In diesem Artikel
Vielleicht haben Sie schon einen Chatbot, der Reservierungen entgegennimmt, eine KI, die ans Telefon geht, oder ein Tool, das Ihre Bewertungen beantwortet oder Ihre Stellenanzeigen schreibt. Was Sie wahrscheinlich nicht wussten: Seit dem 2. August 2026 fällt fast jede dieser Anwendungen unter ein europäisches Gesetz mit Bußgeldern von bis zu 15 Millionen Euro. Dieser Artikel zählt die sieben Zahlen zusammen, die bestimmen, was das konkret für Ihren Betrieb bedeutet.
Dies ist kein Artikel darüber, was KI für Ihr Restaurant tun kann — diesen Überblick (intelligente Reservierungen, vorausschauende Analysen, Chatbots) gibt es auf dieser Seite bereits. Dies ist der Artikel über das Gesetz, das seit Kurzem regelt, WIE Sie diese KI einsetzen dürfen, was Sie Ihren Gästen mitteilen müssen und was schlicht verboten ist — auch dann, wenn Sie selbst nie eine KI entwickelt haben, sondern nur ein fertiges Tool eines Anbieters nutzen.
Die europäische KI-Verordnung (Verordnung (EU) 2024/1689) trat am 1. August 2024 in Kraft, wurde danach aber in vier Wellen wirksam. Die erste Welle (2. Februar 2025) verbot sofort eine Handvoll KI-Praktiken. Die zweite (2. August 2025) regelte vor allem die großen KI-Modelle selbst. Am 2. August 2026 — noch keinen Monat vor Abfassung dieses Artikels — trat die dritte und mit Abstand größte Welle in Kraft: fast alle übrigen Pflichten, einschließlich der Transparenzregeln, die einen gewöhnlichen Chatbot oder KI-Textgenerator unmittelbar betreffen.
Das macht diesen Artikel dringlich statt theoretisch. Nutzen Sie bereits einen Buchungsbot, einen KI-Telefonassistenten, KI-generierte Marketingfotos oder ein KI-Tool für Bewertungen, Stellenanzeigen oder Personaldokumente? Dann gelten seit einigen Wochen Regeln, die es vor einem Jahr noch nicht gab — und die meisten Gastronominnen und Gastronomen haben davon noch nie gehört.
Sieben Zahlen, in dieser Reihenfolge: das Datum, an dem die schwerste Welle wirksam wurde; der Prozentsatz an KI-Anwendungen, der vollständig verboten ist, sobald er auf das eigene Personal gerichtet ist; der Gesetzesartikel, der einen Chatbot verpflichtet, sich selbst zu erkennen zu geben; der Höchstbetrag des Bußgelds — und die Ausnahme, die gerade kleinen Betrieben zugutekommt; die Grauzone rund um KI-generierte Fotos; die Ausnahme, die die meisten KI-geschriebenen Texte von der Meldepflicht ausnimmt; und die Anzahl unterschiedlicher Aufsichtsbehörden, die das Gesetz in der Praxis durchsetzen müssen.
Warum sich fast kein Betrieb damit bislang befasst hat
KI-Regulierung klingt nach einem Thema für Technologiekonzerne und Krankenhäuser — nicht für einen Betrieb, der einfach den Chatbot eines Anbieters nutzt. Der AI Act selbst widerspricht dieser Annahme: Wer ein KI-System einsetzt, ist ein „Betreiber“, und ein Betreiber hat eigene Pflichten, auch wenn ein anderes Unternehmen die KI entwickelt hat.
Das Problem bleibt zudem unsichtbar, weil die meisten KI-Tools einfach funktionieren, ohne jemals darauf hinzuweisen, was das Gesetz von Ihnen erwartet. Ein Chatbot-Anbieter verkauft Ihnen einen funktionierenden Bot, keine juristische Checkliste — und das Gesetz legt die Verantwortung, den Gast zu informieren, bei Ihnen, nicht zwingend beim Anbieter.
Der Rest dieses Artikels zählt zusammen, was die meisten Betriebe noch nie nachgeprüft haben: welches Datum genau zählt, was schlicht verboten ist, was gemeldet werden muss, wie teuer ein Verstoß tatsächlich werden kann — und das Detail, das die meisten Inhaberinnen und Inhaber beruhigen dürfte: Für einen kleinen Betrieb ist das Bußgeld nie der Millionenbetrag, der in der Zeitung steht.
Kostenloser Leitfaden Alles über die Digitalisierung Ihres Restaurants, in einem Leitfaden Von der Kasse bis zur KI — der vollständige Leitfaden zur Technologie in Ihrem Betrieb. Leitfaden lesen7 Zahlen, die die meisten Betriebe noch nie nachgeprüft haben
Jede Zahl unten stammt direkt aus dem Text der Verordnung (EU) 2024/1689 — nie aus einer Schätzung dieser Seite. Dies ist keine Rechtsberatung: Die genaue Anwendung hängt davon ab, wie Sie die KI konkret einsetzen, und die nationalen Aufsichtsbehörden arbeiten die Einzelheiten noch weiter aus. Wenden Sie sich im Zweifel an einen Rechtsanwalt.
1. 2. August 2026: das Datum, an dem die schwerste Welle wirksam wurde
Der AI Act trat am 1. August 2024 in Kraft, die Pflichten selbst wurden jedoch in vier Wellen anwendbar. Am 2. Februar 2025 galten sofort die verbotenen Praktiken (siehe Zahl 2). Am 2. August 2025 folgten die Regeln für die großen KI-Modelle selbst (etwa die Modelle hinter ChatGPT, Gemini oder DeepSeek) sowie der Governance-Rahmen rund um das Gesetz.
Am 2. August 2026 — dem Datum, um das sich dieser Artikel dreht — wurde nahezu der gesamte Rest der Verordnung anwendbar: die Regeln für „Hochrisiko“-KI-Systeme und, entscheidend für einen gewöhnlichen Gastronomiebetrieb, die Transparenzpflichten aus Artikel 50 (Zahlen 3, 5 und 6 unten). Erst am 2. August 2027 folgen die strengsten Regeln für KI, die in regulierte Produkte wie Medizingeräte eingebettet ist.
Für einen Gastronomiebetrieb ist dies also kein Gesetz, das „noch kommt“ — es ist ein Gesetz, dessen größter Teil zu dem Zeitpunkt, an dem Sie dies lesen, bereits seit drei Wochen in Kraft ist.
Der AI Act wurde nicht auf einmal wirksam — dies zeigt genau, welche Regeln heute schon gelten und welche noch kommen.
Erst am 2. August 2027 folgen die strengsten Regeln für KI, die in regulierte Produkte (wie Medizingeräte) eingebettet ist — für einen Gastronomiebetrieb selten relevant.
2. 0 %: KI, die die Emotionen IHRES EIGENEN PERSONALS liest, ist schlicht nicht mehr erlaubt
Artikel 5 des AI Act listet eine kurze Reihe von KI-Praktiken auf, die schlicht verboten sind, ohne Ausnahme für „kleine Betriebe“. Eine davon betrifft die Gastronomie unmittelbar: Emotionserkennung am Arbeitsplatz — ein KI-System, das die Emotionen, den Stress oder den seelischen Zustand eines Mitarbeiters aus Kamerabildern, der Stimme oder anderen Daten ableitet. Das ist seit dem 2. Februar 2025 verboten, mit nur einer engen Ausnahme für medizinische oder sicherheitsbezogene Gründe (etwa das Erkennen von Übermüdung bei einem Fahrer).
Diese Zahl ist also wörtlich 0 %: Es gibt keine legale Variante von „wir überwachen mit KI, wie gestresst unser Personal ist“ in der Gastronomie, wie gut gemeint der Grund auch sein mag. Das betrifft sowohl ein eigenständiges KI-Kamerasystem, das auf die Küche oder das Servicepersonal gerichtet ist, als auch eine „Wellness“-Funktion, die stillschweigend in eine bestehende Sicherheitssoftware eingebaut wurde.
Wichtig, um es nicht zu verwechseln: Dieses Verbot gilt speziell für Ihr eigenes Personal am Arbeitsplatz. Ein System, das die allgemeine Stimmung oder den Andrang im Betrieb misst, ohne einzelne Emotionen von Mitarbeitenden zurückzuverfolgen, fällt nicht darunter — und KI, die die Stimmung eines GASTES liest (etwa zu Marketingzwecken), ist eine andere Frage, die eher unter das allgemeine Datenschutzrecht (DSGVO) als unter dieses spezielle Verbot fällt.
3. Artikel 50 Absatz 1: Ihr Chatbot muss sagen, dass er ein Chatbot ist
Artikel 50 Absatz 1 des AI Act verpflichtet jeden Anbieter eines KI-Systems, das „für die direkte Interaktion mit natürlichen Personen bestimmt“ ist, dafür zu sorgen, dass diese Person weiß, dass sie mit KI spricht — es sei denn, dies ist bereits offensichtlich aus dem Kontext ersichtlich. Für einen Gastronomiebetrieb betrifft das zwei konkrete Anwendungen: einen Chatbot, der Reservierungen oder Fragen auf Ihrer Website bearbeitet, und einen KI-Telefonbot, der Anrufe beantwortet.
„Offensichtlich“ ist eine niedrigere Hürde, als es klingt: Ein Chatfenster mit einem Roboter-Symbol und dem Namen „KI-Assistent“ nimmt diese Hürde meist mühelos. Eine Telefonstimme, die überzeugend menschlich klingt, nimmt sie deutlich weniger selbstverständlich — und genau für dieses Szenario wurde diese Regel geschrieben.
In der Praxis bedeutet das: ein klarer Satz, früh im Gespräch, der dem Gast mitteilt, dass er mit einem KI-System spricht. Kein seitenlanger Disclaimer, kein Pop-up, das das Gespräch unterbricht — einfach Ehrlichkeit in dem Moment, in dem es darauf ankommt.
4. 15 Millionen Euro oder 3 % des Umsatzes — und die Ausnahme, die gerade Ihnen zugutekommt
Der AI Act arbeitet mit drei Bußgeldstufen. Ein Verstoß gegen die verbotenen Praktiken aus Zahl 2 (wie Emotionserkennung beim Personal) kann bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes betragen, je nachdem, was höher ist. Die meisten anderen Verstöße — einschließlich der Transparenzpflicht aus Zahl 3 — fallen unter eine niedrigere Obergrenze: 15 Millionen Euro oder 3 % des Umsatzes. Die Irreführung einer Aufsichtsbehörde mit falschen Angaben liegt auf der niedrigsten Stufe: 7,5 Millionen Euro oder 1 %.
Für einen Betrieb mit acht Beschäftigten klingt das absurd — und das ist beabsichtigt: Artikel 99 enthält eine ausdrückliche Ausnahme für KMU, einschließlich Start-ups. Für große Unternehmen gilt jeweils der höhere Wert aus Prozentsatz und Festbetrag. Für ein KMU gilt genau das Gegenteil: der niedrigere der beiden Werte.
Konkret bedeutet das für einen gewöhnlichen Gastronomiebetrieb: nie der schlagzeilenträchtige Millionenbetrag, sondern der Prozentsatz des eigenen (deutlich kleineren) Umsatzes — nach wie vor ein reales Risiko, aber kein Betrag, der einen Betrieb mit einem Schlag auslöschen könnte.
Der Höchstbetrag je Verstoßart — der höhere Wert aus Prozentsatz und Festbetrag für große Unternehmen, der niedrigere für KMU.
Beträge gemäß Artikel 99 der Verordnung (EU) 2024/1689. Für KMU, einschließlich Start-ups, gilt jeweils der niedrigere Wert aus Prozentsatz und Festbetrag — für große Unternehmen der höhere. Prüfen Sie im Zweifel den aktuellen Text der Verordnung.
5. KI-generierte Fotos: die Grauzone, die noch niemand mit Sicherheit abstecken kann
Immer mehr Betriebe nutzen KI, um Marketingfotos zu erzeugen oder zu bearbeiten — ein Gericht ansehnlicher wirken zu lassen, eine Abendaufnahme der Terrasse. Artikel 50 berührt das auf zwei unterschiedliche Arten. Absatz 2 verpflichtet den Anbieter des KI-Tools selbst (das Unternehmen hinter dem Generator), KI-generierte Inhalte maschinenlesbar zu kennzeichnen. Absatz 4 verpflichtet den Betreiber (Ihren Betrieb) nur dazu, offenzulegen, wenn Inhalte überzeugend echt wirken würden — was das Gesetz einen „Deepfake“ nennt.
Genau dort liegt die Grauzone: Ein deutlich stilisiertes, erkennbar „KI-artiges“ Marketingfoto eines Gerichts ist wahrscheinlich kein Deepfake im Sinne des Gesetzes. Ein fotorealistisches Bild Ihrer Terrasse, das ein Besucher für ein echtes Foto halten würde, kommt dem schon deutlich näher. Niemand — auch kein Jurist — kann heute mit völliger Sicherheit sagen, wo genau diese Grenze verläuft; dies ist einer der Punkte, deren Auslegung die nationalen Aufsichtsbehörden noch ausarbeiten müssen.
Der sicherste Rat ist zugleich der einfachste: Wenn ein KI-Bild realistisch genug ist, dass ein Gast es für ein echtes Foto Ihres Betriebs halten könnte, geben Sie einfach an, dass es mit KI erzeugt oder bearbeitet wurde. Das kostet Sie nichts und nimmt der Diskussion jede Grundlage.
6. Die Ausnahme, die die meisten KI-geschriebenen Texte von der Meldepflicht ausnimmt
Artikel 50 Absatz 4 enthält noch eine zweite Transparenzpflicht: Wer einen KI-generierten Text veröffentlicht, der die Öffentlichkeit über ein Thema von öffentlichem Interesse informiert, muss offenlegen, dass der Text KI-generiert ist. Das könnte theoretisch eine KI-geschriebene Stellenanzeige, ein Mitarbeiterhandbuch oder eine Bewertungsantwort betreffen — doch dieselbe Bestimmung enthält sogleich eine Ausnahme: Sie gilt nicht, wenn der Text von einem Menschen überprüft wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt.
Genau so nutzen die meisten Gastronomiebetriebe KI-Tools heute bereits: Eine KI schreibt eine erste Fassung einer Bewertungsantwort, einer Stellenanzeige oder eines Teils des Mitarbeiterhandbuchs, und die Inhaberin oder der Inhaber liest sie, passt sie an und veröffentlicht sie erst dann. Solange diese menschliche Überprüfung und diese redaktionelle Verantwortung tatsächlich bestehen, fällt diese Art von Text in der Regel nicht unter die Meldepflicht.
Der Punkt, an dem das nicht mehr gilt: sobald KI-Text massenhaft, ungelesen und ohne jede menschliche Kontrolle veröffentlicht wird — etwa Hunderte Bewertungsantworten, die automatisch hinausgehen, ohne dass sie jemals jemand angesehen hat. In diesem Moment fehlt genau die redaktionelle Verantwortung, die die Ausnahme voraussetzt.
7. 27 unterschiedliche Aufsichtsbehörden, nicht ein Büro in Brüssel
Der AI Act ist eine europäische Verordnung, ihre Durchsetzung ist es jedoch nicht. Artikel 70 verpflichtet jeden EU-Mitgliedstaat, selbst eine oder mehrere „Marktüberwachungsbehörden“ zu benennen — genau wie bei anderen EU-Gesetzen auf dieser Seite (man denke an die DSGVO oder die Regeln zu entsandten Arbeitnehmern) gibt es keine einzige Anlaufstelle in Brüssel, bei der Sie eine Beschwerde einreichen oder eine Frage stellen.
In der Praxis bedeutet das 27 unterschiedliche Behörden, jede in ihrem eigenen Tempo im Aufbau und mit anderen Prioritäten, was zuerst kontrolliert wird. Manche Länder hatten ihre Aufsichtsbehörde schon vor dem 2. August 2026 einsatzbereit, andere befinden sich zum Zeitpunkt der Abfassung noch mitten im Personal- und Ausstattungsaufbau.
Für einen Gastronomiebetrieb bedeutet das vor allem: Wie genau dieses Gesetz in Ihrem Land kontrolliert und durchgesetzt wird, steht noch nicht überall gleich klar fest. Das ist kein Grund, die Regeln zu ignorieren — es ist genau der Grund, jetzt schon die grundlegenden Schritte zu setzen (siehe den Aktionsplan unten), statt zu warten, bis eine Aufsichtsbehörde anklopft.
Welche Regel gilt für Ihre KI-Tools?
Jede der sieben Zahlen oben ist allgemein gehalten — konkret wird es erst, wenn Sie sich die KI-Tools ansehen, die Sie tatsächlich selbst nutzen. Diese Checkliste macht genau diese Übersetzung: Haken Sie an, was Sie nutzen, und sehen Sie sofort, welche Pflicht zutrifft.
Dies ist eine vereinfachte Regel-für-Regel-Prüfung auf Basis der sieben Zahlen oben, keine vollständige juristische Risikoanalyse.
Haken Sie an, was Sie nutzen
Sechs KI-Anwendungen, die Gastronomiebetriebe heute tatsächlich nutzen.
Haken Sie oben die KI-Tools an, die Sie nutzen, um zu sehen, welche Regeln gelten.
Vereinfachte Prüfung, keine Rechtsberatung. Wenden Sie sich bei Zweifeln an Ihrer konkreten Situation an einen Rechtsanwalt.
Diese Checkliste deckt die sechs Anwendungen ab, die Gastronomiebetriebe heute am häufigsten nutzen — nicht jede denkbare KI-Anwendung. Nutzen Sie ein KI-Tool, das hier nicht aufgeführt ist? Prüfen Sie, ob es direkt mit Gästen kommuniziert (Artikel 50(1)), Inhalte erzeugt (Artikel 50(2)/(4)) oder Emotionen von Personal liest (Artikel 5(1)(f)).
Was die Checkliste nicht misst: die administrative Seite, etwa das Führen einer Dokumentation darüber, welche KI-Tools Sie nutzen und welche Prüfungen Sie durchgeführt haben — häufig das Erste, wonach eine Aufsichtsbehörde in der Praxis fragt.
So prüfen Sie das vor Ihrem nächsten KI-Tool
Drei Schritte, in der Reihenfolge, in der sie stattfinden sollten.
1. Erfassen Sie, welche KI-Tools Sie bereits heute nutzen
- Gehen Sie die Checkliste oben für jedes KI-Tool durch, das Ihr Betrieb heute nutzt, vom Chatbot bis zu Bewertungsantworten.
- Fragen Sie jeden Anbieter ausdrücklich, ob dessen Tool bereits an die AI-Act-Transparenzregeln angepasst wurde, die seit dem 2. August 2026 gelten.
- Notieren Sie sich konkret, welche Tools direkt mit Gästen kommunizieren oder Inhalte erzeugen — das sind die Tools mit der eindeutigsten Meldepflicht.
2. Stellen Sie sicher, dass die Meldung tatsächlich vorhanden ist
- Setzen Sie einen klaren, kurzen Satz in jeden Chatbot oder Telefonbot, der direkt mit Gästen spricht — wie die Beispielsätze in der Checkliste oben.
- Lassen Sie jeden KI-geschriebenen Text (Bewertungsantworten, Stellenanzeigen, Personaldokumente) vor der Veröffentlichung stets von einem Menschen gegenlesen, auch wenn das eine Minute mehr kostet.
- Schalten Sie jedes KI-System, das versucht, die Emotionen oder den seelischen Zustand Ihres eigenen Personals zu lesen, sofort ab — das ist keine Grauzone, das ist verboten.
3. Wiederholen Sie das bei jedem neuen KI-Tool
- Wiederholen Sie diese Prüfung bei jedem neuen KI-Tool, das Sie in Erwägung ziehen, bevor Sie es tatsächlich einsetzen, nicht danach.
- Fragen Sie bei Zweifeln an Ihrer konkreten Situation einen Rechtsanwalt oder Ihren Branchenverband um Rat — diese Checkliste ersetzt das nicht.
- Bewahren Sie eine kurze Notiz auf, welche Tools Sie nutzen und welche Prüfungen Sie durchgeführt haben, für den Fall, dass eine Aufsichtsbehörde irgendwann danach fragt.
Die kurze Antwort
Der EU AI Act gilt seit dem 2. August 2026 größtenteils, und betrifft einen gewöhnlichen Gastronomiebetrieb auf drei konkrete Arten: Emotionserkennung beim eigenen Personal ist schlicht verboten, ein Chatbot oder Telefonbot, der mit Gästen spricht, muss das offenlegen, und KI-generierte Inhalte (Fotos oder Text) unterliegen einer Meldepflicht, die je nach Realitätsnähe und Kontrolle bei der Veröffentlichung unterschiedlich ausfällt.
Die Bußgelder klingen astronomisch — bis zu 35 Millionen Euro —, doch für ein KMU gilt jeweils der NIEDRIGERE Wert aus Prozentsatz und Festbetrag, nie der höhere. Das macht das Risiko real, aber nicht existenzbedrohend.
Die Korrektur kostet kein neues System — gehen Sie die Checkliste oben für jedes KI-Tool durch, das Sie heute nutzen, setzen Sie eine klare Meldung in jeden Chatbot oder Telefonbot, lassen Sie KI-Text stets von einem Menschen gegenlesen, und schalten Sie die Emotionserkennung beim Personal sofort ab.