Der EU AI Act für australische Softwareanbieter: Was eigentlich für Sie gilt

Zuletzt aktualisiert: 28. Juli 2026 · Verifiziert mit Regulation (EU) 2024/1689 und den angenommenen Digital Omnibus-Texten · Keine Rechtsberatung.

Australische SaaS-Anbieter kommen oft mit einem vernünftig klingenden Einwand in den EU AI Act-Abschnitt eines Käuferfragebogens: Australien hat sich für die Gesetzgebung entschieden, also antwortet ein Unternehmen aus Sydney oder Melbourne auf die AI Ethikgrundsätze, nicht nach Brüssel. Der Einwand scheitert auf den ersten Seiten der Verordnung: Der Umfang hängt davon ab, wo Ihr System verkauft wird und wo seine Ausgabe verwendet wird, nicht davon, was Ihre Heimatgerichtsbarkeit festgelegt hat.

Erreicht Sie der EU AI Act?

Zwei Klauseln von Article 2(1) entscheiden für einen australischen Anbieter:

• Der Marktauslöser — Art. 2(1)(a). Anbieter, die AI-Systeme in der Union in Verkehr bringen oder in Betrieb nehmen, sind in Betrieb unabhängig davon, ob sie in der Union oder in einem Drittland niedergelassen sindEin zahlender Kunde in den Niederlanden oder Spanien setzt einen australischen Anbieter als Anbieter in den Anwendungsbereich — Punkt.
• Der Ausgangstrigger — Art. 2(1)(c). Anbieter und Entsorger aus Drittländern sind in der Lage, Der vom AI-System erzeugte Output wird in der Union verwendetEine reine APAC-Kundenliste schützt Sie nicht: Wenn die europäischen Teams eines Kunden die Berichte, Ergebnisse oder Inhalte Ihrer AI verwenden, ist die Ausgabe in die Union gelangt – und Sie auch.

Diese beiden Klauseln sind die ganze Tür. Wenn beides nicht zutrifft, sind Sie außerhalb des Anwendungsbereichs und berechtigt, dies zu sagen. Unsere Article 50 Checker führt die Testfrage nach Frage durch; Der vollständige Non-EU Vendor Guide deckt beide Trigger in der Tiefe ab.

Was Sie schulden, wenn es

Für die meisten B2B SaaS - Systeme mit begrenztem Risiko außerhalb von Annex III - sind die Verpflichtungen Article 50 Transparenzpflichten, anwendbar seit 2. August 2026Der Digital Omnibus hat Verpflichtungen mit hohem Risiko verschoben; er hat nicht Article 50 verschieben.

• 50(1) Wenn Ihr Produkt AI enthält, das direkt mit Personen (Chatbots, Voice Agents) interagiert, müssen Benutzer darüber informiert werden, dass sie es mit einer Maschine zu tun haben.
• 50(2) — Synthetisches Audio, Bild, Video oder Text, die Ihr Produkt erzeugt, muss eine maschinenlesbare Markierung als künstlich erzeugt tragen; generative Systeme, die vor 2. August 2026 auf den Markt gebracht wurden, bis 2 December 2026.

Beachten Sie die Anbieterdefinition, Art. 3(3): Wer ein AI-System unter eigenem Namen oder Markenzeichen auf den Markt bringt oder in Betrieb nimmt, ist dessen Anbieter. Ein australischer SaaS, der GPT, Claude oder ein Drittmodell unter seinem eigenen Namen umhüllt, ist der Anbieter des resultierenden Systems - die Article 50-Pflichten liegen bei Ihnen, nicht bei Ihrem Modelllieferanten.

Hochriskante (Annex III) Verpflichtungen gelten ab 2 December 2027, und nur wenn Ihr Anwendungsfall aufgeführt ist. Article 50 Bußgelder können €15,000,000 oder 3% des weltweiten Umsatzes erreichen, je nachdem, welcher Wert höher ist (Art. 99(4)(g)); KMU zahlen den niedrigeren der beiden (Art. 99(6)).

Was australisches Gesetz hinzufügt (und was es nicht tut)

Im Inland hat sich Australien bisher entschieden freiwillige Einstellungen über einem eigenständigen AI-Act: die AI-Ethikgrundsätze, der freiwillige AI-Sicherheitsstandard (September 2024, aktualisiert durch die Leitlinien des Nationalen AI-Zentrums für die Einführung von AI im Oktober 2025) und die Nationaler AI-Plan vom Dezember 2025 - die die Abhängigkeit von bestehenden technologieneutralen Gesetzen und Regulierungsbehörden bestätigte und den früheren Vorschlag für verbindliche Leitplanken in Hochrisikoumgebungen auf Eis legte - neben einer rollenden Reform der Privacy Act 1988Canberra hat seitdem signalisiert, dass verbindliche Regeln folgen können, aber da am gesetzlichen Basisdatum dieses Leitfadens kein allgemeiner, verbindlicher australischer AI in Kraft ist — überprüfen Sie den aktuellen Zustand, bevor Sie einem Käufer etwas anderes behaupten. Das schneidet in beide Richtungen: Nichts im Inland dupliziert Ihre Article 50-Pflichten, aber nichts Australier antwortet einem Käufer, der nach dem EU AI Act fragt. "Wir folgen den AI-Ethikgrundsätzen" oder "Wir wenden den freiwilligen AI-Sicherheitsstandard an" beantwortet einen anderen, freiwilligen Rahmen - Überprüfungsbescheid.

Australische Anbieter erben eine zweite Lücke in EU-Deals: kein Angemessenheitsbeschluss der EUDie Übermittlung personenbezogener Daten von EU-Kunden an Ihre australischen Niederlassungen beruht in der Regel auf den Sicherheitsvorkehrungen von Article 46 — in der Praxis die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) in Ihrem DPA. Das ist GDPR, nicht AI Act - aber derselbe Käufer überprüft beide, normalerweise im selben Dokument.

Der Fragebogen Realität

Direkte Durchsetzung gegen einen Verkäufer ohne EU-Niederlassung ist nicht das kurzfristige Risiko. Das kurzfristige Risiko kommt per E-Mail: Ihre Unternehmenskunden sind in Reichweite, so AI-CAIQ und SIG 2026 Fragebögen - und AI Abschnitte in RFPs - bitten jetzt australische Anbieter, ihre EU AI Act Position anzugeben, und das Rechtsteam des Käufers liest die Antwort.

Mini-FAQ

Australien hat kein verbindliches AI-Gesetz - hält das das EU AI Act von uns fern?

Nein. Der Anwendungsbereich des Gesetzes wird von seinem eigenen Article 2(1) festgelegt, unabhängig davon, wo der Anbieter niedergelassen ist: Das Inverkehrbringen eines Systems auf dem EU-Markt (Art. 2(1)(a)) oder der in der Union verwendeten Produkte (Art. 2(1)(c)) ist ausreichend, unabhängig davon, was das australische Recht zu Hause verlangt.

Müssen wir einen Bevollmächtigten in der EU benennen?

Nicht für ein System mit begrenztem Risiko. Die bevollmächtigte Vertretungspflicht (Art. 22) gilt für Anbieter von Hochrisikosystemen; Art. 54 erweitert eine ähnliche Pflicht wie Allzweck-AI-Modellanbieter. Die meisten B2B SaaS ist weder.

Was ist mit Datentransfers von EU-Kunden nach Australien?

Eine GDPR-Frage, keine AI Act-Frage - aber sie landet im selben Fragebogen. Ohne Angemessenheitsbeschluss stützen sich Überweisungen von der EU nach Australien in der Regel auf die Standardvertragsklauseln in Ihrem DPA. Erwarten Sie, dass der Käufer beide Abschnitte überprüft.