KI-Chatbot-Kennzeichnung ab 2026: Was kleine Unternehmen jetzt umsetzen müssen

Wenn ein Interessent am Montagmorgen den Support-Chat Ihrer Website öffnet, erwartet er möglicherweise eine schnelle Antwort eines Mitarbeiters. Antwortet stattdessen ein KI-Chatbot, muss diese Interaktion ab dem 2. August 2026 für Nutzer in vielen Fällen erkennbar sein. Für kleine Unternehmen bedeutet das keine komplizierte Pflicht zu einem langen Rechtstext im Chatfenster. Aber ein unauffälliger Bot-Name wie „Lisa vom Service“ ohne KI-Hinweis ist künftig ein vermeidbares Risiko.

Die Transparenzpflichten ergeben sich aus Artikel 50 des EU AI Act. Sie betreffen KI-Systeme, die direkt mit natürlichen Personen interagieren sollen. Der entscheidende Grundsatz: Betroffene Personen sollen darüber informiert werden, dass sie mit einem KI-System kommunizieren, sofern dies nicht bereits aus den Umständen und dem Kontext offensichtlich ist.

Für Website- und Support-Chatbots ist ein klarer Hinweis daher meist die vernünftigste und nutzerfreundlichste Lösung.

Was ab August 2026 für KI-Chatbots gilt

Der EU AI Act ist eine EU-Verordnung und gilt damit grundsätzlich unmittelbar in den Mitgliedstaaten. Die allgemeinen Transparenzpflichten nach Artikel 50 werden am 2. August 2026 anwendbar.

Für Chatbots ist besonders wichtig: Anbieter von KI-Systemen, die für die direkte Interaktion mit Menschen bestimmt sind, müssen sicherstellen, dass Nutzer erkennen können, dass sie mit KI interagieren. Eine Ausnahme gilt, wenn dies aufgrund der Umstände und des Nutzungskontexts offensichtlich ist.

In der Praxis sollten Sie sich auf diese Ausnahme nicht verlassen. Ein Chatfenster mit der Überschrift „Chat“ oder einem menschlichen Vornamen macht die KI-Nutzung gerade nicht eindeutig. Selbst wenn Ihr Tool-Anbieter die technische Kennzeichnung vorsieht, liegt die sichtbare Gestaltung des Website-Widgets häufig bei Ihnen.

Die Pflicht richtet sich rechtlich in erster Linie an den Anbieter des KI-Systems. Viele kleine Unternehmen sind beim Einsatz eines eingekauften Chatbots typischerweise Betreiber oder Verwender des Systems, nicht dessen Anbieter. Trotzdem sollten Sie die Kennzeichnung nicht als Aufgabe des Software-Herstellers abhaken:

• Sie entscheiden, ob und wo der Chatbot auf Ihrer Website erscheint.
• Sie legen Begrüßungstext, Bot-Namen und Übergabe an Mitarbeiter fest.
• Sie tragen gegenüber Kunden das praktische Risiko einer irreführenden Kommunikation.
• Sie sollten vertraglich und technisch prüfen, ob Ihr Anbieter die nötigen Funktionen bereitstellt.

Wenn Sie ein eigenes Chatbot-System entwickeln lassen, ein Sprachmodell stark anpassen oder unter eigener Marke als Lösung für andere Unternehmen anbieten, kann Ihre Rolle anders ausfallen. Dann sollten Sie die Einordnung als Anbieter gesondert prüfen lassen.

Welche Chatbots sind typischerweise betroffen?

Relevant sind vor allem Systeme, die automatisiert mit Website-Besuchern, Kunden oder Interessenten schreiben oder sprechen. Die Bezeichnung des Tools spielt dabei keine Rolle. Ob KI-Assistent, virtueller Service, Copilot oder digitaler Berater: Entscheidend ist die direkte Interaktion mit Menschen.

Einsatzfall	KI-Hinweis sinnvoll oder erforderlich?	Praxishinweis
Website-Chatbot für Produktfragen	In der Regel ja	Hinweis direkt im Chatfenster anzeigen
Support-Bot im Kundenportal	In der Regel ja	Auch eingeloggte Kunden klar informieren
KI-gestützter WhatsApp- oder Messenger-Support	In der Regel ja	Kennzeichnung in Begrüßung oder erstem automatischen Text
Sprachbot am Telefon	In der Regel ja	Hinweis vor Beginn der inhaltlichen Gesprächsführung
Kontaktformular mit automatischer KI-Antwort	Meist ja	KI-Einsatz in der Antwort deutlich machen
Reine Live-Chat-Software mit menschlichen Mitarbeitern	Nein, sofern keine KI antwortet	KI-Vorschläge im Hintergrund sind ein anderer Fall
Interner Chatbot nur für Beschäftigte	Nicht derselbe öffentliche Website-Fall	Transparenz und Datenschutz intern trotzdem regeln

Besondere Aufmerksamkeit verdienen Mischformen. Viele Support-Lösungen arbeiten zunächst automatisiert und übergeben erst später an einen Mitarbeiter. Hier muss klar sein, wann die KI antwortet und wann ein Mensch übernimmt. Ein Satz wie „Ich bin Ihr digitaler KI-Assistent. Bei Bedarf verbinde ich Sie mit unserem Support-Team“ schafft diese Klarheit.

Auch bei KI im Kundenservice gilt: Kennzeichnung allein löst nicht alle Aufgaben. Wie Sie Antworten begrenzen, Eskalationen einrichten und sensible Kundendaten schützen, lesen Sie in unserem Beitrag KI im Kundenservice: Chatbots richtig nutzen.

So kennzeichnen Sie Ihren Chatbot verständlich

Eine Kennzeichnung muss nicht juristisch klingen. Sie muss für Besucher verständlich, rechtzeitig und klar erkennbar sein. Der Hinweis sollte spätestens bei der ersten Interaktion sichtbar werden, nicht versteckt in Datenschutzerklärung, Impressum oder Cookie-Banner.

Diese Varianten funktionieren in kleinen Unternehmen gut:

• Im geöffneten Chatfenster: „Sie chatten mit unserem KI-Assistenten.“
• Als erste Nachricht: „Hallo, ich bin der KI-gestützte digitale Assistent von Muster GmbH.“
• Bei einem Bot-Profil: „Service-Assistent, KI-Chatbot“
• Bei Übergabe: „Ab hier übernimmt ein Mitglied unseres Support-Teams.“
• Im Telefonmenü: „Sie sprechen zunächst mit unserem KI-Sprachassistenten.“

Vermeiden Sie Formulierungen, die den Eindruck eines Menschen erzeugen. Ein menschlicher Name ist nicht grundsätzlich ausgeschlossen, aber ohne eindeutigen Zusatz problematisch. Aus „Anna beantwortet Ihre Fragen“ sollte beispielsweise „Anna, unser KI-gestützter Service-Assistent, beantwortet häufige Fragen“ werden.

Der Hinweis muss nicht bei jeder einzelnen Nachricht wiederholt werden. Er sollte aber während der Nutzung auffindbar bleiben, etwa in der Kopfzeile des Chatfensters. Bei längeren Chats oder einem Wechsel in andere Kanäle ist eine erneute Einordnung sinnvoll.

Nutzerfreundlichkeit ist mehr als ein KI-Label

Ein sichtbarer Hinweis schafft Transparenz, aber Vertrauen entsteht vor allem durch einen brauchbaren Gesprächsverlauf. Ein Chatbot sollte keine verbindlichen Aussagen treffen, die er nicht sicher beantworten kann. Das gilt besonders für Preise, Vertragsbedingungen, Verfügbarkeiten, Fristen oder rechtliche Auskünfte.

Richten Sie deshalb klare Grenzen ein:

• Der Bot beantwortet nur Themen, für die Sie geprüfte Inhalte hinterlegt haben.
• Bei Unsicherheit verweist er auf einen Mitarbeiter statt zu raten.
• Für Beschwerden, Kündigungen, Zahlungsprobleme und sensible Anliegen gibt es einen menschlichen Kontaktweg.
• Die Übergabe an einen Menschen ist ohne Hürden möglich.
• Nutzer erfahren, ob die Unterhaltung gespeichert wird und wo sie Datenschutzinformationen finden.

Wenn Ihr Chatbot auf Dokumente, Produktdatenbanken oder CRM-Daten zugreift, prüfen Sie außerdem sorgfältig seine Berechtigungen. Gerade kleine Teams geben KI-Tools häufig zu weitreichenden Zugriff, weil die Einrichtung schnell gehen soll. Hilfreich ist eine saubere Trennung zwischen Wissensinhalten für allgemeine Antworten und personenbezogenen Kundendaten. Grundlagen für den sinnvollen Einsatz finden Sie auch in unserem Überblick KI-Tools für kleine Unternehmen nutzen.

Datenschutz bleibt eine eigene Aufgabe

Der AI Act ersetzt nicht die Datenschutz-Grundverordnung. Sobald im Chat personenbezogene Daten verarbeitet werden, müssen Sie weiterhin prüfen, auf welcher Grundlage dies geschieht, welche Daten notwendig sind und wie lange sie gespeichert werden.

Besonders kritisch sind Chatbots, die Gesprächsverläufe zur Verbesserung des Modells nutzen oder Daten an weitere Dienstleister übermitteln. Prüfen Sie in den Einstellungen Ihres Tools unter anderem:

• Werden Eingaben zum Training allgemeiner KI-Modelle verwendet?
• Können Sie diese Nutzung deaktivieren?
• Gibt es einen Vertrag zur Auftragsverarbeitung, soweit erforderlich?
• Wo werden Daten verarbeitet und gespeichert?
• Welche Unterauftragnehmer setzt der Anbieter ein?
• Lassen sich Chatverläufe löschen oder mit Löschfristen versehen?

Ein Datenschutzhinweis neben oder im Chatfenster ist sinnvoll, ersetzt aber nicht die KI-Kennzeichnung. Es sind zwei unterschiedliche Informationen: Der KI-Hinweis erklärt, wer oder was antwortet. Die Datenschutzerklärung erklärt, wie Daten verarbeitet werden.

Für die allgemeine Ablage von Wissensdokumenten und Support-Dateien sollten Sie ebenfalls auf Zugriffsrechte und Speicherort achten. Unser Ratgeber Cloud-Speicher fürs Büro: DSGVO-konform hilft bei der Auswahl einer passenden Grundlage.

Checkliste für die Umsetzung

Gehen Sie strukturiert vor, statt nur einen Satz in das Chatfenster zu schreiben:

• Erfassen Sie alle Chatbots, Sprachbots und automatisierten Messenger-Antworten.
• Klären Sie je System, ob es direkt mit Kunden, Interessenten oder anderen externen Personen kommuniziert.
• Prüfen Sie Ihre Rolle: Nutzen Sie ein Standardtool oder bieten Sie selbst ein KI-System an?
• Aktivieren oder gestalten Sie einen klaren KI-Hinweis vor oder bei der ersten Interaktion.
• Kennzeichnen Sie den Wechsel zwischen KI und menschlichem Support eindeutig.
• Hinterlegen Sie Eskalationswege für komplexe oder sensible Anliegen.
• Prüfen Sie Datenflüsse, Speicherfristen und Trainingseinstellungen beim Anbieter.
• Dokumentieren Sie Screenshots, Texte, Einstellungen und Zuständigkeiten.
• Testen Sie den Chatbot regelmäßig mit realistischen Kundenfragen.
• Schulen Sie die zuständigen Mitarbeiter für Inhalte, Fehlerfälle und Übergaben.

Die Dokumentation ist auch dann sinnvoll, wenn Ihr Anbieter die zentrale technische Verantwortung trägt. Sie zeigt, dass Sie die konkrete Einbindung auf Ihrer Website bewusst geprüft und gestaltet haben.

Was Sie jetzt priorisieren sollten

Für viele KMU reicht es, in den nächsten Wochen drei Dinge umzusetzen: einen eindeutigen Hinweis im Chatfenster, einen jederzeit erreichbaren menschlichen Kontakt und eine Prüfung der Datenschutzeinstellungen des eingesetzten Tools. Warten Sie nicht darauf, dass Ihr Software-Anbieter sämtliche Fragen automatisch löst. Die sichtbare Kundenerfahrung entsteht auf Ihrer Website.

Wer Chatbot, CRM und Support-Prozesse gemeinsam aufräumt, sollte zudem prüfen, ob Kundendaten zentral und nachvollziehbar gepflegt werden. Wann dafür ein CRM nötig ist und wann eine einfachere Lösung reicht, erklärt Brauche ich ein CRM oder reicht Excel?.

Wer die technischen und organisatorischen Grundlagen systematisch vertiefen möchte, findet passende Seminare bei cmt.de.