# AI ACT READY

> Persönliches KI Sparring und Fachwissen für Geschäftsführung und Vorstand in Österreich.

## Hauptseiten

- [Startseite](https://ai-act-ready.at/): Angebot, Rollencheck und KI Sparring
- [Ratgeber](https://ai-act-ready.at/ratgeber/): 60 Fachbeiträge in sechs Themenfeldern

## Fachbeiträge

- [KI erlauben, begrenzen oder untersagen: Was die Geschäftsführung entscheiden muss](https://ai-act-ready.at/ratgeber/ki-erlauben-begrenzen-untersagen-geschaeftsfuehrung/): Wie österreichische Leitungsorgane KI Nutzungen risikobasiert erlauben, begrenzen oder untersagen und ihre Entscheidungen wirksam organisieren.
- [Business Judgement Rule bei KI Entscheidungen: Wo unternehmerisches Ermessen endet](https://ai-act-ready.at/ratgeber/business-judgement-rule-ki-entscheidungen/): Wann die Business Judgement Rule österreichische KI Entscheidungen erfasst, welche Informationsbasis nötig ist und wo zwingendes Recht Grenzen setzt.
- [Angemessene Informationsgrundlage für KI Entscheidungen der Unternehmensleitung](https://ai-act-ready.at/ratgeber/informationsgrundlage-ki-entscheidung-unternehmensleitung/): Welche Informationen österreichische Leitungsorgane vor wesentlichen KI Entscheidungen benötigen und wie Prüftiefe, Lücken und Alternativen zu bewerten sind.
- [KI Freigabematrix: Welche Entscheidungen beim Leitungsorgan bleiben sollten](https://ai-act-ready.at/ratgeber/ki-freigabematrix-entscheidungen-leitungsorgan/): Eine risikobasierte KI Freigabematrix für österreichische Unternehmen: Delegationsgrenzen, Organvorbehalte, Eskalation und erneute Freigabe.
- [KI Entscheidungen dokumentieren: Was in eine belastbare Entscheidungsvorlage gehört](https://ai-act-ready.at/ratgeber/ki-entscheidungen-dokumentieren-entscheidungsvorlage/): Wie österreichische Leitungsorgane wesentliche KI Entscheidungen, Informationsstand, Abwägung, Bedingungen und Überwachung nachvollziehbar dokumentieren.
- [KI Aufgaben delegieren, Verantwortung behalten: Pflichten von Geschäftsführung und Vorstand](https://ai-act-ready.at/ratgeber/ki-aufgaben-delegieren-verantwortung-geschaeftsfuehrung-vorstand/): Wie österreichische Leitungsorgane KI Prüfungen und Kontrollen wirksam delegieren und Auswahl, Instruktion, Information sowie Überwachung organisieren.
- [KI Aufsicht organisieren: Vom Freigabebeschluss zur laufenden Überwachung](https://ai-act-ready.at/ratgeber/ki-aufsicht-laufende-ueberwachung/): Wie österreichische Leitungsorgane freigegebene KI Anwendungen risikobasiert überwachen, Veränderungen erkennen und wirksam eskalieren.
- [Wann Geschäftsführung und Vorstand einen KI Einsatz stoppen müssen](https://ai-act-ready.at/ratgeber/ki-einsatz-stoppen-geschaeftsfuehrung-vorstand/): Stoppschwellen, Sofortmaßnahmen und Wiederfreigabe für KI Anwendungen: ein Entscheidungsrahmen für österreichische Leitungsorgane.
- [KI Berichterstattung an den Aufsichtsrat: Welche Informationen das Kontrollorgan braucht](https://ai-act-ready.at/ratgeber/ki-berichterstattung-aufsichtsrat/): Welche KI Informationen österreichische Aufsichtsräte regelmäßig und anlassbezogen für wirksame Kontrolle und Zustimmung benötigen.
- [Persönliche Haftungsrisiken bei KI Entscheidungen ohne falsche Haftungsversprechen](https://ai-act-ready.at/ratgeber/persoenliche-haftungsrisiken-ki-entscheidungen/): Nüchterne Orientierung zu persönlichen Haftungsrisiken österreichischer Organmitglieder bei Auswahl, Freigabe und Aufsicht von KI.
- [KI Inventar nach dem AI Act: Alle Systeme, Rollen und Risiken im Blick](https://ai-act-ready.at/ratgeber/ki-inventar-ai-act/): So bauen österreichische Unternehmen ein vollständiges, steuerungsfähiges KI Inventar mit Rollen, Risiken, Kontrollen und Änderungsverlauf auf.
- [KI Richtlinie im Unternehmen: Verbindliche Spielregeln für den AI Act](https://ai-act-ready.at/ratgeber/ki-richtlinie-ai-act/): Wie österreichische Unternehmen eine klare KI Richtlinie mit roten Linien, Freigaben, Datenregeln, Meldestellen und Kompetenzmaßnahmen umsetzen.
- [KI Freigabemodell: Vom Use Case zur kontrollierten AI Act Entscheidung](https://ai-act-ready.at/ratgeber/ki-freigabemodell-ai-act/): Ein risikobasiertes KI Freigabemodell mit klaren Prüfstufen, Entscheidungstoren, Auflagen, Monitoring und Re-Freigabe.
- [KI Rollen und RACI: Wer im Unternehmen für den AI Act verantwortlich ist](https://ai-act-ready.at/ratgeber/ki-rollen-raci-ai-act/): Eine praxistaugliche RACI-Matrix ordnet KI Aufgaben eindeutig zu, ohne gesetzliche Rollen oder Organverantwortung falsch zu delegieren.
- [KI Kontrollsystem: Interne Kontrollen für eine belastbare AI Act Governance](https://ai-act-ready.at/ratgeber/ki-kontrollsystem-ai-act/): Ein prüfbares KI Kontrollsystem verbindet präventive, detektive und reaktive Kontrollen mit Rollen, Risiken und belastbaren Nachweisen.
- [KI Dokumentation: Welche Nachweise der AI Act wirklich verlangt](https://ai-act-ready.at/ratgeber/ki-dokumentation-ai-act/): Die Dokumentationslandkarte trennt gesetzliche Pflichtnachweise von sinnvoller Governance-Evidenz und unnötiger Bürokratie.
- [KI Vorfall und Eskalation: Der Incident Prozess für den AI Act](https://ai-act-ready.at/ratgeber/ki-vorfall-eskalation-ai-act/): Ein KI Incident Runbook verbindet Erkennung, Triage, Eindämmung, Beweissicherung, Eskalation und regulatorische Meldewege.
- [KI Monitoring: Leistung, Risiken und Compliance nach dem AI Act laufend steuern](https://ai-act-ready.at/ratgeber/ki-monitoring-ai-act/): Ein risikobasierter Monitoringplan verbindet technische Leistung, Drift, Bias, Sicherheit, Beschwerden und klare Reaktionsschwellen.
- [KI Drittanbieter prüfen: Verträge und Lieferkette nach dem AI Act](https://ai-act-ready.at/ratgeber/ki-drittanbieter-ai-act/): Prüf- und Vertragsrahmen für externe KI Systeme: Rollen, Lieferkette, Nachweise, Kontrollrechte, Vorfälle und Exit belastbar steuern.
- [Digital Omnibus 2026: Was sich am AI Act geändert hat](https://ai-act-ready.at/ratgeber/digital-omnibus-2026-aenderungen-ai-act/): Digital Omnibus 2026 praxisnah: neue Fristen, Artikel 4, Verbote, Transparenz, Hochrisiko-Systeme und Aufsicht richtig einordnen.
- [Welche Rolle hat Ihr Unternehmen nach dem AI Act?](https://ai-act-ready.at/ratgeber/aiact-rollen-anbieter-betreiber-importeur-haendler-produkthersteller/): Anbieter, Betreiber, Importeur, Händler oder Produkthersteller: Unternehmensrollen nach dem AI Act anhand realer Tätigkeiten bestimmen.
- [Anbieter nach dem AI Act: Pflichten von Entwicklung bis Markteinführung](https://ai-act-ready.at/ratgeber/aiact-anbieter-pflichten/): Anbieterpflichten nach dem AI Act nach Systemtyp und Lebenszyklus steuern: Rolle, Transparenz, GPAI und Hochrisiko-Prozesse.
- [Betreiber nach dem AI Act: Pflichten beim Einsatz von KI im Unternehmen](https://ai-act-ready.at/ratgeber/aiact-betreiber-pflichten/): Betreiberpflichten beim KI Einsatz: Verbote, Kompetenz, Transparenz, Hochrisiko-Prozesse, Beschäftigte und Folgenabschätzungen.
- [Importeur nach dem AI Act: Prüfpflichten für KI aus Drittländern](https://ai-act-ready.at/ratgeber/aiact-importeur-pflichten/): Importeurpflichten für KI Systeme aus Drittländern: Rolle, Vorabkontrollen, Unterlagen, Risiken und Behördenkooperation organisieren.
- [Händler nach dem AI Act: Compliance in Vertrieb und Lieferkette](https://ai-act-ready.at/ratgeber/aiact-haendler-pflichten/): Welche Kontrollen Händler bei Hochrisiko-KI vor der Bereitstellung einplanen und wie sie Verdachtsfälle, Lagerung und Fernabsatz steuern.
- [Produkthersteller und eingebettete KI: Wann gelten Anbieterpflichten?](https://ai-act-ready.at/ratgeber/aiact-produkthersteller-eingebettete-ki/): Wann eingebettete KI einen Produkthersteller zum Anbieter macht und wie Produktrecht, Konformitätsbewertung und Lieferantensteuerung zusammenspielen.
- [Verbotene KI-Praktiken nach Art. 5 AI Act](https://ai-act-ready.at/ratgeber/aiact-verbotene-ki-praktiken/): Art. 5 praxisnah prüfen: bereits geltende Verbote, neue Tatbestände ab Dezember 2026 sowie Freigabe- und Eskalationsfragen für Unternehmen.
- [Hochrisiko-KI richtig klassifizieren: Anhang III, Anhang I und Pflichten](https://ai-act-ready.at/ratgeber/aiact-hochrisiko-ki-systeme/): Ein belastbarer Klassifikationspfad für Anhang III und Anhang I mit Ausnahmen, Rollenpflichten und den neuen Anwendungsterminen 2027 und 2028.
- [Transparenzpflichten nach Art. 50 AI Act: Chatbots, Deepfakes und KI-Inhalte](https://ai-act-ready.at/ratgeber/aiact-transparenzpflichten-art-50/): Art. 50 seit August 2026 richtig umsetzen: Anbieter- und Betreiberpflichten für Interaktion, synthetische Inhalte, Deepfakes und öffentliche Texte.
- [GPAI-Modelle nach dem AI Act: Anbieterpflichten, Systemrisiken und Zeitplan](https://ai-act-ready.at/ratgeber/aiact-gpai-modelle-pflichten/): GPAI-Modell, System und Nutzung sauber trennen: Pflichten aller Modellanbieter, Zusatzregeln für systemisches Risiko und Übergangsfristen.
- [DSGVO bei generativer KI: Personenbezogene Daten in Input und Output beherrschen](https://ai-act-ready.at/ratgeber/dsgvo-generative-ki-input-output/): Praxisleitfaden für österreichische Unternehmen zu personenbezogenen Daten in Prompts, Uploads, Protokollen und Ausgaben generativer KI.
- [KI am Arbeitsplatz in Österreich: Beschäftigtendaten und Betriebsrat richtig einbinden](https://ai-act-ready.at/ratgeber/ki-arbeitsplatz-beschaeftigtendaten-betriebsrat-oesterreich/): Österreichischer Praxisleitfaden zu KI im Personalbereich, Beschäftigtendatenschutz, Betriebsratsrechten und gestaffelten Pflichten.
- [Geschäftsgeheimnisse in KI-Tools schützen: Vom Prompt bis zur Anbieterplattform](https://ai-act-ready.at/ratgeber/geschaeftsgeheimnisse-ki-tools-prompts/): Praxisrahmen für österreichische Unternehmen zum Schutz von Quellcode, Strategien und vertraulichen Dokumenten bei der KI-Nutzung.
- [Urheberrecht bei KI-Input und KI-Output: Was österreichische Unternehmen prüfen müssen](https://ai-act-ready.at/ratgeber/urheberrecht-ki-input-output-oesterreich/): Österreichischer Praxisleitfaden zu Rechten an KI-Inputs, Text und Data Mining, Output-Prüfung und menschlichem Schaffen.
- [KI-Anbietervertrag verhandeln: Die entscheidenden Klauseln für Input, Output und Haftung](https://ai-act-ready.at/ratgeber/ki-vertrag-anbieter-klauseln/): Verhandlungsleitfaden für österreichische B2B-Kunden zu Leistung, Daten, Rechten, Compliance, Haftung und Exit bei KI-Diensten.
- [Auftragsverarbeitung mit KI-Anbietern: Wann ein AVV nötig ist und was hineinmuss](https://ai-act-ready.at/ratgeber/auftragsverarbeitung-ki-anbieter-avv/): Praxisleitfaden zur DSGVO-Rollenprüfung und zu Art.-28-Verträgen für KI-Dienste, Unterauftragsverarbeiter und Anbieterzwecke.
- [KI aus der Cloud: DSGVO-Drittlandtransfers und internationale Anbieterketten prüfen](https://ai-act-ready.at/ratgeber/ki-cloud-drittlandtransfer-dsgvo/): Praxisleitfaden für die Prüfung internationaler Datenflüsse, Transferinstrumente und Zusatzmaßnahmen bei KI Diensten aus der Cloud.
- [KI beschaffen: Ein Anforderungskatalog für private und öffentliche Auftraggeber](https://ai-act-ready.at/ratgeber/ki-beschaffung-anforderungskatalog/): Anforderungskatalog für eine risikobasierte KI Beschaffung mit messbaren Nachweisen, Abnahmekriterien und Regeln für öffentliche Auftraggeber.
- [KI-Anbieter-Due-Diligence: Die Prüfliste vor Pilot, Einkauf und Rollout](https://ai-act-ready.at/ratgeber/ki-anbieter-due-diligence-checkliste/): Prüfliste für belastbare KI Anbieter Due Diligence vor Pilot, Einkauf und Rollout – mit Evidenz, Auflagen und klarer Entscheidung.
- [Exit aus der KI-Cloud: Datenportabilität, Anbieterwechsel und Lock-in nach dem Data Act](https://ai-act-ready.at/ratgeber/ki-cloud-exit-datenportabilitaet-data-act/): So planen Unternehmen einen belastbaren Exit aus KI-Cloud-Diensten: Datenumfang, Wechselprozess, Portabilität, Löschung und Data Act.
- [Art. 4 AI Act nach dem Digital Omnibus: Was Unternehmen 2026 wirklich tun müssen](https://ai-act-ready.at/ratgeber/artikel-4-aiact-digital-omnibus-ki-kompetenz/): Art. 4 AI Act nach dem Digital Omnibus: Pflichtadressaten, angemessene Maßnahmen, Dokumentation und klare Grenzen verbreiteter Schulungsmythen.
- [Angemessene Maßnahmen statt Scheinschulung: KI Kompetenz risikobasiert aufbauen](https://ai-act-ready.at/ratgeber/angemessene-massnahmen-statt-scheinschulung/): Praxisrahmen für wirksame, risikobasierte Maßnahmen zur KI-Kompetenz – vom Inventar über Rollenmodule bis zur laufenden Verbesserung.
- [Wer braucht welche KI Kompetenz? Zielgruppen und Rollen richtig abgrenzen](https://ai-act-ready.at/ratgeber/zielgruppen-rollenbasierte-ki-schulung/): Art. 4 verlangt passende Maßnahmen für konkret mit KI befasste Personen. So entsteht eine belastbare Rollen- und Lernzielmatrix.
- [KI Kompetenz nachweisen: Welche Dokumentation zu Art. 4 sinnvoll ist](https://ai-act-ready.at/ratgeber/nachweise-dokumentation-artikel-4/): Schlanke Nachweise verbinden Bedarfsanalyse, Maßnahmen und Aktualisierung. Art. 4 verlangt weder Zertifikat noch bestimmtes Aktenformat.
- [KI Kompetenz im Onboarding: Neue Mitarbeitende sicher arbeitsfähig machen](https://ai-act-ready.at/ratgeber/onboarding-ki-kompetenz/): Ein risikobasiertes Onboarding verbindet Grundregeln, Systemeinweisung und Zugänge. Umfang und Zeitpunkt richten sich nach Rolle und Nutzung.
- [Einmal geschult, immer kompetent? Wiederholung und Aktualisierung richtig planen](https://ai-act-ready.at/ratgeber/wiederholung-anlassbezogene-ki-schulung/): Art. 4 kennt kein starres Jahresintervall. Ein risikobasierter Zyklus verbindet Mindestprüfpunkte mit konkreten Änderungsanlässen.
- [Schatten KI im Unternehmen: Verbieten, dulden oder sicher steuern?](https://ai-act-ready.at/ratgeber/schatten-ki-erkennen-sicher-steuern/): Schatten KI braucht klare Grenzen, erlaubte Alternativen und schnelle Freigaben. Reine Verbote lösen weder Geschäftsbedarf noch Wissenslücken.
- [Generative KI sicher nutzen: Was Beschäftigte wirklich können müssen](https://ai-act-ready.at/ratgeber/generative-ki-sicher-nutzen/): Sichere Nutzung braucht mehr als Prompting: Datenregeln, Quellenprüfung, fachliche Kontrolle, Rechteklärung und klare Eskalation.
- [Sichere KI Nutzung im Arbeitsalltag: Die Checkliste für Fachabteilungen](https://ai-act-ready.at/ratgeber/sichere-ki-nutzung-checkliste/): Praxischeck für freigegebene KI: Daten schützen, Ergebnisse prüfen, Pflichten erkennen und bei Unsicherheit richtig eskalieren.
- [Wirksamkeitskontrolle für KI Kompetenz: Messen ohne Prüfungszwang](https://ai-act-ready.at/ratgeber/wirksamkeitskontrolle-ki-kompetenz/): Messbare KI-Kompetenz ohne Scheingenauigkeit: Ziele, Indikatoren, Datenschutz und ein risikobasierter Verbesserungszyklus.
- [KI im Recruiting: Wann HR-Systeme nach dem AI Act hochriskant sind](https://ai-act-ready.at/ratgeber/ki-recruiting-hr-ai-act-oesterreich/): Recruiting- und Personal-KI nach Zweck, Einfluss, Rolle und Frist einordnen – mit Praxisfahrplan für österreichische Arbeitgeber.
- [KI-Chatbots im Kundenservice: Transparenz, Rollen und Eskalation richtig gestalten](https://ai-act-ready.at/ratgeber/ki-chatbots-kundenservice-ai-act-oesterreich/): Praxisleitfaden für Servicebots: Art. 50, Rollenmodell, menschliche Eskalation, Datenschutz und risikobasierte Kontrolle.
- [KI-Marketing und Deepfakes: Kennzeichnungspflichten für Kampagnen in Österreich](https://ai-act-ready.at/ratgeber/ki-marketing-deepfakes-kennzeichnung-ai-act/): Kennzeichnung von KI-Kampagnen nach Rollen und Inhalt: maschinenlesbare Markierung, Deepfake-Offenlegung und Freigabeprozess.
- [KI bei Kredit und Versicherung: Welche Scoringsysteme hochriskant sind](https://ai-act-ready.at/ratgeber/ki-kredit-versicherung-scoring-ai-act-oesterreich/): Kredit- und Versicherungs-KI präzise klassifizieren: Anhang III, Ausnahmen, Rollen, Folgenabschätzungen und Fristen.
- [KI in Medizin und Gesundheitswesen: Medizinprodukt, Hochrisiko-KI oder Assistenztool?](https://ai-act-ready.at/ratgeber/ki-medizin-gesundheitswesen-ai-act-medizinprodukt/): Wie Gesundheitsunternehmen medizinische KI, Assistenztools und Hochrisikosysteme nach Produktzweck, Rolle und Frist unterscheiden.
- [KI in Schule, Hochschule und Weiterbildung: Die Hochrisikofälle im Überblick](https://ai-act-ready.at/ratgeber/ki-bildung-schule-hochschule-ai-act-oesterreich/): Welche Bildungs-KI nach Anhang III hochriskant sein kann, wann Ausnahmen greifen und warum Emotionserkennung gesondert zu prüfen ist.
- [KI in kritischer Infrastruktur: AI Act, NIS 2 und Betriebssicherheit verzahnen](https://ai-act-ready.at/ratgeber/ki-kritische-infrastruktur-ai-act-nis2-oesterreich/): Wann Infrastruktur-KI nach Anhang III hochriskant sein kann und wie Betreiber AI Act, NISG 2026 und Betriebssicherheit koordinieren.
- [KI in Maschinen und Produkten: Wann Produktsicherheit zum AI Act Hochrisikofall wird](https://ai-act-ready.at/ratgeber/ki-industrie-maschinen-produktsicherheit-ai-act/): Wann industrielle Produkt-KI hochriskant sein kann und wie Unternehmen direkte Pflichten nach dem AI Act von der sektoralen Maschinenlogik trennen.
- [KI in der öffentlichen Verwaltung: Risikoklasse, Folgenabschätzung und Beschaffung](https://ai-act-ready.at/ratgeber/ki-oeffentliche-verwaltung-ai-act-oesterreich/): Wie österreichische Behörden Verwaltungs-KI nach Zweck und Rolle einordnen, Folgenabschätzungen planen und Beschaffung steuerbar machen.
- [AI Act Sanktionen 2026: Bußgelder, Vollzug und Zuständigkeiten](https://ai-act-ready.at/ratgeber/ai-act-sanktionen-bussgelder-vollzug-oesterreich/): Der Sanktionsrahmen des AI Act, Bemessung von Bußgeldern, Vollzug durch EU- und nationale Stellen sowie die offene Lage in Österreich.

## Hinweise

- Rechtsstand der Beiträge: 16. September 2026
- Primärquellen sind in jedem Beitrag verlinkt.
- Inhalte ersetzen keine Einzelfallprüfung.