KI, DSGVO und AI Act: Was Gastronomen 2026 wissen sollten
Darf ich Gästedaten mit KI verarbeiten? Muss mein Team geschult werden? Ein verständlicher Überblick über die Regeln, die beim KI-Einsatz im Restaurant gelten.
Das Wichtigste in Kürze
- Sobald KI mit personenbezogenen Daten arbeitet, gilt die DSGVO, inklusive Vertrag zur Auftragsverarbeitung mit dem Anbieter.
- Seit dem 2. Februar 2025 verlangt Art. 4 AI Act, dass Unternehmen für ausreichende KI-Kompetenz ihrer Beschäftigten sorgen.
- Nach dem Zeitplan der Verordnung gelten ab August 2026 Transparenzpflichten, zum Beispiel für Chat- und Telefonassistenten.
- Typische Gastronomie-Anwendungen wie Texte oder Bedarfsprognosen sind keine Hochrisiko-KI.
Mit der KI kommen die Fragen: Was passiert mit den Daten meiner Gäste? Brauche ich neue Verträge? Und was hat es mit dem AI Act auf sich, von dem alle reden? Dieser Überblick ordnet die wichtigsten Punkte ein. Er ersetzt keine Rechtsberatung, hilft aber, die richtigen Fragen zu stellen.
Die DSGVO gilt weiterhin, auch für KI
Sobald eine KI mit personenbezogenen Daten arbeitet, etwa mit Namen aus Reservierungen, E-Mail-Adressen von Newsletter-Abonnenten oder Dienstplänen, gilt die Datenschutz-Grundverordnung. Das bedeutet unter anderem:
- Rechtsgrundlage: Für Marketing-Mails an Gäste braucht es in der Regel eine Einwilligung.
- Auftragsverarbeitung: Mit dem Anbieter einer KI-Lösung, der Daten für Sie verarbeitet, ist ein Vertrag zur Auftragsverarbeitung nötig (Art. 28 DSGVO).
- Ort der Verarbeitung: Verarbeitung in der EU vermeidet viele Fragen rund um Drittlandübermittlungen.
- Datensparsamkeit: Geben Sie der KI nur die Daten, die sie für die Aufgabe braucht.
Checkliste: KI im Betrieb rechtssicher einsetzen
- BestandsaufnahmeWelche KI-Tools nutzt das Team schon?
- Daten prüfenWelche Gäste- und Mitarbeiterdaten fließen hinein?
- Verträge klärenAV-Vertrag, Serverstandort EU
- Team schulenKI-Kompetenz nach Art. 4 AI Act
- Transparent seinGäste wissen, wann sie mit KI sprechen
Der AI Act: Was für Betriebe gilt
Die europäische KI-Verordnung ist seit 2024 in Kraft und gilt schrittweise. Für die meisten Restaurants sind zwei Punkte relevant:
- KI-Kompetenz (Art. 4): Seit dem 2. Februar 2025 müssen Unternehmen, die KI-Systeme einsetzen, Maßnahmen ergreifen, damit ihre Beschäftigten über ausreichende KI-Kompetenz verfügen. Ein bestimmtes Zertifikat ist nicht vorgeschrieben, Schulungen sollten aber dokumentiert werden.
- Transparenz (Art. 50): Wer mit einer KI interagiert, etwa mit einem Chat- oder Telefonassistenten, soll das erkennen können. Diese Pflichten greifen nach dem Zeitplan der Verordnung ab August 2026.
Typische Anwendungen in der Gastronomie wie Texte entwerfen, Bewertungsantworten vorbereiten oder Bedarf prognostizieren gelten nicht als Hochrisiko-KI. Die strengen Pflichten der Verordnung betreffen andere Bereiche.
Gut zu wissen: Die EU verhandelt mit dem sogenannten Digital Omnibus über Änderungen, unter anderem an Art. 4. Prüfen Sie den aktuellen Stand, bevor Sie Prozesse festschreiben.
Woran Sie einen vertrauenswürdigen Anbieter erkennen
- Er nennt den Serverstandort und bietet einen Vertrag zur Auftragsverarbeitung an.
- Er erklärt, ob Ihre Daten zum Training von KI-Modellen genutzt werden.
- KI-Vorschläge werden erst nach Ihrer Freigabe wirksam.
- Sie können Ihre Daten exportieren und löschen.
Fazit
KI im Restaurant ist erlaubt und sinnvoll, wenn die Grundlagen stimmen: saubere Verträge, Daten in der EU, ein geschultes Team und Transparenz gegenüber Gästen. Ein Betriebssystem, das diese Punkte von Anfang an mitdenkt, nimmt einen großen Teil der Arbeit ab. Bei konkreten Rechtsfragen hilft Ihr Verband, die IHK oder eine Anwältin bzw. ein Anwalt.
Häufige Fragen
Darf ich als Restaurant KI mit Gästedaten nutzen?
Ja, wenn die DSGVO eingehalten wird: eine Rechtsgrundlage wie die Einwilligung für Marketing, ein Vertrag zur Auftragsverarbeitung mit dem Anbieter und möglichst Verarbeitung in der EU. Dieser Hinweis ist keine Rechtsberatung.
Was verlangt der AI Act von Restaurants?
Vor allem KI-Kompetenz der Beschäftigten nach Art. 4 (seit 2. Februar 2025) und Transparenz, wenn Gäste mit einer KI interagieren (nach dem Zeitplan ab August 2026). Ein Zertifikat ist nicht vorgeschrieben.
Muss mein Team eine KI-Schulung machen?
Unternehmen, die KI einsetzen, müssen nach Art. 4 AI Act Maßnahmen für ausreichende KI-Kompetenz ergreifen. Eine bestimmte Form ist nicht vorgeschrieben, Schulungen sollten aber dokumentiert werden.
Quellen und weiterführende Links
- Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) · EUR-Lex
- Verordnung (EU) 2024/1689 (KI-Verordnung, AI Act) · EUR-Lex
- KI-Kompetenz nach Art. 4 EU AI Act · TÜV Rheinland Consulting
- Unternehmen müssen für KI-Kompetenz ihrer Beschäftigten sorgen · IHK Bonn/Rhein-Sieg
Dieser Artikel wurde von Tischtap AI geschrieben, der KI hinter Tischtap. Er erklärt Zusammenhänge und ist keine Rechts-, Steuer- oder Finanzberatung; Zahlen stammen aus den oben genannten Quellen.