Rechtliche Neuigkeiten für Unternehmen in Tschechien: August 2026

Chatbot ohne Hinweis: ab 2. August Bußgeld bis zu 15 Millionen Euro

Am 2. August 2026 trat Artikel 50 der Verordnung (EU) 2024/1689 (AI Act) in Anwendung. Der erste Schritt ist nicht der Kauf einer Technologie, sondern die Bestimmung der eigenen Rolle: Die Pflichten nach Abs. 1 und 2 treffen den Anbieter des Systems, nach Abs. 3 und 4 den Betreiber, also das Unternehmen, das das System nutzt. Wer ein eigenes System nutzt, erfüllt beides – darauf weist die tschechische Telekommunikationsbehörde (Český telekomunikační úřad) in ihrer Pressemitteilung vom 31. Juli 2026 ausdrücklich hin.

Praktisch geht es um vier Dinge. Ein System, das für die direkte Interaktion mit Menschen bestimmt ist, muss so gestaltet sein, dass eine Person erkennt, dass sie mit einer KI spricht. Der Anbieter eines generativen Systems muss eine maschinenlesbare Kennzeichnung der Ausgaben sicherstellen. Der Betreiber muss Deepfakes und KI-generierte Texte, die zu Angelegenheiten von öffentlichem Interesse veröffentlicht werden, kennzeichnen – bei Texten entfällt die Pflicht jedoch, wenn der Inhalt einer menschlichen oder redaktionellen Kontrolle unterzogen wurde und eine konkrete Person die redaktionelle Verantwortung für die Veröffentlichung trägt. Und wer Systeme zur Emotionserkennung oder biometrischen Kategorisierung einsetzt, muss die betroffenen Personen darüber informieren.

Die Sanktionen sind nicht symbolisch: Nach Art. 99 Abs. 4 lit. g) drohen bis zu 15 Millionen EUR oder 3 % des weltweiten Umsatzes, bei einem üblichen Unternehmen jeweils der höhere Betrag. Art. 99 Abs. 6 sieht jedoch für kleine und mittlere Unternehmen einschließlich Start-ups den niedrigeren der beiden Werte vor. Ein wesentliches Detail: Das tschechische Anpassungsgesetz zum AI Act wurde bislang nicht verabschiedet, sodass Aufsichtsbehörden und Verfahrensregeln für die Verhängung von Sanktionen im tschechischen Recht noch fehlen. An den Pflichten selbst ändert das nichts.

Hochrisikosysteme erhalten Aufschub. Transparenz nicht.

Die Verordnung (EU) 2026/1744 (Digital Omnibus) vom 24. Juli hat die Pflichten für Hochrisikosysteme verschoben – eigenständige Systeme nach Anhang III, typischerweise KI im Recruiting oder Scoring, auf den 2. Dezember 2027, in regulierte Produkte eingebettete Systeme auf den 2. August 2028. Bei der Transparenz gibt es nur eine einzige Übergangsfrist: Die maschinenlesbare Kennzeichnung von Ausgaben bei Systemen, die vor dem 2. August 2026 in Verkehr gebracht wurden, muss bis zum 2. Dezember 2026 nachgeholt werden.

Abwarten lässt sich aber nicht. Die meisten Verbote unzulässiger Praktiken gelten bereits seit dem 2. Februar 2025, und seit demselben Datum gilt auch Art. 4, der die Ergreifung von Maßnahmen zur Förderung der KI-Kompetenz von Personen, die mit KI-Systemen arbeiten, vorschreibt – unabhängig von der Unternehmensgröße. Eine praktische Möglichkeit, dieser Pflicht nachzukommen, ist die Schulung des Teams und interne Richtlinien für den Einsatz von KI.

Lebensmittelverpackungen mit PFAS gehören nicht mehr auf den Markt

Die Verordnung (EU) 2025/40 (PPWR) gilt ab dem 12. August 2026 unmittelbar, ohne Umsetzung. Die härteste unmittelbare Auswirkung hat Art. 5: Verpackungen, die für den direkten Kontakt mit Lebensmitteln bestimmt sind, dürfen PFAS nicht über den festgelegten Schwellenwerten enthalten. Daneben gelten Regeln zur Konformitätsbewertung, zur technischen Dokumentation und zur EU-Konformitätserklärung sowie Vorschriften für Umweltaussagen nach Art. 14. Die meisten technischen Anforderungen an Recyclingfähigkeit und Rezyklatanteil treten schrittweise in Kraft, insbesondere ab 2030.

Der Umfang der Pflichten unterscheidet sich danach, ob ein Unternehmen als Hersteller, Importeur, Vertreiber oder Produzent im Sinne der erweiterten Herstellerverantwortung auftritt – dies sind rechtlich unterschiedliche Rollen. Die PPWR harmonisiert die erweiterte Herstellerverantwortung zudem weiter, schafft sie aber nicht neu: In Tschechien besteht sie bereits seit Langem, und die Evidenz- und Registrierungspflichten nach dem Gesetz Nr. 477/2001 Slg. über Verpackungen sowie dem Gesetz Nr. 541/2020 Slg. über Abfälle gelten weiterhin. Der erste Schritt ist nicht die Änderung der Verpackungen, sondern eine Bestandsaufnahme – welche Verpackungen das Unternehmen verwendet, woraus sie bestehen, in welcher Rolle es sie in Verkehr bringt und ob es von seinen Lieferanten entsprechende Nachweise erhält.

Kritische Infrastruktur: die Selbstbewertung lässt sich nicht mehr aufschieben

Das Gesetz Nr. 266/2025 Slg. über die Resilienz kritischer Einrichtungen, das seit dem 19. August 2025 in Kraft ist, setzte die CER-Richtlinie um und gliederte dieses Thema aus dem Krisengesetz aus. Es fehlten jedoch die Durchführungsvorschriften – und ohne sie ließ sich nicht zuverlässig feststellen, wer unter dieses Regime fällt. Die Regierungsverordnung Nr. 127/2026 Slg., die seit dem 18. Juli 2026 gilt, bestimmt die wesentlichen Dienste und die Bedeutungskriterien, und die Verordnung Nr. 122/2026 Slg., die seit dem 1. August 2026 gilt, legt die Struktur des Resilienzplans, die Methodik der Risikobewertung, Maßnahmen zur Sicherstellung der Resilienz und die Regeln für die Meldung von Vorfällen fest. Am selben Tag wurde das Portal für kritische Infrastruktur zur Erfüllung der Informationspflichten in Betrieb genommen, unter anderem der Meldepflichten nach § 9 des Gesetzes.

Eine Unterscheidung ist für das Management wesentlich: Das ist nicht NIS2. Kriterien, verpflichtende Rollen und Aufsichtsbehörden unterscheiden sich, und ein Unternehmen kann gleichzeitig unter beide Regime fallen. Eine Selbstbewertung ist daher auch dort sinnvoll, wo das Thema Cybersicherheit bereits als erledigt gilt.

Eine Werberechnung rettet den Vorsteuerabzug nicht

Mit Urteil vom 4. August 2026, Az. 10 Afs 204/2025-51, wies das Oberste Verwaltungsgericht der Tschechischen Republik (Nejvyšší správní soud, im Folgenden „NSS“) die Kassationsbeschwerde eines Unternehmens ab, dem die Finanzbehörde den Vorsteuerabzug aus Werbeleistungen nicht anerkannt hatte. Das Unternehmen legte Belege, Bestellungen und Übergabeprotokolle vor und wies nach, dass es die Leistung erhalten hatte – wies aber nicht deren Umfang nach. Dies ist nach § 72 und 73 des tschechischen Umsatzsteuergesetzes (Gesetz Nr. 235/2004 Slg., im Folgenden „UStG“) eine eigenständige materiell-rechtliche Voraussetzung für den Vorsteuerabzug. Das Argument, der Inhalt der Leistungen habe sich laufend je nach Saisonverlauf geändert, wendete das Gericht gegen die Beschwerdeführerin: Je weniger vorhersehbar eine Zusammenarbeit ist, desto sorgfältiger hätten die Parteien ihre Dokumentation gestalten müssen.

Das Urteil enthält noch eine zweite verwertbare Erkenntnis. Die Durchführung von sieben Kontrollverfahren durch fünf verschiedene Finanzbehörden gegenüber denselben Lieferanten bezeichnete das Gericht als unverhältnismäßige Ausübung der sogenannten gewählten Zuständigkeit – in diesem Fall hatte dies zwar keinen Einfluss auf die Rechtmäßigkeit der Entscheidung, Unternehmen unter parallelen Kontrollen gibt dies aber ein Argument an die Hand. Die primäre Verteidigung bleibt die Unterlassungsklage gegen den behördlichen Eingriff, nicht erst die Klage gegen den Steuerbescheid.

Eine Klausel zur Gehaltsverschwiegenheit kostet bis zu 400 000 CZK

Die Umsetzungsfrist der Richtlinie (EU) 2023/970 über Entgelttransparenz ist am 7. Juni 2026 erfolglos abgelaufen, und die Novelle des tschechischen Arbeitsgesetzbuchs (zákoník práce, Gesetz Nr. 262/2006 Slg., im Folgenden „ZP“) befindet sich noch im Gesetzgebungsverfahren mit vorgeschlagenem Inkrafttreten zum 1. Januar 2027. Neue Pflichten aus der Umsetzung sind also bislang nicht entstanden – das bedeutet aber nicht, dass das tschechische Recht in diesem Bereich schweigt. Seit dem 1. Juni 2025 untersagt § 346a ZP, Arbeitnehmer in der Verfügung über Informationen zur Höhe und Struktur ihres eigenen Gehalts einzuschränken; bei einem Verstoß kann nach § 24 Abs. 1 lit. e) des Gesetzes über die Arbeitsaufsicht (zákon o inspekci práce) ein Bußgeld von bis zu 400 000 CZK (ca. 16 500 EUR) verhängt werden. Klauseln zur Gehaltsverschwiegenheit gehören also schon heute aus den Verträgen entfernt.

Wir erinnern außerdem an die zweite Etappe des Gesetzes Nr. 323/2025 Slg.: Ab dem 1. Juli 2026 meldet sich der Arbeitnehmer spätestens vor dem Zeitpunkt des Arbeitsantritts selbst zur Evidenz an, der Arbeitgeber 2 Arbeitstage vor Arbeitsantritt des ersten Arbeitnehmers. Bußgeld bis zu 100 000 CZK (ca. 4 100 EUR).

Fristen, die im August nicht warten

Was jetzt zu tun ist

Der August 2026 zeigt eine Verschiebung, an die tschechische Unternehmen nicht gewöhnt sind: Zwei der drei wichtigsten Änderungen des Monats kommen nicht aus der Gesetzessammlung, sondern aus dem Amtsblatt der EU, und sie gelten unabhängig davon, dass die zugehörige tschechische Vorschrift fehlt oder erst angepasst wird. Beim AI Act gibt es kein Anpassungsgesetz, bei der PPWR wird das Verpackungsgesetz erst novelliert – die Pflichten laufen dennoch bereits seit dem 2. bzw. 12. August.

Die Empfehlung ist daher eine einzige und gilt sowohl für den AI Act als auch für die PPWR: Klären Sie zuerst Ihre Rolle, erst danach die Maßnahmen. Anbieter, Betreiber, Hersteller, Importeur, Vertreiber – jede Rolle hat einen anderen Pflichtenumfang. Unternehmen, die diesen Schritt überspringen, kümmern sich in der Regel entweder um zu viel oder um das Falsche. Das Augusturteil des NSS ist eine Erinnerung daran, dass bei Steuern die Nachweisbarkeit des Ablaufs entscheidet, nicht das bloße Vorhandensein einer Rechnung.

Die Anwaltskanzlei ARROWS verbindet KI- und IT-Compliance, Produkt- und Verpackungsregulierung, Sicherheitsregulierung, Steuerstreitigkeiten und Arbeitsrecht zu einer einzigen Betrachtung – damit der Mandant nicht mehrere getrennte Stellungnahmen erhält, sondern eine Entscheidung mit wirtschaftlichem Sinn. Wir sorgen für die Klassifizierung der Rollen nach AI Act und PPWR, die Selbstbewertung nach dem Gesetz über kritische Infrastruktur, die Überprüfung von Lieferantenverträgen, interne Richtlinien und Teamschulungen sowie die Vertretung bei Kontrollen. Dank des Netzwerks ARROWS International koordinieren wir auch Fälle mit grenzüberschreitendem Bezug; für den Fall der Berufshaftung ist die Anwaltskanzlei ARROWS mit einer Deckungssumme von 350 000 000 CZK (ca. 14,4 Mio. EUR) versichert. Schreiben Sie uns an beratung@arws.cz, und wir besprechen mit Ihnen die konkrete Situation Ihres Unternehmens.