Österreich ist bei der Umsetzung des europäischen AI Act massiv in Verzug. Laut EU-Vorgaben hätte die Republik bis Mitte 2025 eine nationale Behörde einrichten müssen, die die europäische KI-Verordnung umsetzt und als zentrale Anlaufstelle für Beschwerden fungiert. Doch bis heute ist das nicht geschehen – ein Jahr nach der Frist.
Kurz & knapp
- Österreich hat die EU-Frist verfehlt: Die nationale KI-Beschwerdestelle hätte bis Mitte 2025 etabliert sein sollen, ist aber immer noch nicht eingerichtet
- Deepfakes und Nudifier-Apps: Der AI Act sieht ab Dezember ein Verbot für Apps vor, die Nacktbilder generieren; Deepfakes unterliegen bereits Kennzeichnungspflichten
- Regulierungslücke in der Praxis: Ohne nationale Behörde fehlt Bürgern eine formale Beschwerdestelle für KI-Verstöße
- Verzögerung über ein Jahr: Der Standard dokumentiert die Umsetzungskrise in einem EU-Mitgliedstaat
Was der AI Act vorsieht
Die europäische KI-Verordnung enthält konkrete Regeln für hochriskante und verbotene KI-Anwendungen. Dazu gehören Deepfakes – synthetische Audio- und Videoaufnahmen von Personen – sowie Nudifier-Apps, die Nacktbilder von Personen generieren, ohne deren Zustimmung. Ab Dezember tritt das Verbot für solche Anwendungen in Kraft.
Um diese Regeln durchzusetzen und Beschwerden von Bürgern entgegenzunehmen, sah der Gesetzgeber vor, dass jeder EU-Mitgliedstaat eine nationale Aufsichtsbehörde benennen muss. Diese soll als Schnittstelle zwischen Bürgern, Unternehmen und der EU-Kommission fungieren.
Österreichs Umsetzungskrise
Österreich hat diese Frist deutlich verfehlt. Der Standard berichtet, dass die Republik mehr als ein Jahr im Verzug ist. Das bedeutet: Österreichische Bürger, die Opfer von Deepfakes oder illegalen KI-Anwendungen werden, haben derzeit keine offizielle nationale Beschwerdestelle, an die sie sich wenden können.
Das ist kein Einzelfall. Mehrere EU-Länder kämpfen mit der Umsetzung des AI Act, doch Österreich fällt durch die besondere Länge der Verzögerung auf.
Was das für deutsche Unternehmen bedeutet
Die österreichische Regulierungslücke ist ein Warnsignal für Deutschland und andere Länder. Sie zeigt, dass die Umsetzung des AI Act in der Praxis deutlich komplexer ist als erhofft – nicht nur technisch, sondern auch administrativ und politisch. Deutsche KI-Anbieter, die in Österreich tätig sind, operieren derzeit in einem Graubereich: Der AI Act gilt formal, doch die nationale Durchsetzungsinfrastruktur fehlt.
Für deutsche Unternehmen bedeutet das: Verlasst euch nicht darauf, dass nationale Behörden sofort handeln. Bereitet euch selbst auf die AI-Act-Anforderungen vor – Compliance kann nicht warten, bis alle Länder ihre Hausaufgaben gemacht haben. Die EU-Kommission wird die Umsetzung zunehmend überwachen und Druck aufbauen. Wer jetzt nicht handelt, riskiert später teurere Anpassungen.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
