Ein KI-Chatbot auf der Unternehmenswebsite kann rund um die Uhr Fragen beantworten, Informationen sammeln und Anfragen vorbereiten. Technisch lässt sich ein solcher Assistent heute vergleichsweise schnell integrieren. Die entscheidende Frage ist aber nicht nur, ob der Chatbot funktioniert. Unternehmen müssen auch klären, ob Besucher erkennen, dass sie mit KI kommunizieren, welche personenbezogenen Daten verarbeitet werden, wohin diese Daten gelangen und wann ein Mensch übernehmen muss.
Stand: 20. Oktober 2026. Allgemeine Orientierung, keine individuelle Rechtsberatung. Die rechtliche Bewertung hängt vom konkreten Dienst, seinen Datenflüssen und der Einbindung ab.
1. Wann ist ein Website-Chat ein KI-Chatbot?
Nicht jedes Chatfenster auf einer Website ist automatisch ein KI-System.
Ein klassischer Live-Chat kann lediglich Nachrichten zwischen Besucher und Mitarbeiter übertragen.
Auch ein einfacher regelbasierter Dialog mit fest hinterlegten Auswahlmöglichkeiten ist anders zu beurteilen als ein generativer KI-Assistent, der eigenständig Antworten formuliert.
Für die Transparenzpflicht ist echte Interaktion entscheidend
Nach den Leitlinien der Europäischen Kommission sind für die Transparenzpflicht bei direkter KI-Interaktion vier Punkte besonders relevant:
- Das eingesetzte System ist ein KI-System im Sinne des AI Act.
- Es findet ein echter wechselseitiger Austausch mit einer Person statt.
- Die KI kommuniziert direkt mit dieser Person und nicht lediglich im Hintergrund.
- Die Interaktion findet mit einer natürlichen Person statt.
Ein KI-System, das ausschließlich im Hintergrund Daten verarbeitet und dessen Ergebnis anschließend von einem Mitarbeiter verwendet wird, ist damit nicht dieselbe Situation wie ein Chatbot, der selbst direkt mit einem Website-Besucher spricht.
Auch der Name „Chatbot“ entscheidet nicht
Ob ein Anbieter sein Produkt „Chatbot“, „AI Assistant“, „Copilot“ oder „Digitaler Berater“ nennt, ist für die tatsächliche Funktion nicht entscheidend.
Unternehmen sollten prüfen, was das System technisch und organisatorisch wirklich tut.
2. Muss ein KI-Chatbot auf der Website gekennzeichnet werden?
Artikel 50 Absatz 1 des EU AI Act richtet die Pflicht zur transparenten Gestaltung direkter KI-Interaktionen an die Anbieter solcher Systeme. Ein Websitebetreiber, der einen externen Chatbot einsetzt, ist deshalb nicht automatisch selbst Anbieter. Er sollte dennoch prüfen, ob der vorgesehene Hinweis in seiner Einbindung klar erkennbar bleibt.
Das System muss grundsätzlich so gestaltet sein, dass Menschen darüber informiert werden, dass sie mit einem KI-System interagieren.
Eine zusätzliche Information ist nicht erforderlich, wenn dies aus Sicht einer angemessen informierten, aufmerksamen und verständigen Person ohnehin offensichtlich ist.
Wann sollte die Information erscheinen?
Nach den Leitlinien der Europäischen Kommission muss die Information grundsätzlich von Beginn der ersten Interaktion an klar und unterscheidbar erfolgen.
Ein versteckter Hinweis irgendwo im Impressum oder am Ende einer langen Datenschutzerklärung wäre deshalb kein sinnvoller Ersatz für Transparenz direkt an der Interaktion.
Wie kann das praktisch aussehen?
Die konkrete Gestaltung hängt vom jeweiligen System ab.
Bei einem Website-Assistenten kann beispielsweise bereits unmittelbar am Chatfenster klar erkennbar sein, dass Antworten durch ein KI-System erzeugt werden.
Wichtig ist weniger ein bestimmtes Schlagwort als die eindeutige Information für den Nutzer.
Die allgemeinen Transparenzregeln für KI-Texte, Bilder, Deepfakes und interaktive Systeme haben wir im Beitrag KI-Inhalte auf Websites kennzeichnen: Was gilt seit August 2026? ausführlicher eingeordnet.
3. Welche Datenschutzfragen entstehen bei einem KI-Chatbot?
Die Kennzeichnung als KI beantwortet noch keine Datenschutzfrage.
Sobald über den Chat personenbezogene Daten verarbeitet werden, muss das Unternehmen zusätzlich die Anforderungen der DSGVO prüfen. Dazu gehören insbesondere Rechtsgrundlage, Datenminimierung, Information der Betroffenen und gegebenenfalls Drittlandübermittlungen.
Ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO ist erforderlich, soweit der Dienst tatsächlich als Auftragsverarbeiter tätig wird. Nutzt ein Anbieter Daten für eigene Zwecke, etwa eigenes Modelltraining, muss die Rollenverteilung für diese Verarbeitung gesondert geprüft werden. Die Leitlinien des Europäischen Datenschutzausschusses zu Verantwortlichen und Auftragsverarbeitern helfen bei der Einordnung.
Welche Daten können im Chat auftauchen?
Besucher können beispielsweise eingeben:
- Name und Kontaktdaten,
- Unternehmenszugehörigkeit,
- Kundennummer oder Auftragsinformationen,
- Fragen zu bestehenden Verträgen,
- technische Informationen,
- Beschwerden,
- personenbezogene Informationen über andere Personen.
Je offener ein Chatfeld gestaltet ist, desto weniger kann das Unternehmen vollständig vorhersehen, welche Informationen ein Besucher dort eingibt.
Vor dem Start müssen grundlegende Fragen beantwortet sein
- Welche personenbezogenen Daten werden benötigt?
- Für welchen Zweck werden sie verarbeitet?
- Auf welcher Rechtsgrundlage erfolgt die jeweilige Verarbeitung?
- Wer erhält die Daten?
- Wie lange werden Chatverläufe gespeichert?
- Werden Eingaben für Training oder Verbesserung des Systems verwendet?
- Findet eine Übermittlung in Drittländer statt?
- Welche Informationen müssen in den Datenschutzhinweisen ergänzt werden?
Ein KI-Label ersetzt deshalb keine Datenschutzerklärung und eine Datenschutzerklärung ersetzt keine AI-Act-Transparenz.
4. Was dürfen Besucher in einen KI-Chat eingeben?
Bei einem öffentlichen Chatbot kann ein Unternehmen nicht vollständig kontrollieren, was Besucher schreiben.
Es kann aber den Zweck und die Nutzerführung beeinflussen.
Nicht mehr Daten abfragen als notwendig
Ein Chatbot für allgemeine Produktfragen benötigt möglicherweise zunächst weder vollständigen Namen noch Telefonnummer.
Erst wenn der Nutzer beispielsweise einen Rückruf wünscht, können zusätzliche Kontaktdaten erforderlich werden.
Das entspricht dem Grundsatz, personenbezogene Daten nicht vorsorglich zu sammeln, wenn sie für die jeweilige Funktion nicht benötigt werden.
Bei sensiblen Informationen besonders vorsichtig sein
Je nach Branche können Nutzer Informationen eingeben, die für einen allgemeinen Website-Chat ungeeignet sind.
Dazu können beispielsweise Gesundheitsinformationen oder andere besonders schutzbedürftige personenbezogene Daten gehören.
Unternehmen sollten deshalb prüfen, ob Nutzer vor bestimmten Eingaben gewarnt werden sollten und ob der konkrete Anwendungsfall überhaupt für einen offenen KI-Chat geeignet ist.
Freies Textfeld bedeutet mehr Risiko
Ein vollständig freier Chat bietet Flexibilität, erhöht aber gleichzeitig die Wahrscheinlichkeit unerwarteter Eingaben.
Bei klar abgegrenzten Aufgaben kann eine Kombination aus strukturierten Auswahlmöglichkeiten und KI-Unterstützung sinnvoller sein.
5. Was sollte beim Anbieter des KI-Chatbots geprüft werden?
Die Qualität des Sprachmodells ist nur ein Auswahlkriterium.
Für den geschäftlichen Einsatz sind auch Datenflüsse und Vertragsbedingungen relevant.
| Prüfpunkt | Frage |
|---|---|
| Datenverarbeitung | Welche Daten verarbeitet der Anbieter für welchen Zweck? |
| Speicherung | Wo und wie lange werden Chatverläufe gespeichert? |
| Training | Werden Unternehmens- oder Nutzerdaten für Modelltraining beziehungsweise Produktverbesserung verwendet? |
| Unterauftragnehmer | Welche weiteren Dienstleister sind an der Verarbeitung beteiligt? |
| Drittlandtransfer | Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet? |
| Vertrag | Welche datenschutzrechtlichen Vereinbarungen sind erforderlich und verfügbar? |
| Löschung | Können Daten nach definierten Regeln gelöscht werden? |
| Sicherheit | Welche technischen und organisatorischen Maßnahmen setzt der Anbieter zum Schutz der Daten ein? |
Marketingversprechen reichen nicht
Bezeichnungen wie „DSGVO-konform“, „EU-ready“ oder „Enterprise AI“ ersetzen keine Prüfung der konkreten Verarbeitung.
Entscheidend ist, wie der Dienst tatsächlich konfiguriert und für den eigenen Anwendungsfall eingesetzt wird.
6. Auf welche Unternehmensdaten darf der Chatbot zugreifen?
Ein einfacher KI-Chatbot beantwortet möglicherweise nur Fragen aus öffentlich verfügbaren Website-Inhalten.
Andere Systeme werden mit CRM, Ticketsystem, Produktdatenbank oder internem Unternehmenswissen verbunden.
Damit steigt der Nutzen – aber auch die Verantwortung.
Nicht jeder Nutzer darf alles abfragen können
Ein öffentlich erreichbarer Chatbot darf nicht allein deshalb auf interne Informationen zugreifen können, weil diese technisch an das KI-System angebunden sind.
Unternehmen benötigen klare Berechtigungsgrenzen.
Beispielsweise muss verhindert werden, dass ein nicht angemeldeter Besucher Informationen zu anderen Kunden, internen Preisen, vertraulichen Dokumenten oder nicht öffentlichen Geschäftsprozessen erhält.
Öffentliches und internes Wissen trennen
Für viele Website-Chatbots ist ein begrenzter Wissensbestand der bessere Start.
Dazu können beispielsweise gehören:
- veröffentlichte Leistungsinformationen,
- freigegebene Produktinformationen,
- Öffnungszeiten,
- Standorte,
- öffentlich freigegebene FAQ,
- definierte Prozessinformationen.
Erst wenn dieser Anwendungsfall zuverlässig funktioniert, können zusätzliche Systeme kontrolliert angebunden werden.
Wie Unternehmen KI mit eigenem Wissen verbinden können, ohne lediglich Dateien ungeordnet in ein System zu laden, behandeln wir im Beitrag KI mit Unternehmenswissen verbinden: RAG und Wissensdatenbanken.
7. Wer trägt Verantwortung für falsche Antworten des Chatbots?
Ein KI-Chatbot kann überzeugend formulieren und trotzdem eine falsche Information liefern.
Das Problem wird besonders relevant, wenn Besucher Antworten als verbindliche Unternehmensauskunft verstehen.
Typische kritische Aussagen
- falsche Preise,
- nicht angebotene Leistungen,
- erfundene Lieferzeiten,
- falsche Vertragsbedingungen,
- unzulässige Zusagen,
- falsche technische Eigenschaften,
- unzutreffende rechtliche oder fachliche Aussagen.
Deshalb sollte ein Unternehmen vor dem Start definieren, welche Fragen der Assistent beantworten darf.
Antwortbereich begrenzen
Ein sinnvoller Assistent muss nicht jede Frage beantworten.
Bei fehlender oder unsicherer Informationsgrundlage kann die richtige Antwort darin bestehen, keine konkrete Behauptung zu erzeugen und stattdessen an einen Mitarbeiter zu übergeben.
Quellen kontrollieren
Wenn ein Chatbot mit Unternehmenswissen arbeitet, sollte nachvollziehbar sein, welche freigegebenen Informationsquellen er für Antworten verwenden darf.
Veraltete Dokumente, widersprüchliche Preislisten oder ungeprüfte interne Notizen können sonst zu falschen Antworten führen.
Die technischen Ursachen und Gegenmaßnahmen behandeln wir ausführlicher in KI-Halluzinationen bei Kundenantworten vermeiden.
8. Wann sollte ein Mensch übernehmen?
Ein guter KI-Chatbot benötigt nicht nur Regeln für Antworten, sondern auch Regeln für das Nicht-Antworten.
Eine Übergabe an einen Mitarbeiter kann beispielsweise sinnvoll sein, wenn:
- der Nutzer ausdrücklich einen Menschen sprechen möchte,
- die Frage außerhalb des freigegebenen Wissensbereichs liegt,
- der Assistent keine ausreichend sichere Antwort findet,
- eine Beschwerde eskaliert,
- individuelle Vertragsbedingungen betroffen sind,
- sensible personenbezogene Informationen erforderlich werden,
- eine verbindliche geschäftliche Entscheidung getroffen werden muss.
Human Handover muss tatsächlich funktionieren
Ein Button „Mitarbeiter kontaktieren“ hilft wenig, wenn die bisherige Unterhaltung anschließend verloren geht oder niemand die Anfrage erhält.
Vor dem Start sollte deshalb geklärt werden:
- Wohin wird die Anfrage übertragen?
- Welche Chatinformationen erhält der Mitarbeiter?
- Welche Daten dürfen übertragen werden?
- Wer ist verantwortlich?
- Wie schnell soll eine Reaktion erfolgen?
Die Übergabe ist Teil des Prozesses und nicht nur ein zusätzlicher Button im Chatfenster.
9. Braucht ein KI-Chatbot eine Einwilligung?
Die Antwort lässt sich nicht allein aus der Bezeichnung „KI-Chatbot“ ableiten.
Entscheidend ist, welche technischen Vorgänge tatsächlich stattfinden.
Chatfunktion und Tracking getrennt prüfen
Ein Chatbot kann beispielsweise zusätzliche Technologien verwenden, Daten im Endgerät speichern oder auslesen, externe Dienste laden oder Nutzungsverhalten analysieren.
Für das Speichern oder Auslesen von Informationen auf Endgeräten ist § 25 TDDDG einschließlich seiner Ausnahmen zu prüfen. Davon getrennt ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu bestimmen. Nicht jeder externe Request löst automatisch eine Einwilligungspflicht aus; eine technisch notwendige Funktion ist umgekehrt kein Freibrief für zusätzliches Tracking.
Deshalb ist die Aussage „KI-Chatbots brauchen immer Cookie Consent“ genauso ungenau wie „KI-Chatbots brauchen nie Consent“.
Technischen Scan nicht vergessen
Vor Veröffentlichung sollte geprüft werden, welche Requests bereits beim Laden der Website beziehungsweise des Chat-Widgets ausgelöst werden.
Ein Chatbot kann datenschutzrechtlich relevant werden, bevor ein Besucher seine erste Nachricht schreibt.
Die grundsätzliche Trennung zwischen technisch notwendigen Funktionen, Tracking und Einwilligung erläutern wir im Beitrag Cookie-Banner und Tracking: Wann ist eine Einwilligung erforderlich?.
10. So prüfen Sie einen KI-Chatbot vor dem Start
- Anwendungsfall definieren: Welche konkrete Aufgabe soll der Chatbot übernehmen?
- KI-Funktion prüfen: Kommuniziert das KI-System direkt mit natürlichen Personen?
- Transparenz umsetzen: Nutzer müssen gegebenenfalls von Beginn der ersten Interaktion an erkennen können, dass sie mit KI kommunizieren.
- Daten minimieren: Nur Informationen abfragen, die für den jeweiligen Zweck tatsächlich benötigt werden.
- Datenfluss dokumentieren: Klären, welche Daten an welche Systeme und Dienstleister übertragen werden.
- Anbieter prüfen: Speicherung, Training, Unterauftragnehmer, Drittlandtransfers, Löschung und Vertragsgrundlagen bewerten.
- Wissensquellen begrenzen: Nur freigegebene und aktuelle Informationen für Antworten verwenden.
- Berechtigungen definieren: Öffentliche Nutzer dürfen nicht auf vertrauliche Unternehmens- oder Kundendaten zugreifen.
- Antwortgrenzen festlegen: Definieren, wann der Chatbot keine verbindliche Antwort geben darf.
- Human Handover einrichten: Übergabe an einen zuständigen Mitarbeiter technisch und organisatorisch testen.
- Datenschutzhinweise aktualisieren: Die tatsächliche Verarbeitung verständlich beschreiben.
- Website technisch testen: Prüfen, welche Dienste, Speicherungen und Datenübertragungen bereits beim Laden stattfinden.
- Testfälle durchführen: Normale Fragen, falsche Annahmen, sensible Eingaben und Manipulationsversuche testen.
- Betrieb überwachen: Fehlerhafte Antworten und neue Fragestellungen regelmäßig auswerten.
Nicht sofort mit dem komplexesten Assistenten starten
Ein guter Pilot kann zunächst einen klar begrenzten Bereich abdecken.
Beispielsweise beantwortet der Assistent ausschließlich Fragen zu öffentlich verfügbaren Leistungen und leitet komplexere Anliegen an Mitarbeiter weiter.
Erst wenn Antwortqualität, Datenschutz und Übergabe zuverlässig funktionieren, werden weitere Datenquellen oder Aktionen angebunden.
Ein KI-Chatbot ist kein isoliertes Website-Widget
Ein KI-Assistent kann den Kundenservice verbessern und wiederkehrende Fragen automatisieren.
Mit dem Einbau eines Chatfensters entsteht aber ein neuer Kommunikations- und Datenprozess.
Besucher interagieren möglicherweise direkt mit einem KI-System, übermitteln personenbezogene Daten und verlassen sich auf erzeugte Antworten.
Deshalb müssen Unternehmen mehrere Ebenen getrennt betrachten: Transparenz nach dem AI Act, Datenschutz, technische Datenflüsse, Wissenszugriffe, Antwortqualität und die Übergabe an Mitarbeiter.
Ein möglichst leistungsfähiger Chatbot ist dabei nicht automatisch die beste Lösung.
Ein klar begrenzter Assistent mit geprüften Datenquellen, verständlicher Transparenz und funktionierendem Human Handover ist für den Einstieg häufig wertvoller als ein System, das theoretisch alles beantworten und auf jedes Unternehmenssystem zugreifen kann.
Häufige Fragen zu KI-Chatbots auf Unternehmenswebsites
Muss auf der Website stehen, dass ein Chatbot KI verwendet?
Bei KI-Systemen, die direkt mit natürlichen Personen interagieren, muss nach Artikel 50 grundsätzlich sichergestellt werden, dass die Person darüber informiert wird, dass sie mit einem KI-System interagiert, sofern dies nicht ohnehin offensichtlich ist. Die Information soll von Beginn der ersten Interaktion an klar und unterscheidbar erfolgen.
Reicht ein Hinweis in der Datenschutzerklärung?
Für die Transparenz der direkten KI-Interaktion sollte die Information dort erfolgen, wo die Interaktion beginnt. Die Datenschutzerklärung erfüllt eine andere Funktion: Sie informiert über die Verarbeitung personenbezogener Daten. Beide Themen sollten daher getrennt betrachtet werden.
Ist ein KI-Chatbot automatisch DSGVO-pflichtig?
Die DSGVO wird relevant, wenn personenbezogene Daten verarbeitet werden. Bei einem öffentlichen Chat ist das häufig möglich, weil Nutzer Namen, Kontaktdaten oder andere personenbezogene Informationen eingeben können. Welche konkreten Anforderungen gelten, hängt von der tatsächlichen Verarbeitung ab.
Braucht ein KI-Chatbot immer Cookie Consent?
Nein, das lässt sich nicht pauschal sagen. Entscheidend ist die technische Umsetzung: Welche Informationen werden auf dem Endgerät gespeichert oder ausgelesen, welche externen Dienste werden geladen und welche Zwecke werden verfolgt? Diese Vorgänge müssen einzeln geprüft werden.
Darf ein KI-Chatbot auf das CRM zugreifen?
Technisch kann eine solche Integration möglich sein. Vorher müssen jedoch insbesondere Berechtigungen, Zweck, Datenschutz, Datensicherheit und mögliche Auswirkungen falscher Aktionen geklärt werden. Ein öffentlicher Chatbot sollte keinesfalls unkontrollierten Zugriff auf Kunden- oder Unternehmensdaten erhalten.
Dürfen Chatverläufe für das Training der KI verwendet werden?
Das hängt von Anbieter, Konfiguration, Zweck und den betroffenen Daten ab. Unternehmen sollten vor dem Einsatz ausdrücklich klären, ob Eingaben oder Chatverläufe für Modelltraining oder Produktverbesserung genutzt werden und welche datenschutzrechtlichen Voraussetzungen dafür bestehen.
Muss ein KI-Chatbot immer an einen Menschen übergeben können?
Eine allgemeine Regel, nach der jeder beliebige Website-Chatbot immer einen Live-Mitarbeiter anbieten muss, lässt sich daraus nicht ableiten. Organisatorisch ist eine Übergabemöglichkeit jedoch besonders sinnvoll, wenn der Assistent Fragen nicht zuverlässig beantworten kann, individuelle Entscheidungen erforderlich sind oder Nutzer ausdrücklich menschlichen Kontakt benötigen.
Was sollte vor Veröffentlichung getestet werden?
Neben normalen Kundenfragen sollten Unternehmen auch unklare Fragen, falsche Voraussetzungen, sensible Eingaben, Fragen außerhalb des Wissensbereichs und Versuche testen, interne Informationen zu erhalten. Zusätzlich sollten Datenflüsse, Datenschutzhinweise und die Übergabe an Mitarbeiter technisch geprüft werden.