Das EU-KI-Gesetz bringt gestufte Verpflichtungen für Unternehmen und Forschungseinrichtungen in Österreich. Je nach Risikostufe und Anwendung greifen die Vorgaben von 2025 bis 2028. Jetzt ist entscheidend, KI-Anwendungen zu klassifizieren und Transparenz- sowie Compliance-Maßnahmen vorzubereiten.
Mit dem EU-KI-Gesetz (AI Act) setzt die Europäische Union einen stufenweisen Rechtsrahmen für Künstliche Intelligenz. Unternehmen und Forschungseinrichtungen in Österreich sind ab 2025 in unterschiedlichen Etappen betroffen: Wer KI entwickelt, bereitstellt oder nutzt, muss künftig je nach Risikokategorie spezifische Dokumentations-, Transparenz- und Meldepflichten erfüllen. Für Innovationsverantwortliche ist Klarheit über die Fristen und Pflichten entscheidend – denn die Regulierung betrifft den kompletten Innovationszyklus in Unternehmen, Hochschulen und bei der Zusammenarbeit mit Partnern.
- Das EU-KI-Gesetz gilt in Österreich ab 2025 schrittweise für alle Unternehmen und Forschungseinrichtungen.
- Ab 2026 greifen strenge Dokumentations- und Transparenzpflichten, vor allem für Hochrisiko-KI.
- Jede KI-Anwendung muss in eine Risikostufe eingeordnet und auf Compliance geprüft werden.
Warum das EU-KI-Gesetz stufenweise für Österreich gilt
Die EU hat sich für einen stufenweisen Start ihres KI-Gesetzes entschieden, um Unternehmen, Forschenden und Behörden in Österreich und anderen Mitgliedstaaten ausreichend Zeit zur Anpassung zu geben. Schon ab Februar 2025 gelten Verbote für besonders riskante KI-Praktiken und Qualifizierungsanforderungen. Weitere Pflichten treten bis 2028 gestaffelt in Kraft. So soll die Wettbewerbsfähigkeit gefördert und gleichzeitig der Schutz von Grundrechten sichergestellt werden, während die Wirtschaft und Forschung die Möglichkeit erhalten, ihre Prozesse rechtskonform umzustellen und innovative Anwendungen weiterzuentwickeln.
Der Zeitplan: Wann greifen Pflichten in Österreich?
Das EU-KI-Gesetz trat nach Veröffentlichung im Amtsblatt im Sommer 2024 mit einer 20-tägigen Frist formal in Kraft. In der Praxis sind für Österreichs Unternehmen folgende Zeitpunkte wichtig: Seit Februar 2025 gelten Verbote für bestimmte Hochrisiko-Praktiken und Anforderungen an die Qualifikation von KI-Anwendern. Anbieter von generativen KI-Modellen – darunter fallen gängige Basismodelle – müssen ab August 2025 neue Regeln beachten. Zentral sind vor allem die Pflichten zur Transparenz und Kennzeichnung von KI-generierten Inhalten ab August 2026. Für eigenständige Hochrisiko-KI-Systeme greifen die Auflagen im Dezember 2027; KI in regulierten Produkten wie Medizinprodukten oder Maschinen fällt ab August 2028 unter die strengsten Vorgaben.
Welche Pflichten kommen ab August 2026 konkret?
Ab dem 2. August 2026 werden für viele Unternehmen, Start-ups und Forschungseinrichtungen neue Dokumentations- und Transparenzanforderungen verbindlich. Das betrifft insbesondere die klare Kennzeichnung aller KI-generierten Inhalte und die nachvollziehbare Erklärung, wo und wie KI zum Einsatz kommt. Die Regeln gehen weit über einfache Hinweise hinaus und verlangen eine lückenlose Dokumentation, regelmäßige Risikobewertungen und Konformitätsprüfungen. Gerade Hochrisiko-Anwendungen – etwa in Gesundheit, Verwaltung oder kritischer Infrastruktur – unterliegen besonders strengen Anforderungen, die möglicherweise unabhängige Audits nötig machen[3].
Hochrisiko-KI: Fristen und Aufgaben für österreichische Unternehmen
Im österreichischen Kontext sind Hochrisiko-KI-Systeme – etwa im Bereich biometrische Daten, industrielle Automation oder sicherheitskritische Komponenten – ab Dezember 2027 betroffen, sofern es sich um eigenständige Systeme handelt. Befindet sich die KI in einem streng regulierten Produkt wie einer Maschine oder einem Medizinprodukt, läuft die Frist bis spätestens August 2028. Unternehmen und Forschungseinrichtungen müssen dann Sicherheit, Fairness, Transparenz und technische Nachweise umfassend dokumentieren und ein Monitoring im Betrieb sicherstellen. Für Anbieter, Betreiber und Nutzer ergibt sich daraus die Pflicht, kontinuierlich technische und organisatorische Maßnahmen nachzuweisen.
Vorbereitung: Was in Österreich jetzt zu tun ist
Für alle Organisationen, die KI in irgendeiner Form nutzen, lautet die oberste Pflicht: Prüfen, welche Rolle sie im Ökosystem einnehmen – als Entwickler, Anbieter, Betreiber oder Anwender. Die Risikostufe jedes bestehenden oder geplanten KI-Systems muss evaluiert werden, da hiervon die Fristen und der Umfang der Compliance-Pflichten abhängen. Viele Führungskräfte und Innovationsverantwortliche in Österreich sehen das neue Gesetz als Meilenstein, der die Regeln für Kooperationen, Forschungsförderung und den Technologietransfer präziser macht. Die Herausforderung liegt vor allem im Aufbau geeigneter Dokumentations-, Melde- und Prüfstrukturen, insbesondere für kleine Unternehmen und Start-ups.
Das Wichtigste in Kürze
- Fristen für das Inkrafttreten und die Umsetzung der Pflichten sind abhängig von der Risikokategorie der KI.
- Transparenz und Compliance werden 2026 zum Kern der Regulierung.
- Besonders Hochrisiko-KI erfordert weitreichende Dokumentation und Überwachung ab 2027/2028.
Innovation, industrielle KI und Forschungstransfer in Österreich
Das EU-KI-Gesetz hat für Forschungseinrichtungen und Unternehmen in Österreich erhebliche Auswirkungen auf Innovation und die Markteinführung neuer Technologien. Einerseits wachsen die Anforderungen an die Nachweisbarkeit und Transparenz – andererseits stärkt ein klarer Rechtsrahmen die Planbarkeit bei Kooperationen und dem Transfer von Laborergebnissen in die Industrie. Die österreichische Forschungsförderung, beispielsweise durch die Forschungsförderungsgesellschaft FFG, könnte gezielt dabei unterstützen, Compliance-Anforderungen effizient in Entwicklung und Markteinführung zu integrieren. Gerade für die Zusammenarbeit von Technologietransferstellen, Start-ups und etablierten Industriepartnern ist ein konsistenter regulatorischer Rahmen ein Standortvorteil.
Typische Probleme: Umsetzung und Aufsicht in Österreich
Obwohl der EU AI Act für Klarheit sorgt, besteht in Österreich Unsicherheit bezüglich der konkreten Umsetzung und Aufsicht. Es steht noch aus, welche nationale Behörde künftig hauptverantwortlich die Kontrolle übernimmt und wie die Koordination zwischen Forschung, Unternehmen und Aufsichtsorganen funktioniert. Gerade kleinere Firmen befürchten einen übermäßigen administrativen Aufwand und Unsicherheit bei der Interpretation der Regeln. Auch die Frage nach branchenspezifischen Empfehlungen und praktischer Unterstützung ist derzeit offen.
Aktuelle Entwicklungen: Digital Omnibus und laufende Anpassungen
Nach der Verabschiedung durch das EU-Parlament im März 2024 wurde das Gesetz im Sommer 2024 im EU-Amtsblatt publiziert. Seitdem erfolgen laufende Anpassungen – etwa durch den Digital Omnibus –, die bestehende Detailfristen und Übergangsregelungen präzisieren. Wer in Österreich mit KI arbeitet, sollte deshalb geplante Projekte regelmäßig auf neue Vorschriften überprüfen und aktuelle Informationen der zuständigen Stellen im Blick behalten.
Checkliste: So gelingt der Einstieg für österreichische Unternehmen
Für einen reibungslosen Übergang empfiehlt es sich, aktuelle und geplante KI-Systeme zu erfassen und zu klassifizieren, Compliance-Strukturen aufzubauen sowie die Zusammenarbeit mit Forschungs- und Industriepartnern eng zu koordinieren. Darüber hinaus ist die Abstimmung mit nationalen Förderstellen wie der FFG nützlich, um bestmögliche Unterstützung bei der Umstellung auf die neuen Regeln zu erhalten. Frühzeitige Information, interne Schulungen und die Anpassung technischer Dokumentationen sind Schlüssel, um die Chancen der KI-Regulierung souverän zu nutzen.
Fazit: EU-KI-Gesetz als Wegweiser für Österreichs Innovationslandschaft
Mit dem stufenweise in Kraft tretenden EU-KI-Gesetz steht Österreichs Innovationslandschaft vor neuen Herausforderungen, aber auch vor der Chance, auf Basis klarer Regeln innovative und vertrauenswürdige KI-Anwendungen zu entwickeln. Innovationsverantwortliche, Unternehmen und Forschungseinrichtungen profitieren von mehr Rechtssicherheit, solange sie die aktuellen Fristen und regulatorischen Anforderungen im Blick behalten. Die nationale Umsetzung bleibt im Detail weiter zu beobachten, doch ein vorausschauender Umgang mit Transparenz, Dokumentation und Compliance erhöht die Wettbewerbsfähigkeit am europäischen Markt.
Quellen
[3] KI-Gesetz der EU: Diese Regeln gelten jetzt für KI-Systeme (Handelsblatt, 2024-03-13)
