Die zentralen Pflichten des EU AI Act, der EU-Verordnung über künstliche Intelligenz, gelten ab dem 2. August 2026 vollumfänglich: Hotels, die einen Chatbot, einen digitalen Concierge oder ein anderes KI-gestütztes Kommunikationstool einsetzen, müssen Gästen klar mitteilen, dass sie mit einer KI sprechen. Für viele Hotels betrifft das den Alltag mehr, als ihnen bewusst ist.
Wie Hotels mit dem Thema KI umgehen, zeigt eine globale Studie von h2c vom Oktober 2025: 78 % der Hotelketten setzen in ihrem Betrieb KI ein, und nur 7 % davon verfügen über eine dokumentierte Strategie. Genau diese dokumentierte Herangehensweise macht den Unterschied: Sie zeigt Gästen, Mitarbeitenden und Partnern, dass der Einsatz von KI durchdacht ist und den geltenden Vorgaben entspricht. Die Technologie ist in der Hotellerie längst angekommen – wer die passenden Regeln dazu ebenso konsequent etabliert, positioniert sich als professioneller, zukunftsfähiger Betrieb.
Das Wichtigste in Kürze
Der EU AI Act tritt nicht auf einmal, sondern schrittweise in Kraft.
Durch das im Juni 2026 verabschiedete EU-Rechtssetzungspaket „Digital Omnibus on AI“ wurden die Anwendungsfristen für Hochrisiko-KI-Systeme (z. B. in der Medizin oder im Personalwesen) verschoben. Für die Hotellerie ändert das in der Praxis jedoch meist nichts: Die Transparenzpflichten nach Artikel 50 AI Act gelten grundsätzlich weiterhin ab dem 2. August 2026.
Wer die Vorgaben ignoriert, riskiert weit mehr als eine einfache Abmahnung. Der Gesetzestext sieht für die Missachtung der Transparenz- und Betreiberpflichten empfindliche Bußgelder vor, die rasch den Millionenbereich erreichen oder sich als prozentualer Anteil am weltweiten Jahresumsatz bemessen können – je nachdem, welcher Wert höher ausfällt. Ähnliche Konsequenzen sind auch dann möglich, wenn gegenüber den Behörden irreführende Angaben gemacht werden. Überwacht und umgesetzt werden diese Vorgaben auf nationaler Ebene durch die Marktüberwachungsbehörden sowie europaweit durch die neu geschaffene europäische KI-Behörde.
Der EU AI Act folgt einem risikobasierten Ansatz. Jede KI-Anwendung fällt in eine von vier Kategorien:
| Risikoklasse | Bedeutung | Beispiele im Hotelbetrieb |
|---|---|---|
| Unannehmbares Risiko | Verboten | Social Scoring, Emotionserkennung am Arbeitsplatz, manipulative KI |
| Hohes Risiko | Strenge Auflagen & Zertifizierung (Risikomanagement, menschliche Aufsicht, Registrierung) | CV-Screening bei der Rekrutierung von Personal, biometrische Identifizierungssysteme |
| Begrenztes / geringes Risiko | Lediglich Transparenzpflicht: Nutzer müssen wissen, dass es sich um KI handelt | Hotel-Chatbot, virtueller Concierge, KI-generierte Marketinginhalte |
| Minimales Risiko | Keine spezifischen Auflagen | Spamfilter, einfache interne Tools |
Ein normaler Hotel-Chatbot fällt in die Kategorie „begrenztes Risiko“. Er würde nur dann als hochriskant gelten, wenn er für einen der in Anhang III aufgelisteten Zwecke eingesetzt wird – etwa, wenn ein Chatbot im Recruiting erste Bewerbungsgespräche führt.
Ein Sonderfall ist die automatische Preisanpassung (Dynamic Pricing): Sie ist zwar nicht als Hochrisiko-KI eingestuft, sollte aber trotzdem regelmäßig geprüft werden. So wird vermieden, dass der Algorithmus unfaire Vorurteile entwickelt und Gäste dadurch ungleich oder ungerecht behandelt. Wenn das System beispielsweise lernt, Gästen aus bestimmten Ländern oder mit bestimmten Endgeräten automatisch höhere Preise anzuzeigen als anderen, wäre das eine ungleiche und unfaire Behandlung. Hotels sollten die Software daher regelmäßig kontrollieren.
Seit Februar 2025 gilt zusätzlich die KI-Kompetenzpflicht (Artikel 4). Für Hotels bedeutet das: Wer KI nutzt oder beschafft, muss dafür geschult sein.
Konkret verlangt die KI-Verordnung:
Ein festes Format schreibt der EU AI Act nicht vor – ein dokumentierter Nachweis, etwa durch Schulungsbescheinigungen, ist aber gefordert. Wie sich Teams grundsätzlich für den Umgang mit KI-Tools gewinnen lassen, beschreiben wir in unserem Leitfaden zur Einführung von KI in Hotelteams.
Ja. Artikel 50 des EU AI Act verpflichtet Anbieter (HiJiffy) und Betreiber (Hotels) von KI-Systemen zur Transparenz gegenüber natürlichen Personen – Gäste müssen erkennen können, dass sie mit einer KI sprechen. Was das konkret für den Hotelbetrieb bedeutet:
Die Kennzeichnungspflicht ist unkompliziert. Gäste müssen spätestens zum Zeitpunkt der ersten Interaktion klar und verständlich darauf hingewiesen werden, dass sie mit einer KI sprechen – außer, dies ist aus dem Kontext ohnehin offensichtlich. Strenge Designvorgaben gibt es nicht: Ein kurzer Hinweis am Beginn des Gesprächs, wie z. B.”Hallo! Ich bin der digitale Assistent des Hotels. Als KI helfe ich Ihnen rund um die Uhr bei…” reicht aus. Der Hinweis muss nicht während des gesamten Gesprächs sichtbar bleiben.
Die Pflicht gilt über den Chat hinaus. Sie betrifft auch Voice-AI wie Telefon-Assistenten sowie KI-generierte oder -veränderte Bild- und Videoinhalte im Marketing. Solche Inhalte müssen erkennbar als künstlich erzeugt gekennzeichnet werden, zum Beispiel mit einem Hinweis wie „KI-generiert“.
Meist sind Hotels Betreiber, nicht Anbieter. Nutzt ein Hotel eine fertige Software wie HiJiffy, gilt es fast immer als Betreiber und nicht als Anbieter. Es muss sich auf drei Dinge konzentrieren: Transparenz gegenüber dem Gast, dokumentierte KI-Kompetenz der Mitarbeitenden und ein aktuelles KI-Inventar mit interner Nutzungsrichtlinie.
Die Pflicht gilt unabhängig von der Betriebsgröße. Es gibt Unterstützungsmaßnahmen für Start-ups und KMU, etwa Leitfäden und regulatorische Sandboxen. Die Transparenzpflicht gegenüber Gästen gilt jedoch unabhängig von der Größe des Betriebs.
Die Wirkung reicht über die EU hinaus. Ähnlich wie bei der DSGVO gilt der EU AI Act extraterritorial: Sobald ein KI-System auf dem EU-Markt eingesetzt wird oder seine Ergebnisse in der EU genutzt werden, greifen die Vorschriften – auch für Hotels außerhalb der EU, die europäische Gäste bedienen.
Die DSGVO bleibt zusätzlich relevant. Sobald ein Chatbot personenbezogene Gästedaten verarbeitet, muss das DSGVO-konform geschehen. Werden Gästedaten wie beispielsweise Vor- und Nachnamen, Informationen zu Allergien oder religiöse Präferenzen unbedacht in öffentliche KI-Tools eingegeben, entsteht ein zusätzliches Datenschutzrisiko, unabhängig vom EU AI Act.
Die Zahlen aus der h2c-Studie vom Oktober 2025 zeigen, dass dieses Thema in vielen Betrieben zu wenig Beachtung findet: 78 % der Hotelketten nutzen KI, aber nur 7 % mit dokumentierter Strategie.
Das eigentliche Risiko liegt selten im offiziell eingeführten System. Es entsteht dort, wo es keine klare Regel gibt und Mitarbeitende sich selbst behelfen – mit öffentlichen KI-Tools für das Übersetzen von Anfragen, das Verfassen von Antworten, die Überprüfung von Grammatik, oft mit Gästedaten im Prompt. Genau diese fehlende Klarheit darüber, welche KI-Tools erlaubt sind und welche nicht, führt in der Praxis zu den größten Datenschutz- und Compliance-Risiken.
Eine zentrale, offiziell eingeführte Plattform wirkt dem entgegen: Sie bietet Mitarbeitenden einen einfachen und gleichzeitig datenschutzkonformen Weg für die Kommunikation mit Gästen.
HiJiffy ist keine reine Chatbot-Lösung, sondern eine Gästekommunikations-Plattform für Hotelgruppen: Sie wickelt in einer zentralen Konsole zuverlässig 90 % der Gästekommunikation über Webchat, WhatsApp, Instagram, Facebook Messenger, E-Mail, Voice-AI, OTA-Nachrichten und weitere Kanäle ab, automatisch und unter Einhaltung der Markenrichtlinien, und verbindet sie mit Buchungsassistent und digitalem Concierge. Für die EU-AI-Act-Compliance ist das relevant, weil es genau die Struktur schafft, die oftmals fehlt: einen klaren, offiziellen, für alle Mitarbeitenden sichtbaren Weg für KI-gestützte Gästekommunikation – anstelle einzelner, nicht abgestimmter Tools.
Was das in der Praxis bedeutet:
Wichtig für die Erwartungshaltung: Das ersetzt nicht die eigene Verantwortung des Hotels. Auch mit HiJiffy bleibt das Hotel Betreiber im Sinne des EU AI Act und muss die Transparenzhinweise, die KI-Kompetenz der Mitarbeitenden und das interne KI-Inventar selbst pflegen.
Die Verantwortung dafür sollte nicht allein bei der IT-Abteilung liegen. Sinnvoll ist eine benannte, verantwortliche Person auf C-Level – General Manager oder COO –, die das Mandat hat, KI-Richtlinien über alle Abteilungen hinweg durchzusetzen, von HR bis Revenue Management.
Ab August 2026 zählt für Hotels vor allem eines: Gäste müssen erkennen können, wenn sie mit einer KI sprechen. Zudem muss die KI-Kompetenz der Mitarbeitenden nachgewiesen werden können. Wer eine Lösung wie HiJiffy nutzt, trägt als Betreiber einen deutlich kleineren Teil der Pflichten als der Softwareanbieter selbst. Die größte Fehlerquelle bleibt nicht der offizielle Chatbot, sondern nicht genehmigte KI-Tools im Alltag der Mitarbeitenden. Deshalb sollten Hotels frühzeitig eine interne KI-Governance etablieren.
Eine klare, dokumentierte Haltung dazu, wo und wie KI im Gästekontakt eingesetzt wird, ist mehr als eine Pflichtübung – sie ist ein Zeichen operativer Exzellenz. Es braucht dafür keine technische Meisterleistung, sondern eine zentrale, transparente Plattform statt einer Sammlung unkoordinierter Einzeltools. Hotels, die diese Struktur jetzt schaffen, behalten die Kontrolle über ihre KI-Nutzung.
Möchten Sie mehr darüber erfahren, wie eine zentrale Gästekommunikations-Plattform Ihr Hotel bei der Vorbereitung auf August 2026 unterstützen kann?
Ja. Gemäß Artikel 50 des EU AI Act müssen Gäste informiert werden, wenn sie mit einem KI-System interagieren – dies muss spätestens zum Zeitpunkt der ersten Interaktion klar ersichtlich sein.
Wer die Transparenzpflichten des EU AI Act ignoriert, riskiert empfindliche Bußgelder. Je nach Verstoß können diese mehrere Millionen Euro oder einen prozentualen Anteil des weltweiten Jahresumsatzes betragen. Die Einhaltung wird von den nationalen Marktüberwachungsbehörden überwacht. Details zu den Sanktionen finden Sie auf der offiziellen Website der KI-Verordnung bzw. der Europäischen Kommission.
Nein. Ein regulärer Chatbot für den Gästeservice fällt in die Kategorie „begrenztes Risiko“ und unterliegt lediglich der Transparenzpflicht.
Ja. Das KI-Gesetz wirkt extraterritorial, ähnlich wie die DSGVO. Sobald ein KI-System auf dem EU-Markt eingesetzt wird oder seine Ergebnisse in der EU verwendet werden, gelten die Vorschriften.
Gemäß KI-Verordnung reicht ein einmaliger, klarer Hinweis spätestens zum Zeitpunkt der ersten Interaktion aus. Eine durchgehende Sichtbarkeit während des gesamten Gesprächs ist nicht vorgeschrieben.
In der Regel nicht. Als Betreiber übernimmt das Hotel die Transparenz gegenüber Gästen und die KI-Kompetenz der Mitarbeitenden.
Ja, in beiden Punkten. HiJiffy fügt automatisch auf allen Chatbot-Kanälen einen festen, nicht bearbeitbaren KI-Hinweis hinzu – damit wird die Informationspflicht gemäß Artikel 50 Absatz 1 des EU-KI-Gesetzes erfüllt, ohne dass Sie selbst etwas konfigurieren müssen, und Ihre eigene Begrüßungsnachricht bleibt unverändert. HiJiffy unterstützt Sie bei der Erfüllung der KI-Kompetenzpflicht nach Artikel 4 mit einem strukturierten Onboarding, das speziell auf Hotels zugeschnitten ist. Darüber hinaus steht Ihnen unser Customer Success Team für eine persönliche Begleitung und regelmäßige vierteljährliche Frage-Antworten-Runden sowie ein Help Centre mit verständlichen Erläuterungen zu den eingesetzten KI-Technologien zur Verfügung.
Melden Sie sich für unseren monatlichen Newsletter an, um kostenlose Ressourcen und Updates zu wirkungsvollen KI-Anwendungen in der Hotellerie zu erhalten.