EU AI Act für Gastronomen: Was gilt, wenn Sie KI für Ihre Website nutzen

Wenn Sie in den letzten Monaten etwas über den EU AI Act und das Gastgewerbe gelesen haben, ging es vermutlich um Chatbots. Um den digitalen Concierge, der Gästen antwortet, und darum, dass er sich als Maschine zu erkennen geben muss.

Das stimmt — betrifft aber die wenigsten Häuser. Der häufigere Fall sieht anders aus: Ein Wirt lässt sich eine Speisenbeschreibung formulieren. Eine Hotelière lässt eine Antwort auf eine Google-Bewertung schreiben. Jemand übersetzt die Zimmerbeschreibung ins Englische. Alles in einem Chatfenster, alles in fünf Minuten erledigt.

Auch das fällt unter die KI-Verordnung. Und in all diesen Fällen ist der Betrieb nicht Zuschauer, sondern Betreiber im Sinne des Gesetzes.

Dieser Text erklärt, was daraus folgt. Ohne Panik und ohne 40-seitige Compliance-Broschüre: Die Pflichten für ein Gasthaus passen auf eine Seite.

Anbieter oder Betreiber? Daran hängt alles

Die KI-Verordnung unterscheidet zwei Rollen, und fast jedes Missverständnis in diesem Thema kommt daher, dass sie verwechselt werden.

Der Anbieter entwickelt ein KI-System und bringt es auf den Markt. Er verantwortet, dass es funktioniert, dass es gekennzeichnet ist und dass die Daten den Weg nehmen, den er beschreibt. Das sind die Hersteller der Werkzeuge — und im Fall Ihrer Website Ihr Software-Anbieter.

Der Betreiber setzt ein solches System beruflich ein. Das sind Sie, sobald Sie ein KI-Werkzeug für Ihren Betrieb nutzen. Ob Sie dafür bezahlen, ob es in einer größeren Software steckt oder ob Sie einfach ein Chatfenster im Browser offen haben, spielt dabei keine Rolle.

Die gute Nachricht: Das Pflichtenheft des Betreibers ist deutlich kürzer als das des Anbieters. Für ein Gasthaus stehen darauf genau zwei Punkte.

Vier Risikostufen — und wo ein Gasthof landet

Die Verordnung staffelt nach möglichem Schaden. Ganz oben stehen verbotene Praktiken wie soziale Bewertung von Menschen oder Emotionserkennung am Arbeitsplatz. Darunter liegen Hochrisiko-Systeme, die über Bewerbungen, Kredite oder medizinische Fragen mitentscheiden — die brauchen Prüfungen, Dokumentation und menschliche Aufsicht.

Dann kommt begrenztes Risiko mit reinen Transparenzpflichten. Und schließlich minimales Risiko, für das praktisch nichts gilt.

Ein Werkzeug, das Ihnen Texte für Ihre Website formuliert, liegt in den unteren beiden Stufen. Keine Zulassung, keine Prüfstelle, keine Konformitätsbewertung, kein Beauftragter. Es bleiben zwei Pflichten — und die sehen wir uns jetzt an.

Eine Ausnahme sollten Sie kennen: Sobald KI im Personalbereich mitentscheidet, etwa bei der Vorauswahl von Bewerbungen, sind Sie in der Hochrisiko-Klasse. Das ist ein anderes Thema mit deutlich strengeren Regeln.

Pflicht 1: KI-Kompetenz — gilt seit Februar 2025

Artikel 4 der Verordnung verlangt, dass Betriebe, die KI einsetzen, für ein ausreichendes Maß an KI-Kompetenz bei den Menschen sorgen, die damit arbeiten. Das gilt seit dem 2. Februar 2025, branchenübergreifend und ohne Ausnahme für kleine Betriebe.

Wichtiger ist, was diese Pflicht nicht verlangt. Es gibt keine vorgeschriebene Schulungsform, keine Mindeststundenzahl und keine akkreditierte Prüfstelle. Die EU-Kommission hat in ihren Fragen und Antworten zur KI-Kompetenz ausdrücklich festgehalten, dass kein Zertifikat nötig ist — Organisationen könnten schlicht einen internen Nachweis über ihre Schulungen führen.

Was die Pflicht verlangt, ist eine Maßnahme, die zu Ihrem tatsächlichen Einsatz passt, und eine Dokumentation davon. Für ein Gasthaus mit acht Mitarbeitenden, das KI zum Texten benutzt, heißt das: eine verständliche Einweisung darin, was das Werkzeug tut, wo es sich irrt und was vor dem Veröffentlichen geprüft wird. Dazu eine Liste, wer daran teilgenommen hat.

Kein Ordner. Eine Seite.

Pflicht 2: Kennzeichnung — gilt seit August 2026

Seit dem 2. August 2026 sind die Transparenzpflichten aus Artikel 50 anwendbar, und seitdem können die nationalen Marktüberwachungsbehörden die Verordnung auch durchsetzen. Deshalb ist das Thema gerade überall.

Der Grundgedanke ist einfach: Menschen sollen wissen, wann sie es mit einer Maschine zu tun haben und wann ein Inhalt maschinell erzeugt wurde. Für Ihr Haus zerfällt das in drei Fälle.

Texte: Wer gegenliest, muss nicht kennzeichnen

Das ist die wichtigste Entlastung im ganzen Thema, und sie geht in den meisten Ratgebern unter.

Ein KI-geschriebener Text muss gekennzeichnet werden, wenn er ohne menschliche Prüfung veröffentlicht wird. Findet dagegen eine echte redaktionelle Kontrolle statt — bewusstes Prüfen auf Richtigkeit, mit der realen Möglichkeit, den Text zu ändern oder abzulehnen —, entfällt der Hinweis.

Sie müssen also nicht unter jede Zimmerbeschreibung „mit KI erstellt" schreiben. Sie müssen sie lesen, bevor sie online geht. Der Zweck der Regel ist, Täuschung zu verhindern, nicht Werkzeuge zu deklarieren.

Bilder: hier wird es ernster

Bei Bildern, die wie echte Aufnahmen wirken, greift die Kennzeichnung. Ein generiertes Stimmungsbild, das aussieht wie ein Foto Ihres Biergartens, gehört sichtbar gekennzeichnet — im Bild selbst oder direkt in der Bildunterschrift. Die üblichen Formulierungen sind „KI-generiert" oder „mit KI erstellt".

Und hier kommt etwas hinzu, das mit dem AI Act gar nichts zu tun hat: Wenn das Bild Zimmer, Speisen oder einen Garten zeigt, die es bei Ihnen so nicht gibt, ist das irreführende Werbung. Dieser Teil ist deutlich älter als die KI-Verordnung und deutlich unangenehmer.

Chatbots: müssen sich zu erkennen geben

Wenn auf Ihrer Website ein KI-Assistent mit Gästen spricht, muss erkennbar sein, dass dort kein Mensch antwortet. Um die technische Umsetzung kümmert sich dabei Ihr Software-Anbieter — das ist Anbieterpflicht, nicht Ihre.

Vier Handgriffe, mit denen Sie durch sind

Erstens: Bestandsaufnahme. Schreiben Sie auf, wo in Ihrem Betrieb KI im Einsatz ist. Meistens ist die Liste kürzer als befürchtet: Texte für die Website, Antworten auf Bewertungen, Übersetzungen, vielleicht Social Media.

Zweitens: Einweisung und Nachweis. Eine Viertelstunde, in der jeder versteht, was das Werkzeug kann und wo es sich irrt. Dazu eine Teilnahmeliste. Das erfüllt Artikel 4.

Drittens: eine feste Gegenlese-Regel. Preise, Öffnungs- und Küchenzeiten, Angaben zu Zutaten und Allergenen, und jede Zusage an den Gast. Diese vier Punkte werden gelesen, bevor etwas veröffentlicht wird. Damit erledigen Sie gleichzeitig die Kennzeichnungsfrage bei Texten — und den mit Abstand teuersten Fehler, den KI in einem Gasthaus anrichten kann.

Viertens: Bilder kennzeichnen. Wenn Sie generierte Bilder einsetzen, kommt ein Hinweis dazu. Und Sie zeigen nichts, was es bei Ihnen nicht gibt.

Was Sie nicht tun müssen

Um dem Eindruck vorzubeugen, hier stünde eine Aufgabe für die nächsten Wochen: Sie brauchen keinen KI-Beauftragten, keine Risikoanalyse nach Norm, keine Konformitätsbewertung, keine Meldung bei einer Behörde und kein Zertifikat.

Was Sie brauchen, sind eine Einweisung, eine Notiz darüber und die Angewohnheit, vor dem Veröffentlichen zu lesen.

Wie wir das bei Wirtix gelöst haben

Wirtix ist Anbieter — der Assistent, mit dem unsere Gastgeber ihre Website pflegen, ist unser System, und die technische Seite verantworten wir.

Die Betreiberseite haben wir Ihnen abgenommen, soweit das geht. In jedem Tarif ist eine KI-Einweisung enthalten: acht kurze Kapitel, rund 30 Minuten, mit einer Teilnahmebestätigung als PDF für Ihre Unterlagen. Sie behandelt genau den Einsatz, den Sie tatsächlich haben — nicht den Stoff, den ein allgemeiner KI-Rechtskurs abfragt.

Und die Gegenlese-Regel ist bei uns keine Disziplinfrage, sondern eingebaut: Änderungen an Seiteninhalten landen immer erst im Entwurf. Zwischen dem Vorschlag und Ihrer Website steht immer Ihr Klick.

Dieser Beitrag ist eine allgemeine Information zum Stand September 2026 und keine Rechtsberatung. Für die Beurteilung Ihres konkreten Falls — insbesondere wenn Sie KI im Personalbereich einsetzen — wenden Sie sich bitte an eine Rechtsanwältin oder einen Rechtsanwalt.