EU AI Act 2026: Was bedeutet das für Vermieter, die KI nutzen?

Kurz erklärt

Der EU AI Act (Verordnung (EU) 2024/1689) ist seit August 2024 in Kraft. Die Hochrisiko-Regeln für Anhang-III-Systeme sollten ursprünglich ab August 2026 gelten — durch den "Digital Omnibus on AI" (Trilog-Einigung Mai 2026, endgültig verabschiedet Ende Juni 2026) wurde dieser Termin auf 2. Dezember 2027 verschoben. Für Vermieter relevant ist vor allem Anhang III Nr. 5 lit. b — die Bewertung der Kreditwürdigkeit natürlicher Personen (Bonitätsbewertung): Mieter-Scoring, das Bonität bewertet, fällt nach verbreiteter Auffassung darunter; eine ausdrückliche „Wohnraum"-Kategorie enthält der AI Act nicht, die Einordnung im Einzelfall ist Auslegungsfrage. Hochrisiko-KI wird ab Ende 2027 Pflichten zu Transparenz, menschlicher Aufsicht (Art. 14), Protokollierung und Erklärbarkeit unterliegen. Unverändert seit Februar 2025 gelten die verbotenen Praktiken nach Art. 5 (z.B. Social Scoring) — die sind bereits jetzt komplett untersagt.

Auf einen Blick

• Rechtsgrundlage: Verordnung (EU) 2024/1689 — gilt für alle Deployer in der EU
• Zeitplan Hochrisiko-Pflichten: ursprünglich ab 2.8.2026, durch den "Digital Omnibus on AI" auf 2.12.2027 verschoben (Stand: Verabschiedung Ende Juni 2026)
• Risikoklasse Mieter-Scoring: nach verbreiteter Auffassung Hochrisiko über Anhang III Nr. 5 lit. b (Bonitätsbewertung); Einordnung im Einzelfall noch nicht abschließend geklärt
• Pflichten Vermieter (Deployer): ab Dez. 2027 Transparenz vor Bewertung, menschliche Aufsicht, Protokollierung, Recht auf Erklärung (Art. 86)
• Verbote (Art. 5): bereits seit Februar 2025 in Kraft — Social Scoring, biometrische Echtzeitüberwachung, subliminale Beeinflussung
• Bußgeldrahmen: Bis 35 Mio. € oder 7 % weltweiter Jahresumsatz (vor allem Anbieter); für Deployer geringer, aber real
• Niedrigrisiko erlaubt: Chatbots (mit KI-Hinweis), Inserat-Optimierung, Pricing-Empfehlungen, reine Dokumentenextraktion

Der EU AI Act: Ein neues Zeitalter für KI-Anwendungen

Am 1. August 2024 trat der EU AI Act (Verordnung (EU) 2024/1689) in Kraft — die weltweit erste umfassende gesetzliche Regulierung künstlicher Intelligenz. Die Hochrisiko-Pflichten sollten ursprünglich ab August 2026 vollständig gelten; durch den "Digital Omnibus on AI" (Kommissionsvorschlag November 2025, Trilog-Einigung Mai 2026, endgültige Verabschiedung Ende Juni 2026) wurde dieser Termin auf 2. Dezember 2027 verschoben. Für Vermieter, die KI-Tools einsetzen, entstehen die im Folgenden beschriebenen Pflichten also erst ab diesem späteren Zeitpunkt — die Verbote nach Art. 5 gelten jedoch bereits seit Februar 2025.

Die Kernfrage für Vermieter: Setze ich ein KI-System ein, das unter die Hochrisiko-Kategorien des AI Act fällt? Wenn ja, sind Transparenzpflichten, Dokumentationsanforderungen und Prüfpflichten zu erfüllen.

Der AI Act gilt für alle, die KI-Systeme in der EU einsetzen — unabhängig davon, ob der KI-Anbieter in der EU sitzt oder nicht. Auch ein US-amerikanisches Scoring-Tool, das ein Wiener Vermieter nutzt, fällt darunter.

Welche KI-Anwendungen sind für Vermieter relevant?

Hochrisiko-KI nach Art. 6 i.V.m. Anhang III

Der AI Act stuft bestimmte KI-Anwendungsbereiche als Hochrisiko ein. Für die Mieterauswahl relevant:

Anhang III Nr. 5 lit. b — Bewertung der Kreditwürdigkeit natürlicher Personen: KI-Systeme, die die Bonität von Personen bewerten oder Bonitäts-Scores erstellen. Eine ausdrückliche Kategorie „Zugang zu Wohnraum" enthält der AI Act nicht — Mieter-Scoring, das Bonität bewertet, fällt aber nach verbreiteter Auffassung unter diese Bonitäts-Kategorie; die genaue Reichweite ist in der Rechtsdiskussion.

Praktische Konsequenz: AI-Scoring für Mietinteressenten. Wenn ein Vermieter ein KI-System nutzt, das automatisch Bonitätsnoten, Risikoklassen oder Ablehnungsempfehlungen für Mietbewerber erzeugt, sollte er es vorsichtshalber wie ein Hochrisiko-KI-System behandeln.

Verbotene KI-Praktiken (Art. 5)

Einige KI-Anwendungen sind vollständig verboten:

• Social Scoring: KI-Systeme, die Personen auf Basis allgemeinen Sozialverhaltens bewerten und klassifizieren — z.B. ein Scoring-Tool, das Social-Media-Profile auswertet
• Biometrische Echtzeitüberwachung im öffentlichen Raum (für Vermieter in der Regel nicht relevant)
• Subliminale Techniken zur unbewussten Beeinflussung

Was müssen Vermieter bei Hochrisiko-KI beachten?

Die folgenden Pflichten für Hochrisiko-Systeme greifen erst ab dem verschobenen Anwendungstermin 2. Dezember 2027 (siehe oben). Wer frühzeitig vorbereitet sein will, kann sich schon jetzt daran orientieren.

Pflichten des Deployers (Anwenders)

Als Vermieter, der ein Hochrisiko-KI-System einsetzt (auch wenn Sie es nicht selbst entwickelt haben, sondern einen Drittanbieter nutzen), sind Sie Deployer nach Art. 3 Nr. 4 AI Act. Ihre Pflichten:

1. Technische Dokumentation prüfen: Der Anbieter des KI-Tools muss eine technische Dokumentation (Konformitätsbewertung) bereitstellen. Diese muss vor dem Einsatz vorliegen.

2. Transparenz gegenüber Betroffenen: Mietinteressenten müssen darüber informiert werden, dass ihre Bewerbung durch ein KI-System bewertet wird — klar, verständlich, vor der Bewertung.

3. Menschliche Aufsicht: Hochrisiko-KI-Entscheidungen dürfen nicht vollautomatisch und ohne menschliche Überprüfung getroffen werden. Der Vermieter muss das Ergebnis interpretieren und verantworten.

4. Beschwerde- und Rechtsbehelfe: Betroffene müssen Zugang zu Erklärungen und Rechtsbehelfen haben (Recht auf Erklärung, Art. 86 AI Act i.V.m. DSGVO Art. 22). Mehr zu den DSGVO-Pflichten bei Bewerberdaten im Artikel zu DSGVO-Fehlern privater Vermieter.

5. Protokollierung: Einsatz und Entscheidungen müssen protokolliert werden.

KI und AGG: Der Doppelschutz bei Mieterauswahl

Zusätzlich zum AI Act bleibt das Allgemeine Gleichbehandlungsgesetz (AGG) in Deutschland (bzw. GlBG in Österreich) vollständig anwendbar. Ein KI-Scoring, das Personen aufgrund von Nationalität, Geschlecht, Religion oder anderen geschützten Merkmalen benachteiligt, ist auch unabhängig vom AI Act rechtswidrig.

Das Problem: Viele KI-Modelle reproduzieren historische Diskriminierungsmuster aus ihren Trainingsdaten — auch ohne explizite Diskriminierungsabsicht. Dies kann zu mittelbarer Diskriminierung führen.

Empfehlung: Nutzen Sie nur KI-Tools, deren Anbieter Nachweise über Fairness-Tests und Bias-Prüfungen liefern kann.

Was bedeutet das konkret für MonaMacht-Nutzer?

MonaMacht nutzt KI-gestützte Scoring-Funktionalität (Agent A2). Dabei gilt:

• Keine Vollautomatisierung: Das Scoring ist eine Entscheidungshilfe, keine automatische Ablehnung. Der Vermieter entscheidet immer selbst.
• Transparenz: Bewerber werden über die KI-gestützte Bewertung informiert.
• AGG-Konformität: Diskriminierende Merkmale (Nationalität, Geschlecht, Religion, Alter) fließen nicht in das Scoring ein.
• Erklärbarkeit: Der Vermieter sieht, auf welchen Faktoren das Scoring basiert.

Niedrig-Risiko-KI: Was ist unbedenklich?

Nicht alle KI-Anwendungen sind Hochrisiko. Für Vermieter unbedenklich (minimales Risiko):

• Chatbots für erste Mieteranfragen (solange sie sich als KI zu erkennen geben)
• Automatische Mietpreisempfehlungen auf Basis von Marktdaten (Pricing-Tools)
• Inserat-Optimierung durch KI (Textvorschläge, Übersetzungen)
• Dokumentenanalyse zur Extraktion von Informationen aus Bewerbungsunterlagen (ohne Bewertungsfunktion)

FAQ: AI Act für Vermieter

Gilt der AI Act auch für kleine Privatvermieter? Ja — aber die Pflichten treffen primär die Anbieter der KI-Systeme. Als Vermieter sind Sie Deployer und haben eine schlankere Pflichtenliste. Vollautomatisierte Ablehnung ohne menschliche Prüfung ist jedoch auch für Privatvermieter unzulässig.

Was passiert, wenn ich gegen den AI Act verstoße? Bußgelder bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes — diese Höchststrafen betreffen jedoch vor allem Anbieter verbotener Systeme. Für Vermieter als Deployer sind die Sanktionen geringer, aber real.

Muss ich meinen Mietbewerbern sagen, dass KI im Spiel ist? Die AI-Act-Transparenzpflicht für Hochrisiko-Systeme greift erst ab Dezember 2027 (siehe oben). Unabhängig davon müssen aus DSGVO-Sicht (Art. 22) automatisierte Einzelentscheidungen schon heute transparent kommuniziert werden.

Wo erfahre ich mehr über die konkreten Anforderungen? Die EU-Kommission veröffentlicht laufend Leitlinien. Die nationale Aufsichtsbehörde in Österreich ist die DSB (Datenschutzbehörde), in Deutschland die Datenschutzkonferenz (DSK) und zukünftig die zu schaffende nationale KI-Marktüberwachungsbehörde.

Fazit

Der EU AI Act ist kein abstraktes Bürokratiemonster — er setzt klare Leitplanken für den verantwortungsvollen KI-Einsatz. Für Vermieter bedeutet das: KI-Scoring ist erlaubt, aber nicht blind. Transparenz, menschliche Aufsicht und AGG-Konformität sind keine Optionen, sondern Pflichten. Wer diese Regeln kennt und einhält, kann KI im Vermietungsprozess rechtssicher und mit echtem Mehrwert einsetzen.

Verwandte Themen

• AGG, Scoring und Mieterauswahl: Was erlaubt ist
• DSGVO-Fehler privater Vermieter
• Generative Fraud und Deepfake-Schutz
• 10 Fehler privater Vermieter — und die AI-Lösung

Kein Rechtsrat: Dieser Artikel dient der allgemeinen Information und ersetzt keine rechtliche Beratung. Der AI Act ist ein junges Gesetz mit noch offenen Auslegungsfragen — konsultieren Sie bei konkreten Compliance-Fragen einen auf IT-Recht spezialisierten Anwalt.