KI-Kennzeichnungspflicht für Chatbots: Muss ich meinen KI-Chatbot kennzeichnen? (Art. 50 KI-VO)

Kurzfassung

• Ja, in nahezu jedem Fall. Zeigt Ihre Website Besuchern einen KI-Chatbot oder KI-Assistenten, verlangt Artikel 50 des EU AI Act, dass diese Besucher darüber informiert werden, dass sie mit einer KI interagieren und nicht mit einem Menschen.
• Der Hinweis muss bei der ersten Interaktion erfolgen, klar und barrierefrei sein und in jeder Sprache erscheinen, die Sie ausliefern.
• Die einzige Ausnahme greift, wenn es „aus den Umständen offensichtlich“ ist. Diese Ausnahme ist eng: Ein dialogfähiger Support-Bot fällt nicht darunter.
• Die Pflicht gilt seit dem 2. August 2026 (Artikel 50), demselben Tag, an dem die meisten übrigen Regeln des AI Act wirksam wurden.
• Transparenzverstöße liegen in der zweiten Bußgeldstufe des AI Act: bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99(4)).
• Es gilt unabhängig davon, ob Sie den Bot selbst gebaut haben. Nutzen Sie einen Chatbot von Dritten (Intercom, Tidio, Drift, Crisp und ähnliche), sind Sie Betreiber und dafür verantwortlich, dass der Hinweis auf Ihrer Website erscheint.
• Chatbots sind nur ein Teil von Artikel 50. Veröffentlichen Sie außerdem KI-generierte Texte oder Bilder, verlangt Artikel 50(4) eine Kennzeichnung.
• Auf WordPress ergänzen Sie einen tragfähigen Hinweis in wenigen Minuten und kostenlos mit dem EU-AI-Act-Plugin für WordPress: Es läuft lokal, braucht kein Konto, und es verlassen keine Daten Ihre Website.

Die kurze, direkte Antwort

Nutzt Ihre Website einen Chatbot, einen virtuellen Assistenten, einen KI-Sprachagenten oder irgendein KI-System, das direkt mit Besuchern kommuniziert, müssen Sie das mit sehr hoher Wahrscheinlichkeit kennzeichnen. Artikel 50 des EU AI Act gibt Menschen das Recht zu wissen, wann sie es mit einer Maschine statt mit einer Person zu tun haben. Dieses Recht hängt nicht davon ab, wie „riskant“ Ihre KI ist: Auch ein Support-Bot mit begrenztem Risiko fällt darunter. Die sichere Grundregel ist einfach: Wenn ein Besucher vernünftigerweise annehmen könnte, mit einem Menschen zu sprechen, sagen Sie ihm, dass es nicht so ist.

Dieser Beitrag geht durch, wer genau erfasst ist, welche eine enge Ausnahme es gibt, was ein tragfähiger Hinweis enthalten muss, was bei Missachtung droht und wie Sie das auf WordPress in wenigen Minuten umsetzen.

Was Artikel 50 tatsächlich sagt

Artikel 50 enthält die Transparenzpflichten des EU AI Act. Er hat vier Absätze, von denen zwei regelmäßig gewöhnliche Websites erreichen:

• Artikel 50(1), Interaktion mit KI. KI-Systeme, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, müssen so gestaltet und eingesetzt werden, dass diese Personen darüber informiert werden, dass sie mit einem KI-System interagieren, es sei denn, dies ist aus den Umständen offensichtlich.
• Artikel 50(2), KI-generierte Inhalte. Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen diese Ausgabe maschinenlesbar als künstlich erzeugt kennzeichnen.
• Artikel 50(3), Emotionserkennung und biometrische Kategorisierung. Betreiber solcher Systeme müssen die davon betroffenen Personen informieren.
• Artikel 50(4), Deepfakes und KI-Texte. Betreiber, die KI-generierte oder manipulierte Bild-, Audio- oder Videoinhalte (Deepfakes) oder KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse veröffentlichen, müssen offenlegen, dass diese künstlich erzeugt sind.

Für eine typische Website mit Chatbot ist Artikel 50(1) der entscheidende. Veröffentlichen Sie zusätzlich KI-geschriebene Beiträge oder KI-Bilder, gilt auch Artikel 50(4).

Anbieter oder Betreiber: Wen trifft die Pflicht?

Der AI Act verteilt Verantwortung nach Rollen (Artikel 3):

• Ein Anbieter entwickelt ein KI-System oder bringt es unter eigenem Namen in Verkehr.
• Ein Betreiber setzt ein KI-System im Rahmen seiner Tätigkeit ein.

Artikel 50(1) ist als Gestaltungspflicht des Anbieters formuliert, also des Unternehmens, das den Chatbot herstellt. In der Praxis gilt aber: Wenn Sie die Website betreiben, sind Sie Betreiber und dafür verantwortlich, wie das System auf Ihrer Website genutzt wird. Die Erwartung der Aufsicht, und die einzig sichere Haltung, ist, dass der Hinweis für Ihre Besucher tatsächlich sichtbar ist. Also:

• Zeigt Ihr Chatbot-Anbieter bereits einen klaren Hinweis „Sie sprechen mit einer KI“, prüfen Sie, ob er ausreicht (sichtbar, beim ersten Kontakt, in Ihren Sprachen).
• Tut er das nicht, oder ist der Hinweis schwach, ergänzen Sie ihn. „Der Anbieter hätte das tun müssen“ ist keine Verteidigung für einen Hinweis, den Ihre Besucher nie gesehen haben.

Deshalb liegt bei Widgets von Dritten wie Intercom, Tidio, Drift, Crisp, Zendesk, LiveChat, Tawk.to und HubSpot Chat die praktische Pflicht weiterhin bei Ihnen: Sie haben sich entschieden, sie auf Ihrer Website einzusetzen.

Welche Chatbots und Assistenten sind erfasst?

Artikel 50(1) erfasst KI-Systeme, die „für die direkte Interaktion mit natürlichen Personen bestimmt“ sind. Das ist weit. Dazu gehören:

Nutzt Ihr Bot ein Sprachmodell oder irgendeine Komponente des maschinellen Lernens, um Antworten zu erzeugen, behandeln Sie ihn als erfasst.

Die Ausnahme „aus den Umständen offensichtlich“

Die Ausnahme in Artikel 50(1) existiert, ist aber eng. Sie deckt nur Fälle ab, in denen jede vernünftige Person auch ohne Hinweis wüsste, dass sie es mit einer Maschine zu tun hat. Zum Vergleich:

• Fällt nicht darunter: ein Support-Bot, der Besucher mit Namen begrüßt, in flüssiger natürlicher Sprache antwortet und sich wie ein Mensch liest. Genau für diese Situation wurde Artikel 50 geschrieben.
• Könnte darunterfallen: ein Widget, das ausdrücklich und dauerhaft als „Bot“ gekennzeichnet ist, in einem Kontext, in dem gar keine menschliche Interaktion angeboten wird und niemand in die Irre geführt werden kann.

Wenn Sie sich für einen dialogfähigen, menschlich klingenden Chatbot auf diese Ausnahme berufen, berufen Sie sich mit hoher Wahrscheinlichkeit zu Unrecht darauf. Im Zweifel kennzeichnen. Ein kurzer Hinweis kostet nichts; die Ausnahme falsch einzuschätzen kostet einen Transparenzverstoß.

Was ein tragfähiger Hinweis leisten muss

Die Verordnung schreibt keinen Wortlaut vor, aber ein belastbarer Hinweis besteht vier praktische Tests:

1. Zeitpunkt, bei der ersten Interaktion. Der Besucher erfährt vor oder mit dem Beginn des Gesprächs, dass es eine KI ist, in der Eröffnungsnachricht des Bots oder als sichtbares Label am Widget. Nicht auf einer separaten Richtlinienseite, die er suchen muss.
2. Klarheit, in einfacher Sprache. Ein normaler Besucher versteht es sofort. Zum Beispiel: „Sie chatten mit einem KI-Assistenten. Die Antworten sind KI-generiert.“
3. Barrierefreiheit. Echter Text, kein Bild von Text, damit Screenreader und assistive Technologien ihn vorlesen können. Ausreichender Kontrast und ausreichende Größe.
4. Sprachabdeckung. Vorhanden in jeder Sprache, die Ihre Website ausliefert. Wer auf Deutsch liest, soll einen deutschen Hinweis sehen.

Gute und schwache Beispiele

• Gut (Badge am Widget): „Sie chatten mit einem KI-Assistenten. Die Antworten sind KI-generiert.“
• Gut (erste Bot-Nachricht): „Hallo, ich bin ein KI-Assistent. Ich beantworte häufige Fragen oder verbinde Sie mit einem Menschen.“
• Schwach: eine Zeile, vergraben in der Datenschutzerklärung. Besucher sehen sie im Moment der Interaktion nie, der Zeitpunkt-Test ist damit nicht bestanden.
• Schwach: ein Bild mit den Worten „KI-Bot“ ohne Alternativtext. Es scheitert an der Barrierefreiheit.

Wie hoch sind die Bußgelder?

Der EU AI Act setzt seine Regeln über ein gestuftes Sanktionsregime in Artikel 99 durch:

Ein fehlender Hinweis auf Ihren KI-Chatbot fällt damit in die mittlere Stufe: bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Bei KMU wenden die nationalen Behörden den Grundsatz der Verhältnismäßigkeit an, das Risiko bleibt aber real, und der Reputationsschaden kommt lange vor einem Bußgeld. Die vollständige Aufschlüsselung steht in EU-AI-Act-Bußgelder und Sanktionen erklärt.

Ab wann gilt das?

Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026. Das ist der Hauptanwendungstermin des AI Act für die meisten übrigen Bestimmungen. Zwei benachbarte Termine sind für Websites ebenfalls relevant:

• 2. Februar 2025: Die KI-Kompetenzpflichten aus Artikel 4 und die Verbote aus Artikel 5 gelten bereits.
• 2. August 2026: Die Transparenz nach Artikel 50 gilt. (Die meisten Hochrisiko-Pflichten wurden durch den Digital Omnibus auf den 2. Dezember 2027 verschoben; die Transparenz nicht.)

Die Europäische Kommission arbeitet zudem an Leitlinien und einem Verhaltenskodex zur Transparenz, um die Umsetzung von Artikel 50 in der Praxis zu unterstützen. Die Richtung ist klar: hin zu deutlichen, vorangestellten, maschinenlesbaren Hinweisen, also genau dem, was ein gut konfigurierter Hinweis liefert.

Den Hinweis auf WordPress ergänzen

Sie brauchen dafür keine Entwicklerin. Es gibt zwei Wege:

• Von Hand: Sie ergänzen einen sichtbaren Hinweis an Ihrem Chat-Widget oder im Theme und pflegen ihn über jede Sprache und jedes Template hinweg selbst. Machbar, aber leicht falsch zu machen und leicht zu vergessen.
• Mit einem Plugin: Ein Transparenz-Plugin gibt den Hinweis nach Artikel 50 einheitlich aus, an der richtigen Stelle, in mehreren Sprachen, wahlweise als Banner, inline, Badge oder Modal.

Das Legalithm-Plugin zum EU AI Act erledigt das lokal: Es läuft vollständig auf Ihrer Website, braucht kein Konto und sendet keine Daten irgendwohin. Es durchsucht Ihre Website außerdem daraufhin, welche KI-Chatbots installiert sind, und schlägt den passenden Hinweis vor, sodass Sie ihn mit gutem Gewissen aktivieren. Für Besucher wird ohne Ihr ausdrückliches Zutun nichts aktiviert. Die vollständige Anleitung steht in EU-AI-Act-Hinweis nach Artikel 50 in WordPress einbinden.

KI-generierte Inhalte nicht vergessen (Artikel 50(4))

Chatbots sind die eine Pflicht, Inhalte die andere. Veröffentlichen Sie KI-generierte Texte oder Bilder, verlangt Artikel 50(4) eine Kennzeichnung als künstlich erzeugt, damit Leser sie von menschlich erstelltem Material unterscheiden können. Das wird leicht übersehen, weil generierte Inhalte optisch nicht von menschlichen zu unterscheiden sind: Es gibt nichts automatisch zu erkennen, es hängt davon ab, dass Sie beim Erstellen kennzeichnen. Nutzen Sie KI, um Beiträge zu entwerfen oder Bilder zu erzeugen, behandeln Sie die Kennzeichnung als eigene Aufgabe neben dem Chatbot-Hinweis.

Häufige Fragen

Ist ein regelbasierter Chatbot (ohne KI) erfasst?

In der Regel nein. Artikel 50 zielt auf KI-Systeme. Ein rein skriptbasiertes Entscheidungsbaum-Menü ist keines. Nutzt aber irgendein Teil Ihres Bots ein Sprachmodell oder maschinelles Lernen, um Antworten zu erzeugen, behandeln Sie ihn als erfasst. Im Zweifel kostet ein Hinweis nichts.

Mein Chatbot stammt von einem Drittanbieter (etwa Intercom oder Tidio). Bin ich trotzdem verantwortlich?

Ja, in der Praxis. Sie sind Betreiber. Ist der eingebaute Hinweis des Anbieters klar und erscheint er beim ersten Kontakt, bestätigen Sie das, und es passt. Andernfalls müssen Sie den Hinweis selbst ergänzen.

Gilt der EU AI Act für meine Website außerhalb der EU?

Er kann gelten. Die Verordnung erfasst Organisationen außerhalb der EU, wenn die Ausgabe des KI-Systems in der EU genutzt wird oder wenn Sie sich an EU-Nutzer richten. Interagieren Besucher aus der EU mit Ihrem Chatbot, gehen Sie davon aus, dass Artikel 50 gilt.

Brauche ich die Einwilligung der Besucher, um einen KI-Chatbot zu betreiben?

Artikel 50 regelt Transparenz (Information), nicht Einwilligung. Sie müssen Menschen sagen, dass es eine KI ist; eine Erlaubnis zum Betrieb des Bots brauchen Sie nach Artikel 50 nicht. Andere Regeln (etwa der Datenschutz nach der DSGVO) können für die vom Bot verarbeiteten Daten weiterhin gelten.

Was genau muss im Hinweis stehen?

Ein Wortlaut ist nicht vorgeschrieben. Er muss klar vermitteln, dass die Person mit einer KI interagiert, bei der ersten Interaktion, in einfacher, barrierefreier Sprache, in der richtigen Sprache. „Sie chatten mit einem KI-Assistenten. Die Antworten sind KI-generiert“ ist eine solide Grundform.

Bin ich mit dem Chatbot-Hinweis vollständig AI-Act-konform?

Nein. Damit ist eine Transparenzpflicht erledigt. Ihre Risikostufe und alle Pflichten jenseits der Transparenz hängen davon ab, was Ihre KI tatsächlich tut. Nutzen Sie die kostenlose EU-AI-Act-Einschätzung, um Ihre konkreten Pflichten abzuleiten.

Das gilt seit dem 2. August 2026

Der Termin steht fest. Betreiben Sie eine WordPress-Website mit Chatbot, ist der schnellste Weg, den Hinweis jetzt zu ergänzen und den Rest Ihrer Pflichten mit der Einschätzung zu klären.

• Hinweis ergänzen (kostenlos, lokal, ohne Konto): EU-AI-Act-Plugin für WordPress · auf WordPress.org installieren
• Vollständige Pflichten prüfen: Kostenlose EU-AI-Act-Einschätzung
• Die Regel verstehen: Transparenzpflichten nach Artikel 50

Dieser Beitrag ist allgemeine Information und keine Rechtsberatung. Für Ihren konkreten Fall wenden Sie sich an eine qualifizierte Fachperson.