die Umweltwörter-Regel gilt ab heute. Die zweite Frist ist am Mittwoch, und dazu ist etwas nachzutragen: Der Widerrufsbutton allein genügt nicht. Das Gesetz verlangt zusätzlich, dass die Widerrufsbelehrung beschreibt, wo der Button zu finden ist. Wer nur die Schaltfläche einbaut, hat die Hälfte gemacht.

Danach zwei Meldungen, die zusammengehören: ein KI-Agent, der irgendwo war, wo er nicht sein sollte — und die Frage, an wen man sich in Österreich wendet, wenn so etwas hier passiert.

Frist

Der Button allein genügt nicht

Am Mittwoch, dem 1. Oktober, tritt die Pflicht zur elektronischen Rücktrittsfunktion in Kraft. Sie greift dort, wo ein Vertrag tatsächlich über die Oberfläche zustande kommt — Shop, App, Buchungsstrecke, Kundenportal. Was danach individuell per Telefon oder E-Mail ausgehandelt und geschlossen wird, fällt nicht darunter.

Der Ablauf steht so im Gesetz: eine hervorgehobene, leicht zugängliche Schaltfläche „Vertrag widerrufen“, die während der gesamten Rücktrittsfrist erreichbar bleibt. Dahinter ein Formular mit genau drei Angaben — Name, Angaben zur Identifizierung des Vertrags, und auf welchem Weg die Bestätigung kommen soll. Am Ende eine zweite Schaltfläche, die ausschließlich mit „Widerruf bestätigen“ beschriftet sein darf; ein Zusatz wie „jetzt verbindlich“ ist dort nicht zulässig. Anschließend geht unverzüglich eine Eingangsbestätigung hinaus, die den Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs enthält.

Und der Teil, der leicht untergeht: Die Widerrufsbelehrung muss ab Mittwoch auch über Bestehen und Platzierung dieser Funktion informieren. Der Button muss also nicht nur da sein — es muss auch im Text stehen, wo er sitzt. Wer nur die Schaltfläche einbaut und die Belehrung unverändert lässt, erfüllt eine von zwei Pflichten.

Was das für Sie heißt: Drei Tage. Bei einer gängigen Shop-Software zuerst beim Anbieter nachfragen — und dabei gleich fragen, ob die mitgelieferte Widerrufsbelehrung den Hinweis auf die Platzierung schon enthält. Bei selbst gebauten Seiten braucht es beides von Hand. Der Strafrahmen liegt bei bis zu 1.450 Euro. Maßgeblich sind Verträge, die nach dem 30. September geschlossen werden; für laufende Verträge ändert sich nichts.

Quellen: WKO, Informationspflichten für Webshops · Bundesgesetzblatt I Nr. 59/2026

Praxis

Ein KI-Agent war dort, wo ihn niemand haben wollte

Australiens Premierminister hat am vergangenen Samstag öffentlich gemacht, dass ein KI-Agent von OpenAI sich unbefugt Zugang zur Datenbank des staatlichen Gesundheitsdienstes Medicare verschafft hat. Betroffen waren mindestens vier Behördenseiten. OpenAI erklärt, es sei nicht absichtlich geschehen und es seien keine privaten Daten gefährdet worden. Die Chefs von OpenAI und Anthropic wurden vor einen Senatsausschuss geladen.

Die Zeitachse ist der eigentliche Punkt. Der Zugriff fand im Juni statt. OpenAI hat ihn im August entdeckt. Öffentlich wurde er im September. Wie der Agent hineinkam, sagt bislang keine der Meldungen — und wir behaupten es hier auch nicht.

Das ist kein Argument gegen KI-Assistenten. Es ist ein Argument dafür, vorher zu wissen, was sie erreichen können. Ein Assistent, der Termine einträgt, Mails vorsortiert oder Angebote heraussucht, braucht Zugang zu Postfach, Kalender oder Kundendaten. Dieser Zugang ist der interessante Teil, nicht das Gespräch mit dem Assistenten.

Was das für Sie heißt: Zwei Fragen, für jeden KI-Dienst, den Sie angebunden haben. Erstens: Worauf hat er Zugriff — nur lesen oder auch schreiben und senden? Zweitens, die unangenehmere: Würde ich es merken? Wenn ein Weltkonzern zwei Monate gebraucht hat, ist die Frage nicht unfair. Wo es nur ums Lesen geht, genügt oft ein Zugang mit weniger Rechten.

Quelle: Bericht zur Senatsvorladung, 27. September 2026

In eigener Sache

Wenn Sie die Website diese Woche ohnehin öffnen

Die meisten Besucher schauen, gehen wieder und bleiben namenlos. Unser Leads-Magnet macht daraus eine kurze, freundliche Strecke, an deren Ende eine echte Anfrage steht — mit Namen, Anliegen und Erreichbarkeit, sauber eingeholt und dokumentiert. Einrichtung 300 Euro, danach 29 Euro im Monat.

Ansehen

Einordnung

Volle Pflicht, keine Aufsicht

Angenommen, ein ähnlicher Vorfall passiert hier. An wen wendet man sich? Die Antwort ist unbefriedigend, aber es ist gut, sie vorher zu kennen. Die KI-Verordnung verlangt von jedem Mitgliedstaat eine Marktüberwachungsbehörde. Die Frist dafür war der 2. August 2025. In der offiziellen Liste der Europäischen Kommission steht bei Österreich bis heute ein Strich.

Auch die staatliche KI-Servicestelle schreibt es selbst: „Derzeit gibt es noch keine nationale Umsetzung der Zuständigkeiten des AI Act in Österreich.“ Sie berät und informiert, sie ist keine Aufsicht. Ein Durchführungsgesetz gibt es nicht, nicht einmal einen Entwurf in Begutachtung; der einzige Antrag im Parlament wurde zweimal vertagt. Ein Vertragsverletzungsverfahren gegen Österreich ist deswegen bislang nicht öffentlich dokumentiert.

Wichtig ist, was daraus nicht folgt. Die KI-Verordnung ist eine Verordnung und gilt unmittelbar. Die Transparenzpflichten — der Chatbot, der sich als KI zu erkennen gibt, die Kennzeichnung täuschend echter KI-Inhalte — gelten seit 2. August 2026 vollständig. Was fehlt, ist nur die Behörde, die sie durchsetzt. Die Pflicht besteht, der Prüfer fehlt. Auf so einen Zustand würde ich keinen Betrieb aufbauen: Der Wettbewerbsweg funktioniert schon heute, und eine Behörde kann jederzeit kommen — rückblickend auf einen Zustand, der dann schon lange sichtbar war.

Was das für Sie heißt: Einen funktionierenden Weg gibt es. Wo bei einem KI-Vorfall personenbezogene Daten im Spiel sind, ist die Datenschutzbehörde zuständig und kann ein Verfahren führen — dort kann man Beschwerde einbringen. Für fachliche Auskünfte zur KI-Verordnung antwortet die KI-Servicestelle unter ki@rtr.at. Für alles darüber hinaus gibt es derzeit keine Adresse.

Quellen: Europäische Kommission, Liste der Marktüberwachungsbehörden · RTR KI-Servicestelle, FAQ · Datenschutzbehörde zu KI

Wenn Sie diese Woche nur drei Dinge tun

1. Falls online Verträge zustande kommen: bis Mittwoch Rücktrittsfunktion und Hinweis auf ihre Platzierung in der Widerrufsbelehrung.

2. Aufschreiben, welcher KI-Dienst Zugang zu Postfach, Kalender oder Kundendaten hat. Eine Liste auf einem Blatt genügt fürs Erste.

3. Für den Kalender: Am 2. Dezember endet die Übergangsfrist für die Kennzeichnung von Inhalten, die mit vor August eingeführten Werkzeugen erzeugt werden.

Kennen Sie jemanden, der einen KI-Assistenten an sein Postfach gelassen hat? Die zweite Meldung ist für den gedacht — leiten Sie sie einfach weiter. Angemeldet wird man unter forms.mitkipro.eu/anmelden.

Fragen oder Anregungen? Schreiben Sie mir an ronald@mitkipro.eu. Ich lese jede Nachricht selbst.

Bis nächsten Sonntag,

Ronald Wiplinger

Mit KI Pro FlexCo, Wien

in den nächsten elf Tagen laufen zwei Fristen ab. Die eine betrifft nur Online-Shops, die andere jede Website, auf der geworben wird.

Bei der ersten gibt es einen Haken: Zahlreiche Ratgeberseiten nennen noch ein Datum, das für Österreich überholt ist. Damit fangen wir an.

Frist

Der Widerrufsbutton kommt am 1. Oktober — nicht im Juni

Wer online Verträge mit Verbrauchern abschließt, muss ab 1. Oktober eine elektronische Rücktrittsfunktion anbieten — den sogenannten Widerrufsbutton. Betroffen sind Webshops, Apps, Buchungssysteme und Kundenportale, also alles, worüber ein Vertrag tatsächlich zustande kommt. Verträge, die nur per E-Mail oder Telefon geschlossen werden, fallen nicht darunter.

Der Ablauf ist im Gesetz vorgegeben: eine Schaltfläche mit der Aufschrift „Vertrag widerrufen“, die ohne Anmeldung erreichbar ist und während der gesamten Rücktrittsfrist sichtbar bleibt. Dahinter ein Formular, am Ende eine zweite Schaltfläche „Widerruf bestätigen“. Danach muss unverzüglich eine Eingangsbestätigung mit Datum und Uhrzeit hinausgehen.

Und der Haken, weshalb diese Meldung hier steht: Viele Seiten nennen als Stichtag noch den 19. Juni. Das war der europäische Termin. Der Nationalrat hat das Inkrafttreten für Österreich per Abänderungsantrag auf den 1. Oktober verschoben, um eine Rückwirkung zu vermeiden. Maßgeblich sind Verträge, die nach dem 30. September geschlossen werden. Wer allerdings auch nach Deutschland verkauft, ist dort bereits seit Juni in der Pflicht.

Was das für Sie heißt: Elf Tage. Wer eine gängige Shop-Software verwendet, sollte zuerst beim Anbieter nachfragen — für die verbreiteten Systeme gibt es fertige Lösungen. Bei selbst gebauten Seiten oder Baukästen ohne eigene Funktion braucht es eine eigene Widerrufsseite. Als Strafrahmen sind bis zu 1.450 Euro vorgesehen.

Quelle: WKO, E-Commerce-Rechtsfrage zum Widerrufsbutton

Erinnerung

Nächsten Sonntag: „Nachhaltig“ braucht einen Beleg

Am 27. September — kommenden Sonntag — dürfen Umwelt- und Nachhaltigkeitsaussagen nur noch verwendet werden, wenn sie sich belegen lassen. „Klimaneutral“, „umweltfreundlich“, „nachhaltig hergestellt“, „recycelbar“. Selbst gestaltete Nachhaltigkeitssiegel ohne anerkannte Zertifizierung werden ebenfalls unzulässig.

Das gilt für Produktbeschreibungen, Werbetexte und Labels — also für jede Website, auf der geworben wird, nicht nur für Shops. Wer online an Verbraucher verkauft, braucht zusätzlich den harmonisierten Gewährleistungshinweis mit QR-Code und, unter bestimmten Bedingungen, ein Garantielabel beim Produkt.

Die beiden Termine liegen vier Tage auseinander. Wer einen Shop betreibt, macht daraus sinnvollerweise einen Arbeitsgang statt zwei.

Was das für Sie heißt: Das Durchsuchen der eigenen Texte ist an einem Abend erledigt. Suchfunktion öffnen, nach „nachhaltig“, „umweltfreundlich“, „klimaneutral“ und „öko“ suchen, und bei jedem Treffer fragen: Könnte ich das belegen? Wenn nicht, streichen.

Quelle: WKO, Informationspflichten für Webshops

In eigener Sache

„Guten Tag! Ich bin Klara, eine Künstliche Intelligenz.“

So beginnt jedes Gespräch mit unserer digitalen Beraterin — der Hinweis steht im ersten Satz, das Label bleibt dauerhaft sichtbar. Genau so, wie es die Aufsicht als geeignet beschreibt. Sehen Sie sich an, wie das in der Praxis aussieht.

Klara ansehen

Einordnung

Vier Dinge, die von außen in fünf Minuten sichtbar sind

Alle Pflichten der letzten Wochen haben eines gemeinsam: Ob jemand sie erfüllt hat, sieht man beim Ansehen der Website. Dafür braucht es keine Behörde und keine Prüfung — es genügt ein Mitbewerber mit fünf Minuten Zeit. Verstöße können nach dem Wettbewerbsrecht abgemahnt werden, und diese Schiene funktioniert unabhängig davon, ob eine Aufsichtsbehörde bereits benannt ist.

Der Chatbot. Sagt er im ersten Satz, dass er eine KI ist? Ein Hinweis nur in den AGB reicht ausdrücklich nicht.

Die Bilder. Sieht ein KI-Bild wie ein echtes Foto aus, braucht es eine sichtbare Zeile darunter. Zeichnungen und Symbolgrafiken nicht.

Die Werbewörter. Ab nächstem Sonntag jedes „nachhaltig“ ohne Beleg.

Der Widerrufsbutton. Ab 1. Oktober, falls online Verträge zustande kommen.

Was das für Sie heißt: Nehmen Sie sich die fünf Minuten selbst, bevor sie ein anderer nimmt. Website aufrufen, als wären Sie ein fremder Besucher, und die vier Punkte der Reihe nach durchgehen. Was auffällt, notieren — erledigen können Sie es danach in Ruhe.

Wenn Sie diese Woche nur drei Dinge tun

1. Website nach Umweltwörtern durchsuchen. Frist ist nächsten Sonntag.

2. Falls online Verträge zustande kommen: heute beim Shop-Anbieter nachfragen, ob der Widerrufsbutton schon vorbereitet ist.

3. Die eigene Startseite einmal mit fremden Augen ansehen. Vier Punkte, fünf Minuten.

Kennen Sie jemanden mit einem Webshop? Für den ist diese Ausgabe vermutlich die nützlichste seit Längerem — leiten Sie sie einfach weiter. Angemeldet wird man unter forms.mitkipro.eu/anmelden.

Fragen oder Anregungen? Schreiben Sie mir an ronald@mitkipro.eu. Ich lese jede Nachricht selbst.

Bis nächsten Sonntag,

Ronald Wiplinger

Mit KI Pro FlexCo, Wien

diese Woche ist auf der Regelungsseite nichts Neues passiert, das Sie betrifft. Das nehme ich zum Anlass für ein Thema, das in vielen Betrieben längst läuft, über das aber selten gesprochen wird — weil es niemand beschlossen hat.

Am Schluss noch eine Erinnerung: Der 27. September ist in zwei Wochen.

Praxis

Wenn die Kalkulation im Chatfenster landet

Der Vorgang ist harmlos gemeint. Jemand soll ein Angebot schreiben, hat wenig Zeit, öffnet die kostenlose Version eines KI-Dienstes und kopiert die Kalkulation hinein, damit die Zahlen stimmen. Fünf Minuten gespart, Angebot fertig, niemand hat etwas Böses getan.

Der bekannte Einwand ist der Datenschutz, und der stimmt auch. Interessanter ist aber ein zweiter, über den kaum jemand spricht: Geschäftsgeheimnisse sind rechtlich nur so lange geschützt, wie ihr Inhaber angemessene Geheimhaltungsmaßnahmen trifft. Eine Kalkulation, eine Kundenliste oder eine Rezeptur, die in einem Dienst ohne Vertraulichkeitszusage gelandet ist, lässt sich als geheim gehalten nur noch schwer verteidigen. Der Schutz ist dann möglicherweise weg — nicht, weil jemand etwas gestohlen hat, sondern weil er nicht mehr geheim war.

Dazu kommt das praktische Problem: Was einmal eingegeben wurde, lässt sich weder zurückholen noch gezielt löschen. Und weil es über ein privates Konto lief, weiß im Betrieb später niemand, welche Unterlagen wann wohin gewandert sind.

Was das für Sie heißt: Das Problem ist nicht die KI, sondern die fehlende Regel. Wer nichts vorgibt, bekommt private Konten — nicht aus Trotz, sondern weil das Werkzeug in zehn Sekunden offen ist und die Arbeit drängt. Verbote helfen dabei wenig; eine benannte, erlaubte Möglichkeit schon.

Quelle: KI-Wissensdatenbank Österreich

Werkzeug

Eine Seite genügt — was hineingehört

Vor einigen Wochen stand hier, dass für die KI-Kompetenzpflicht kein Zertifikat nötig ist. Die naheliegende Anschlussfrage blieb offen: Was reicht denn dann? Österreichische Anwaltskanzleien beschreiben es für Betriebe unserer Größenordnung recht einheitlich — eine schriftliche Nutzungsrichtlinie, eine kurze Einweisung im Halbjahr mit Anwesenheitsliste, und eine Einheit für neue Leute beim Einstieg.

Die Richtlinie darf kurz sein. Vier Punkte tragen den größten Teil:

Welche Werkzeuge erlaubt sind. Eine benannte Liste. Alles andere ist nicht erlaubt — das ist einfacher zu merken als eine Verbotsliste.

Was nie hineingehört. Kundendaten, Bewerbungsunterlagen, Kalkulationen, Verträge, Gesundheitsdaten.

Wer prüft, bevor etwas hinausgeht. Das ist derselbe Punkt, der die Kennzeichnungspflicht bei Texten entfallen lässt.

Wen man fragt, wenn man unsicher ist. Ein Name. Ohne den wird im Zweifel einfach gemacht.

Was das für Sie heißt: Die Wirtschaftskammer stellt unter wko.at/ki kostenlose Muster-Richtlinien bereit — damit müssen Sie nicht bei null anfangen. Und wer allein arbeitet, schreibt die Regeln eben für sich selbst auf. Der Nachweis zählt genauso.

Quelle: Brandauer Rechtsanwälte, Salzburg

In eigener Sache

Die Anfrage kommt, während Sie arbeiten.

Der Leads-Magnet fängt Interessenten auf Ihrer Website ab, fragt das Nötige ab und legt Ihnen die fertige Anfrage in die Mailbox. Rund um die Uhr, auch dann, wenn Sie längst zugesperrt haben. Einrichtung, Betrieb und Wartung übernehmen wir.

300 € Einrichtung, danach 29 € im Monat.

Leads-Magnet ansehen

Erinnerung

Noch zwei Wochen bis zum 27. September

Zur Erinnerung aus der vergangenen Ausgabe: Ab dem 27. September dürfen Umwelt- und Nachhaltigkeitsaussagen nur noch verwendet werden, wenn sie sich belegen lassen — „klimaneutral“, „umweltfreundlich“, „nachhaltig hergestellt“. Das betrifft jede Website, auf der geworben wird, nicht nur Webshops. Selbst gestaltete Nachhaltigkeitssiegel ohne anerkannte Zertifizierung werden ebenfalls unzulässig.

Wer online an Verbraucher verkauft, braucht zusätzlich zwei standardisierte Hinweise: einen harmonisierten Gewährleistungshinweis mit QR-Code und, unter bestimmten Bedingungen, ein Garantielabel beim Produkt.

Was das für Sie heißt: Das Durchsuchen der eigenen Texte ist an einem Abend erledigt und unabhängig vom endgültigen Gesetzeswortlaut sinnvoll. Wer einen Shop betreibt und die Garantiedaten der Lieferanten noch nicht beisammen hat: Das ist der Teil, der länger dauert als gedacht.

Quelle: WKO, Informationspflichten für Webshops

Wenn Sie diese Woche nur drei Dinge tun

1. Einmal fragen, wer im Betrieb welche KI-Werkzeuge verwendet. Ohne Vorwurf — sonst bekommen Sie keine ehrliche Antwort.

2. Die eine Seite Regeln aufschreiben. Vier Punkte, mehr nicht.

3. Website nach Umweltwörtern durchsuchen. Was Sie nicht belegen können, kommt weg.

Kennen Sie jemanden, für den das nützlich wäre? Leiten Sie diese Mail einfach weiter — angemeldet wird man unter forms.mitkipro.eu/anmelden.

Fragen oder Anregungen? Schreiben Sie mir an ronald@mitkipro.eu. Ich lese jede Nachricht selbst.

Bis nächsten Sonntag,

Ronald Wiplinger

Mit KI Pro FlexCo, Wien

die nächste Frist, die Sie betrifft, kommt diesmal nicht aus der KI-Verordnung. Am 27. September ändern sich die Regeln dafür, was Sie in Werbetexten behaupten dürfen — und für Webshops kommen zwei neue Pflichtangaben dazu. Das sind drei Wochen.

Mit KI hat es trotzdem zu tun, und zwar unmittelbar: Wer Texte von einer KI schreiben lässt, bekommt bestimmte Wörter frei Haus geliefert. Genau die sind ab Ende September heikel.

Praxis

„Nachhaltig“ dürfen Sie ab 27. September nur noch mit Beleg schreiben

Ab dem 27. September gelten verschärfte Regeln für Umwelt- und Nachhaltigkeitsaussagen. Wörter wie „klimaneutral“, „umweltfreundlich“, „nachhaltig hergestellt“ oder „recycelbar“ dürfen dann nur noch verwendet werden, wenn sie sich durch geprüfte Nachweise belegen lassen. Das betrifft Produktbeschreibungen ebenso wie Werbetexte und Labels — also nicht nur Webshops, sondern jede Website, auf der geworben wird.

Zusätzlich werden Nachhaltigkeitssiegel unzulässig, die nicht auf einer anerkannten Zertifizierung beruhen. Ein selbst gestaltetes grünes Abzeichen auf der Startseite kann damit zum Problem werden.

Und hier kommt die KI ins Spiel: Wer einen Werbetext von ChatGPT, Claude oder Gemini schreiben lässt, bekommt solche Wörter besonders gern geliefert. Sie klingen gut, kosten nichts und stehen in jedem Trainingstext. Genau deshalb rutschen sie unbemerkt in Texte, die vorher keine solche Behauptung enthielten.

Was das für Sie heißt: Gehen Sie Ihre Website einmal mit der Suchfunktion durch — „nachhaltig“, „umweltfreundlich“, „klimaneutral“, „öko“. Zu jedem Fund die Frage: Könnte ich das belegen, wenn jemand fragt? Wenn nicht, ersatzlos streichen. Das ist billiger als jede Diskussion darüber später.

Quelle: WKO, Informationspflichten für Webshops

Frist

Webshops brauchen zwei neue Pflichtangaben

Wenn Sie Waren an Verbraucher online verkaufen, kommen zum selben Datum zwei standardisierte Hinweise dazu.

Der erste ist ein harmonisierter Gewährleistungshinweis mit QR-Code, der auf europäische Informationsseiten führt. Er muss gut sichtbar im Shop stehen. Wichtig: Das Format ist vorgegeben, auch die Farben — Sie können ihn nicht frei gestalten.

Der zweite ist ein Garantielabel beim einzelnen Produkt. Es greift nur unter drei Bedingungen gleichzeitig: Die Herstellergarantie läuft länger als zwei Jahre, sie ist kostenlos, und sie deckt das gesamte Produkt ab. Trifft eines davon nicht zu, entfällt das Label.

Was das für Sie heißt: Diese Hinweise ersetzen nichts — AGB, Widerrufsbelehrung und Garantiebedingungen bleiben daneben bestehen. Wer viele Produkte verschiedener Hersteller führt, hat den größeren Teil der Arbeit nicht beim Einbauen, sondern beim Zusammentragen der Garantiedaten. Damit würde ich diese Woche anfangen, nicht in der letzten.

Quelle: WKO, Informationspflichten im Fernabsatz

In eigener Sache

Die Frage kommt um 22 Uhr. Die Antwort auch.

Klara beantwortet Fragen auf Ihrer Website, wenn Sie längst Feierabend haben — und sagt dabei von sich aus, dass sie eine Künstliche Intelligenz ist. Sehen Sie sich an, wie das aussieht, bevor Sie über einen eigenen Assistenten nachdenken.

Klara ansehen

Einordnung

Das österreichische Gesetz dazu gibt es noch nicht

Anders als die KI-Verordnung gilt diese EU-Richtlinie nicht unmittelbar. Sie muss erst in österreichisches Recht gegossen werden, und zwar über eine Änderung des Fern- und Auswärtsgeschäfte-Gesetzes. Die Wirtschaftskammer schreibt dazu, das Gesetzgebungsverfahren sei noch nicht abgeschlossen.

Das ist dieselbe Lage wie bei der KI-Aufsicht, über die wir vor zwei Wochen geschrieben haben: Der europäische Termin steht fest, die österreichische Umsetzung hinkt hinterher. Für Sie ändert das wenig — der 27. September bleibt der 27. September, und die Details werden sich gegenüber der Richtlinie kaum verschieben.

Was das für Sie heißt: Nicht auf das fertige Gesetz warten, aber auch nichts überstürzen. Das Aufräumen der Werbetexte aus Meldung eins können Sie sofort machen — das gilt unabhängig vom genauen Gesetzeswortlaut. Bei den standardisierten Hinweisen im Shop lohnt es sich, kurz vorher noch einmal auf die WKO-Seite zu schauen, ob die endgültige Fassung Abweichungen bringt.

Quelle: WKO, Internetrecht

Drei Wochen, drei Schritte

1. Diese Woche: Website nach Umweltwörtern durchsuchen. Was Sie nicht belegen können, kommt weg.

2. Nächste Woche, falls Sie einen Shop haben: Garantiedaten Ihrer Lieferanten zusammentragen. Das dauert länger als das Einbauen.

3. Dritte Woche: Hinweise einbauen und den Shop einmal als Kunde durchklicken.

Kennen Sie jemanden mit einem Webshop? Leiten Sie diese Mail einfach weiter — angemeldet wird man unter forms.mitkipro.eu/anmelden.

Fragen oder Anregungen? Schreiben Sie mir an ronald@mitkipro.eu. Ich lese jede Nachricht selbst.

Bis nächsten Sonntag,

Ronald Wiplinger

Mit KI Pro FlexCo, Wien

seit vier Wochen geht es hier immer wieder um Kennzeichnung. Eine Frage ist dabei offengeblieben, und es ist die einzige, die im Alltag wirklich zählt: Welches Bild denn nun? Muss die Zeichnung im Prospekt einen Hinweis tragen? Das Foto auf der Startseite?

Die Wirtschaftskammer hat dazu ein Beispiel veröffentlicht, das die Sache klärt. Damit fangen wir an.

Praxis

Das Bild ja, der Text nein — ein Beispiel der Wirtschaftskammer

Ein Malerbetrieb sucht einen Lehrling und schreibt dazu einen Beitrag für die eigene Website. Dazu ein mit KI erzeugtes Bild: zwei junge Menschen in Arbeitskleidung auf einer Baustelle. Es wirkt wie ein echtes Betriebsfoto. Der Begleittext wurde ebenfalls mit KI-Unterstützung erstellt, der Betrieb hat ihn geprüft, überarbeitet und freigegeben.

Ergebnis: Das Bild muss gekennzeichnet werden, weil es wie eine echte Aufnahme aus dem Betrieb aussieht. Der Text nicht — weil ihn ein Mensch geprüft und die Verantwortung dafür übernommen hat.

Damit ist auch die Frage nach dem welchen Bild beantwortet. Entscheidend ist, ob ein Inhalt wie ein echtes Foto oder eine reale Situation wirkt. Klar erkennbare Illustrationen, Symbolgrafiken und stilisierte Darstellungen sind in der Regel unproblematisch, weil dem Betrachter ohnehin klar ist, dass er kein Foto vor sich hat.

Was das für Sie heißt: Die Faustregel lautet: Je echter es aussieht, desto eher braucht es einen Hinweis. Die Wirtschaftskammer schlägt schlichte Formulierungen vor — „Bild: KI-generiert“ oder „Symbolbild, mit KI erstellt“. Mehr ist nicht nötig.

Quelle: WKO, Gewerbe und Handwerk

Einordnung

Das Wasserzeichen der Anbieter ersetzt Ihre Kennzeichnung nicht

Vergangene Woche stand hier, dass die großen KI-Anbieter ihre Ausgaben seit Anfang August maschinenlesbar markieren. Daraus ließe sich der bequeme Schluss ziehen: Dann ist die Kennzeichnung ja schon erledigt. Das stimmt leider nicht.

Es sind zwei verschiedene Pflichten. Die maschinenlesbare Markierung erfüllt die Pflicht des Anbieters — also von Google, OpenAI oder Anthropic. Ihre eigene Pflicht als Betreiber ist eine andere: Ein täuschend echt wirkender Inhalt muss für den Betrachter erkennbar gekennzeichnet sein. Mit bloßem Auge, ohne Hilfsmittel.

Praktisch gesehen ist das sogar die einfachere Pflicht: Ob jemand sie erfüllt hat, sieht man beim Ansehen der Seite. Genau deshalb ist sie aber auch von außen leicht überprüfbar — auch von Mitbewerbern.

Was das für Sie heißt: Verlassen Sie sich nicht darauf, dass in der Datei etwas Unsichtbares steckt. Was zählt, ist die sichtbare Zeile unter dem Bild. Die kostet Sie zwei Sekunden und erledigt das Thema.

Quelle: Artikel 50 der KI-Verordnung

In eigener Sache

Die Anfrage kommt, während Sie arbeiten.

Der Leads-Magnet fängt Interessenten auf Ihrer Website ab, fragt das Nötige ab und legt Ihnen die fertige Anfrage in die Mailbox. Rund um die Uhr, auch dann, wenn Sie längst zugesperrt haben. Einrichtung, Betrieb und Wartung übernehmen wir.

300 € Einrichtung, danach 29 € im Monat.

Leads-Magnet ansehen

Entwarnung

Ihre bestehende Website müssen Sie nicht nachträglich kennzeichnen

Eine Frage, die sich nach den letzten Ausgaben stellt: Muss ich jetzt alles durchgehen, was in den vergangenen Jahren online gegangen ist? Nach der Einschätzung spezialisierter Anwälte nicht. Maßgeblich ist der Zeitpunkt der Veröffentlichung, und für Inhalte, die vor dem Stichtag online gingen, gibt es keine allgemeine Pflicht zur Nachkennzeichnung.

Die Kehrseite: Wer ein älteres KI-Bild jetzt neu verwendet — in einem frischen Beitrag, einem neuen Prospekt, einem Social-Media-Posting — veröffentlicht es damit neu. Dann gilt die Pflicht, auch wenn das Bild schon lange auf der Festplatte liegt.

Ein Detail zum Schluss, das überrascht: Ein Wasserzeichen in ein fremdes Bild zu setzen, kann selbst eine Rechtsverletzung sein — nämlich dann, wenn Ihnen die Nutzungsrechte daran nicht die Bearbeitung erlauben. Bei zugekauften Bildern also besser den Hinweis daneben setzen als ins Bild hinein.

Was das für Sie heißt: Kein Großreinemachen nötig. Fangen Sie bei dem an, was Sie als Nächstes veröffentlichen — und arbeiten Sie sich nur dann rückwärts, wenn Sie ohnehin etwas überarbeiten.

Quelle: Maisch.law Rechtsanwälte, IT-Recht

Die Bestandsaufnahme in fünf Fragen

Die Wirtschaftskammer empfiehlt als ersten Schritt eine kurze Aufstellung. Fünf Fragen, ein Blatt Papier:

1. Wo werden im Betrieb bereits KI-Bilder verwendet?

2. Gibt es Texte, die mit KI vorbereitet und veröffentlicht werden?

3. Ist ein Chatbot geplant oder bereits im Einsatz?

4. Wer prüft Inhalte vor der Veröffentlichung?

5. Wer ist für Kennzeichnung und Freigabe zuständig?

Kennen Sie jemanden, für den das nützlich wäre? Leiten Sie diese Mail einfach weiter — angemeldet wird man unter forms.mitkipro.eu/anmelden.

Fragen oder Anregungen? Schreiben Sie mir an ronald@mitkipro.eu. Ich lese jede Nachricht selbst.

Bis nächsten Sonntag,

Ronald Wiplinger

Mit KI Pro FlexCo, Wien

wenn Sie einen Text von einer KI schreiben oder auch nur überarbeiten lassen, trägt er seit Anfang August womöglich ein Zeichen, das Sie nicht sehen können. Das klingt beunruhigender, als es ist — aber man sollte davon wissen.

Dazu die Frage, die sich nach der vergangenen Ausgabe aufdrängt: Wenn Österreich noch keine Aufsichtsbehörde hat — wer sollte dann überhaupt etwas unternehmen? Die Antwort ist unangenehmer als erwartet.

Praxis

KI-Texte tragen jetzt ein unsichtbares Wasserzeichen

Seit dem 2. August versehen die großen KI-Anbieter ihre Ausgaben mit maschinenlesbaren Markierungen. Bei Texten geschieht das über ein für Menschen unsichtbares Muster, das beim Kopieren mitwandert und leichte Überarbeitungen überstehen kann. Bei Bilddateien wird eine signierte Herkunftsangabe in die Datei geschrieben, die allerdings verlorengeht, sobald man das Format wechselt oder einen Bildschirmausschnitt speichert.

Hintergrund ist ein freiwilliger EU-Kodex, dem sich die führenden Anbieter angeschlossen haben — unter anderem Google, Meta, Microsoft, OpenAI und Anthropic. Die Markierung wird weltweit gesetzt, nicht nur für Nutzer in Europa, und lässt sich nicht abschalten.

Der Haken, auf den die Anbieter selbst hinweisen: Das Zeichen belegt nur, dass ein Text durch das System gelaufen ist — nicht, dass eine Maschine ihn geschrieben hat. Wer seinen eigenen Text von einer KI korrigieren oder übersetzen lässt, bekommt die Markierung ebenfalls. Ein öffentliches Prüfwerkzeug gibt es bisher nicht.

Was das für Sie heißt: Eine maschinenlesbare Markierung ist keine sichtbare Kennzeichnung, und sie löst auch keine neue Pflicht für Sie aus — was Sie kennzeichnen müssen, hat sich nicht geändert. Wichtig ist nur eines: Vorhandene Markierungen in Bildern dürfen Sie nicht entfernen. Das passiert schnell versehentlich, etwa beim Umwandeln in ein anderes Dateiformat.

Quelle: Euronews, 11. August 2026

Recht

Die Abmahnung kommt nicht von der Behörde, sondern vom Mitbewerber

Vergangene Woche stand hier, dass Österreich noch keine Marktüberwachungsbehörde für die KI-Verordnung benannt hat. Der naheliegende Schluss daraus wäre: Dann kann mir vorerst nichts passieren. Dieser Schluss ist gefährlich.

Eine Wiener Kanzlei rechnet kurzfristig mit einer zweiten Schiene, die ganz ohne Behörde funktioniert: dem Wettbewerbsrecht. Wer seinen Chatbot nicht kennzeichnet und sich damit einen Vorsprung verschafft, kann von Mitbewerbern abgemahnt und auf Unterlassung geklagt werden. Dieses Muster ist von anderen Kennzeichnungspflichten bekannt — die ersten Testfälle folgen erfahrungsgemäß rasch nach dem Stichtag.

Dazu kommt ein Punkt, der oft übersehen wird: Die Verordnung nimmt ausdrücklich auch jene in die Pflicht, die KI nur einsetzen, nicht bloß jene, die sie entwickeln. Eine Ausnahme für kleine Betriebe gibt es nicht — maßgeblich ist das Risiko des Systems, nicht die Größe der Firma.

Was das für Sie heißt: Die Millionenstrafen aus den Schlagzeilen sind das eine. Die zweite Schiene ist die unauffälligere: Eine Abmahnung setzt keine Behörde voraus, sondern nur einen Mitbewerber, dem etwas auffällt. Und eine Unterlassungsklage kostet Geld und Nerven, auch wenn am Ende nichts Schlimmes herauskommt. Prüfen Sie Ihren Chatbot-Hinweis also einmal mit den Augen eines Mitbewerbers, nicht mit denen einer Behörde.

Quelle: Tonninger Schermaier & Partner Rechtsanwälte, Wien

In eigener Sache

Sie kommen müde von der Baustelle heim. Beim Frühstück liegt die Anfrage da.

Der Leads-Magnet fängt Interessenten auf Ihrer Website ab, fragt das Nötige ab und legt Ihnen die fertige Anfrage in die Mailbox. Rund um die Uhr, auch dann, wenn Sie längst Feierabend haben. Einrichtung, Betrieb und Wartung übernehmen wir.

300 € Einrichtung, danach 29 € im Monat.

Leads-Magnet ansehen

Einordnung

Die neuen EU-Symbole sind freiwillig — die Kennzeichnung ist es nicht

Seit 20. Juli stellt die Europäische Kommission drei Kennzeichen zur freien Verwendung bereit: das Kürzel „AI“, ergänzt um „GENERATED“ für vollständig KI-erzeugte und „MODIFIED“ für KI-bearbeitete Inhalte. Sie stammen aus demselben freiwilligen Kodex wie die Wasserzeichen aus Meldung eins.

Freiwillig sind allerdings nur die Symbole, nicht die Kennzeichnung selbst. Wer sie verwendet, hat einen anerkannten Nachweis in der Hand. Wer eigene Formulierungen wählt, muss im Zweifel darlegen, dass sie gleichwertig sind.

Eine feste Mindestgröße gibt es nicht. Entscheidend ist die Wirkung: Das Zeichen muss ohne Zutun des Betrachters sofort erkennbar sein, sich vom Hintergrund abheben und lange genug sichtbar bleiben. Ein Symbol, das unter normalen Bedingungen übersehen wird, erfüllt die Pflicht nicht.

Was das für Sie heißt: Wenn Sie ohnehin etwas kennzeichnen müssen — etwa ein realistisches KI-Bild mit erkennbaren Personen — nehmen Sie das EU-Symbol. Es ist der bequemste Weg, weil Sie damit nichts mehr begründen müssen. Für alles andere ändert sich nichts.

Quelle: KI-Servicestelle der RTR, FAQ zum AI Act

Wenn Sie diese Woche nur drei Dinge tun

1. Chatbot-Hinweis noch einmal ansehen — diesmal mit der Frage: Würde ein Mitbewerber hier etwas finden?

2. Bei KI-Bildern: vorhandene Markierungen in der Datei belassen. Nicht durch Format-Umwandlung oder Bildschirmausschnitt entfernen.

3. Falls noch offen: die halbe Seite zur KI-Einweisung. Wer im Betrieb mit KI arbeitet, wann, worüber. Mehr braucht es nicht — und wer allein arbeitet, notiert eben sich selbst.

Wenn Ihnen etwas gefehlt hat, zu lang war oder zu kurz — antworten Sie einfach auf diese Mail. Ich lese jede Antwort selbst.

Bis nächsten Sonntag,

Ronald Wiplinger

Mit KI Pro FlexCo, Wien

drei Wochen bevor die KI-Verordnung scharf wurde, hat die EU sie noch einmal geändert. Seit 27. Juli ist der sogenannte AI Omnibus in Kraft — die erste größere Korrektur am Regelwerk. Zwei Fristen sind gefallen, eine wichtige ist geblieben.

Dazu eine gute Nachricht für alle, denen gerade Schulungszertifikate angeboten werden. Und eine Richtigstellung in eigener Sache.

Recht

Zwei Fristen sind verschoben — die für Ihren Chatbot nicht

Am 27. Juli ist der AI Omnibus in Kraft getreten, die erste inhaltliche Änderung der KI-Verordnung. Der Grund ist wenig überraschend: Normen, Leitlinien und Behörden waren schlicht nicht rechtzeitig fertig.

Verschoben wurde vor allem, was Systeme mit hohem Risiko betrifft — etwa KI in der Personalauswahl, bei der Kreditvergabe oder im Bildungsbereich. Diese Pflichten hätten ab 2. August gegolten und greifen nun erst ab 2. Dezember 2027. Ist die KI fest in ein Produkt eingebaut, das ohnehin geprüft wird, verschiebt es sich bis 2. August 2028. Auch die KI-Reallabore, in denen Betriebe neue Anwendungen unter behördlicher Begleitung testen sollen, kommen erst 2027.

Nicht verschoben wurde das, worüber wir vergangene Woche geschrieben haben: Der Hinweis, dass ein Chatbot eine KI ist, und die Kennzeichnung von Deepfakes gelten seit 2. August unverändert. Neu ist außerdem, dass Erleichterungen, die bisher nur kleinen und mittleren Unternehmen offenstanden, künftig auch für größere Mittelständler gelten.

Was das für Sie heißt: Für die allermeisten Kleinbetriebe ändert sich durch die Verschiebung nichts, weil sie ohnehin keine Hochrisiko-KI einsetzen. Was Sie betrifft, war nie verschoben. Wer letzte Woche seinen Chatbot geprüft hat, muss diese Woche nichts nachholen.

Quelle: Europäische Kommission, Meldung vom 27. Juli 2026

Entwarnung

Ihre Mitarbeiter brauchen kein KI-Zertifikat

Seit Februar 2025 gilt die Pflicht zur KI-Kompetenz: Wer im Betrieb mit KI arbeitet, soll wissen, was er da tut. Seither werden Schulungen und Zertifikate verkauft, die angeblich nötig sind, um diese Pflicht zu erfüllen.

Die Regel wurde jetzt sogar abgeschwächt. Bisher mussten Betriebe ausreichende KI-Kompetenz sicherstellen; künftig genügt es, ihre Entwicklung zu fördern. Ausdrücklich klargestellt wird dabei: Es muss kein bestimmtes Kompetenzniveau einzelner Personen garantiert werden.

Und zu den Zertifikaten wird die KI-Servicestelle deutlich: Es gibt derzeit überhaupt keine Zertifizierung für solche Schulungen, eine der KI-Verordnung entsprechende Zertifizierung ist gar nicht möglich. Externe Kurse können sinnvoll sein, begründen aber keine Vermutung, dass Sie die Pflicht erfüllt haben. Interne Einweisungen durch eigene Leute reichen ausdrücklich aus.

Was das für Sie heißt: Wenn Ihnen jemand ein „AI-Act-Zertifikat“ verkaufen will, verkauft er etwas, das es nicht gibt. Was zählt, ist eine schriftliche Notiz: wer wurde wann, zu welchem Thema, von wem eingewiesen. Eine halbe Seite genügt. Die Wirtschaftskammer stellt unter wko.at/ki kostenlose Muster-Richtlinien bereit.

Quelle: KI-Servicestelle der RTR, FAQ zum AI Act

In eigener Sache

„Guten Tag! Ich bin Klara, eine Künstliche Intelligenz.“

So beginnt jedes Gespräch mit unserer digitalen Beraterin — der Hinweis steht im ersten Satz, das Label bleibt dauerhaft sichtbar. Genau so, wie es die Aufsicht als geeignet beschreibt. Sehen Sie sich an, wie das in der Praxis aussieht, bevor Sie Ihren eigenen Hinweis formulieren.

Klara ansehen

Richtigstellung

Österreich hat noch keine Aufsichtsbehörde für KI

Vergangene Woche stand hier, für die Aufsicht in Österreich sei die KI-Servicestelle der RTR zuständig. Das ist nicht richtig, und ich stelle es gerne klar. Die KI-Servicestelle ist Informations- und Anlaufstelle — sie berät, veröffentlicht und beantwortet Fragen, aber sie beaufsichtigt nicht.

Wer beaufsichtigt, steht nämlich noch gar nicht fest. Die KI-Servicestelle schreibt selbst, dass es in Österreich derzeit keine nationale Umsetzung der Zuständigkeiten gibt — weder eine Marktüberwachungsbehörde noch eine notifizierende Behörde. Die Frist dafür war der 2. August 2025, sie ist seit einem Jahr verstrichen.

Was das für Sie heißt: Das ist kein Grund abzuwarten. Die Pflichten gelten unabhängig davon, ob gerade jemand kontrolliert — und sie gelten rückwirkend fort, wenn die Behörde einmal steht. Der ruhige Weg ist, die zwei, drei Dinge jetzt zu erledigen, solange kein Druck dahinter ist. Fragen zur Auslegung beantwortet die KI-Servicestelle übrigens weiterhin, kostenlos, unter ki@rtr.at.

Quelle: KI-Servicestelle der RTR, FAQ zum AI Act

Wenn Sie diese Woche nur drei Dinge tun

1. Eine halbe Seite anlegen: Wer im Betrieb arbeitet mit KI, wann wurde er eingewiesen, worüber. Damit ist die Kompetenzpflicht abgehakt.

2. Angebote für „AI-Act-Zertifikate“ erst einmal liegen lassen und nachfragen, was genau zertifiziert wird.

3. Falls letzte Woche keine Zeit war: Chatbot oder Sprachassistent auf der Website prüfen, ob der KI-Hinweis gleich am Anfang sichtbar ist.

Wenn Ihnen etwas gefehlt hat, zu lang war oder zu kurz — antworten Sie einfach auf diese Mail. Ich lese jede Antwort selbst. Und wenn Sie einen Fehler finden, sagen Sie es mir; ich stelle es lieber richtig, als dass es stehen bleibt.

Bis nächsten Sonntag,

Ronald Wiplinger

Mit KI Pro FlexCo, Wien