PIPELINEDatenschutz und KI-Compliance · Graz
Datenschutz und KI-Compliance in Graz
Für Betriebe in Graz ist Datenschutz und KI-Compliance selten eine Grundsatzfrage, sondern eine Rechenaufgabe. Diese Seite liefert die Zahlen, den Ablauf und die Punkte, an denen solche Projekte üblicherweise scheitern.
01 — Ausgangslage
Das Problem, das KI-Compliance löst
KI-Werkzeuge werden längst benutzt, meist ohne Regeln. Das ist ein Datenschutzrisiko und seit dem EU AI Act auch ein Compliance-Thema.
Eine dokumentierte Bestandsaufnahme, eine praxistaugliche Nutzungsrichtlinie und die Nachweise, die verlangt werden können.
Betriebe in Graz konkurrieren zunehmend nicht nur untereinander, sondern mit überregionalen Anbietern, die digital besser aufgestellt sind. Das ist der eigentliche Grund, warum solche Projekte inzwischen auch in kleineren Betrieben Thema sind.
02 — Leistungsumfang
Was enthalten ist
- Bestandsaufnahme: welche KI-Werkzeuge werden im Betrieb tatsächlich genutzt
- Einordnung nach EU AI Act — Risikoklasse und daraus folgende Pflichten
- Prüfung der Datenschutzlage je Werkzeug, inklusive Auftragsverarbeitung
- Nutzungsrichtlinie, die im Alltag anwendbar ist statt nur formal korrekt
- Kennzeichnungspflichten für Chatbots und KI-generierte Inhalte umsetzen
- Nachweis der KI-Kompetenz durch dokumentierte Schulung
03 — Ablauf
So läuft ein Datenschutz und KI-Compliance-Projekt ab
Bestand aufnehmen
Was wird genutzt, von wem, mit welchen Daten. Meist mehr als der Geschäftsführung bekannt ist.
Einordnen
Risikoklasse je Anwendung, daraus die konkreten Pflichten.
Regeln schreiben
Eine Richtlinie, die kurz genug ist, dass sie gelesen wird.
Umsetzen und nachweisen
Kennzeichnungen einbauen, Schulung dokumentieren, Unterlagen ablegen.
Wir arbeiten aus dem Mühlviertel für Kundinnen und Kunden in ganz Österreich. Der Großteil der Zusammenarbeit läuft ohnehin über Videocalls und geteilte Dokumente — das spart beiden Seiten Fahrzeit. Wo ein Termin vor Ort sinnvoll ist, kommen wir.
04 — Kosten
Richtpreise und Laufzeit
- Richtwert ab
- 1.600 €
- Typische Laufzeit
- 3 bis 5 Wochen
Für Bestandsaufnahme, Einordnung und Richtlinie. Alle Angaben sind Richtwerte für die Einordnung — das verbindliche Angebot entsteht nach dem Erstgespräch und nennt Umfang, Fixpreis und Termine.
Für österreichische KMU kommt KMU.DIGITAL in Frage, für größere Vorhaben die aws-Digitalisierungsförderung. Entscheidend: Der Antrag muss bewilligt sein, bevor der Auftrag vergeben wird.
05 — Fragen
Häufige Fragen
Was verlangt der EU AI Act konkret von uns?
Für die meisten Betriebe geht es um zwei Dinge: Transparenz und Kompetenz. Transparenz heißt, dass Menschen erkennen müssen, wenn sie mit einem KI-System sprechen oder KI-generierte Inhalte sehen — das gilt seit August 2026. Kompetenz heißt, dass die Personen, die solche Systeme einsetzen, dafür ausreichend geschult sind. Beides ist dokumentierbar und mit überschaubarem Aufwand erfüllbar.
Was, wenn wir mehrere KI-Werkzeuge unterschiedlicher Anbieter nutzen?
Jedes Werkzeug wird einzeln bewertet — Anbieter, Datenverarbeitung und Risikoklasse unterscheiden sich. Die Nutzungsrichtlinie fasst die Ergebnisse zusammen, damit niemand jedes Werkzeug einzeln nachschlagen muss.
Reicht eine mündliche Absprache im Team statt einer schriftlichen Richtlinie?
Nein, im Streitfall oder bei einer Prüfung zählt nur, was dokumentiert ist. Eine kurze schriftliche Richtlinie schützt außerdem neue Mitarbeitende, die die mündliche Absprache nie gehört haben.
Gilt das auch für Einzelunternehmen?
Ja. Der AI Act unterscheidet nicht nach Unternehmensgröße, sondern nach Einsatzzweck und Risiko. Wer einen Chatbot auf der Website hat, ist betroffen — unabhängig davon, ob eine oder hundert Personen im Betrieb arbeiten.
Dürfen wir Kundendaten in ChatGPT eingeben?
In der kostenlosen Variante ohne vertragliche Absicherung: nein. Mit einem Geschäftszugang, Auftragsverarbeitungsvertrag und ausgeschlossenem Training kann es zulässig sein — abhängig davon, um welche Daten es geht. Genau diese Unterscheidung gehört in die Nutzungsrichtlinie, weil sie im Alltag ständig relevant wird.
Müssen KI-generierte Texte gekennzeichnet werden?
Bei Inhalten, die veröffentlicht werden und synthetisch erzeugt oder wesentlich verändert wurden, ja. Rein interne Nutzung — Recherche, Entwürfe, Zusammenfassungen — löst diese Pflicht in der Regel nicht aus.
Arbeitet ihr auch in Graz?
Ja. Wir arbeiten aus dem Mühlviertel für Kundinnen und Kunden in ganz Österreich. Der Großteil der Zusammenarbeit läuft ohnehin über Videocalls und geteilte Dokumente — das spart beiden Seiten Fahrzeit. Wo ein Termin vor Ort sinnvoll ist, kommen wir. Für Graz und den Bezirk Graz ist das seit Jahren der Normalfall.
Müssen wir für Termine nach Kleinzell fahren?
Nein. Abstimmungen laufen über Videocall, und wenn ein Termin vor Ort sinnvoll ist, kommen wir zu euch.
Wie schnell könnt ihr starten?
Nach dem Erstgespräch und der Freigabe des Angebots üblicherweise innerhalb von zwei bis vier Wochen. Die Umsetzung selbst dauert dann 3 bis 5 Wochen.
06 — Region
Datenschutz und KI-Compliance in der Umgebung von Graz
Wir arbeiten in ganz Österreich. Für Betriebe rund um Graz gibt es eigene Seiten mit denselben Informationen:
Weitere Leistungen in Graz
Passend dazu
Nächster Schritt
Wir schauen uns eure Ausgangslage an.
Erzählt uns, was heute Zeit frisst. Daraus entsteht eine Einschätzung mit Aufwand und Nutzen — und erst danach ein Angebot.