Werkzeug · EU-KI-Verordnung · Lesezeit ca. 6 Minuten
Drei Fristen, acht Dokumente, drei Themen, bei denen Schluss mit lustig ist. Der Überblick für Häuser, die KI längst benutzen, meist ohne es entschieden zu haben.
Die kürzeste ehrliche Antwort auf die Frage, ob die europäische KI-Verordnung Ihr Hotel betrifft, lautet: ja, seit Februar 2025, und wahrscheinlich intensiver, als Sie denken. Die zweitkürzeste: Es ist deutlich weniger dramatisch, als die Beratungsbranche es darstellt. Beides stimmt gleichzeitig, und dieser Text erklärt, wie das zusammenpasst.
Die Verordnung kennt zwei Rollen: Anbieter entwickeln KI-Systeme, Betreiber benutzen sie. Ein Hotel, das fertige Werkzeuge einsetzt, also einen Chatbot vom Baukasten, ein Revenue-System mit KI-Funktionen, ChatGPT für Antwortentwürfe oder ein PMS mit eingebauter Automatik, ist Betreiber, nicht Anbieter.
Das ist die wichtigste Nachricht des ganzen Themas: Betreiber brauchen keine Zertifizierung, kein Siegel und keine Konformitätsbewertung. Sie müssen zeigen können, dass sie ihren KI-Einsatz im Griff haben. Wer weiß, welche Werkzeuge im Haus laufen, wer das Team nachweisbar geschult hat und wer seine Kennzeichnung geregelt hat, hat den größten Teil der Pflichten bereits erfüllt.
| Gilt seit / ab | Pflicht |
|---|---|
| 02.02.2025 | Verbotene Praktiken (Art. 5), etwa Emotionserkennung bei Mitarbeitenden, und die KI-Kompetenzpflicht (Art. 4): Wer KI nutzt, muss nachweisbar geschult sein. |
| 02.08.2026 | Transparenzpflichten (Art. 50): Chatbots geben sich als KI zu erkennen, für KI-Inhalte mit Öffentlichkeitswirkung braucht es eine dokumentierte Kennzeichnungs-Entscheidung. Seit demselben Tag ist der Sanktionsrahmen (Art. 99) anwendbar. |
| 02.12.2027 | Der Großteil der Hochrisiko-Pflichten (Anhang III). Diese Frist wurde per Digital-Omnibus-Verordnung (EU) 2026/1744, in Kraft seit 27.07.2026, final auf Ende 2027 verschoben. |
Lesen Sie die Tabelle von oben: Zwei der drei Fristen liegen in der Vergangenheit. Die Kompetenzpflicht gilt seit anderthalb Jahren, die Kennzeichnungspflicht seit diesem Monat. Wer heute anfängt, holt auf, er bereitet nicht vor.
Die typische Liste eines Hotels, das von sich sagt, es nutze „eigentlich keine KI":
Jede Zeile dieser Liste gehört in ein KI-Register, dazu gleich mehr. Für die Frage, was davon gekennzeichnet werden muss, gilt eine einfache Faustregel: Entscheidend ist, wer antwortet. Prüft ein Mensch den KI-Entwurf und sendet ihn selbst, ist das menschliche Kommunikation mit Werkzeug. Antwortet die Maschine selbstständig, muss das erkennbar sein. Die Einzelheiten dazu stehen in der Kaffeepausen-Inventur, dem Schwestertext zu diesem Artikel.
1. Emotionserkennung bei Mitarbeitenden ist verboten. Nicht meldepflichtig, nicht dokumentationspflichtig, sondern verboten, seit Februar 2025. Falls ein Anbieter so etwas als Feature anpreist: Finger weg.
2. KI, die über Menschen entscheidet, ist Hochrisiko. Systeme, die Bewerbungen vorsortieren oder die Leistung einzelner Mitarbeitender bewerten, gehören vor dem Einsatz in juristische Prüfung. Das ist die eine Stelle, an der dieser Text ausdrücklich zum Anwalt rät.
3. Private KI-Konten mit Gäste- oder Personaldaten sind der häufigste unbemerkte Verstoß, weniger wegen der KI-Verordnung als wegen der DSGVO. Namen, Buchungen, Gesundheitsangaben aus der Spa-Anamnese: nichts davon gehört in ein Werkzeug, das dafür nicht freigegeben ist.
Die gute Nachricht zum Nachweis: Er ist Papierarbeit, keine Technik. Ein Ordner mit acht Dokumenten deckt die Betreiberpflichten ab:
Der Aufwand für ein Haus mit üblichem Werkzeugbestand: ein Nachmittag für den Aufbau, danach Pflege nur bei neuen Werkzeugen. Wer Ihnen dafür ein Projekt über Monate verkauft, verkauft das Projekt, nicht die Pflicht.
Artikel 4 verlangt, dass Menschen, die mit KI arbeiten, ausreichend dafür qualifiziert sind. Was „ausreichend" heißt, definiert die Verordnung nicht in Stunden, aber die Praxis hat sich eingependelt: rund 90 Minuten pro Person decken den Kern ab, wenn sie nach Rollen unterscheiden. Wer KI-Ergebnisse nur nutzt, braucht anderes als die Rezeption, die den Chatbot täglich pflegt, und die wiederum anderes als die Person, die Werkzeuge freigibt.
Zwei Ergänzungen machen den Nachweis rund: ein 30-Minuten-Baustein im Onboarding für neue Mitarbeitende, und eine Auffrischung, wenn neue Werkzeuge ins Haus kommen. Das Datum, die Inhalte und die Teilnehmerliste gehören in den Ordner. Ohne diese Dokumentation ist die beste Schulung im Prüfungsfall keine.
Der Sanktionsrahmen des Artikels 99 ist seit dem 2. August 2026 anwendbar und reicht bei verbotenen Praktiken bis 35 Millionen Euro oder sieben Prozent des Weltumsatzes, darunter gestaffelt. Diese Zahlen gehören der Vollständigkeit halber in jeden Text zum Thema. Sie gehören aber nicht an den Anfang, denn wer seine Pflichten mit einem Ordner und zwei Kaffeepausen erfüllen kann, braucht keine Angstkulisse. Das realistische Risiko für ein Hotel ist nicht das Millionen-Bußgeld, sondern die unangenehme Frage im Prüfungs- oder Streitfall, auf die es keine dokumentierte Antwort gibt.
Zum Mitnehmen: Ihr Hotel ist Betreiber, nicht Anbieter. Zwei von drei Fristen laufen bereits. Die Pflichten passen in einen Ordner mit acht Dokumenten, der Aufbau in einen Nachmittag. Ernst wird es nur bei dreierlei: Emotionserkennung, KI-Entscheidungen über Menschen, und Gästedaten in privaten KI-Konten.
Ja. Die Verordnung kennt keine Untergrenze nach Betriebsgröße. Ein Haus mit acht Zimmern, dessen Website-Chat eine KI beantwortet, hat dieselben Betreiberpflichten wie ein Resort. Der Umfang der Pflichten hängt an den eingesetzten Werkzeugen, nicht an der Zimmerzahl.
Nein. Zertifizierungspflichten treffen Anbieter von Hochrisiko-Systemen, nicht Hotels als Betreiber fertiger Werkzeuge. Was ein Hotel braucht, sind Nachweise: ein KI-Register, dokumentierte Schulungen nach Art. 4, eine Kennzeichnungs-Entscheidung und eine unterschriebene Leitlinie.
Chatbots und Sprachsysteme müssen sich als KI zu erkennen geben, und für KI-erzeugte Inhalte mit Öffentlichkeitswirkung braucht es eine dokumentierte Entscheidung, ob und wie gekennzeichnet wird. Außerdem ist seit diesem Datum der Sanktionsrahmen der Verordnung anwendbar.
Formal trifft die Erkennbarkeits-Pflicht beim eingekauften System zuerst den Anbieter. Praktisch steht der Hinweis auf Ihrer Website und der Prüfer steht in Ihrer Lobby. Klären Sie die Zuständigkeit schriftlich im Vertrag und halten Sie die Antwort in Ihrer Lieferantenliste fest.
Ja, als freigegebenes Werkzeug mit klaren Regeln. Problematisch sind private Konten, in die Gästenamen, Buchungsdaten oder Gesundheitsangaben wandern. Die Lösung ist keine Verbotskultur, sondern ein Team-Konto, eine Leitlinie mit roten Linien bei Eingaben und eine kurze Schulung.
Quellen und Einordnung
Verordnung (EU) 2024/1689 (KI-Verordnung), insbesondere Art. 4 (KI-Kompetenz), Art. 5 (verbotene Praktiken), Art. 50 (Transparenzpflichten), Art. 99 (Sanktionen). Volltext: eur-lex.europa.eu. Verschiebung der Hochrisiko-Fristen: Digital-Omnibus-Verordnung (EU) 2026/1744, in Kraft seit 27.07.2026. Rechtsstand dieses Textes: August 2026.
Dieser Text ordnet aus der Betriebspraxis ein, er ist kein Rechtsrat. Verbindliche Einordnungen einzelner Systeme, insbesondere Hochrisiko-Fragen, gehören in juristische Hände.
P.S. Wo Ihr Haus steht, zeigt der kostenlose Audit-Kurzcheck mit Fristen-Ampel, ohne Anmeldung im Browser. Wer den Ordner nicht allein aufbauen will: Die halbtägige AI-Act-Team-Schulung kostet 1.200 € remote oder 1.500 € vor Ort, das Schulungspaket mit Doku-Set und zwölf Monaten Nachweis-Quiz 1.900 €, das AI-Act-Audit mit Lückenliste und Maßnahmenkatalog 2.500 €. Analyse und Schulung, keine Rechtsberatung.