Bundesministerien & KI-Rat (AT): AI Act, Data Act & DSGVO-Pflichten

Österreich vollzieht den EU AI Act über seine Bundesministerien und Aufsichtsstrukturen. Bundeskanzleramt (BKA) — Koordination der Digital-/KI-Politik, EU-Koordination. Bundesministerium für Finanzen (BMF) — Finanzdienstleistungen-Aufsicht (FMA koordiniert). Bundesministerium für Wirtschaft, Energie und Industrie (BMDW/BMWFW) — KI-Strategie („KI-Vision Österreich" 2023), Wirtschaftsförderung, Marktüberwachung. Bundesministerium für Digitales (BMD, in Gründung 2025) — Digitalisierung, AI-Act-Umsetzung. Bundesministerium für Inneres (BMI) — Strafverfolgung/innere Sicherheit. Justizministerium (BMJ) — Justiz-/Verfahrensrecht. Datenschutzrat (DSR, Art. 22 DSG) — Datenschutz-Aufsicht. Aufgabe: nationale AI-Act-Umsetzung — Benennung der Marktüberwachungsbehörde (Art. 70), Sanktionen nach österreichischem Recht (Art. 99 — nationale Ausgestaltung), KI-Strategie, Koordination mit EU AI Office/EAIB. Überlagert: österreichisches Verfassungs-/Verwaltungsrecht, AVG (Allgemeines Verwaltungsverfahrensgesetz), EU-Recht. Eine eigene österreichische AI-Act-Struktur ist im Aufbau — Beobachtung der nationalen Umsetzung ist entscheidend.

Praktisch: (1) „KI-Vision Österreich" (2023, BMDW/BMWFW) — österreichische KI-Strategie: Forschungsförderung, Kompetenzzentren (z. B. AI Austria, Austrian Institute of Technology), KI-Qualifizierung, Ethics-by-Design; (2) Marktüberwachungsbehörde — Österreich muss (Stand 2026) eine zentrale Marktüberwachungsbehörde benennen (Art. 70), vermutlich beim BMDW/BMD, PLUS sektorale Aufsichten (FMA Finanz, RTR/TKK Telekommunikation, BASG Gesundheit/Medizinprodukte, Datenschutzrat); (3) Kooperation — mit EU AI Office, EAIB, EDPB, anderen Mitgliedsstaaten; österreichische Behörden kooperieren in grenzüberschreitenden Verfahren; (4) Durchsetzungsinstrumente — Prüfungen, Anordnungen (Art. 79), Sanktionen (Art. 99 — österreichische Bußgelder nach nationalem Recht, vergleichbar mit EU-Vorgaben); (5) Datenschutz-Durchsetzung — Datenschutzrat (DSR) nach Datenschutzgesetz (DSG), Datenschutzbehörde (DSB) als Aufsicht, Bußgelder nach DSG/DSGVO; (6) KI-Ethik — österreichische Ethik-Beiräte, „Digital Austria", Wissenschaftlicher Beirat. Überlagert: AVG (Verwaltungsverfahren), Verfassungsrecht (Rechtsstaatsprinzip, informationelle Selbstbestimmung), EU-Recht (AI Act, DSGVO, NIS2). Aufsichtlich: Nationalrat/Rechnungshof (Parlament), EU-Kommission. Österreich vollzieht den AI Act mit eigener österreichischer Struktur.

Die Grenze der österreichischen AI-Act-Aufsicht ist die Rechtsstaatlichkeit und die Verhältnismäßigkeit (österreichisches Bundesverfassungsgesetz — B-VG, EMRK, GRCh). Aufsichtsbehörden sind an Gesetz und Recht gebunden, handeln im Rahmen des Verhältnismäßigen. Sanktionen müssen verhältnismäßig sein (Art. 99 Abs. 6 — Schwere, Dauer, Vorsatz, Schaden, Minderung bei KMU), Anordnungen begründet und gerichtlich überprüfbar (Verwaltungsgerichtsbarkeit — VwGH, BVwG). AVG (Allgemeines Verwaltungsverfahrensgesetz — Anhörung, Begründung, Rechtsmittel). Transparenz: Aufsichtsentscheidungen, Berichte, Sanktionsstatistik (mit Datenschutz) veröffentlichen — öffentliche Kontrolle. Unabhängigkeit: Datenschutzrat (DSR)/Datenschutzbehörde (DSB) braucht Unabhängigkeit (Art. 52 DSGVO), personelle/fachliche/finanzielle Ausstattung. Koordination mit EU AI Office, EAIB, EDPB (EU-Koordination, einheitliche Auslegung). Eine rechtsstaatlich eingebundene, gut ausgestattete, transparente österreichische AI-Act-Aufsicht sichert Vertrauen, Rechtssicherheit und effektive Durchsetzung — und stärkt Österreich als KI-Standort mit Grundrechtsschutz.