AI ACT READY · Ratgeber

60 Beiträge für klare Entscheidungen zu KI.

Sechs Themenfelder übersetzen Recht, Technik und Management in konkrete Fragen für Geschäftsführung, Vorstand und Umsetzungsteams.

Vollständige Fachartikel

Jeder Beitrag nennt Primärquellen, Rechtsstand, konkrete Leitfragen und passende weiterführende Beiträge.

Cluster 01 · 10 Beiträge

Entscheiden und verantworten

Entscheidungsgrundlagen, Delegation, Aufsicht und nachvollziehbare Organentscheidungen.

Fachbeitrag · Aktualisiert September 2026

KI erlauben, begrenzen oder untersagen: Was die Geschäftsführung entscheiden muss

Wie österreichische Leitungsorgane KI Nutzungen risikobasiert erlauben, begrenzen oder untersagen und ihre Entscheidungen wirksam organisieren.

Geschäftsführerinnen und Geschäftsführer österreichischer GmbHs, Vorstandsmitglieder österreichischer Aktiengesellschaften sowie General Counsel und Compliance-VerantwortlichePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Business Judgement Rule bei KI Entscheidungen: Wo unternehmerisches Ermessen endet

Wann die Business Judgement Rule österreichische KI Entscheidungen erfasst, welche Informationsbasis nötig ist und wo zwingendes Recht Grenzen setzt.

Geschäftsführung, Vorstand, Aufsichtsrat, Rechtsabteilung und Compliance österreichischer KapitalgesellschaftenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Angemessene Informationsgrundlage für KI Entscheidungen der Unternehmensleitung

Welche Informationen österreichische Leitungsorgane vor wesentlichen KI Entscheidungen benötigen und wie Prüftiefe, Lücken und Alternativen zu bewerten sind.

Geschäftsführung, Vorstand, Entscheidungsvorbereitende aus Recht, Compliance, Datenschutz, Informationssicherheit, Einkauf und FachbereichenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Freigabematrix: Welche Entscheidungen beim Leitungsorgan bleiben sollten

Eine risikobasierte KI Freigabematrix für österreichische Unternehmen: Delegationsgrenzen, Organvorbehalte, Eskalation und erneute Freigabe.

Geschäftsführung, Vorstand, Chief AI Officer, Rechtsabteilung, Compliance, Datenschutz, Informationssicherheit und interne RevisionPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Entscheidungen dokumentieren: Was in eine belastbare Entscheidungsvorlage gehört

Wie österreichische Leitungsorgane wesentliche KI Entscheidungen, Informationsstand, Abwägung, Bedingungen und Überwachung nachvollziehbar dokumentieren.

Geschäftsführung, Vorstand, Corporate Legal, Compliance, Gesellschaftssekretariat und interne RevisionPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Aufgaben delegieren, Verantwortung behalten: Pflichten von Geschäftsführung und Vorstand

Wie österreichische Leitungsorgane KI Prüfungen und Kontrollen wirksam delegieren und Auswahl, Instruktion, Information sowie Überwachung organisieren.

Geschäftsführung, Vorstand, Ressortverantwortliche, Chief AI Officer, Rechtsabteilung, Compliance und InformationssicherheitPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Aufsicht organisieren: Vom Freigabebeschluss zur laufenden Überwachung

Wie österreichische Leitungsorgane freigegebene KI Anwendungen risikobasiert überwachen, Veränderungen erkennen und wirksam eskalieren.

Geschäftsführung, Vorstand, Compliance, Datenschutz, Informationssicherheit, Risikomanagement, interne Revision und operative SystemverantwortlichePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Wann Geschäftsführung und Vorstand einen KI Einsatz stoppen müssen

Stoppschwellen, Sofortmaßnahmen und Wiederfreigabe für KI Anwendungen: ein Entscheidungsrahmen für österreichische Leitungsorgane.

Geschäftsführung, Vorstand, Krisenstab, Rechtsabteilung, Compliance, Datenschutz und InformationssicherheitPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Berichterstattung an den Aufsichtsrat: Welche Informationen das Kontrollorgan braucht

Welche KI Informationen österreichische Aufsichtsräte regelmäßig und anlassbezogen für wirksame Kontrolle und Zustimmung benötigen.

Geschäftsführung, Vorstand, Aufsichtsratsmitglieder, Prüfungsausschuss, Gesellschaftssekretariat und interne RevisionPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Persönliche Haftungsrisiken bei KI Entscheidungen ohne falsche Haftungsversprechen

Nüchterne Orientierung zu persönlichen Haftungsrisiken österreichischer Organmitglieder bei Auswahl, Freigabe und Aufsicht von KI.

Geschäftsführerinnen und Geschäftsführer, Vorstands- und Aufsichtsratsmitglieder sowie Rechts- und Compliance-Verantwortliche österreichischer UnternehmenPrimärquellen geprüft

Cluster 02 · 10 Beiträge

Governance wirksam umsetzen

Vom Inventar über Leitplanken und Rollen bis zu Kontrolle, Vorfällen und Reviews.

Fachbeitrag · Aktualisiert September 2026

KI Inventar nach dem AI Act: Alle Systeme, Rollen und Risiken im Blick

So bauen österreichische Unternehmen ein vollständiges, steuerungsfähiges KI Inventar mit Rollen, Risiken, Kontrollen und Änderungsverlauf auf.

Geschäftsführung, Vorstand, Legal, Compliance, IT, Einkauf und Datenschutz in österreichischen UnternehmenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Richtlinie im Unternehmen: Verbindliche Spielregeln für den AI Act

Wie österreichische Unternehmen eine klare KI Richtlinie mit roten Linien, Freigaben, Datenregeln, Meldestellen und Kompetenzmaßnahmen umsetzen.

Geschäftsführung, Vorstand, HR, Legal, Compliance, Datenschutz, Informationssicherheit und BetriebsratPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Freigabemodell: Vom Use Case zur kontrollierten AI Act Entscheidung

Ein risikobasiertes KI Freigabemodell mit klaren Prüfstufen, Entscheidungstoren, Auflagen, Monitoring und Re-Freigabe.

Geschäftsführung, CIO, CDO, Legal, Compliance, Einkauf, Datenschutz und FachbereichsleitungenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Rollen und RACI: Wer im Unternehmen für den AI Act verantwortlich ist

Eine praxistaugliche RACI-Matrix ordnet KI Aufgaben eindeutig zu, ohne gesetzliche Rollen oder Organverantwortung falsch zu delegieren.

Geschäftsführung, Vorstand, Compliance-Verantwortliche, CIO, CDO, Legal, HR und interne RevisionPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Kontrollsystem: Interne Kontrollen für eine belastbare AI Act Governance

Ein prüfbares KI Kontrollsystem verbindet präventive, detektive und reaktive Kontrollen mit Rollen, Risiken und belastbaren Nachweisen.

Geschäftsführung, Vorstand, Compliance, Risikomanagement, interne Revision, Legal, IT und InformationssicherheitPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Dokumentation: Welche Nachweise der AI Act wirklich verlangt

Die Dokumentationslandkarte trennt gesetzliche Pflichtnachweise von sinnvoller Governance-Evidenz und unnötiger Bürokratie.

Legal, Compliance, Produktverantwortliche, Qualitätsmanagement, IT, Datenschutz, Einkauf und interne RevisionPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Vorfall und Eskalation: Der Incident Prozess für den AI Act

Ein KI Incident Runbook verbindet Erkennung, Triage, Eindämmung, Beweissicherung, Eskalation und regulatorische Meldewege.

Geschäftsführung, Compliance, Legal, IT-Betrieb, Informationssicherheit, Datenschutz, Produktteams und KrisenmanagementPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Monitoring: Leistung, Risiken und Compliance nach dem AI Act laufend steuern

Ein risikobasierter Monitoringplan verbindet technische Leistung, Drift, Bias, Sicherheit, Beschwerden und klare Reaktionsschwellen.

Produktverantwortliche, IT und MLOps, Compliance, Risikomanagement, Fachbereiche, Datenschutz und GeschäftsleitungPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Drittanbieter prüfen: Verträge und Lieferkette nach dem AI Act

Prüf- und Vertragsrahmen für externe KI Systeme: Rollen, Lieferkette, Nachweise, Kontrollrechte, Vorfälle und Exit belastbar steuern.

Geschäftsführung, Einkauf, Legal, Compliance, IT, Informationssicherheit, Datenschutz und Vendor ManagementPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Digital Omnibus 2026: Was sich am AI Act geändert hat

Digital Omnibus 2026 praxisnah: neue Fristen, Artikel 4, Verbote, Transparenz, Hochrisiko-Systeme und Aufsicht richtig einordnen.

Geschäftsführung, Vorstand, Legal, Compliance, Einkauf und KI Governance VerantwortlichePrimärquellen geprüft

Cluster 03 · 10 Beiträge

Rollen und Pflichten klären

Anbieter, Betreiber und weitere Rollen sowie Verbote, Transparenz, Hochrisiko und GPAI.

Fachbeitrag · Aktualisiert September 2026

Welche Rolle hat Ihr Unternehmen nach dem AI Act?

Anbieter, Betreiber, Importeur, Händler oder Produkthersteller: Unternehmensrollen nach dem AI Act anhand realer Tätigkeiten bestimmen.

Geschäftsführung, Vorstand, Legal, Compliance, Einkauf, Produktmanagement und AI GovernancePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Anbieter nach dem AI Act: Pflichten von Entwicklung bis Markteinführung

Anbieterpflichten nach dem AI Act nach Systemtyp und Lebenszyklus steuern: Rolle, Transparenz, GPAI und Hochrisiko-Prozesse.

Geschäftsführung, Vorstand, CTO, Produktentwicklung, Legal, Compliance und QualitätsmanagementPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Betreiber nach dem AI Act: Pflichten beim Einsatz von KI im Unternehmen

Betreiberpflichten beim KI Einsatz: Verbote, Kompetenz, Transparenz, Hochrisiko-Prozesse, Beschäftigte und Folgenabschätzungen.

Geschäftsführung, Vorstand, HR, Operations, Fachbereichsleitungen, Datenschutz, Legal und CompliancePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Importeur nach dem AI Act: Prüfpflichten für KI aus Drittländern

Importeurpflichten für KI Systeme aus Drittländern: Rolle, Vorabkontrollen, Unterlagen, Risiken und Behördenkooperation organisieren.

Geschäftsführung, Einkauf, Import, Vertrieb, Produktcompliance, Legal und CompliancePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Händler nach dem AI Act: Compliance in Vertrieb und Lieferkette

Welche Kontrollen Händler bei Hochrisiko-KI vor der Bereitstellung einplanen und wie sie Verdachtsfälle, Lagerung und Fernabsatz steuern.

Geschäftsführung, Vertrieb, Einkauf, Handelsunternehmen, Plattformverantwortliche, Legal und ProduktcompliancePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Produkthersteller und eingebettete KI: Wann gelten Anbieterpflichten?

Wann eingebettete KI einen Produkthersteller zum Anbieter macht und wie Produktrecht, Konformitätsbewertung und Lieferantensteuerung zusammenspielen.

Geschäftsführung, technische Leitung, Maschinenbau, Medizintechnik, Produktentwicklung, Qualitätsmanagement und ProduktcompliancePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Verbotene KI-Praktiken nach Art. 5 AI Act

Art. 5 praxisnah prüfen: bereits geltende Verbote, neue Tatbestände ab Dezember 2026 sowie Freigabe- und Eskalationsfragen für Unternehmen.

Geschäftsführung, Vorstand, HR, Marketing, Security, Produktentwicklung, Legal und CompliancePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Hochrisiko-KI richtig klassifizieren: Anhang III, Anhang I und Pflichten

Ein belastbarer Klassifikationspfad für Anhang III und Anhang I mit Ausnahmen, Rollenpflichten und den neuen Anwendungsterminen 2027 und 2028.

Geschäftsführung, Vorstand, CTO, HR, Produktmanagement, Risikomanagement, Legal und CompliancePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Transparenzpflichten nach Art. 50 AI Act: Chatbots, Deepfakes und KI-Inhalte

Art. 50 seit August 2026 richtig umsetzen: Anbieter- und Betreiberpflichten für Interaktion, synthetische Inhalte, Deepfakes und öffentliche Texte.

Geschäftsführung, Marketing, Kommunikation, Kundenservice, Produktteams, Medien, Legal und CompliancePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

GPAI-Modelle nach dem AI Act: Anbieterpflichten, Systemrisiken und Zeitplan

GPAI-Modell, System und Nutzung sauber trennen: Pflichten aller Modellanbieter, Zusatzregeln für systemisches Risiko und Übergangsfristen.

Geschäftsführung, Vorstand, CTO, AI Engineering, Produktmanagement, Einkauf, Legal und CompliancePrimärquellen geprüft

Cluster 04 · 10 Beiträge

Daten, Arbeit und Beschaffung

Datenschutz, Beschäftigung, Geschäftsgeheimnisse, Urheberrecht, Verträge und Anbieterprüfung.

Fachbeitrag · Aktualisiert September 2026

DSGVO bei generativer KI: Personenbezogene Daten in Input und Output beherrschen

Praxisleitfaden für österreichische Unternehmen zu personenbezogenen Daten in Prompts, Uploads, Protokollen und Ausgaben generativer KI.

Geschäftsführung, Datenschutzbeauftragte, Legal, Compliance und KI-Verantwortliche in österreichischen UnternehmenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI am Arbeitsplatz in Österreich: Beschäftigtendaten und Betriebsrat richtig einbinden

Österreichischer Praxisleitfaden zu KI im Personalbereich, Beschäftigtendatenschutz, Betriebsratsrechten und gestaffelten Pflichten.

Geschäftsführung, HR, People Operations, Betriebsräte, Datenschutzbeauftragte und Arbeitsrechtsteams in ÖsterreichPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Geschäftsgeheimnisse in KI-Tools schützen: Vom Prompt bis zur Anbieterplattform

Praxisrahmen für österreichische Unternehmen zum Schutz von Quellcode, Strategien und vertraulichen Dokumenten bei der KI-Nutzung.

Geschäftsführung, Legal, Informationssicherheit, Forschung und Entwicklung, Einkauf und FachbereichsleitungenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Urheberrecht bei KI-Input und KI-Output: Was österreichische Unternehmen prüfen müssen

Österreichischer Praxisleitfaden zu Rechten an KI-Inputs, Text und Data Mining, Output-Prüfung und menschlichem Schaffen.

Geschäftsführung, Marketing, Produktteams, Agenturen, Legal und Content-VerantwortlichePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI-Anbietervertrag verhandeln: Die entscheidenden Klauseln für Input, Output und Haftung

Verhandlungsleitfaden für österreichische B2B-Kunden zu Leistung, Daten, Rechten, Compliance, Haftung und Exit bei KI-Diensten.

Geschäftsführung, Einkauf, Legal, IT-Leitung und ProduktverantwortlichePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Auftragsverarbeitung mit KI-Anbietern: Wann ein AVV nötig ist und was hineinmuss

Praxisleitfaden zur DSGVO-Rollenprüfung und zu Art.-28-Verträgen für KI-Dienste, Unterauftragsverarbeiter und Anbieterzwecke.

Datenschutzbeauftragte, Legal, Einkauf, IT und Verantwortliche für KI-EinführungenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI aus der Cloud: DSGVO-Drittlandtransfers und internationale Anbieterketten prüfen

Praxisleitfaden für die Prüfung internationaler Datenflüsse, Transferinstrumente und Zusatzmaßnahmen bei KI Diensten aus der Cloud.

Datenschutzbeauftragte, CIOs, CISOs, Legal, Cloud-Architektinnen und EinkaufPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI beschaffen: Ein Anforderungskatalog für private und öffentliche Auftraggeber

Anforderungskatalog für eine risikobasierte KI Beschaffung mit messbaren Nachweisen, Abnahmekriterien und Regeln für öffentliche Auftraggeber.

Geschäftsführung, strategischer Einkauf, öffentliche Auftraggeber, Legal, IT und FachbereichsverantwortlichePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI-Anbieter-Due-Diligence: Die Prüfliste vor Pilot, Einkauf und Rollout

Prüfliste für belastbare KI Anbieter Due Diligence vor Pilot, Einkauf und Rollout – mit Evidenz, Auflagen und klarer Entscheidung.

Geschäftsführung, Einkauf, Legal, Compliance, Datenschutz, Informationssicherheit und KI-Governance-TeamsPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Exit aus der KI-Cloud: Datenportabilität, Anbieterwechsel und Lock-in nach dem Data Act

So planen Unternehmen einen belastbaren Exit aus KI-Cloud-Diensten: Datenumfang, Wechselprozess, Portabilität, Löschung und Data Act.

Geschäftsführung, CIOs, Einkauf, Legal, Cloud- und DatenverantwortlichePrimärquellen geprüft

Cluster 05 · 10 Beiträge

Kompetenz und Schatten KI

Rollenbezogene Kompetenzentwicklung, Nachweise, sichere Nutzung und ungeregelte Praxis.

Fachbeitrag · Aktualisiert September 2026

Art. 4 AI Act nach dem Digital Omnibus: Was Unternehmen 2026 wirklich tun müssen

Art. 4 AI Act nach dem Digital Omnibus: Pflichtadressaten, angemessene Maßnahmen, Dokumentation und klare Grenzen verbreiteter Schulungsmythen.

Geschäftsführung, Vorstand, Legal, Compliance und KI Governance Verantwortliche bei Anbietern und Betreibern von KI SystemenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Angemessene Maßnahmen statt Scheinschulung: KI Kompetenz risikobasiert aufbauen

Praxisrahmen für wirksame, risikobasierte Maßnahmen zur KI-Kompetenz – vom Inventar über Rollenmodule bis zur laufenden Verbesserung.

Geschäftsführung, HR, Learning and Development, Compliance, Informationssicherheit und FachbereichsleitungenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Wer braucht welche KI Kompetenz? Zielgruppen und Rollen richtig abgrenzen

Art. 4 verlangt passende Maßnahmen für konkret mit KI befasste Personen. So entsteht eine belastbare Rollen- und Lernzielmatrix.

HR, Compliance, Einkauf, Fachbereichsleitungen, Projektverantwortliche und externe DienstleistersteuerungPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Kompetenz nachweisen: Welche Dokumentation zu Art. 4 sinnvoll ist

Schlanke Nachweise verbinden Bedarfsanalyse, Maßnahmen und Aktualisierung. Art. 4 verlangt weder Zertifikat noch bestimmtes Aktenformat.

Compliance, Legal, HR, interne Revision, Qualitätsmanagement sowie Geschäftsführung und VorstandPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI Kompetenz im Onboarding: Neue Mitarbeitende sicher arbeitsfähig machen

Ein risikobasiertes Onboarding verbindet Grundregeln, Systemeinweisung und Zugänge. Umfang und Zeitpunkt richten sich nach Rolle und Nutzung.

HR, IT, Informationssicherheit, Compliance, Teamleitungen und ProzessverantwortlichePrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Einmal geschult, immer kompetent? Wiederholung und Aktualisierung richtig planen

Art. 4 kennt kein starres Jahresintervall. Ein risikobasierter Zyklus verbindet Mindestprüfpunkte mit konkreten Änderungsanlässen.

HR, Compliance, KI Governance, Fachbereichsleitungen, Produktverantwortliche und interne RevisionPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Schatten KI im Unternehmen: Verbieten, dulden oder sicher steuern?

Schatten KI braucht klare Grenzen, erlaubte Alternativen und schnelle Freigaben. Reine Verbote lösen weder Geschäftsbedarf noch Wissenslücken.

Geschäftsführung, Vorstand, CIO, CISO, Datenschutz, Compliance, HR und FachbereichsleitungenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Generative KI sicher nutzen: Was Beschäftigte wirklich können müssen

Sichere Nutzung braucht mehr als Prompting: Datenregeln, Quellenprüfung, fachliche Kontrolle, Rechteklärung und klare Eskalation.

Mitarbeitende und Leitungen in Marketing, Vertrieb, HR, Recht, Kundenservice, Entwicklung und AdministrationPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Sichere KI Nutzung im Arbeitsalltag: Die Checkliste für Fachabteilungen

Praxischeck für freigegebene KI: Daten schützen, Ergebnisse prüfen, Pflichten erkennen und bei Unsicherheit richtig eskalieren.

Fachabteilungen, Teamleitungen, Power User, Projektverantwortliche und interne KI MultiplikatorenPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

Wirksamkeitskontrolle für KI Kompetenz: Messen ohne Prüfungszwang

Messbare KI-Kompetenz ohne Scheingenauigkeit: Ziele, Indikatoren, Datenschutz und ein risikobasierter Verbesserungszyklus.

Geschäftsführung, Vorstand, HR, Compliance, interne Revision, KI Governance und FachbereichsleitungenPrimärquellen geprüft

Cluster 06 · 10 Beiträge

Anwendungen in der Praxis

Konkrete Einsatzfelder von Recruiting und Kundenservice bis Medizin, Industrie und Verwaltung.

Fachbeitrag · Aktualisiert September 2026

KI im Recruiting: Wann HR-Systeme nach dem AI Act hochriskant sind

Recruiting- und Personal-KI nach Zweck, Einfluss, Rolle und Frist einordnen – mit Praxisfahrplan für österreichische Arbeitgeber.

Geschäftsführung, HR-Leitung, Recruiting, People Analytics, Datenschutz, Betriebsrat und Einkauf österreichischer Arbeitgeber sowie HR-Tech-AnbieterPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI-Chatbots im Kundenservice: Transparenz, Rollen und Eskalation richtig gestalten

Praxisleitfaden für Servicebots: Art. 50, Rollenmodell, menschliche Eskalation, Datenschutz und risikobasierte Kontrolle.

Geschäftsführung, Customer Service, Contact-Center-Leitung, IT, Legal, Datenschutz, Produktmanagement und SaaS-AnbieterPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI-Marketing und Deepfakes: Kennzeichnungspflichten für Kampagnen in Österreich

Kennzeichnung von KI-Kampagnen nach Rollen und Inhalt: maschinenlesbare Markierung, Deepfake-Offenlegung und Freigabeprozess.

Geschäftsführung, Marketing- und Kommunikationsleitung, Agenturen, Medienunternehmen, E-Commerce, Legal und Brand SafetyPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI bei Kredit und Versicherung: Welche Scoringsysteme hochriskant sind

Kredit- und Versicherungs-KI präzise klassifizieren: Anhang III, Ausnahmen, Rollen, Folgenabschätzungen und Fristen.

Vorstand und Geschäftsführung von Banken, Versicherungen und FinTechs, Risikomanagement, Kredit, Underwriting, Compliance, Datenschutz, Interne Revision und ModellrisikomanagementPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI in Medizin und Gesundheitswesen: Medizinprodukt, Hochrisiko-KI oder Assistenztool?

Wie Gesundheitsunternehmen medizinische KI, Assistenztools und Hochrisikosysteme nach Produktzweck, Rolle und Frist unterscheiden.

Geschäftsführung von Krankenanstalten und Gesundheitsunternehmen, Ärztliche Direktion, MedTech- und Digital-Health-Anbieter, Qualitätsmanagement, IT, Datenschutz und EinkaufPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI in Schule, Hochschule und Weiterbildung: Die Hochrisikofälle im Überblick

Welche Bildungs-KI nach Anhang III hochriskant sein kann, wann Ausnahmen greifen und warum Emotionserkennung gesondert zu prüfen ist.

Leitungen von Schulen, Hochschulen und Bildungsträgern, EdTech-Anbieter, Prüfungswesen, Lehrende, IT, Datenschutz und öffentliche BeschaffungPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI in kritischer Infrastruktur: AI Act, NIS 2 und Betriebssicherheit verzahnen

Wann Infrastruktur-KI nach Anhang III hochriskant sein kann und wie Betreiber AI Act, NISG 2026 und Betriebssicherheit koordinieren.

Vorstand und Geschäftsführung, OT- und IT-Leitung, CISO, Betriebssicherheit, Risikomanagement, Legal und Einkauf in Energie, Wasser, Verkehr und digitaler InfrastrukturPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI in Maschinen und Produkten: Wann Produktsicherheit zum AI Act Hochrisikofall wird

Wann industrielle Produkt-KI hochriskant sein kann und wie Unternehmen direkte Pflichten nach dem AI Act von der sektoralen Maschinenlogik trennen.

Geschäftsführung, Werksleitung, Engineering, Produktentwicklung, Qualitätsmanagement, Product Compliance, Maschinenbau, Einkauf und industrielle KI-AnbieterPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

KI in der öffentlichen Verwaltung: Risikoklasse, Folgenabschätzung und Beschaffung

Wie österreichische Behörden Verwaltungs-KI nach Zweck und Rolle einordnen, Folgenabschätzungen planen und Beschaffung steuerbar machen.

Behördenleitung, Amtsdirektion, CIO/CDO, Fachabteilungen, Vergabe, Datenschutz, interne Revision und GovTech-Anbieter in ÖsterreichPrimärquellen geprüft

Fachbeitrag · Aktualisiert September 2026

AI Act Sanktionen 2026: Bußgelder, Vollzug und Zuständigkeiten

Der Sanktionsrahmen des AI Act, Bemessung von Bußgeldern, Vollzug durch EU- und nationale Stellen sowie die offene Lage in Österreich.

Geschäftsführung, Vorstand, Legal, Compliance und RisikomanagementPrimärquellen geprüft

Nächster Schritt

Welches Thema ist für Ihre Entscheidung relevant?

Im persönlichen KI-Sparring ordnen wir die konkrete Situation, Zuständigkeiten und angemessene nächste Schritte ein.

Entscheidung besprechen