sinnvoller Governance-Evidenz und unnötiger Bürokratie.

KI Vorfall und Eskalation: Der Incident Prozess für den AI Acthttps://ai-act-ready.at/ratgeber/ki-vorfall-eskalation-ai-act/2026-09-16T00:00:00Z

Ein KI Incident Runbook verbindet Erkennung, Triage, Eindämmung, Beweissicherung, Eskalation und regulatorische Meldewege.

KI Monitoring: Leistung, Risiken und Compliance nach dem AI Act laufend steuernhttps://ai-act-ready.at/ratgeber/ki-monitoring-ai-act/2026-09-16T00:00:00Z

Ein risikobasierter Monitoringplan verbindet technische Leistung, Drift, Bias, Sicherheit, Beschwerden und klare Reaktionsschwellen.

KI Drittanbieter prüfen: Verträge und Lieferkette nach dem AI Acthttps://ai-act-ready.at/ratgeber/ki-drittanbieter-ai-act/2026-09-16T00:00:00Z

Prüf- und Vertragsrahmen für externe KI Systeme: Rollen, Lieferkette, Nachweise, Kontrollrechte, Vorfälle und Exit belastbar steuern.

Digital Omnibus 2026: Was sich am AI Act geändert hathttps://ai-act-ready.at/ratgeber/digital-omnibus-2026-aenderungen-ai-act/2026-09-16T00:00:00Z

Digital Omnibus 2026 praxisnah: neue Fristen, Artikel 4, Verbote, Transparenz, Hochrisiko-Systeme und Aufsicht richtig einordnen.

Welche Rolle hat Ihr Unternehmen nach dem AI Act?https://ai-act-ready.at/ratgeber/aiact-rollen-anbieter-betreiber-importeur-haendler-produkthersteller/2026-09-16T00:00:00Z

Anbieter, Betreiber, Importeur, Händler oder Produkthersteller: Unternehmensrollen nach dem AI Act anhand realer Tätigkeiten bestimmen.

Anbieter nach dem AI Act: Pflichten von Entwicklung bis Markteinführunghttps://ai-act-ready.at/ratgeber/aiact-anbieter-pflichten/2026-09-16T00:00:00Z

Anbieterpflichten nach dem AI Act nach Systemtyp und Lebenszyklus steuern: Rolle, Transparenz, GPAI und Hochrisiko-Prozesse.

Betreiber nach dem AI Act: Pflichten beim Einsatz von KI im Unternehmenhttps://ai-act-ready.at/ratgeber/aiact-betreiber-pflichten/2026-09-16T00:00:00Z

Betreiberpflichten beim KI Einsatz: Verbote, Kompetenz, Transparenz, Hochrisiko-Prozesse, Beschäftigte und Folgenabschätzungen.

Importeur nach dem AI Act: Prüfpflichten für KI aus Drittländernhttps://ai-act-ready.at/ratgeber/aiact-importeur-pflichten/2026-09-16T00:00:00Z

Importeurpflichten für KI Systeme aus Drittländern: Rolle, Vorabkontrollen, Unterlagen, Risiken und Behördenkooperation organisieren.

Händler nach dem AI Act: Compliance in Vertrieb und Lieferkettehttps://ai-act-ready.at/ratgeber/aiact-haendler-pflichten/2026-09-16T00:00:00Z

Welche Kontrollen Händler bei Hochrisiko-KI vor der Bereitstellung einplanen und wie sie Verdachtsfälle, Lagerung und Fernabsatz steuern.

Produkthersteller und eingebettete KI: Wann gelten Anbieterpflichten?https://ai-act-ready.at/ratgeber/aiact-produkthersteller-eingebettete-ki/2026-09-16T00:00:00Z

Wann eingebettete KI einen Produkthersteller zum Anbieter macht und wie Produktrecht, Konformitätsbewertung und Lieferantensteuerung zusammenspielen.

Verbotene KI-Praktiken nach Art. 5 AI Acthttps://ai-act-ready.at/ratgeber/aiact-verbotene-ki-praktiken/2026-09-16T00:00:00Z

Art. 5 praxisnah prüfen: bereits geltende Verbote, neue Tatbestände ab Dezember 2026 sowie Freigabe- und Eskalationsfragen für Unternehmen.

Hochrisiko-KI richtig klassifizieren: Anhang III, Anhang I und Pflichtenhttps://ai-act-ready.at/ratgeber/aiact-hochrisiko-ki-systeme/2026-09-16T00:00:00Z

Ein belastbarer Klassifikationspfad für Anhang III und Anhang I mit Ausnahmen, Rollenpflichten und den neuen Anwendungsterminen 2027 und 2028.

Transparenzpflichten nach Art. 50 AI Act: Chatbots, Deepfakes und KI-Inhaltehttps://ai-act-ready.at/ratgeber/aiact-transparenzpflichten-art-50/2026-09-16T00:00:00Z

Art. 50 seit August 2026 richtig umsetzen: Anbieter- und Betreiberpflichten für Interaktion, synthetische Inhalte, Deepfakes und öffentliche Texte.

GPAI-Modelle nach dem AI Act: Anbieterpflichten, Systemrisiken und Zeitplanhttps://ai-act-ready.at/ratgeber/aiact-gpai-modelle-pflichten/2026-09-16T00:00:00Z

GPAI-Modell, System und Nutzung sauber trennen: Pflichten aller Modellanbieter, Zusatzregeln für systemisches Risiko und Übergangsfristen.

DSGVO bei generativer KI: Personenbezogene Daten in Input und Output beherrschenhttps://ai-act-ready.at/ratgeber/dsgvo-generative-ki-input-output/2026-09-16T00:00:00Z

Praxisleitfaden für österreichische Unternehmen zu personenbezogenen Daten in Prompts, Uploads, Protokollen und Ausgaben generativer KI.

KI am Arbeitsplatz in Österreich: Beschäftigtendaten und Betriebsrat richtig einbindenhttps://ai-act-ready.at/ratgeber/ki-arbeitsplatz-beschaeftigtendaten-betriebsrat-oesterreich/2026-09-16T00:00:00Z

Österreichischer Praxisleitfaden zu KI im Personalbereich, Beschäftigtendatenschutz, Betriebsratsrechten und gestaffelten Pflichten.

Geschäftsgeheimnisse in KI-Tools schützen: Vom Prompt bis zur Anbieterplattformhttps://ai-act-ready.at/ratgeber/geschaeftsgeheimnisse-ki-tools-prompts/2026-09-16T00:00:00Z

Praxisrahmen für österreichische Unternehmen zum Schutz von Quellcode, Strategien und vertraulichen Dokumenten bei der KI-Nutzung.

Urheberrecht bei KI-Input und KI-Output: Was österreichische Unternehmen prüfen müssenhttps://ai-act-ready.at/ratgeber/urheberrecht-ki-input-output-oesterreich/2026-09-16T00:00:00Z

Österreichischer Praxisleitfaden zu Rechten an KI-Inputs, Text und Data Mining, Output-Prüfung und menschlichem Schaffen.

KI-Anbietervertrag verhandeln: Die entscheidenden Klauseln für Input, Output und Haftunghttps://ai-act-ready.at/ratgeber/ki-vertrag-anbieter-klauseln/2026-09-16T00:00:00Z

Verhandlungsleitfaden für österreichische B2B-Kunden zu Leistung, Daten, Rechten, Compliance, Haftung und Exit bei KI-Diensten.

Auftragsverarbeitung mit KI-Anbietern: Wann ein AVV nötig ist und was hineinmusshttps://ai-act-ready.at/ratgeber/auftragsverarbeitung-ki-anbieter-avv/2026-09-16T00:00:00Z

Praxisleitfaden zur DSGVO-Rollenprüfung und zu Art.-28-Verträgen für KI-Dienste, Unterauftragsverarbeiter und Anbieterzwecke.

KI aus der Cloud: DSGVO-Drittlandtransfers und internationale Anbieterketten prüfenhttps://ai-act-ready.at/ratgeber/ki-cloud-drittlandtransfer-dsgvo/2026-09-16T00:00:00Z

Praxisleitfaden für die Prüfung internationaler Datenflüsse, Transferinstrumente und Zusatzmaßnahmen bei KI Diensten aus der Cloud.

KI beschaffen: Ein Anforderungskatalog für private und öffentliche Auftraggeberhttps://ai-act-ready.at/ratgeber/ki-beschaffung-anforderungskatalog/2026-09-16T00:00:00Z

Anforderungskatalog für eine risikobasierte KI Beschaffung mit messbaren Nachweisen, Abnahmekriterien und Regeln für öffentliche Auftraggeber.

KI-Anbieter-Due-Diligence: Die Prüfliste vor Pilot, Einkauf und Rollouthttps://ai-act-ready.at/ratgeber/ki-anbieter-due-diligence-checkliste/2026-09-16T00:00:00Z

Prüfliste für belastbare KI Anbieter Due Diligence vor Pilot, Einkauf und Rollout – mit Evidenz, Auflagen und klarer Entscheidung.

Exit aus der KI-Cloud: Datenportabilität, Anbieterwechsel und Lock-in nach dem Data Acthttps://ai-act-ready.at/ratgeber/ki-cloud-exit-datenportabilitaet-data-act/2026-09-16T00:00:00Z

So planen Unternehmen einen belastbaren Exit aus KI-Cloud-Diensten: Datenumfang, Wechselprozess, Portabilität, Löschung und Data Act.

Art. 4 AI Act nach dem Digital Omnibus: Was Unternehmen 2026 wirklich tun müssenhttps://ai-act-ready.at/ratgeber/artikel-4-aiact-digital-omnibus-ki-kompetenz/2026-09-16T00:00:00Z

Art. 4 AI Act nach dem Digital Omnibus: Pflichtadressaten, angemessene Maßnahmen, Dokumentation und klare Grenzen verbreiteter Schulungsmythen.

Angemessene Maßnahmen statt Scheinschulung: KI Kompetenz risikobasiert aufbauenhttps://ai-act-ready.at/ratgeber/angemessene-massnahmen-statt-scheinschulung/2026-09-16T00:00:00Z

Praxisrahmen für wirksame, risikobasierte Maßnahmen zur KI-Kompetenz – vom Inventar über Rollenmodule bis zur laufenden Verbesserung.

Wer braucht welche KI Kompetenz? Zielgruppen und Rollen richtig abgrenzenhttps://ai-act-ready.at/ratgeber/zielgruppen-rollenbasierte-ki-schulung/2026-09-16T00:00:00Z

Art. 4 verlangt passende Maßnahmen für konkret mit KI befasste Personen. So entsteht eine belastbare Rollen- und Lernzielmatrix.

KI Kompetenz nachweisen: Welche Dokumentation zu Art. 4 sinnvoll isthttps://ai-act-ready.at/ratgeber/nachweise-dokumentation-artikel-4/2026-09-16T00:00:00Z

Schlanke Nachweise verbinden Bedarfsanalyse, Maßnahmen und Aktualisierung. Art. 4 verlangt weder Zertifikat noch bestimmtes Aktenformat.

KI Kompetenz im Onboarding: Neue Mitarbeitende sicher arbeitsfähig machenhttps://ai-act-ready.at/ratgeber/onboarding-ki-kompetenz/2026-09-16T00:00:00Z

Ein risikobasiertes Onboarding verbindet Grundregeln, Systemeinweisung und Zugänge. Umfang und Zeitpunkt richten sich nach Rolle und Nutzung.

Einmal geschult, immer kompetent? Wiederholung und Aktualisierung richtig planenhttps://ai-act-ready.at/ratgeber/wiederholung-anlassbezogene-ki-schulung/2026-09-16T00:00:00Z

Art. 4 kennt kein starres Jahresintervall. Ein risikobasierter Zyklus verbindet Mindestprüfpunkte mit konkreten Änderungsanlässen.

Schatten KI im Unternehmen: Verbieten, dulden oder sicher steuern?https://ai-act-ready.at/ratgeber/schatten-ki-erkennen-sicher-steuern/2026-09-16T00:00:00Z

Schatten KI braucht klare Grenzen, erlaubte Alternativen und schnelle Freigaben. Reine Verbote lösen weder Geschäftsbedarf noch Wissenslücken.

Generative KI sicher nutzen: Was Beschäftigte wirklich können müssenhttps://ai-act-ready.at/ratgeber/generative-ki-sicher-nutzen/2026-09-16T00:00:00Z

Sichere Nutzung braucht mehr als Prompting: Datenregeln, Quellenprüfung, fachliche Kontrolle, Rechteklärung und klare Eskalation.

Sichere KI Nutzung im Arbeitsalltag: Die Checkliste für Fachabteilungenhttps://ai-act-ready.at/ratgeber/sichere-ki-nutzung-checkliste/2026-09-16T00:00:00Z

Praxischeck für freigegebene KI: Daten schützen, Ergebnisse prüfen, Pflichten erkennen und bei Unsicherheit richtig eskalieren.

Wirksamkeitskontrolle für KI Kompetenz: Messen ohne Prüfungszwanghttps://ai-act-ready.at/ratgeber/wirksamkeitskontrolle-ki-kompetenz/2026-09-16T00:00:00Z

Messbare KI-Kompetenz ohne Scheingenauigkeit: Ziele, Indikatoren, Datenschutz und ein risikobasierter Verbesserungszyklus.

KI im Recruiting: Wann HR-Systeme nach dem AI Act hochriskant sindhttps://ai-act-ready.at/ratgeber/ki-recruiting-hr-ai-act-oesterreich/2026-09-16T00:00:00Z

Recruiting- und Personal-KI nach Zweck, Einfluss, Rolle und Frist einordnen – mit Praxisfahrplan für österreichische Arbeitgeber.

KI-Chatbots im Kundenservice: Transparenz, Rollen und Eskalation richtig gestaltenhttps://ai-act-ready.at/ratgeber/ki-chatbots-kundenservice-ai-act-oesterreich/2026-09-16T00:00:00Z

Praxisleitfaden für Servicebots: Art. 50, Rollenmodell, menschliche Eskalation, Datenschutz und risikobasierte Kontrolle.

KI-Marketing und Deepfakes: Kennzeichnungspflichten für Kampagnen in Österreichhttps://ai-act-ready.at/ratgeber/ki-marketing-deepfakes-kennzeichnung-ai-act/2026-09-16T00:00:00Z

Kennzeichnung von KI-Kampagnen nach Rollen und Inhalt: maschinenlesbare Markierung, Deepfake-Offenlegung und Freigabeprozess.

KI bei Kredit und Versicherung: Welche Scoringsysteme hochriskant sindhttps://ai-act-ready.at/ratgeber/ki-kredit-versicherung-scoring-ai-act-oesterreich/2026-09-16T00:00:00Z

Kredit- und Versicherungs-KI präzise klassifizieren: Anhang III, Ausnahmen, Rollen, Folgenabschätzungen und Fristen.

KI in Medizin und Gesundheitswesen: Medizinprodukt, Hochrisiko-KI oder Assistenztool?https://ai-act-ready.at/ratgeber/ki-medizin-gesundheitswesen-ai-act-medizinprodukt/2026-09-16T00:00:00Z

Wie Gesundheitsunternehmen medizinische KI, Assistenztools und Hochrisikosysteme nach Produktzweck, Rolle und Frist unterscheiden.

KI in Schule, Hochschule und Weiterbildung: Die Hochrisikofälle im Überblickhttps://ai-act-ready.at/ratgeber/ki-bildung-schule-hochschule-ai-act-oesterreich/2026-09-16T00:00:00Z

Welche Bildungs-KI nach Anhang III hochriskant sein kann, wann Ausnahmen greifen und warum Emotionserkennung gesondert zu prüfen ist.

KI in kritischer Infrastruktur: AI Act, NIS 2 und Betriebssicherheit verzahnenhttps://ai-act-ready.at/ratgeber/ki-kritische-infrastruktur-ai-act-nis2-oesterreich/2026-09-16T00:00:00Z

Wann Infrastruktur-KI nach Anhang III hochriskant sein kann und wie Betreiber AI Act, NISG 2026 und Betriebssicherheit koordinieren.

KI in Maschinen und Produkten: Wann Produktsicherheit zum AI Act Hochrisikofall wirdhttps://ai-act-ready.at/ratgeber/ki-industrie-maschinen-produktsicherheit-ai-act/2026-09-16T00:00:00Z

Wann industrielle Produkt-KI hochriskant sein kann und wie Unternehmen direkte Pflichten nach dem AI Act von der sektoralen Maschinenlogik trennen.

KI in der öffentlichen Verwaltung: Risikoklasse, Folgenabschätzung und Beschaffunghttps://ai-act-ready.at/ratgeber/ki-oeffentliche-verwaltung-ai-act-oesterreich/2026-09-16T00:00:00Z

Wie österreichische Behörden Verwaltungs-KI nach Zweck und Rolle einordnen, Folgenabschätzungen planen und Beschaffung steuerbar machen.

AI Act Sanktionen 2026: Bußgelder, Vollzug und Zuständigkeitenhttps://ai-act-ready.at/ratgeber/ai-act-sanktionen-bussgelder-vollzug-oesterreich/2026-09-16T00:00:00Z

Der Sanktionsrahmen des AI Act, Bemessung von Bußgeldern, Vollzug durch EU- und nationale Stellen sowie die offene Lage in Österreich.