KI-Chatbot auf der Website: Das gilt seit August
Wer einen KI-Chatbot einsetzt, muss seit dem 2. August 2026 erkennbar machen, dass Nutzer mit einer Maschine sprechen. Dazu kommen Haftung und Datenschutz.
Ein KI-Chatbot auf der Website verspricht Antworten rund um die Uhr und weniger Telefonate. Bei manchen Betrieben hält er das, bei anderen macht er mehr Arbeit, als er spart.
Seit dem 2. August 2026 kommt eine Pflicht dazu: Nutzer müssen erkennen können, dass sie mit einem KI-System sprechen.
Dieser Beitrag klärt, wann sich ein Chatbot lohnt, was das Gesetz verlangt und wie ihr Haftung und Datenschutz absichert.
Das Wichtigste in Kürze
- Transparenzpflicht nach Artikel 50 des AI Act gilt seit dem 2. August 2026
- Ein klarer Hinweis im Chatfenster genügt in der Regel
- Der Bot darf nur aus geprüften Inhalten antworten und keine Zusagen machen
- Chat-Eingaben sind personenbezogene Daten, ihr braucht einen Vertrag mit dem Anbieter
Wann lohnt sich ein Chatbot?
Wenn ihr immer dieselben Fragen bekommt und die Antworten feststehen: Öffnungszeiten, Ablauf eines Auftrags, mitzubringende Unterlagen, Standardpreise. Auch zum Vorsortieren von Anfragen taugt er, indem er Name, Anliegen und Dringlichkeit abfragt.
Kurz: Gut für Wiederkehrendes, schlecht für Einzelfälle und Beschwerden.
Was verlangt der AI Act?
Artikel 50 verpflichtet dazu, Menschen mitzuteilen, dass sie mit einem KI-System interagieren. Die Verschiebung anderer Teile des AI Act durch den Digital Omnibus betrifft diese Pflicht nicht, mehr dazu im Beitrag AI Act verschoben.
Wie schützt ihr euch vor falschen Antworten?
- Antworten nur aus eurer geprüften Wissensbasis erzeugen, nicht aus allgemeinem Modellwissen
- Bei Unsicherheit ehrlich verweisen und einen Menschen anbieten
- Keine verbindlichen Zusagen durch den Bot, dazu ein sichtbarer Hinweis
- Gespräche stichprobenartig prüfen und Fehler in die Wissensbasis zurückspielen
- Keine Rechte auf interne Systeme, siehe KI-Agenten und Prompt Injection
Sprachmodelle formulieren überzeugend, auch wenn die Aussage falsch ist. Mit Aussagen auf eurer Website werdet ihr euch auch dann messen lassen müssen, wenn eine Maschine sie geschrieben hat.
Chatbot oder Funktion in eurer Software? Individualsoftware besprechen
Was gilt beim Datenschutz?
Nutzer tippen mehr, als man erwartet: Namen, Adressen, Vertragsnummern, manchmal Gesundheitsangaben. Damit verarbeitet ihr personenbezogene Daten. Ihr braucht eine Rechtsgrundlage, einen Vertrag zur Auftragsverarbeitung mit dem Modellanbieter, einen Eintrag in der Datenschutzerklärung und ein Konzept zur Speicherdauer. Prüft, wo das Modell betrieben wird und ob Eingaben zum Training dienen.
Fazit
Ein Chatbot ist kein Selbstläufer. Er braucht saubere Inhalte, einen klaren Hinweis und einen Weg zu einem Menschen.
Ob ein Chatbot für euch lohnt, zeigt ein Vorversuch: Sammelt die zwanzig häufigsten Anfragen und schreibt die Antworten auf. Das ergibt oft schon eine bessere FAQ-Seite. Für die Website selbst: Unternehmenswebsites.
FAQ
Muss ich den Chatbot kennzeichnen, wenn er einen menschlichen Namen trägt?
Ja, die Pflicht gilt unabhängig vom Namen. Nutzer müssen erkennen können, dass es sich um KI handelt.
Darf der Chatbot Preise nennen?
Nur Standardpreise aus eurer geprüften Preisliste, mit Hinweis auf die Unverbindlichkeit. Individuelle Angebote gehören an einen Menschen.
Quellen: EU-Kommission: KI-Verordnung · Rat der EU: Vereinfachung der KI-Regeln · DSGVO im Volltext
Stand: 9. Oktober 2026. Gesetze und Fristen ändern sich. Dieser Beitrag gibt einen Überblick und ersetzt keine Rechts- oder Steuerberatung.