RECHTSGRUNDLAGE VO (EU) 2026/1744 · IN KRAFT SEIT 27.07.2026
Gilt die KI-Verordnung auch für rein interne KI?
Ja. Und das ist die am häufigsten übersehene Betroffenheit überhaupt – weil Unternehmen die Verordnung für ein Thema von KI-Herstellern halten. Die meisten Pflichten treffen aber nicht den Anbieter, sondern den Betreiber. Und Betreiber ist fast jedes Unternehmen.
Der Kernbegriff
Betreiber ist, wer einsetzt
Der Kernbegriff
Die KI-Verordnung unterscheidet Rollen. Anbieter ist, wer ein KI-System entwickelt und unter eigenem Namen bereitstellt. Betreiber ist, wer ein KI-System unter eigener Verantwortung im beruflichen Kontext einsetzt. Die zweite Rolle ist der Normalfall – und sie hängt nicht davon ab, ob das System nach außen wirkt.
Häufige Annahme
„Wir entwickeln keine KI, wir nutzen nur ein zugekauftes Werkzeug intern. Die Verordnung betrifft den Hersteller.“
Führt dazu, dass gar nichts dokumentiert wird.
Rechtslage
Wer ein KI-System im beruflichen Kontext einsetzt, ist Betreiber – unabhängig davon, wer es gebaut hat und ob Kunden es je zu sehen bekommen.
Betreiberpflichten treffen das eigene Unternehmen.
Konkret
Diese Fälle lösen Betreiberpflichten aus
Konkret
- →Ein KI-Assistent für die Belegschaft. Ob selbst gebaut oder als Lizenz zugekauft, spielt keine Rolle. Der Einsatz erfolgt unter Ihrer Verantwortung.
- →KI-Funktionen in Standardsoftware. Die KI-Features in CRM, Office-Suite, Ticketsystem oder Personalsoftware. Die Verantwortung wandert nicht zum Hersteller, nur weil die Funktion mitgeliefert wurde.
- →Ein Chatbot für interne Wissensfragen. Auch ohne jede Außenwirkung. Relevant sind Rolle und Risiko, nicht die Sichtbarkeit.
- →KI in der Personalauswahl oder Leistungsbewertung. Hier kommt ein zweiter Punkt hinzu: Diese Anwendungen fallen typischerweise in den Hochrisiko-Bereich nach Anhang III – auch bei rein interner Nutzung.
- →Schatten-KI. Von Mitarbeitenden eigenständig genutzte Werkzeuge, ohne Freigabe. Die Betreiberrolle entsteht faktisch; die fehlende Freigabe schützt nicht, sondern erschwert den Nachweis.
Grenzen
Wo die Verordnung nicht greift
Grenzen
Nicht jeder Einsatz ist erfasst. Die KI-Verordnung gilt nicht für die rein persönliche, nicht-berufliche Nutzung durch Privatpersonen. Wer privat einen Chatbot fragt, löst keine Pflichten aus. Sobald die Nutzung dem Unternehmenszweck dient, greift die Betreiberrolle – auch dann, wenn sie auf einem privaten Gerät stattfindet.
Ebenfalls außerhalb liegen KI-Systeme, die ausschließlich für Forschung und Entwicklung vor dem Inverkehrbringen genutzt werden, sowie Systeme unter freier Open-Source-Lizenz – letzteres allerdings mit Ausnahmen, die in der Praxis häufig greifen.
Nächster Schritt
Sprechen wir über Ihr Vorhaben.
Im unverbindlichen Erstgespräch klären wir Ausgangslage, Ziele und die nächsten sinnvollen Schritte.
oder direkt an office@ai-bd.at