Kostenloses Gespräch

Recht und Regulierung · 26. Juli 2026 · 7 Minuten

Sie haben einen Chatbot? Ab dem 2. August muss er sich zu erkennen geben

Artikel 50 der KI-Verordnung gilt ab dem 2. August 2026. Was er von einer gewöhnlichen Website verlangt und wie eine saubere Offenlegung aussieht.

Jemand schreibt in den Chat auf Ihrer Website, bekommt binnen zwei Sekunden eine flotte Antwort und führt das Gespräch in der festen Annahme weiter, mit einem Mitarbeiter zu sprechen. Ab dem 2. August 2026 ist das so nicht mehr zulässig: Artikel 50 der KI-Verordnung verlangt, dass der Bot sich zu erkennen gibt. Schwellenwerte nach Unternehmensgröße kennt die Vorschrift nicht — die Regel gilt für den Konzern wie für den Handwerker, der sich das Widget selbst eingebaut hat.

Was Artikel 50 konkret verlangt

Der Artikel enthält vier Pflichten. Für die gewöhnliche Website eines kleinen Unternehmens sind in der Regel die ersten beiden einschlägig.

Offenlegung des KI-Gegenübers. Ein System, das unmittelbar mit einem Menschen interagiert — Chat auf der Website, Sprachassistent, Bot im Messenger —, muss mitteilen, dass es ein System ist und kein Mensch. Spätestens bei der ersten Interaktion.

Kennzeichnung erzeugter Inhalte. Audio, Bilder, Video und Text, die von KI erzeugt wurden, werden maschinenlesbar gekennzeichnet — so, dass sie sich automatisiert erkennen lassen. Gemeint ist nicht die sichtbare Bildunterschrift, sondern eine Markierung in der Datei.

Zwei weitere Pflichten treffen den Betreiber: über Emotionserkennung und biometrische Kategorisierung zu informieren sowie Deepfakes offenzulegen — Bilder, Audio und Video, die reale Personen oder Ereignisse darstellen.

Die Information erfolgt klar und deutlich, spätestens zum Zeitpunkt der ersten Interaktion. Artikel 50 Absatz 5 der Verordnung (EU) 2024/1689, anwendbar ab dem 2. August 2026.

Die Regel hat Ausnahmen

Die Verordnung verlangt nicht, Offensichtliches zu beschriften. Die Offenlegung nach Absatz 1 entfällt, wenn für eine angemessen informierte, aufmerksame und verständige Person offensichtlich ist, dass sie es mit einer Maschine zu tun hat. Die Formulierung ist unscharf, und die Kommission legt sie in ihrer Leitlinie vom 20. Juli 2026 eng aus: sich darauf zu verlassen, es sei „ohnehin klar“, ist keine gute Idee.

Für erzeugten Text gibt es eine eigene Erleichterung: hat der Inhalt eine menschliche Überprüfung durchlaufen und trägt eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung, entfällt die Kennzeichnung nach Absatz 4. Bei künstlerischen, satirischen und fiktionalen Werken bleibt die Offenlegung bestehen, aber in einer Form, die den Werkgenuss nicht beeinträchtigt.

Gesondert: die Kennzeichnung nach Absatz 2 für Systeme, die vor dem 2. August 2026 auf dem Markt waren, gilt ab dem 2. Dezember 2026 — der Digital Omnibus hat dafür vier Monate eingeräumt. Die Pflicht, das KI-Gegenüber offenzulegen, hat diesen Aufschub nicht bekommen.

Wenn der Bot von einem fremden Dienst stammt

Hier lohnt es, die Rollen zu trennen. Die Offenlegungspflicht nach Absatz 1 richtet die Verordnung an den Anbieter des Systems — an denjenigen, der es entwickelt und in Verkehr gebracht hat. Wer als Websitebetreiber ein fertiges Widget einbaut und nicht verändert, steht in einer anderen Rolle.

Praktisch bedeutet das drei Dinge.

  1. Prüfen Sie, ob im Widget überhaupt eine Offenlegung vorhanden ist und ob sie vor Beginn des Gesprächs sichtbar wird und nicht in der Fußzeile oder in der Datenschutzerklärung versteckt ist.
  2. Prüfen Sie, ob sie in der Sprache der Website erscheint. Ein englischer Hinweis auf einer deutschen Seite löst die Aufgabe nicht.
  3. Wenn Sie den Bot umbenannt, ihm den Namen Ihres Unternehmens gegeben und ihn als eigenen Dienst aufgemacht haben, sollten Sie mit einer Anwältin besprechen, in welcher Rolle Sie dann stehen. Die Verordnung sieht Fälle vor, in denen sie wechselt.

Wie eine saubere Offenlegung aussieht

Der Wortlaut ist nicht vorgeschrieben — vorgeschrieben ist das Ergebnis: der Mensch muss es verstehen. Es wirken kurze Sätze in der Oberfläche selbst und nicht in Dokumenten.

  • Ein Hinweis in der Kopfzeile des Chatfensters: „Es antwortet ein KI-Assistent“.
  • Die erste Nachricht des Bots: „Guten Tag. Ich bin ein KI-Assistent. Fragen zu Preisen und Fristen beantworte ich, Schwierigeres gebe ich an Sergey weiter“.
  • Eine Beschriftung an der Startschaltfläche, wenn der Chat eingeklappt ist: „KI-Assistent“.
  • Im Messenger-Bot dasselbe in der Begrüßung und in der Profilbeschreibung.

Wovon besser abzusehen ist: dem Bot einen menschlichen Namen und ein Foto zu geben, ohne zu erklären, dass es sich um ein Programm handelt. Verboten ist das formal nicht, aber genau dieses Szenario hat die Verordnung im Blick, wenn sie von Irreführung spricht.

Ein einfacher Test: öffnen Sie Ihre Website im privaten Fenster, als wären Sie Kunde. Wenn in den ersten fünf Sekunden des Chats nicht erkennbar ist, dass ein Programm antwortet, reicht die Offenlegung nicht.

Was droht und wem

Artikel 99 ordnet den Verstoß gegen Artikel 50 der mittleren Stufe zu: bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist.

Für kleine und mittlere Unternehmen ist die Regel umgekehrt. Artikel 99 Absatz 6 sagt es ausdrücklich: für KMU und Start-ups gilt der niedrigere Betrag. Für ein Unternehmen mit 500.000 Euro Umsatz liegt die Obergrenze nach dieser Vorschrift also bei 3 Prozent des Umsatzes und nicht bei 15 Millionen. Zusätzlich muss die Behörde bei der Bemessung die Größe des Betreibers berücksichtigen.

Das ist kein Grund, es lockerer zu nehmen, aber auch keiner zur Panik: die Zahl von 15 Millionen, die durch die Schlagzeilen geht, trifft kleine Unternehmen in dieser Form nicht.

Was bis zum 2. August zu tun ist

  1. Erstellen Sie eine Liste: wo auf Ihrer Website und in Messengern KI im Einsatz ist. Chat, Autoresponder, Generator für Produktbeschreibungen, Sprachmenü.
  2. Prüfen Sie zu jedem Punkt, ob das System sich vor der ersten Antwort zu erkennen gibt und in der Sprache des Nutzers.
  3. Wo die Offenlegung fehlt, ergänzen Sie sie in der Oberfläche. Eine Zeile in der Begrüßung erledigt den größten Teil der Aufgabe.
  4. Wenn Sie Bilder oder Texte veröffentlichen, die mit KI erstellt wurden, klären Sie, ob Ihr Werkzeug eine maschinenlesbare Markierung setzt. Viele tun es standardmäßig, aber nicht alle.
  5. Halten Sie fest, was Sie wann getan haben. Ein Bildschirmfoto mit Datum ist kein Beweismittel vor Gericht, aber ein nützlicher Teil der internen Dokumentation.

Wenn Sie noch keinen Bot haben und über einen nachdenken, sehen Sie sich die Leistung „Automatisierung und KI“ an: Offenlegung und Kennzeichnung gehören dort zum Aufbau und müssen nicht nachgerüstet werden. Wollen Sie zuerst wissen, was auf Ihrer Website sonst noch Fragen aufwerfen kann, beginnen Sie mit den sieben Kleinigkeiten, für die hier tatsächlich Post kommt.

Dies ist die technische Vorbereitung einer Website und keine Rechtsberatung. Wie die Vorschriften auf Ihren konkreten Fall anzuwenden sind, klärt Ihre Anwältin oder Ihr Anwalt.

Quellen

Geprüft am 27. Juli 2026.

Weiter

Mehr zum Thema