EU AI Act: Kennzeichnungspflicht für Chatbots im Online-Shop

1. Was ist die EU-AI-Act-Kennzeichnungspflicht für Chatbots?

Der EU AI Act, offiziell die Verordnung (EU) 2024/1689, ist das erste umfassende europäische Gesetz zur Regulierung künstlicher Intelligenz. Er trat am 1. August 2024 in Kraft und regelt, wie KI-Systeme in der Europäischen Union entwickelt, angeboten und eingesetzt werden dürfen, gestaffelt über mehrere Jahre hinweg. Für Online-Shops ist vor allem eine Regel relevant, die im Gesetzestext als Transparenzpflicht bezeichnet wird und umgangssprachlich oft als Kennzeichnungspflicht für Chatbots bekannt ist.

Diese Regel, in Fachkreisen als Artikel 50 des AI Act bezeichnet, betrifft KI-Systeme, die dafür gedacht sind, direkt mit natürlichen Personen zu interagieren, also zum Beispiel Chat-Fenster auf einer Shop-Website. Die Vorschrift verlangt, dass Menschen darüber informiert werden, dass sie mit einem KI-System kommunizieren, und nicht mit einem menschlichen Mitarbeiter. Eine Ausnahme gilt nur dann, wenn dies aus den Umständen und dem Kontext der Nutzung ohnehin offensichtlich ist, was im Alltag eines Online-Shops eher selten der Fall sein dürfte.

Gemeint ist damit vor allem der klassische Fall: Ein Kunde öffnet in Ihrem Shop ein Chat-Fenster, tippt eine Frage zu Versandkosten oder Rückgabe ein und bekommt sofort eine Antwort. Ob dahinter ein einfaches Regelwerk oder ein modernes Sprachmodell steckt, entscheidet mit darüber, ob und wie die Pflicht greift. Wichtig ist dabei die Grundidee des Gesetzgebers: Kundinnen und Kunden sollen selbst entscheiden können, ob sie mit einer Maschine oder einem Menschen sprechen möchten, und dafür brauchen sie eine klare, sichtbare Information, keine versteckte Fußnote.

Von dieser Chatbot-Regel klar zu unterscheiden sind reine Produktempfehlungen, also Funktionen wie "Kunden kauften auch" oder "das könnte Ihnen auch gefallen". Diese Systeme sind in aller Regel nicht dieselbe Art von Pflicht ausgelöst, dazu mehr im weiteren Verlauf dieses Artikels, damit Sie am Ende genau wissen, wo Handlungsbedarf besteht und wo nicht.

2. Seit wann gilt sie, ab wann wird sie relevant?

Der EU AI Act ist bereits seit dem 1. August 2024 in Kraft, wird aber in mehreren Stufen anwendbar, damit Unternehmen und Behörden Zeit zur Vorbereitung haben. Verbotene KI-Praktiken, etwa bestimmte Formen der Verhaltensmanipulation, galten bereits ab Februar 2025. Pflichten für Anbieter besonders leistungsfähiger, universell einsetzbarer KI-Modelle folgten ab August 2025.

Für Online-Shops besonders wichtig: Die meisten übrigen Pflichten des AI Act, darunter genau die Transparenzpflicht für Chatbots aus Artikel 50, werden ab dem 2. August 2026 anwendbar. Das bedeutet konkret: Zum Zeitpunkt, an dem Sie diesen Artikel lesen, ist diese Frist entweder gerade erst verstrichen oder steht unmittelbar bevor, je nachdem, wann genau Sie ihn lesen. Für die praktische Planung sollten Sie die Pflicht also so behandeln, als gelte sie bereits uneingeschränkt, denn ein Zuwarten auf eine großzügige Übergangsfrist ist an dieser Stelle nicht die sichere Wahl.

Ein Punkt, den man ehrlich benennen sollte: Die Zuständigkeit für die Überwachung des AI Act liegt bei nationalen Marktüberwachungsbehörden, und in mehreren EU-Mitgliedstaaten wurden diese Behörden und ihre genauen Zuständigkeiten zum Zeitpunkt der Veröffentlichung dieses Artikels noch organisatorisch aufgebaut beziehungsweise benannt. Details zur konkreten Durchsetzungspraxis dürften sich deshalb in den kommenden Monaten noch weiter einspielen. Das ändert allerdings nichts daran, dass die materielle Pflicht zur Kennzeichnung selbst ab dem genannten Stichtag gilt, unabhängig davon, wie schnell einzelne Behörden ihre Prüftätigkeit vollständig aufnehmen.

Für Sie als Shop-Betreiber heißt das ganz praktisch: Warten Sie nicht darauf, dass irgendjemand offiziell an Ihre Tür klopft, bevor Sie die Kennzeichnung einführen. Wer den Chat-Widget-Anbieter kennt und weiß, was im Hintergrund läuft, kann die Kennzeichnung meist innerhalb weniger Tage umsetzen, oft ohne größeren Aufwand.

3. Wer ist betroffen, gilt das auch für kleine Shops?

Ja, ausdrücklich auch für kleine und nebenberuflich geführte Shops. Die Transparenzpflicht selbst kennt keine Ausnahme für kleine Unternehmen, anders als manche andere Vorschriften, bei denen Umsatzgrenzen oder Mitarbeiterzahlen eine Rolle spielen. Entscheidend ist allein, ob Sie ein KI-System einsetzen, das dafür gedacht ist, direkt mit Menschen zu interagieren, nicht die Größe Ihres Unternehmens oder Ihr Jahresumsatz.

Das gilt auch dann, wenn Sie den Chatbot nicht selbst entwickelt, sondern lediglich ein fertiges Plugin oder einen Drittanbieter-Dienst in Ihren Shop eingebunden haben. Aus Kundensicht spielt es keine Rolle, wer die Technik gebaut hat, sondern nur, dass sie in Ihrem Shop läuft und mit Ihren Kundinnen und Kunden spricht. Als Betreiber des Shops tragen Sie deshalb die Verantwortung dafür, dass eine klare Information vorhanden ist, selbst wenn die eigentliche KI-Technik von einem externen Anbieter stammt.

Wichtig zur Einordnung ist allerdings der Grundsatz der Verhältnismäßigkeit: Der Aufwand, den der Gesetzgeber erwartet, richtet sich nach der Komplexität und dem Risiko des jeweiligen KI-Systems. Ein kleiner Shop mit einem einfachen, klar erkennbaren Chat-Assistenten muss keine aufwendige Compliance-Abteilung aufbauen. Ein sichtbarer, verständlicher Hinweis am richtigen Ort reicht in aller Regel bereits aus, um der Pflicht nachzukommen, ganz ohne bürokratischen Overhead.

4. Was Sie konkret tun müssen

Der erste und wichtigste Schritt ist, eine kurze Bestandsaufnahme zu machen: Welche Chat-, Assistenz- oder Empfehlungs-Tools laufen aktuell in Ihrem Shop, und arbeitet im Hintergrund tatsächlich künstliche Intelligenz, etwa ein Sprachmodell? Viele Plugin-Anbieter nennen das in ihrer eigenen Produktbeschreibung, manchmal aber auch erst im Kleingedruckten der technischen Dokumentation, sodass sich ein zweiter Blick lohnt.

Steht fest, dass ein KI-System im Spiel ist, das direkt mit Ihren Kundinnen und Kunden kommuniziert, braucht es eine klare, gut sichtbare Kennzeichnung. In der Praxis bewährt sich ein kurzer Hinweis direkt am Chat-Fenster, zum Beispiel ein Label wie "KI-Assistent", ergänzt um eine kurze einleitende Nachricht zu Beginn jedes Gesprächs, die ausdrücklich klarstellt, dass hier eine künstliche Intelligenz und kein Mensch antwortet.

Vermeiden Sie außerdem ein Design, das den Eindruck erweckt, es handle sich um einen echten Mitarbeiter, etwa durch einen erfundenen Vor- und Nachnamen samt Porträtfoto, ohne dass gleichzeitig deutlich wird, dass es sich um eine KI handelt. Ein Name allein ist meist unproblematisch, solange die Kennzeichnung als KI klar erkennbar bleibt und nicht durch das übrige Design überdeckt wird.

Prüfen Sie auch alle Drittanbieter-Plugins in Ihrem Shop, nicht nur den offensichtlichen Chatbot, denn auch Empfehlungs-Widgets oder Support-Tools können im Hintergrund KI-Funktionen nutzen, ohne dass dies auf den ersten Blick auffällt. Halten Sie schließlich eine kurze, formlose interne Notiz darüber fest, welche KI-Tools Sie wo einsetzen, das erleichtert spätere Prüfungen und Aktualisierungen erheblich, falls sich Tools oder Anbieter einmal ändern.

6. Bußgelder und Risiken bei Nichteinhaltung

Der EU AI Act sieht ein gestuftes System von Bußgeldern vor, deren genaue Höhe sich nach der Art des Verstoßes richtet. Ohne hier eine konkrete Zahl zu nennen, die je nach Verstoßkategorie stark variieren kann, lässt sich sagen: Es drohen empfindliche Bußgelder, die sich je nach Schwere des Verstoßes an einem Prozentsatz des weltweiten Jahresumsatzes eines Unternehmens oder an einem hohen Millionenbetrag orientieren, je nachdem, welcher der beiden Werte höher ausfällt. Für die Transparenzpflicht bei Chatbots dürften dabei in der Praxis eher die niedrigeren Stufen des Bußgeldrahmens einschlägig sein als die für die schwersten Verstöße vorgesehenen Höchstsätze.

Wichtiger als die abstrakte Zahl ist für die meisten kleinen und mittleren Shops ohnehin ein anderes Risiko: der Vertrauensverlust bei Kundinnen und Kunden, wenn öffentlich bekannt wird, dass ein KI-Chat ohne Kennzeichnung als vermeintlicher Mensch aufgetreten ist. Solche Fälle verbreiten sich in sozialen Netzwerken oft schnell und können dem Ruf eines Shops nachhaltiger schaden als ein einmaliges Bußgeld, gerade weil Vertrauen im Online-Handel eine zentrale Rolle für Kaufentscheidungen spielt.

Da die zuständigen Marktüberwachungsbehörden in den Mitgliedstaaten ihre Prüf- und Durchsetzungspraxis erst nach und nach aufbauen, ist derzeit noch nicht vollständig absehbar, wie streng und wie schnell einzelne Verstöße in der Praxis tatsächlich geahndet werden. Das ist jedoch kein Grund, die Kennzeichnung aufzuschieben, denn der Aufwand für eine saubere Umsetzung ist überschaubar, während die Unsicherheit über die künftige Durchsetzungspraxis eher für ein frühzeitiges, vorsichtiges Vorgehen spricht.

7. Häufige Irrtümer und Missverständnisse

Ein weit verbreiteter Irrtum lautet: "Ich habe keine 'echte' KI, nur ein einfaches Chatbot-Plugin, das betrifft mich nicht." Ob die Pflicht greift, hängt jedoch nicht davon ab, wie hochentwickelt oder beeindruckend sich ein System anfühlt, sondern von der im AI Act verwendeten, recht breiten rechtlichen Definition eines KI-Systems. Auch ein vermeintlich einfaches Plugin kann darunterfallen, wenn es tatsächlich ein lernendes oder sprachmodellbasiertes System im Hintergrund nutzt, statt eines rein starren Regelwerks.

Ein zweiter, ebenfalls sehr verbreiteter Irrtum lautet: "Produktempfehlungen brauchen immer ein KI-Label." Das ist in dieser pauschalen Form meist überzogen: Klassische Empfehlungsfunktionen wie "Kunden kauften auch" gelten in aller Regel nicht als hochriskante KI-Anwendung und lösen normalerweise keine ausdrückliche Kennzeichnungspflicht aus, solange sie keine eigenständigen, generierten Inhalte erzeugen oder direkt gesprächsartig mit der Person interagieren. Trotzdem kann eine kurze, freiwillige Transparenz-Notiz auch hier dem Vertrauen der Kundschaft guttun, auch wenn sie rechtlich nicht zwingend vorgeschrieben ist.

Ein dritter Irrtum betrifft die Dauerhaftigkeit der Kennzeichnung: "Einmal gekennzeichnet reicht für immer." Wird ein Chat-Widget später um neue Funktionen erweitert, etwa um ein leistungsfähigeres Sprachmodell oder zusätzliche Gesprächsoptionen, sollte die Kennzeichnung mit überprüft werden, damit sie weiterhin zutreffend und vollständig bleibt. Eine kurze Überprüfung, etwa einmal im Jahr oder bei jeder größeren Änderung am Chat-Tool, reicht dafür in aller Regel bereits aus.

8. Was Mironsoft für Sie übernehmen kann

Wir wissen, dass Begriffe wie EU AI Act, Transparenzpflicht oder Artikel 50 für Shop-Betreiber ohne technischen Hintergrund zunächst eher verunsichern als klären, gerade weil neue europäische Regeln oft abstrakt formuliert sind. Mironsoft übernimmt für Sie die praktische Seite: Wir schauen uns gemeinsam mit Ihnen an, welche Chat-, Assistenz- und Empfehlungs-Tools in Ihrem Shop tatsächlich im Einsatz sind, und klären, wo davon echte KI im Hintergrund arbeitet.

Anschließend sorgen wir dafür, dass an den richtigen Stellen eine klare, gut sichtbare Kennzeichnung erscheint, abgestimmt auf das Design Ihres Shops, ohne dass es wie ein aufgesetzter Warnhinweis wirkt. Wir halten außerdem eine kurze Dokumentation darüber, welche KI-Tools bei Ihnen im Einsatz sind, damit Sie im Zweifel schnell und ohne Suchaufwand nachvollziehen können, was wann eingerichtet wurde.

Da sich die Auslegung des AI Act und die Praxis der zuständigen Behörden in den kommenden Monaten voraussichtlich weiterentwickeln wird, behalten wir relevante Änderungen für Sie im Blick und melden uns proaktiv, falls sich an Ihrer Kennzeichnung etwas anpassen lässt. So müssen Sie sich nicht selbst durch europäische Verordnungstexte arbeiten, sondern haben einen Ansprechpartner, der Ihnen sagt, wann und wo tatsächlich Handlungsbedarf besteht, ganz ohne unnötige Eile oder Panik.

9. Zusammenfassung

Der EU AI Act verlangt in Artikel 50, dass Kundinnen und Kunden klar erkennen können, wenn sie mit einem KI-Chatbot oder KI-Einkaufsassistenten sprechen, statt mit einem Menschen. Diese Transparenzpflicht wird ab dem 2. August 2026 anwendbar und gilt unabhängig von der Größe Ihres Shops, solange Sie ein KI-System einsetzen, das direkt mit Menschen interagiert. Klassische Produktempfehlungen sind davon in aller Regel nicht in derselben Weise betroffen, außer sie erzeugen eigenständige, generierte Inhalte oder interagieren gesprächsartig mit der Person.

Die Umsetzung ist meist unkompliziert: ein sichtbares Label, eine kurze einleitende Nachricht im Chat und ein ehrlicher Blick auf die eingesetzten Tools reichen in den allermeisten Fällen aus. Dieser Artikel bietet eine allgemeine Einordnung und ersetzt keine individuelle Rechtsberatung für Ihren konkreten Fall.

10. FAQ: EU AI Act und Kennzeichnungspflicht für Chatbots

Dieser Artikel bietet eine allgemeine Einordnung zur EU-AI-Act-Kennzeichnungspflicht und ersetzt keine individuelle Rechtsberatung für Ihren konkreten Fall.