Der Handel ist eine der am stärksten vom EU AI Act betroffenen Branchen — und gleichzeitig eine der am wenigsten vorbereiteten. KI-gestützte Schichtplanung, automatisierte Bewerberauswahl, Dynamic-Pricing-Algorithmen und kamerabasierte Überwachungssysteme sind im Alltag vieler Händler bereits präsent. Einige davon gelten als Hochrisiko-KI, andere sind sogar verboten. Artikel 4 EU AI Act verpflichtet außerdem alle Mitarbeitenden, die mit KI arbeiten, zu nachweisbarer KI-Kompetenz — ein besonderes Problem in einer Branche mit hoher Fluktuation, Schichtbetrieb und vielen Teilzeitkräften.
Die KI-Risikoklassen im Handel
Der AI Act unterscheidet vier Risikostufen. Im Handel kommen alle vier vor — oft ohne dass der Händler es weiß.
| KI-System | Risikostufe | Pflichten |
|---|---|---|
| Biometrische Echtzeit-Identifikation von Kunden | Verboten (Art. 5) | Sofortiges Nutzungsverbot, keine Ausnahmen fuer private Betreiber |
| Biometrische Kategorisierung (Emotion, Alter, Rasse) | Verboten (Art. 5) | Sofortiges Nutzungsverbot |
| KI in der Bewerberauswahl | Hochrisiko (Anhang III) | Registrierung, Risikoabschaetzung, menschliche Kontrolle, Transparenz |
| KI in der Schichtplanung | Hochrisiko (Anhang III) | Registrierung, menschliche Kontrolle, Transparenz, Betriebsrat-Mitwirkung |
| Dynamisches Pricing (personalisiert) | Transparenzpflicht | Offenlegung gegenueber Kunden (Art. 50) |
| Empfehlungssysteme (Shop, App) | Minimales Risiko | Art. 4-Schulung + DSGVO-Opt-out |
| Self-Checkout mit Produkterkennung | Minimales Risiko | Art. 4-Schulung fuer Mitarbeitende |
| KI-Chatbot im Kundendienst | Transparenzpflicht | Als KI gegenueber Kunden kennzeichnen (Art. 50) |
Das unterschätzte Hochrisiko: Schichtplanung und Bewerberauswahl
Dies ist der größte blinde Fleck im deutschen Handel. Viele Betriebe haben Workforce-Management-Software eingeführt, ohne das System als KI zu kategorisieren. Der Anbieter liefert das System als "automatisierte Planung" — doch sobald Algorithmen auf Basis von Mitarbeiterdaten über Schichten entscheiden, gilt der AI Act.
KI-gestützte Schichtplanungssoftware (etwa Quinyx, Atoss, SAP Workforce Management) fällt unter Anhang III Nr. 4b. Konkrete Pflichten für den Händler als Betreiber:
- Registrierung des Systems in der EU-Datenbank (ab August 2026)
- Technische Dokumentation und Risikoabschätzung
- Sicherstellung menschlicher Kontrolle — KI darf nicht allein über Einsatzzeiten entscheiden
- Transparenz gegenüber Mitarbeitenden: Diese müssen wissen, dass ein Algorithmus ihre Schichten plant
- Betriebsrat-Einbindung nach § 87 BetrVG
Die Situation ist häufig noch komplizierter: Viele Händler haben diese Funktionen durch den Softwareanbieter als Standard aktiviert bekommen, ohne eine bewusste Entscheidung getroffen zu haben. Die Pflicht besteht trotzdem.
Für KI-gestützte Bewerberauswahl — automatisches CV-Screening, KI-Scores für Bewerbungen, Video-Interview-Analyse — gelten identische Pflichten nach Anhang III Nr. 4a. Der Handel hat einen hohen Anteil an Minijobs, Teilzeit und saisonal Beschäftigten: viele Einstellungsvorgänge pro Jahr, viele potenzielle Verstöße, wenn KI unbemerkt im Einsatz ist.
Dynamic Pricing: Was erlaubt ist — und was nicht
Dynamisches Pricing ist nicht verboten. Die entscheidende Frage ist, auf welcher Basis der Preis berechnet wird und ob dabei personenbezogene Daten eingesetzt werden.
Erlaubt ist nachfragebasiertes Pricing (allgemeine Nachfragedaten, keine Personendaten) und wettbewerbsbasiertes Pricing auf Basis von Marktdaten. Wer Preise aufgrund des individuellen Kundenprofils personalisiert — Kaufhistorie, Standortdaten, geschätzte Zahlungsbereitschaft — muss dies gegenüber dem Kunden transparent machen (Art. 50 AI Act) und die DSGVO-Rechtsgrundlage sicherstellen.
Absolut verboten nach Art. 5 Nr. 1c ist Pricing, das auf der Ausnutzung von Verletzlichkeit oder sozialer Schwäche beruht — zum Beispiel wenn Armutsindikatoren, psychologische Profile oder Notlagen genutzt werden, um höhere Preise durchzusetzen. Das gilt unabhängig vom Vorsatz.
Ein häufiges Missverständnis in der Praxis: "Unser System macht nur A/B-Tests mit Rabatten" kann personalisiertes Pricing im Sinne des AI Act sein, wenn Nutzergruppen anhand von Verhaltensdaten gebildet werden. Die datenschutzrechtliche Grundlage ist in jedem Fall separat zu prüfen.
Kameraüberwachung: Die roten Linien
Klassisches CCTV ohne KI-Analyse ist kein AI-Act-Thema — aber ein DSGVO-Thema. Sobald Software zur Verhaltensanalyse, Personenerkennung oder biometrischen Kategorisierung hinzukommt, ändert sich die Rechtslage erheblich.
Art. 5 EU AI Act verbietet für private Betreiber absolut und ohne jede Ausnahme:
- Biometrische Echtzeit-Fernidentifikation im öffentlich zugänglichen Raum — also Gesichtserkennung, die Kunden in Echtzeit identifiziert, um sie mit einer Watchlist abzugleichen
- Biometrische Kategorisierungssysteme, die Personen nach Schutzmerkmalen (Rasse, Religion, Gesundheit, Sexualität) einteilen
- Systeme zur Ableitung von Emotionen am Arbeitsplatz
Systeme zur anonymen Personenzählung ohne Biometrie-Matching bleiben erlaubt. Verhaltensauffälligkeits-Software (Bewegungsmuster-Analyse ohne Personenidentifikation) ist nicht automatisch verboten, erfordert aber eine sorgfältige Einzelfallprüfung.
Die Praxisregel lautet: Vor dem Einsatz jedes kamerabasierten KI-Systems einen Datenschutzbeauftragten und einen AI-Act-Compliance-Fachmann einschalten. Die Kosten einer Prüfung stehen in keinem Verhältnis zu den Bußgeldern bei verbotenen Praktiken (bis 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes).
Sieben Irrtümer im Handel
Irrtum 1: "Wir nutzen keine KI." Moderne Workforce-Management-Software, Bestandsoptimierungstools, HR-Plattformen und Shopify-Plugins enthalten KI-Komponenten — oft als Standardfunktion aktiviert. Eine KI-Inventur deckt den tatsächlichen Stand auf.
Irrtum 2: "Das ist Sache des Software-Anbieters." Der Händler als Betreiber hat eigene Pflichten: Risikobewertung, Schulung, Transparenz, Registrierung. Atoss baut das Schichtplanungssystem — aber der Händler, der es einsetzt, ist der Betreiber mit allen Betreiberpflichten.
Irrtum 3: "Unser KI-Kassensystem ist hochriskant." Self-Checkout mit Produkterkennung ist kein Hochrisikosystem, solange Produkte — und keine Personen — erkannt werden. Ein System, das Äpfel von Birnen unterscheidet, ist minimales Risiko.
Irrtum 4: "Dynamisches Pricing ist verboten." Nachfrage- und wettbewerbsbasiertes Pricing ist erlaubt. Verboten ist nur Pricing, das soziale Schwäche oder Verletzlichkeit ausnutzt. Personalisiertes Pricing erfordert Transparenz.
Irrtum 5: "Schulungen sind erst 2027 Pflicht." Art. 4 (KI-Kompetenzpflicht) gilt seit dem 2. Februar 2025. Die Schulungspflicht für Mitarbeitende ist bereits heute geltendes Recht.
Irrtum 6: "Eine Schulung für die Geschäftsführung reicht." Art. 4 gilt für alle Personen, die im Auftrag des Betreibers mit KI-Systemen arbeiten — auch für Kassiererinnen und Lageristinnen, sofern sie KI-gestützte Systeme nutzen.
Irrtum 7: "Die Kameras sind kein KI-Problem." Klassisches CCTV ohne KI-Analyse ist es nicht. Sobald Verhaltensanalyse oder biometrische Funktionen hinzukommen, ändert sich das grundlegend. Händler sollten bei Kamera-Softwareanbietern aktiv nachfragen, welche KI-Funktionen aktiviert sind.
Förderung für Handelsbetriebe
Es gibt kein branchenspezifisches Förderprogramm für den Handel. Handelsbetriebe nutzen die allgemeinen KMU-Förderwege, die vollständig zugänglich sind:
INQA-Coaching: 80 % Förderung, bis 11.520 EUR, für alle Branchen — Handelsbetriebe bis 249 Mitarbeitende sind vollständig antragsberechtigt. KI-Kompetenz ist ausdrücklicher Förderschwerpunkt.
Mittelstand-Digital Zentrum Handel: Kostenlose Workshops, Beratung und Pilotprojekte zu KI im Handel. Gut für Orientierung, aber kein formaler Schulungsnachweis.
Landesebene: Bayern — Digitalbonus Bayern bis 10.000 EUR für Digitalisierungsprojekte; NRW — go-digital für geförderte KI-Compliance-Beratung; Sachsen-Anhalt — SA WEITERBILDUNG bis 80 % auch für Online-Kurse.
Steuerlich: AI-Act-Schulungen sind als Betriebsausgabe vollständig absetzbar (§ 4 EStG) — effektive Steuerersparnis rund 25–30 %.
Der Einzelhandel hat dabei eine strukturelle Besonderheit: Präsenz-Schulungen scheitern an Schichtbetrieb und Fluktuation. Online-Kurse, die Mitarbeitende flexibel am Smartphone oder PC absolvieren können, sind das einzige skalierbare Format für die Branche.
FAQ
Wie erkenne ich, ob meine Schichtplanungssoftware Hochrisiko-KI ist? Wenn der Algorithmus auf Basis von Mitarbeiterdaten Entscheidungen über Schichten, Einsatzzeiten oder Verfügbarkeiten trifft, ist das Hochrisiko nach Anhang III Nr. 4b. Der erste Schritt ist, beim Softwareanbieter die technische Dokumentation anzufordern und zu fragen, ob das System unter den AI Act fällt und welche Konformitätserklärung vorliegt.
Muss ich Minijobber und Aushilfen schulen? Ja, wenn sie mit KI-Systemen arbeiten. Art. 4 gilt für alle Personen, die im Auftrag des Betreibers mit KI-Systemen befasst sind — unabhängig vom Beschäftigungsverhältnis. Online-Kurse sind das einzig skalierbare Format für diese Zielgruppe.
Was passiert, wenn ich eine verbotene biometrische Funktion in meiner Kamera-Software nutze? Das fällt unter Art. 5 AI Act — die höchste Bußgeldstufe: bis 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes. Bei KMU gilt die Sonderregel, dass der niedrigere der beiden Beträge maßgeblich ist. Die Funktion muss sofort deaktiviert werden; ein Weiterbetrieb nach Kenntnisnahme ist nicht vertretbar.
Wann muss ich ein Hochrisiko-System in der EU-Datenbank registrieren? Die Registrierungspflicht für Betreiber nach Art. 71 gilt ab dem 2. August 2026. Schichtplanungs- und Bewerbersoftware, die als Hochrisiko einzustufen ist, muss zu diesem Zeitpunkt bereits registriert sein. Die Vorbereitung — Inventur, Klassifizierung, Risikoabschätzung — sollte jetzt beginnen.
Einen strukturierten Überblick über Förderprogramme für KI-Schulungen in allen Branchen finden Sie unter KI-Schulung Förderung Übersicht 2026. Wie eine skalierbare Online-Schulung für Handelsteams mit Schulungszertifikat aufgebaut ist, zeigt der EU AI Act Kurs.
Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall. Förderbedingungen können sich ändern; aktuelle Konditionen bitte direkt beim jeweiligen Fördergeber prüfen.