KI-Chatbot auf der Website: Kennzeichnungspflicht

Ja, ein KI-Chatbot auf Deiner Website muss sich als KI zu erkennen geben: Nach Art. 50 Abs. 1 der EU-KI-Verordnung müssen Nutzerinnen und Nutzer erfahren, dass sie mit einem KI-System sprechen, es sei denn, das ist aus den Umständen offensichtlich. Die Transparenzpflichten aus Art. 50 gelten seit dem 2. August 2026.

Für Dich als Betreiber einer Unternehmenswebsite heißt das vor allem: Chat-Widget prüfen, Hinweis sichtbar platzieren, Datenschutzerklärung ergänzen. Wir sind eine Webdesign-Agentur und beschreiben hier die technische und gestalterische Praxis, Stand Oktober 2026. Das ist keine Rechtsberatung.

Was Art. 50 KI-Verordnung für Chatbots verlangt

Die Kernregel in einfachen Worten: Systeme, die direkt mit Menschen interagieren, müssen so gestaltet sein, dass die Person informiert wird, dass sie es mit einer KI zu tun hat. Der Hinweis soll spätestens bei der ersten Interaktion erkennbar sein, also nicht erst versteckt im Impressum.

Nach Einschätzung der TÜV-Analyse zu den Transparenzpflichten blieben die Kernpflichten aus Art. 50 Abs. 1, 3 und 4 von den Verschiebungen im Rahmen des sogenannten Digital Omnibus unberührt. Verschoben wurden vor allem andere Bereiche, etwa Pflichten für Hochrisiko-Systeme. Für die maschinenlesbare Kennzeichnung KI-erzeugter Inhalte (Abs. 2) gibt es eigene Übergangsfristen, die in den Quellen unterschiedlich dargestellt werden. Für einen normalen Website-Chatbot ist das nicht der Kern, prüf die Fristen aber im Zweifel im Originaltext.

Wen die Pflicht auf Deiner Website trifft

Entscheidend ist, wer das System im Alltag betreibt. In der Regel unterscheidet man:

Anbieter: Wer das KI-System entwickelt und auf den Markt bringt, zum Beispiel ein Chatbot-Softwareunternehmen.
Betreiber: Wer das System unter eigener Verantwortung einsetzt, zum Beispiel Du mit einem Chat-Widget auf Deiner Firmenwebsite.

Ob und welche Pflichten Dich konkret treffen, hängt vom Einzelfall ab. Praktisch ist es sinnvoll, die Kennzeichnung nicht allein dem Tool-Hersteller zu überlassen, sondern selbst zu prüfen, was Besucherinnen und Besucher tatsächlich sehen.

Was typischerweise darunter fällt

Situation	Hinweis sinnvoll?
Chat-Widget, das Fragen zu Leistungen automatisch beantwortet	Ja
Shop-Assistent, der Produkte empfiehlt und Fragen zu Bestellungen klärt	Ja
Terminbuchungs-Bot mit Freitext-Eingabe	Ja
Live-Chat, in dem ausschließlich Menschen schreiben	Nein, aber nicht als “Bot” tarnen
Hybrid: KI beantwortet zuerst, Mensch übernimmt später	Ja, und den Wechsel klar anzeigen
Einfaches Kontaktformular ohne KI	Nein

Bei Mischformen gilt: Lieber einmal zu viel Klarheit als eine Nutzerin, die denkt, sie schreibe mit einer Mitarbeiterin.

So setzt Du den Hinweis sauber um

Hinweis im Chatfenster selbst. Eine feste Zeile oben im Widget, zum Beispiel “Du chattest mit einem KI-Assistenten”, sichtbar bevor jemand etwas eintippt.
Erste Nachricht des Bots. Die Begrüßung sagt es offen: “Hallo, ich bin der KI-Assistent von [Firma]. Bei Bedarf übergebe ich an ein Teammitglied.”
Name und Avatar nicht täuschen. Ein menschlich klingender Vorname mit Foto ohne KI-Hinweis ist der Klassiker, den Du vermeiden solltest.
Kein Cookie-Banner-Versteck. Der Hinweis gehört in die Oberfläche, nicht in einen Link, den kaum jemand anklickt.
Übergabe an Menschen anbieten. Ein Button “Mit einer Person sprechen” wirkt vertrauensbildend und passt zur Transparenz-Idee.
Mobil prüfen. Auf kleinen Bildschirmen kürzen Widgets Texte gern ab. Teste, ob der Hinweis dort noch lesbar ist.

Was neben der Kennzeichnung auf Deiner Website zu prüfen ist

Die KI-Verordnung ersetzt nicht die DSGVO. Ein Chatbot verarbeitet Eingaben, oft über einen externen Anbieter:

Datenschutzerklärung ergänzen: Welcher Anbieter, welche Daten, welcher Zweck, welche Rechtsgrundlage. Mehr dazu in unserem Beitrag zur Datenschutzerklärung.
Auftragsverarbeitung: Mit dem Chatbot-Anbieter brauchst Du in der Regel einen AV-Vertrag, siehe AV-Vertrag Hosting als Orientierung.
Drittlandübermittlung: Sitzt der Anbieter außerhalb der EU, muss das in der Prüfung auftauchen.
Warnhinweis für Eingaben: Ein kurzer Satz, keine sensiblen Daten wie Gesundheits- oder Zahlungsangaben in den Chat zu schreiben, ist praxisnah.
Einbindung nach Einwilligung: Lädt das Widget externe Skripte, sollte es hinter dem Consent-Banner laufen. Das Thema greifen wir in Cookie-Banner Pflicht auf.

Eine strukturierte Durchsicht Deiner gesamten Seite findest Du in der DSGVO-Checkliste für Deine Website. Wenn Du Hilfe bei der technischen Umsetzung brauchst, schau auf unsere Seite zur DSGVO-Optimierung.

Typische Fehler bei KI-Chatbots

Der Bot gibt sich über einen Personennamen als Mitarbeiter aus.
Der Hinweis steht nur in den AGB oder in der Datenschutzerklärung.
Das Widget wird vom Hersteller automatisch aktualisiert und ändert plötzlich seinen Begrüßungstext, ohne dass es jemand merkt.
Der Bot trifft Aussagen zu Preisen, Fristen oder Rechtsfragen, die nicht stimmen. Dafür haftest Du als Betreiber im Zweifel gegenüber Kunden.
Der Chat wird ohne Prüfung auf allen Seiten eingeblendet, auch auf Seiten mit sensiblen Formularen.

Ein einfacher Prozess hilft: Einmal im Quartal den Chat selbst testen, Screenshots ablegen und prüfen, ob Hinweis, Datenschutztext und Verlinkung noch zusammenpassen.

Beispieltexte für den Hinweis

Formulierungen sollten kurz, klar und ohne Fachbegriffe auskommen. Drei Varianten, die Du an Deinen Ton anpassen kannst:

Im Widget-Kopf: “KI-Assistent: Antworten werden automatisch erzeugt.”
In der Begrüßung: “Hallo! Ich bin ein KI-Assistent und beantworte Fragen zu unseren Leistungen. Für persönliche Beratung leite ich Dich gern an das Team weiter.”
Unter dem Eingabefeld: “Bitte gib keine sensiblen persönlichen Daten ein. Mehr dazu in der Datenschutzerklärung.”

Wichtig ist, dass der Hinweis nicht nur im Quelltext existiert, sondern auf dem Bildschirm wirklich zu sehen ist, auch mit hohem Kontrast und für Screenreader. Wer eine barrierefreie Website betreibt, sollte den Chat daher ebenfalls per Tastatur und mit Vorlesefunktion testen, denn ein Widget, das sich nicht bedienen lässt, wird schnell zum eigenen Problem.

Kurze Checkliste vor dem Livegang

Läuft der Chat wirklich mit KI, oder antwortet doch ein Mensch?
Ist der Hinweis vor der ersten Eingabe sichtbar, auch mobil?
Passt die Datenschutzerklärung zu Anbieter und Datenfluss?
Liegt ein AV-Vertrag mit dem Anbieter vor?
Wird das Widget erst nach Einwilligung geladen?
Gibt es einen Weg zu einem Menschen, zum Beispiel per Kontaktformular?

Häufige Fragen

Muss jeder Chatbot auf meiner Website als KI gekennzeichnet werden?

Jedes System, das direkt mit Menschen interagiert und dabei KI nutzt, fällt grundsätzlich unter die Transparenzpflicht. Eine Ausnahme gilt nur, wenn für eine angemessen informierte Person aus den Umständen offensichtlich ist, dass sie mit einer KI spricht. Verlass Dich darauf bei einem Website-Chat besser nicht, ein kurzer Hinweis kostet fast nichts.

Reicht ein Hinweis in der Datenschutzerklärung?

Eher nicht. Die Information soll der Person spätestens bei der ersten Interaktion zur Verfügung stehen. Ein Satz im Chatfenster ist deutlich sicherer. Die Datenschutzerklärung musst Du zusätzlich anpassen, aber sie ersetzt den Hinweis in der Oberfläche nicht.

Gilt das auch, wenn der Anbieter des Chatbots im Ausland sitzt?

Die Pflicht knüpft an den Einsatz im EU-Markt an. Ein Anbieter in den USA nimmt Dich als Betreiber nicht aus der Verantwortung, Deine Besucher korrekt zu informieren. Prüf zusätzlich die DSGVO-Themen wie AV-Vertrag und Drittlandübermittlung.

Wer kontrolliert das und was droht bei Verstößen?

Die Quellen nennen für Verstöße gegen die KI-Verordnung Bußgelder im hohen Millionenbereich bzw. Umsatzprozente, die Angaben zur genauen Höhe unterscheiden sich allerdings. Wie streng die Aufsicht in Deutschland vorgeht, wird sich erst zeigen. Wir empfehlen deshalb, die Umsetzung jetzt zu erledigen, statt auf erste Fälle zu warten. Verbindliche Auskünfte erhältst Du bei einer auf IT-Recht spezialisierten Kanzlei.

Fazit

Der Aufwand für Website-Betreiber ist überschaubar: sichtbarer KI-Hinweis, ehrliche Begrüßung, aktualisierte Datenschutzerklärung und saubere Einbindung des Widgets. Wenn Du Chat-Funktionen planst oder Deine bestehende Website darauf prüfen lassen willst, sprechen wir gern in einem unverbindlichen Erstgespräch darüber: /kontakt/.

Hinweis: Dieser Artikel gibt einen allgemeinen Überblick und ist keine Rechtsberatung.