En bref
Hotels haben als Betreiber von KI-Systemen drei Aufgaben: das KI-Wissen des Teams fördern (Art. 4, seit 2. Februar 2025), bestimmte KI-Inhalte kennzeichnen (Art. 50, seit 2. August 2026) und verbotene Praktiken meiden. Den Hinweis auf einen Chatbot schuldet der Anbieter des Systems. Strengere Hochrisiko-Regeln, etwa für die Bewerberauswahl, gelten nach heutigem Stand ab 2. Dezember 2027.
L'essentiel en bref
- Ein Hotel, das fertige KI-Software einsetzt, ist in der Regel Betreiber und nicht Anbieter des Systems.
- Antwortentwürfe, die Mitarbeitende prüfen und selbst versenden, lösen nach Auskunft der WKO grundsätzlich keine Kennzeichnungspflicht aus.
- Täuschend echte KI-Bilder realer Orte oder Personen und ungeprüfte KI-Texte von öffentlichem Interesse muss das Hotel selbst kennzeichnen.
- Die Pflicht zur KI-Kompetenz gilt für jedes Hotel, verlangt aber kein Zertifikat und keinen Beauftragten.
Was der AI Act im Hotel regelt
Die KI-Verordnung (englisch AI Act) ist die Verordnung (EU) 2024/1689. Sie gilt unmittelbar in allen Mitgliedstaaten und ordnet KI-Systeme nach Risiko: verbotene Praktiken, Hochrisiko-Systeme, Systeme mit Transparenzpflichten und alle übrigen. Für ein Hotel sind vor allem die Transparenzpflichten und die Pflicht zur KI-Kompetenz relevant.
Das Gesetz unterscheidet zwei Rollen. Der Anbieter entwickelt ein KI-System oder bringt es unter eigenem Namen auf den Markt. Der Betreiber nutzt es im eigenen Betrieb. Wer eine fertige Hotelsoftware mit KI-Funktion einsetzt, ist laut WKO in der Regel Betreiber, und technische Pflichten wie die maschinenlesbare Markierung KI-erzeugter Inhalte liegen vorrangig beim Anbieter. Dieser Ratgeber bezieht sich auf die EU und damit auf Österreich und Deutschland gleichermaßen (Stand: Oktober 2026).
Fristen: was schon gilt und was noch kommt
Die KI-Verordnung greift in Stufen. Für ein Hotel sind drei Termine entscheidend: die Pflicht zur KI-Kompetenz seit Februar 2025, die Transparenzpflichten seit August 2026 und die Hochrisiko-Regeln, die der Digitale Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) auf Dezember 2027 verschoben hat.
Die Termine ändern sich durch Gesetzgebung. Prüfe vor einer Entscheidung den aktuellen Wortlaut auf EUR-Lex.
| Datum | Was gilt ab dann | Betrifft das Hotel? |
|---|---|---|
| 2. Februar 2025 | Verbotene Praktiken (Art. 5) und Pflicht zur KI-Kompetenz (Art. 4) | Ja, für jeden Betreiber |
| 2. August 2026 | Transparenzpflichten nach Art. 50 | Ja, je nach Einsatz |
| 2. Dezember 2026 | Markierungspflicht für KI-Inhalte bei Systemen, die vor dem 2. August 2026 auf dem Markt waren | Beim Anbieter, nicht beim Hotel |
| 2. Dezember 2027 | Hauptpflichten für Hochrisiko-Systeme nach Anhang III | Nur bei Einsatz in Personalfragen |
| 2. August 2028 | Hochrisiko-Systeme in regulierten Produkten (Anhang I) | Im Hotelalltag kaum |
Welche Pflicht bei welchem Einsatz gilt
Welche Pflicht gilt, entscheidet der Einsatz: was das System tut und wer das Ergebnis sieht. Dass im Hintergrund KI mitarbeitet, löst für sich keine Kennzeichnung aus. Entscheidend ist, ob die KI direkt mit dem Gast spricht, ob sie veröffentlichte Inhalte erzeugt oder ob sie über Mitarbeitende entscheidet.
Die Tabelle ordnet typische Hotelfälle zu. Sie ist eine Orientierung nach Art. 50, Art. 5 und Anhang III, kein Ersatz für die Prüfung deines Einzelfalls.
| Einsatz | Pflicht | Wer trägt sie |
|---|---|---|
| Chatbot oder Sprachassistent schreibt direkt mit dem Gast | Gast muss spätestens beim ersten Kontakt erkennen, dass er mit einer KI spricht (Art. 50 Abs. 1), außer es ist offensichtlich | Anbieter des Systems; das Hotel prüft, ob der Hinweis vorhanden ist |
| KI schreibt einen Antwortentwurf, Rezeption prüft und sendet | Nach der WKO grundsätzlich keine Kennzeichnung | Hotel verantwortet den Inhalt |
| KI-Bild oder KI-Video zeigt scheinbar echte Gäste, Zimmer oder Wellnessbereiche | Als künstlich erzeugt kennzeichnen (Art. 50 Abs. 4); zusätzlich Irreführungsrisiko im Wettbewerbsrecht | Hotel als Betreiber |
| KI-Text für Newsletter oder Website zu Themen von öffentlichem Interesse, ohne menschliche Prüfung | Kennzeichnen; entfällt bei menschlicher Prüfung und redaktioneller Verantwortung (Art. 50 Abs. 4) | Hotel als Betreiber |
| Kamera oder Software erkennt Emotionen von Gästen | Betroffene informieren (Art. 50 Abs. 3) und Datenschutz beachten | Hotel als Betreiber |
| KI wertet Bewerbungen aus oder verteilt Aufgaben nach Verhalten und bewertet Leistung | Hochrisiko nach Anhang III Nr. 4, Pflichten ab 2. Dezember 2027 | Hotel als Betreiber, Anbieter für das System |
| KI erkennt Emotionen von Mitarbeitenden am Arbeitsplatz | Verboten (Art. 5 Abs. 1 Buchst. f), außer aus medizinischen oder Sicherheitsgründen | Niemand darf es einsetzen |
Chat und Antwortentwürfe
Der Hinweis auf eine KI im Chat gehört zum System selbst, denn Art. 50 Abs. 1 verpflichtet den Anbieter, es so zu gestalten. Bei Antwortentwürfen, die deine Rezeption liest, ändert und versendet, spricht ein Mensch mit dem Gast. Wie weit das im Einzelfall trägt, kläre mit deiner Rechtsberatung, besonders wenn Entwürfe ohne Lesen abgeschickt werden.
Bilder und veröffentlichte Texte
Kennzeichnungspflichtig ist laut Kommission ein Deepfake, also ein künstlich erzeugter oder veränderter Bild-, Audio- oder Videoinhalt, der täuscht. Die WKO nennt als Beispiele KI-Bilder realer Hotels und KI-Videos mit scheinbar echten Gästen. Geringe Korrekturen an Licht und Farbe eines echten Fotos sind in der Regel unproblematisch, ein Zimmer, das es so nicht gibt, ist es nicht.
KI-Kompetenz: was Art. 4 vom Team verlangt
Art. 4 verpflichtet Anbieter und Betreiber, Maßnahmen zu ergreifen, die die KI-Kompetenz ihrer Mitarbeitenden und anderer Personen fördern, die KI-Systeme in ihrem Auftrag bedienen. Die Pflicht gilt seit 2. Februar 2025. Der Digitale Omnibus hat sie im Juli 2026 neu gefasst: Das Hotel muss kein bestimmtes Kompetenzniveau je Person garantieren, die Maßnahmen richten sich nach Vorwissen, Einsatzzweck und betroffenen Personen.
Der Gesetzestext nennt weder ein Zertifikat noch einen Beauftragten. Für ein Haus mit 24 Zimmern genügt eine nachvollziehbare Einweisung, die du dokumentierst.
Was eine nachvollziehbare Einweisung enthält
- Liste aller KI-Werkzeuge, die das Team nutzt, mit Namen der zuständigen Person
- Schriftliche Regel, welche Daten in welches Werkzeug eingegeben werden dürfen
- Kurze Einweisung für Rezeption und Büro: was die KI gut kann, wo sie Fakten erfindet
- Festgelegte Freigabe für Preise, Zusagen und Beschwerden
- Datum und Teilnehmer der Einweisung, jährlich wiederholt oder bei neuem Werkzeug
Bußgelder und zuständige Aufsicht
Verstöße gegen die Transparenzpflichten nach Art. 50 können nach Art. 99 Abs. 4 mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden. Für kleine und mittlere Unternehmen gilt nach Art. 99 Abs. 6 der niedrigere der beiden Beträge. Das sind Obergrenzen. Die Mitgliedstaaten legen die Sanktionen im Einzelnen fest und berücksichtigen dabei nach Art. 99 Abs. 1 die Interessen kleiner und mittlerer Unternehmen.
In Deutschland ist nach § 2 KI-MIG grundsätzlich die Bundesnetzagentur Marktüberwachungsbehörde. In Österreich berät die KI-Servicestelle der RTR zum AI Act, sie ist aber keine Aufsichtsbehörde. Welche Behörde in Österreich die Aufsicht übernimmt, erfrage bei der RTR.
Bestandsaufnahme in fünf Schritten
Eine Bestandsaufnahme dauert in einem kleinen Haus einen Nachmittag. Angenommen, die Inhaberin des Hotels Nordlicht (24 Zimmer) setzt sich mit der Rezeptionsleitung zusammen. Sie finden einen Chat-Assistenten auf der Website, einen Textassistenten für Newsletter, ein KI-Bildwerkzeug für Social Media und eine Software, die Antwortentwürfe im Posteingang vorschlägt.
So gehst du vor
Werkzeuge sammeln
Notiere jedes Werkzeug mit KI-Funktion, auch Zusatzfunktionen in vorhandener Software. Ergebnis: eine Liste mit Anbieter, Zweck und verantwortlicher Person.
Rolle klären
Prüfe je Werkzeug, ob du nur nutzen (Betreiber) oder selbst Systeme baust. Bei fertiger Software bleibt es in der Regel bei der Rolle des Betreibers.
Direktkontakt prüfen
Schreibt oder spricht eine KI selbst mit Gästen, frage den Anbieter schriftlich, wo der Hinweis auf die KI erscheint. Ergebnis: eine Antwort in deiner Ablage.
Veröffentlichungen freigeben
Lege fest, dass jedes KI-Bild und jeder KI-Text vor der Veröffentlichung von einer benannten Person geprüft wird, und kennzeichne Bilder realer Orte, die es so nicht gibt.
Einweisung dokumentieren
Halte Datum, Teilnehmer und Inhalt der Einweisung fest. Setze den Termin für die nächste Wiederholung.
Questions fréquentes
Gilt der AI Act auch für ein kleines Hotel oder eine Pension?
Ja, die Verordnung gilt für jeden, der KI-Systeme im Betrieb nutzt, unabhängig von der Größe. Kleine Unternehmen profitieren bei den Bußgeldern vom niedrigeren der beiden Höchstbeträge (Art. 99 Abs. 6). Die Pflichten selbst bleiben dieselben.
Muss ich KI-Antwortentwürfe an Gäste kennzeichnen?
Nein, nicht grundsätzlich. Nach der WKO müssen Entwürfe, die Mitarbeitende prüfen und selbst versenden, nicht gekennzeichnet werden. Schreibt dagegen ein Chatbot direkt mit dem Gast, muss der Gast die KI erkennen, und der Anbieter muss das Hinweisfeld vorsehen.
Muss ich KI-Bilder auf meiner Website kennzeichnen?
Ja, wenn sie täuschend echt wirken und reale Orte, Personen oder Ereignisse zeigen, etwa ein Zimmer oder einen Wellnessbereich, den es so nicht gibt. Eine Illustration ohne Täuschungsabsicht ist anders zu beurteilen. Zusätzlich kann ein solches Bild irreführende Werbung sein.
Brauche ich einen KI-Beauftragten oder ein Zertifikat?
Nein. Art. 4 verlangt Maßnahmen zur Förderung der KI-Kompetenz, nennt aber weder einen Beauftragten noch ein Zertifikat. Das Hotel muss kein bestimmtes Niveau je Person garantieren. Dokumentiere deine Einweisung.
Wer kontrolliert die Einhaltung in Deutschland und Österreich?
In Deutschland ist grundsätzlich die Bundesnetzagentur zuständig (§ 2 KI-MIG). In Österreich klärst du die Zuständigkeit bei der KI-Servicestelle der RTR, die berät und keine Aufsichtsbehörde ist. Der Stand kann sich ändern.
Sources
- Europäische Union: Verordnung (EU) 2024/1689 (KI-Verordnung), consulté le 14 octobre 2026
- Europäische Union: Verordnung (EU) 2026/1744 (Digitaler Omnibus zur KI-Verordnung), consulté le 14 octobre 2026
- Europäische Kommission: Transparency obligations under Article 50 of the AI Act (FAQ, Stand 24.07.2026), consulté le 14 octobre 2026
- KI-Servicestelle der Europäischen Kommission: Article 4, AI literacy (konsolidiert, Stand 27.07.2026), consulté le 14 octobre 2026
- KI-Servicestelle der Europäischen Kommission: Article 50, Transparenzpflichten, consulté le 14 octobre 2026
- KI-Servicestelle der Europäischen Kommission: Article 99, Sanktionen, consulté le 14 octobre 2026
- KI-Servicestelle der Europäischen Kommission: Article 5, verbotene Praktiken, consulté le 14 octobre 2026
- KI-Servicestelle der Europäischen Kommission: Annex III, Hochrisiko-Systeme, consulté le 14 octobre 2026
- Hunton Andrews Kurth: EU Digital Omnibus on AI enters into force (Fristen, Stand 2026), consulté le 14 octobre 2026
- WKO: KI-Inhalte im Tourismus, Kennzeichnungspflichten (Seitenstand 21.08.2026), consulté le 14 octobre 2026
- Bundesministerium der Justiz: § 2 KI-MIG, Marktüberwachungsbehörde, consulté le 14 octobre 2026
- RTR: KI-Servicestelle (Österreich), consulté le 14 octobre 2026
Teste STRYK avec ta vraie journée d’hôtel
14 jours gratuits, sans frais de mise en service. Nous configurons avec toi chambres, tarifs et premiers processus.