EU AI Act Artikel 50: Kennzeichnungspflicht für Chatbots ab August 2026

Ein Kunde tippt eine Frage in Ihr Support-Fenster, bekommt in Sekunden eine Antwort und geht davon aus, mit einem Menschen zu schreiben. Ab dem 02.08.2026 reicht dieses Szenario allein nicht mehr aus, um rechtlich sauber zu sein. Artikel 50 der Verordnung (EU) 2024/1689, bekannt als EU AI Act, verlangt, dass Nutzer erkennen können, wenn sie mit einem KI-System statt mit einem Menschen kommunizieren. Für Websites mit Chatbot, Support-Automatisierung oder KI-Agenten in Deutschland und Österreich ist das kein abstraktes Zukunftsthema, sondern eine Frist mit konkretem Datum.

Was ab dem 2. August 2026 gilt

Die Verordnung (EU) 2024/1689 wurde am 12.07.2024 im Amtsblatt der Europäischen Union veröffentlicht und trat am 01.08.2024 in Kraft. Sie gilt aber nicht komplett ab diesem Tag, sondern gestaffelt: Verbotene Praktiken laut Kapitel II galten bereits ab dem 02.02.2025, Regeln für general-purpose KI-Modelle ab dem 02.08.2025. Der Großteil der übrigen Vorschriften, darunter Artikel 50 zu Transparenzpflichten, wird laut Artikel 113 der Verordnung ab dem 02.08.2026 anwendbar. Hochrisiko-Systeme in bereits regulierten Produkten (Anhang I) folgen erst 2027.

Artikel 50 selbst regelt vier unterschiedliche Fälle, und Chatbots sind nur einer davon. Wer den Artikel nur als „Chatbot-Paragraf” liest, übersieht schnell, dass auch KI-generierte Texte, synthetische Bilder und sogenannte Deepfakes darunterfallen, mit jeweils eigenen Pflichten und eigenen Adressaten.

Vier Situationen, die Artikel 50 erfasst

Der Artikel unterscheidet zwischen Anbietern (die das KI-System entwickeln oder bereitstellen) und Betreibern (die es einsetzen). Für ein Unternehmen, das einen Chatbot auf seiner Website nutzt, ist meist die Betreiber-Rolle relevant, außer es hat das System selbst entwickelt.

Für die meisten Unternehmen, die einen Support-Chatbot, einen Verkaufsassistenten oder einen Buchungsbot betreiben, ist Absatz 1 der relevante Fall. Betreiben Sie zusätzlich einen Bot, der automatisch Blogartikel oder Pressetexte erstellt, kommt Absatz 4 hinzu.

Chatbots konkret: Was der Hinweis leisten muss

Die Formulierung in Artikel 50 Absatz 1 lässt Spielraum: Der Hinweis muss vorhanden sein, „es sei denn, dies ist aus der Sicht einer natürlichen Person, die durchschnittlich informiert, aufmerksam und verständig ist, unter Berücksichtigung der Umstände und des Kontexts der Nutzung offensichtlich”. Ein Chat-Widget, das schlicht „Chat” heißt und keinen Avatar-Namen trägt, reicht dafür meist nicht. Ein Hinweis wie „Sie sprechen mit unserem KI-Assistenten” direkt beim Start der Unterhaltung erfüllt die Pflicht dagegen zuverlässig.

Bei einem KI-Agenten, den wir für eine Hochzeitsagentur gebaut haben, läuft die Kommunikation über Text, Sprache, Foto und Video, der Agent übernimmt Terminanfragen, Rückfragen zu Angeboten und leitet nur bei sensiblen Anliegen an einen Menschen weiter. Genau bei solchen Systemen zahlt sich eine klare Kennzeichnung am Gesprächsanfang aus: Kunden akzeptieren einen KI-Assistenten in der Regel problemlos, solange sie wissen, woran sie sind, und solange der Übergang zu einem Menschen funktioniert, wenn es wichtig wird. Genau diesen Übergang, die Eskalation an einen Mitarbeiter bei kritischen oder emotionalen Anfragen, sollte ein Chatbot ohnehin eingebaut haben, unabhängig vom Gesetz.

Praktisch bedeutet die Umsetzung meist:

• eine kurze Systemnachricht zu Gesprächsbeginn, bevor der Nutzer die erste eigene Frage stellt,
• einen dauerhaft sichtbaren Hinweis im Chat-Fenster selbst (Name, kleines Symbol oder Label „KI”),
• bei Voice-Bots eine gesprochene Ansage zu Beginn des Anrufs.

Ein einmaliger Hinweis im Impressum oder in den AGB genügt nicht, weil die Information im Moment der Interaktion erkennbar sein muss, nicht irgendwo auf der Website versteckt.

Wo die Kennzeichnungspflicht auf die DSGVO trifft

Die Kennzeichnungspflicht aus Artikel 50 steht nicht isoliert. Sobald Ihr Chatbot personenbezogene Daten verarbeitet, Name, Anliegen, unter Umständen Gesundheits- oder Vertragsdaten, greifen parallel die Informationspflichten aus Artikel 13 und 14 der DSGVO. Der KI-Hinweis und die Datenschutzinformation lassen sich in der Praxis gut kombinieren: Wer den Chatbot startet, bekommt in einem Aufwasch den Hinweis „Sie sprechen mit einem KI-System” und einen Link zur Datenschutzerklärung.

Ein technischer Punkt wird dabei oft übersehen: Zeigen Sie den Kennzeichnungs-Hinweis nur beim ersten Besuch und merken sich das über ein Cookie oder einen lokalen Speicher, greift zusätzlich § 25 TDDDG. Für rein funktionale Speicherung, etwa „Hinweis wurde gesehen” ohne Tracking-Zweck, lässt sich meist die Ausnahme für unbedingt erforderliche Speicherung nutzen; sobald derselbe Speicher auch für Analyse oder Personalisierung verwendet wird, braucht es eine Einwilligung. Wer für den Chatbot ohnehin ein Cookie-Consent-Tool einsetzt, sollte den KI-Hinweis in dieselbe technische Prüfung mit aufnehmen, statt ihn getrennt zu behandeln.

Für die datenschutzrechtliche Aufsicht sind in Deutschland weiterhin der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die Datenschutzbehörden der Länder zuständig, das bleibt von Artikel 50 unberührt. Die Marktüberwachung nach dem AI Act ist ein separater Zuständigkeitsstrang, siehe unten.

Ausnahmen: Wann Sie nichts kennzeichnen müssen

Drei Fälle lässt Artikel 50 ausdrücklich offen:

1. Offensichtlichkeit (Abs. 1): Ist aus dem Kontext klar erkennbar, dass es sich um ein KI-System handelt, etwa bei einem Spam-Filter oder einer reinen Produktempfehlung ohne Dialogcharakter, entfällt die Hinweispflicht.
2. Strafverfolgung (Abs. 4): Für die Erkennung, Verhütung, Untersuchung oder Verfolgung von Straftaten eingesetzte Systeme sind von der Deepfake-Kennzeichnung ausgenommen, sofern gesetzlich zulässig und mit entsprechenden Garantien versehen.
3. Redaktionelle Kontrolle (Abs. 4, Text-Fall): Wird ein KI-generierter Text vor Veröffentlichung von einer natürlichen oder juristischen Person redaktionell geprüft und liegt die inhaltliche Verantwortung nachweislich bei dieser Person, entfällt die Kennzeichnungspflicht für den Text.

Für einen normalen Website-Chatbot greift praktisch nur die erste Ausnahme, und selbst die sollten Sie nicht überstrapazieren. Ein Chat-Widget mit menschlich klingendem Namen und Antwortverhalten, das kaum von einem echten Mitarbeiter zu unterscheiden ist, gilt in den seltensten Fällen als „offensichtlich” KI-gestützt.

Bußgelder und wer sie verhängt

Nach Artikel 99 der Verordnung (EU) 2024/1689 drohen bei Verstößen gegen Transparenzpflichten wie Artikel 50 Bußgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist. Das liegt deutlich unterhalb der Höchststrafen für verbotene Praktiken nach Artikel 5 (bis zu 35 Millionen Euro oder 7 Prozent), bleibt aber eine reale Summe, besonders für kleinere Unternehmen, bei denen 3 Prozent Jahresumsatz keine Bagatelle sind.

Für die Marktüberwachung sind laut Verordnung die von den Mitgliedstaaten benannten nationalen Behörden zuständig; welche Stelle diese Aufgabe in Deutschland konkret übernimmt, war zum Zeitpunkt der Erstellung dieses Textes gesetzgeberisch noch in Klärung. Unabhängig davon bleibt der praktische Rat gleich: Die Pflicht existiert ab dem Stichtag unabhängig davon, welche Behörde am Ende kontrolliert.

Fahrplan bis August 2026

Die Umsetzung selbst ist bei den meisten Chatbots kein großes technisches Projekt, der Aufwand liegt eher in der sauberen Formulierung und der richtigen Platzierung des Hinweises als in komplexer Entwicklung. Ein realistischer Ablauf sieht so aus:

1. Bestandsaufnahme: Welche automatisierten Systeme sprechen direkt mit Kunden – Chat-Widget, Voice-Bot, automatisierte E-Mail-Antworten, Social-Media-Bot?
2. Einordnung: Fällt das System unter Absatz 1 (Interaktion), Absatz 2 (synthetische Inhalte) oder beides?
3. Text und Platzierung festlegen: Kurzer Hinweis zu Gesprächsbeginn, sichtbares Label im Fenster, bei Voice-Bots eine Ansage.
4. Technische Umsetzung: Meist eine kleine Änderung am bestehenden System – ein Begrüßungstext, ein UI-Element, gegebenenfalls eine Ergänzung im Consent-Banner.
5. Test mit echten Nutzern: Prüfen, ob der Hinweis tatsächlich wahrgenommen wird und nicht im ersten Klick weggewischt wird, bevor er gelesen wurde.

Die Kostenspannen sind Richtwerte für den Markt und hängen stark davon ab, wie das bestehende System technisch aufgebaut ist. Wer ohnehin einen neuen Chatbot oder KI-Agenten plant, kann die Kennzeichnung direkt im Design mitdenken, das ist günstiger, als sie später in ein fertiges System nachzurüsten.

Häufige Fragen

Muss ich meinen Chatbot schon jetzt kennzeichnen, oder reicht es, bis zum 02.08.2026 zu warten? Rechtlich greift die Pflicht erst ab dem Stichtag laut Artikel 113 der Verordnung (EU) 2024/1689. Praktisch lohnt sich die Umsetzung früher, weil Entwicklung, Test und gegebenenfalls Abstimmung mit dem Datenschutzhinweis Zeit brauchen und der Stichtag nicht verschoben wird.

Reicht ein Hinweis im Impressum oder in den AGB aus? Nein. Der Hinweis muss im Moment der Interaktion erkennbar sein, direkt im Chat-Fenster oder zu Gesprächsbeginn. Ein Verweis an anderer Stelle der Website erfüllt die Anforderung „aus Sicht einer durchschnittlich aufmerksamen Person” nicht.

Was brauchen Sie von uns, wenn wir die Kennzeichnung in ein bestehendes System einbauen lassen? Zugang zum bestehenden Chatbot-System oder zur Codebasis, eine Ansprechperson für Rückfragen zu Formulierung und Tonfall sowie, falls vorhanden, die aktuelle Datenschutzerklärung, damit Hinweis und DSGVO-Text zusammenpassen.

Gilt die Pflicht auch für einfache Regelbots ohne echte KI, zum Beispiel Entscheidungsbäume mit Buttons? Artikel 50 bezieht sich auf KI-Systeme im Sinne der Verordnung. Ein reiner Klick-Entscheidungsbaum ohne KI-Modell fällt in der Regel nicht darunter, ein Chatbot mit Sprachmodell im Hintergrund dagegen schon. Im Zweifel lohnt sich eine kurze technische Einordnung des konkreten Systems.

Was passiert, wenn wir den Anbieter des Chatbots wechseln oder mehrere Systeme parallel nutzen? Jedes System, das direkt mit Nutzern interagiert, braucht seinen eigenen Hinweis, die Pflicht hängt am System, nicht am Anbieter. Bei einem Wechsel oder bei mehreren Tools parallel (etwa Chat-Widget und WhatsApp-Bot) sollte die Kennzeichnung bei jedem Kanal separat geprüft werden.

Wenn Sie unsicher sind, ob Ihr Chatbot oder KI-Agent unter Artikel 50 fällt und wie sich der Hinweis sauber ins bestehende System einfügt, schreiben Sie uns an hello@pazl.ai.