KI-Chatbots müssen sich zu erkennen geben: Was KMU-Websites bis 2. August prüfen sollten

Ein Website-Chatbot darf nicht den Eindruck erwecken, ein Mensch antworte. Wer eine KI hinter einem neutralen Chat-Symbol, einem menschlichen Vornamen oder einer täuschend persönlichen Begrüßung versteckt, schafft nicht nur ein Vertrauensproblem. Neue EU-Leitlinien machen nun konkret, wann Menschen über die KI-Interaktion informiert werden sollen – und warum der erste sichtbare Satz im Chat wichtiger wird.

Die Europäische Kommission veröffentlichte die Leitlinien zu den Transparenzpflichten nach Artikel 50 des AI Act am 20. Juli 2026. Die Regeln gelten ab 2. August 2026. Für österreichische KMU mit Website-Chat, Voicebot oder digitaler Assistenz ist das ein kurzer, aber lösbarer Umsetzungshorizont: Rolle klären, Einstiegstext prüfen, technische Darstellung testen und den Übergang zu einem Menschen sauber gestalten.

Dieser Beitrag ist eine praktische Einordnung und keine Rechtsberatung. Welche Pflichten ein konkretes Unternehmen treffen, hängt insbesondere davon ab, ob es Anbieter oder Betreiber des jeweiligen KI-Systems ist und wie stark es ein Drittsystem verändert oder unter eigener Marke in Betrieb nimmt.

Was die neuen EU-Leitlinien erstmals konkretisieren

Artikel 50 verpflichtet Anbieter interaktiver KI-Systeme grundsätzlich dazu, die Systeme so zu gestalten, dass natürliche Personen erkennen, wenn sie mit KI interagieren. Eine Ausnahme besteht, wenn das aufgrund von Umständen und Nutzungskontext ohnehin offensichtlich ist. Die neuen Leitlinien und die begleitenden Fragen und Antworten füllen diese kurze Regel mit Praxisdetails.

Nach der EU-Einordnung müssen für die Interaktionstransparenz vier Kriterien gemeinsam erfüllt sein:

1. Die Anwendung ist ein KI-System im Sinne des AI Act.
2. Sie ist für einen echten wechselseitigen Austausch konzipiert und nicht bloß für Datenerfassung oder eine einfache starre Antwort.
3. Die KI kommuniziert direkt mit einer Person und nicht nur im Hintergrund oder über einen menschlichen Vermittler.
4. Die Interaktion richtet sich an natürliche Personen – unabhängig davon, ob sie als Konsumenten, Beschäftigte oder geschäftliche Nutzer auftreten.

Reine Hintergrundsysteme, Maschine-zu-Maschine-Kommunikation und Anwendungen ohne direkten Personenkontakt fallen nicht unter genau diese Interaktionspflicht. Ein klassischer Website-Chatbot, der frei formulierte Fragen entgegennimmt und darauf antwortet, ist dagegen der typische Anwendungsfall.

Besonders wichtig: Die Information soll vom Beginn der ersten Interaktion an klar, unterscheidbar und barrierefrei zugänglich sein. Ein versteckter Satz in der Datenschutzerklärung oder ein Hinweis, der erst nach mehreren Nachrichten erscheint, erfüllt diesen praktischen Zweck nicht.

„Das sieht doch ohnehin nach KI aus“ ist eine enge Ausnahme

Der AI Act verlangt keinen zusätzlichen Hinweis, wenn eine angemessen informierte, aufmerksame und verständige Person aufgrund des Kontexts offensichtlich erkennt, dass sie mit KI interagiert. Die Kommission warnt jedoch davor, diese Ausnahme großzügig auszulegen. Sie entzieht Menschen eine Information, die ihnen helfen soll, Antworten und Vertrauen richtig einzuordnen.

Für KMU-Websites ist die sichere Gestaltungsrichtung deshalb klar: nicht darauf hoffen, dass ein Funkelstern, ein Roboter-Icon oder der Produktname als Beweis genügt. Ein kurzer sprachlicher Hinweis ist verständlicher und robuster.

Eine mögliche Formulierung lautet:

Sie chatten mit einem KI-Assistenten. Er beantwortet Fragen auf Basis unserer freigegebenen Website-Inhalte und kann Fehler machen. Für persönliche Beratung verbinden wir Sie gerne mit unserem Team.

Der Text muss zur tatsächlichen Funktion passen. Ein Bot, der nur Öffnungszeiten erklärt, braucht eine andere Beschreibung als ein System, das Leads qualifiziert, Termine vorbereitet oder Kundendaten abfragt. Aussagen wie „Ich helfe bei allem“ oder ein menschlicher Name ohne KI-Kennzeichnung erhöhen dagegen das Risiko falscher Erwartungen.

Anbieter und Betreiber sind nicht dasselbe

Die neue Leitlinie trennt die Rollen in der KI-Wertschöpfungskette. Anbieter entwickeln ein KI-System oder lassen es entwickeln und bringen es unter eigenem Namen oder eigener Marke auf den Markt beziehungsweise nehmen es so in Betrieb. Betreiber verwenden ein KI-System in eigener Verantwortung für berufliche Zwecke.

Ein österreichisches KMU, das ein unverändertes Chatbot-Produkt eines Drittanbieters einbindet, wird nach der allgemeinen RTR-Einordnung häufig Betreiber sein. Die Pflicht aus Artikel 50 Absatz 1 richtet sich unmittelbar an den Anbieter des interaktiven Systems. Das bedeutet aber nicht, dass das einbindende Unternehmen die Website-Gestaltung ignorieren kann: Es entscheidet meist über Platzierung, Begleittext, Kontaktwege, Datenschutzinformation und darüber, ob ein vom Anbieter vorgesehener Hinweis sichtbar bleibt.

Bei einer individuell entwickelten, stark veränderten oder unter eigener Marke betriebenen Lösung kann die Rollenbewertung anders ausfallen. Deshalb gehört in jedes Projekt eine kurze schriftliche Klärung:

• Wer ist Anbieter des fertigen Chatbot-Systems?
• Wer ist Betreiber?
• Wer stellt den KI-Hinweis technisch bereit?
• Wer darf Wortlaut und Darstellung ändern?
• Wer dokumentiert, dass die Information im Live-System funktioniert?

Die österreichische RTR zeigt das an ihrem eigenen AI-Act-Chatbot praktisch: Die Oberfläche bezeichnet das System ausdrücklich als KI-Chatbot und kennzeichnet zusätzlich die erzeugte Antwort. Das ist keine allgemeingültige Schablone, aber ein nützlicher öffentlicher Referenzfall.

Der KI-Hinweis ist eine Webdesign-Aufgabe

Die Pflicht lässt sich nicht mit einem Satz im Projektbrief abhaken. Auf einer realen Website muss der Hinweis auf Desktop und Mobilgeräten, mit Tastatur, Screenreader und bei vergrößerter Schrift funktionieren. Genau deshalb ist das Thema primär Webdesign und technische Website-Umsetzung.

Ein belastbarer Chat-Einstieg erfüllt mindestens sieben Punkte:

1. Sichtbar vor oder bei der ersten Nachricht. Der Hinweis steht im geöffneten Chat, nicht nur im Impressum oder in einer nachgelagerten Hilfe.

2. Verständliche Sprache. „KI-Assistent“ oder „KI-Chatbot“ ist klarer als ein interner Produktname. Fachbegriffe und juristische Formeln gehören nicht in den ersten Satz.

3. Nicht nur über Farbe oder Icon. Die Information muss als Text vorhanden sein. Ein Roboter-Symbol allein ist weder eindeutig noch ausreichend barrierefrei.

4. Semantisch zugänglich. Screenreader sollen den Hinweis in sinnvoller Reihenfolge erfassen. Beim Öffnen des Widgets darf der Fokus nicht verloren gehen.

5. Auf Mobilgeräten nicht verdeckt. Cookie-Banner, Browserleisten, Tastatur und Chatfenster dürfen den Hinweis nicht aus dem sichtbaren Bereich schieben.

6. Grenzen und Übergabe nennen. Menschen sollten erfahren, wofür der Bot gedacht ist und wie sie eine Person erreichen. Das reduziert Fehlanfragen und unrealistische Erwartungen.

7. Änderungen prüfbar halten. Nach Updates des Widgets, CMS oder Chatbot-Anbieters wird getestet, ob Wortlaut, Reihenfolge und Darstellung weiterhin stimmen.

Ein bestehender Beitrag zeigt, wie KI-Chat auf der Website Support, Wissensbasis und Leads verbinden kann. Die neuen EU-Leitlinien ergänzen diesen Prozess um eine klare Eingangsvoraussetzung: Bevor der Bot hilft, muss die Rolle des Bots verständlich sein.

Voicebots brauchen einen hörbaren Einstieg

Bei einem Telefon- oder Voicebot reicht ein visueller Hinweis naturgemäß nicht. Die KI sollte sich zu Beginn hörbar als solche vorstellen. Ein neutraler Satz wie „Sie sprechen mit unserem KI-gestützten Assistenten“ schafft Klarheit, bevor Kundinnen persönliche Angaben machen oder eine Antwort für verbindlich halten.

Auch hier zählt die Ausführung. Die Ansage darf nicht so schnell gesprochen werden, dass sie praktisch untergeht. Sie sollte nicht von Musik, Begrüßungsmenüs oder einer menschlich klingenden Stimme überdeckt werden. Für Personen, die Audio nicht nutzen können, braucht es einen gleichwertigen textlichen oder menschlichen Kontaktweg.

Natürlich klingende Modelle erhöhen diese Relevanz. Im Beitrag über GPT-Live und neue Gesprächsprozesse haben wir beschrieben, warum flüssige Unterbrechungen und kurze Hörsignale schnell menschlicher wirken. Je natürlicher die Stimme, desto weniger sollte sich ein Unternehmen auf „Das merkt man ohnehin“ verlassen.

Die Fristverschiebung betrifft nicht jeden Teil von Artikel 50

Die Kommission nennt für bestimmte Systeme, die schon vor dem 2. August 2026 auf dem Markt waren, eine Übergangsfrist bis 2. Dezember 2026. Diese begrenzte Frist betrifft laut EU-Quick-Facts und RTR die maschinenlesbare Markierung KI-generierter oder manipulierter Inhalte nach Artikel 50 Absatz 2.

Sie ist kein allgemeiner Aufschub für den Hinweis bei direkter KI-Interaktion nach Absatz 1. Unternehmen sollten daher nicht aus einer Meldung über „Dezember 2026“ schließen, dass Website-Chatbots bis dahin unverändert bleiben können.

Auch die möglichen Höchststrafen des AI Act sollte man nüchtern einordnen. Die EU nennt bis zu 15 Millionen Euro oder bis zu drei Prozent des weltweiten Jahresumsatzes; bei KMU ist Verhältnismäßigkeit zu berücksichtigen. Daraus folgt keine automatische Strafe für einen einzelnen UX-Fehler. Es zeigt aber, dass Transparenz kein freiwilliges Design-Extra ist.

Was der Hinweis nicht löst

Ein sichtbarer KI-Satz macht einen schlechten Chatbot nicht gut. Er korrigiert keine veralteten Quellen, verhindert keine Halluzinationen und ersetzt weder Datenschutzprüfung noch sichere Berechtigungen. Auch Barrierefreiheit, Ladezeit, Einwilligungslogik und menschliche Erreichbarkeit bleiben eigenständige Aufgaben.

Die Offenlegung ist deshalb nur die erste Schicht eines kontrollierten Systems:

• Der Bot arbeitet mit freigegebenen, aktuellen Inhalten.
• Personenbezogene Daten werden nur für einen klaren Zweck erhoben.
• Verbindliche Preise, Zusagen und sensible Beratung bleiben begrenzt.
• Unsicherheit führt zu Rückfrage oder menschlicher Übergabe.
• Gespräche werden nur im erforderlichen und transparent erklärten Umfang gespeichert.
• Qualität und Beschwerden werden regelmäßig ausgewertet.

Wer Chatbot, Wissensbasis und Geschäftsprozess gemeinsam plant, braucht neben der Website auch passende KI-Lösungen für Unternehmen. Der Hinweis erklärt, dass KI mitarbeitet. Die technische und organisatorische Umsetzung entscheidet, wie verlässlich sie arbeitet.

Ein realistischer Prüfplan bis 2. August

Tag 1: Inventar erstellen. Alle Chatbots, Voicebots, Terminassistenten und eingebetteten KI-Widgets erfassen – auch Testsysteme, die bereits öffentlich erreichbar sind.

Tag 2: Rollen klären. Vertrag, Anbieterinformationen und eigene Anpassungen prüfen. Offene rechtliche Fragen dokumentieren und bei Bedarf fachkundig beurteilen lassen.

Tag 3: Einstiegstext schreiben. KI-Rolle, Zweck, Grenzen und menschlichen Kontakt in zwei bis drei verständlichen Sätzen formulieren.

Tag 4: Technisch einbauen. Hinweis vor oder zu Beginn der ersten Interaktion darstellen; Desktop, Mobil, Tastatur und Screenreader berücksichtigen.

Tag 5: Schwierige Wege testen. Direkte Frage, erneutes Öffnen, Seitenwechsel, Cookie-Banner, kleine Displays, fehlerhafte Verbindung und Übergabe an Menschen prüfen.

Danach laufend: Screenshots, Testdatum, verantwortliche Person und Widget-Version dokumentieren. Nach jedem größeren Update den ersten Dialogkontakt erneut testen.

Ostheimer kann diesen Ablauf als kompakten Website- und KI-Chat-Audit umsetzen: Rollen und bestehende Hinweise aufnehmen, UX-Text und barrierefreie Darstellung gestalten, mobile und technische Tests durchführen sowie Wissensbasis, Datenschutzschnittstellen und Übergabeprozess mit dem tatsächlichen Unternehmensablauf verbinden.

Der stärkste KI-Chat ist nicht jener, der am menschlichsten wirkt. Es ist jener, bei dem Besucher sofort wissen, mit wem sie sprechen, was das System kann und wie sie einen Menschen erreichen.

Quellen

• Europäische Kommission: Leitlinien zu den Transparenzpflichten für Anbieter und Betreiber von KI-Systemen, veröffentlicht am 20. Juli 2026.
• Europäische Kommission: Quick Facts – Transparency rules for AI systems, aktualisiert am 20. Juli 2026; Anwendungsfälle, Fristen, Ausnahmen und Durchsetzung.
• EU AI Act Service Desk: Artikel 50, Wortlaut und Zusammenfassung der Transparenzpflichten, abgerufen am 25. Juli 2026.
• RTR KI-Servicestelle: Offenlegungs-, Kennzeichnungs- und Informationspflichten, österreichische Einordnung zu Chatbots und Artikel 50, abgerufen am 25. Juli 2026.
• RTR KI-Servicestelle: Juristische Dokumentation des AI-Act-Chatbots, praktischer Anbieter- und Transparenzfall, abgerufen am 25. Juli 2026.