EU AI Act: Was Hotels ab August 2026 beachten müssen

Ab dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 des EU AI Act, der europäischen KI-Verordnung. Verstöße fallen laut TÜV Rheinland Consulting in die zweite Sanktionsstufe: Bußgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Der Hotelverband Deutschland (IHA) hat seinen Leitfaden dazu überarbeitet – eine erste Version war Ende Juni erschienen.

Was der IHA-Leitfaden von Hotels konkret verlangt

Der Leitfaden benennt vier Anwendungsfelder, in denen Hotels typischerweise mit KI arbeiten: Buchungs- und Service-Chatbots, KI-gestützte Telefon- oder Messenger-Assistenten, Bildbearbeitungstools sowie generative KI für Texte und Marketinginhalte. Für all diese Felder gilt laut ahgz dieselbe Kernpflicht: Gäste müssen erkennen können, wann sie mit einer KI interagieren, und KI-erzeugte oder veränderte Inhalte müssen offengelegt werden.

Für die Praxis zählt die Rollenabgrenzung. Wer fertige Software einsetzt, ist nach der Verordnung meist Betreiber, nicht Anbieter. Die technischen Pflichten wie die maschinenlesbare Kennzeichnung synthetischer Inhalte liegen laut eTurboNews in der Regel beim Anbieter. Das entlastet Hotels bei der Technik, verpflichtet sie aber, die Verantwortlichkeiten mit ihren Systemanbietern schriftlich zu klären.

IHA-Geschäftsführer Tobias Warnecke fasst den Handlungskern gegenüber der ahgz so zusammen:

„Entscheidend ist, die eingesetzten KI-Anwendungen zu kennen, Verantwortlichkeiten mit den Systemanbietern zu klären und gegenüber Gästen transparent zu kommunizieren.“

Konkret liefert der Leitfaden laut ahgz Werkzeuge dafür: Musterhinweise für Chatbots und Telefonassistenten, Beispiele zur Bildbearbeitung, Empfehlungen für Anbieterbestätigungen und eine Checkliste für die betriebliche Umsetzung. Mitglieder laden ihn kostenlos über die Verbands-Homepage herunter.

Der Sonderfall Hotelfotos

Einen Schwerpunkt legt der Leitfaden auf die KI-Bearbeitung von Hotelfotos, das für kleinere Betriebe wohl relevanteste Feld. Übliche Farb-, Licht- und Qualitätskorrekturen gelten laut eTurboNews als normale Bearbeitung und lösen keine Kennzeichnungspflicht aus. Anders bei irreführenden Veränderungen: ein weggerechneter Bau vor dem Fenster, ein per KI vergrößerter Pool. Solche Eingriffe können Kennzeichnungspflichten und wettbewerbsrechtliche Folgen nach sich ziehen.

Neben dem Bußgeldrahmen der Verordnung droht hier ein zweites Risiko. Rechtsexperten warnen laut boerse-express vor wettbewerbsrechtlichen Abmahnungen bei fehlender Kennzeichnung. In Österreich greift dafür bereits das Gesetz gegen den unlauteren Wettbewerb (UWG), unabhängig vom AI Act. Wer Marketingbilder aufhübscht, arbeitet ab August in einem Feld mit doppeltem Haftungsrisiko.

Die übersehene Pflicht: KI-Kompetenz seit Februar 2025

Neben den Transparenzregeln benennt der Leitfaden eine Pflicht, die viele Betriebe bislang übersehen haben. Artikel 4 der Verordnung gilt laut Tageskarte bereits seit dem 2. Februar 2025. Wer KI-Systeme nutzt, muss dafür sorgen, dass das Personal über ausreichende KI-Kompetenz verfügt. Das ist keine Zukunftsfrage, sondern eine rückwirkend bestehende Verpflichtung.

Der IHA stellt laut ahgz klar, dass es nicht um eine pauschale Zertifizierung aller Beschäftigten geht. Verlangt wird eine angemessene und dokumentierte Einweisung derjenigen, die KI-Systeme einsetzen oder deren Ergebnisse prüfen und weiterverwenden. Der Knackpunkt liegt im Wort „dokumentiert“: Viele Betriebe nutzen KI längst, haben aber nichts festgehalten. Eine globale h2c-Studie vom Oktober 2025, zitiert von HiJiffy, beziffert das Ausmaß: 78 Prozent der Hotelketten setzen KI ein, nur 7 Prozent davon verfügen über eine dokumentierte Strategie.

Warum jetzt die zweite Fassung erscheint

Die erste Version des Leitfadens erschien laut hotelvor9.de am 30. Juni 2026. Auslöser der Aktualisierung sind die finalen Leitlinien der EU-Kommission zu Artikel 50 vom 20. Juli 2026 sowie der Code of Practice on Transparency of AI-Generated Content, wie lifePR und eTurboNews berichten. Der IHA hat seinen Text an diese Vorgaben angepasst.

KI ist für den Verband kein spontanes Thema. Die IHA-Roadshows folgen laut Wikipedia einer Jahreslogik: Distribution 2024, Nachhaltigkeit und Cybersecurity 2025, Künstliche Intelligenz 2026. Zur KI-Roadshow im März 2026 machten Hauptgeschäftsführer Markus Luthe und Geschäftsführer Tobias Warnecke in mehreren Städten Station. Warnecke damals: „KI ist längst kein Zukunftsthema mehr, sondern ein konkreter Hebel für Effizienz, Ertrag und Servicequalität – vorausgesetzt, sie wird sinnvoll und verantwortungsvoll eingesetzt.“

Fristen, Zuständigkeiten und was das im Tagesgeschäft bedeutet

Für die betriebliche Planung zählen drei Daten. Artikel 4 zur KI-Kompetenz gilt seit dem 2. Februar 2025. Die Transparenzpflichten aus Artikel 50 greifen ab dem 2. August 2026. Für die maschinenlesbare Markierung von Bestandssystemen läuft laut ad-hoc-news eine Übergangsfrist bis zum 2. Dezember 2026. Werden bei einer Prüfung Mängel festgestellt, bleiben Unternehmen 15 Arbeitstage für Korrekturmaßnahmen.

Zuständig ist in Deutschland die Bundesnetzagentur als zentrale Aufsichtsbehörde, ergänzt um die BaFin für den Finanzsektor. In Österreich betreibt die RTR seit Anfang 2025 eine Servicestelle für Künstliche Intelligenz; für personenbezogene Hochrisiko-Anwendungen ist die Datenschutzbehörde (DSB) zuständig. Für Schweizer Betriebe gilt der AI Act nur extraterritorial, also wenn sie Gäste im EU-Raum bedienen.

Für den Betrieb sind kurzfristig drei Dinge zu erledigen. Erstens eine Bestandsaufnahme, welche KI-Werkzeuge im Haus laufen, vom Chatbot auf der Website bis zum Bildbearbeitungstool im Marketing. Zweitens die Anbieterbestätigungen einholen, wer für die technische Kennzeichnung verantwortlich ist. Drittens die Einweisung der betroffenen Mitarbeiter schriftlich festhalten, weil die Kompetenzpflicht ohne Dokumentation kaum nachweisbar ist. Der IHA-Leitfaden liefert dafür die Vorlagen. Wer bis August nichts unternimmt, hat im Ernstfall weder Nachweise noch Musterhinweise und trägt das volle Bußgeld- und Abmahnrisiko allein.