Ab dem 2. August 2026 gilt eine neue Regel für alle, die eine KI mit ihren Kunden sprechen lassen: Wer einen Chatbot oder einen telefonischen Voice-Agent betreibt, muss zu Beginn der Interaktion offenlegen, dass gerade eine KI antwortet. Das steht in Artikel 50 des EU AI Act — der Transparenz-Vorschrift der europäischen KI-Verordnung. Rund um dieses Datum ist im Markt viel Aufregung entstanden: Warn-E-Mails, „Handeln Sie jetzt“-Webinare und teure Compliance-Pakete. Das meiste davon ist übertrieben. Dieser Artikel trennt das eine vom anderen — was stimmt, was übertrieben ist und was Sie konkret tun müssen. Er ist Orientierung, keine Rechtsberatung.
Die kurze Antwort: Ab dem 2. August 2026 muss ein Chatbot oder Voice-Agent zu Interaktionsbeginn klar als KI erkennbar sein — ein sichtbarer Hinweis im ersten Chat-Turn bzw. ein gesprochener Satz am Telefon-Anfang genügt in aller Regel. Die Umsetzung ist gering. Die oft beschworenen strengen Hochrisiko-Pflichten sind ein anderes Thema und greifen erst später. Das reale Abmahnrisiko kommt nicht aus dem AI Act selbst, sondern aus dem Datenschutzrecht — das man ohnehin sauber aufsetzen sollte.
Was ab dem 2. August 2026 wirklich gilt
Artikel 50 EU AI Act regelt Transparenz, nicht Verbote. Zwei Punkte betreffen typische Chatbot- und Voice-Betreiber direkt: Erstens muss eine Person, die mit einem KI-System interagiert, darüber informiert werden — es sei denn, das ist aus dem Zusammenhang offensichtlich. Praktisch heißt das: ein klarer Hinweis zu Beginn des Gesprächs, nicht am Ende und nicht versteckt im Impressum. Zweitens müssen KI-generierte Inhalte, die veröffentlicht werden, maschinenlesbar als künstlich erzeugt gekennzeichnet werden.
Für den Alltag eines Handwerksbetriebs, einer Praxis oder eines kleinen Dienstleisters heißt das vor allem eines: Der Chatbot auf der Website oder der telefonische Assistent muss am Anfang sagen, dass er eine KI ist. Ein Satz wie „Sie schreiben gerade mit einem KI-Assistenten“ im ersten Bot-Turn, oder eine gesprochene Ansage am Telefon-Anfang. Mehr ist für die Kennzeichnung selbst in den meisten Fällen nicht nötig.
Wichtig ist der Zeitpunkt: „zu Interaktionsbeginn“ meint tatsächlich den Anfang, bevor der Nutzer die erste Frage stellt oder darauf antwortet — nicht ein Hinweis, der erst nach fünf Nachrichten auftaucht, und schon gar nicht ein Satz, den man nur findet, wenn man aktiv in die Datenschutzerklärung klickt. Der Hinweis muss außerdem verständlich sein: Eine Person ohne Fachwissen soll auf einen Blick begreifen, dass sie nicht mit einem Menschen spricht. Ob der Bot einen menschlichen Namen trägt oder ein Avatar-Bild hat, ändert nichts an der Pflicht — im Gegenteil, je „menschlicher“ ein Assistent wirkt, desto wichtiger ist die klare Ansage. Es gibt eine Ausnahme, aber sie ist eng: Wenn aus dem Zusammenhang für einen verständigen Nutzer ohnehin offensichtlich ist, dass hier eine KI antwortet, muss man es nicht zusätzlich betonen. Im Zweifel gilt: lieber einmal zu viel offenlegen als zu wenig — es kostet einen Satz.
Was übertrieben ist — und warum
Um den Stichtag herum wird die Kennzeichnungspflicht gern mit den strengen Pflichten für Hochrisiko-KI in einen Topf geworfen. Das sind zwei verschiedene Dinge. Hochrisiko-KI — etwa Systeme in kritischer Infrastruktur, im Personal-Scoring oder in hoheitlichen Verfahren — unterliegt umfangreichen Auflagen (Risikomanagement, Dokumentation, menschliche Aufsicht). Diese Pflichten greifen aber nicht im August 2026, sondern erst rund ein Jahr später, etwa 2027. Ein normaler Kunden-Chatbot oder ein Termin-Voice-Agent ist in aller Regel keine Hochrisiko-KI. Wer beides vermischt, verkauft Angst — oder hat den Unterschied nicht verstanden.
Auch bei den Bußgeldern lohnt Nüchternheit. Der EU AI Act sieht als Höchstrahmen empfindliche Summen vor (bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes, je nachdem, was höher ist). Das ist die gesetzliche Obergrenze für schwere Verstöße — nicht der Betrag, der einem kleinen Betrieb für einen fehlenden Chatbot-Hinweis droht. Solche Höchstsummen als Drohkulisse für die einfache Kennzeichnungspflicht zu verwenden, ist genau die Panikmache, vor der auch Fachanwälte im Markt warnen. Und die aktuell verbreiteten teuren „AI-Officer“-Schulungen und Compliance-Pakete versprechen für die eigentliche Kennzeichnung deutlich mehr Aufwand, als die Sache verlangt.
Woher das reale Abmahnrisiko kommt
Weiterlesen — kostenlos
Den vollständigen Inhalt freischalten
Trag deine E-Mail-Adresse ein und bestätige sie: Du abonnierst den Signal-Forge-Newsletter von FORGE und erhältst sofort Zugang zu diesem und allen weiteren registrierungspflichtigen Inhalten. Die Abmeldung ist jederzeit möglich.
Schon registriert? Der Link aus deiner Bestätigungs-Mail schaltet dieses Gerät wieder frei.
Das heißt nicht, dass man das Thema ignorieren darf. Nur kommt das eigentliche Risiko aus einer anderen Ecke, als es die Schlagzeilen nahelegen. Die großen Abmahnwellen der vergangenen Jahre — etwa rund um Google Fonts oder den Facebook-Like-Button — liefen nicht über KI-Recht, sondern über das Datenschutzrecht, konkret über Schadensersatz-Ansprüche nach Artikel 82 DSGVO. Das ist die historische Blaupause: Ein technisch schlecht aufgesetzter Dienst, der ohne saubere Grundlage Daten verarbeitet oder überträgt, erzeugt Angriffsfläche für Massenabmahnungen.
Beim AI Act selbst ist die Rechtslage noch offen. Manche Kanzleien positionieren Artikel 50 als mögliche „Marktverhaltensregel“ — mit der Überlegung, dass ein Verstoß nach §3a UWG wettbewerbsrechtlich abmahnfähig sein könnte. Das ist eine denkbare Auslegung, kein bestätigter Standard: Einen belegten, öffentlich dokumentierten Abmahnfall gegen einen Voice-Agent oder Chatbot wegen fehlender KI-Kennzeichnung gibt es bislang nicht. Wer also etwas gegen das reale Risiko tun will, setzt zuerst den Datenschutz sauber auf — nicht das teuerste KI-Compliance-Paket.
Warum betonen wir das so? Weil die Reihenfolge in vielen Verkaufsgesprächen umgedreht wird. Da wird die wettbewerbsrechtliche Abmahnung als sicher hingestellt, das Datenschutzrecht als Nebensache behandelt und daraus ein teures Paket geschnürt. Realistischer ist das Gegenteil: Die Kennzeichnung ist der leichte Teil, der Datenschutz der Teil mit echter Fallhöhe — und der ist unabhängig vom AI Act ohnehin Pflicht. Ein Betrieb, der seinen Bot sauber offenlegt, aber im Hintergrund Kundendaten ungesichert an einen US-Dienst durchreicht, hat nicht das kleinere, sondern das größere Problem. Die Kennzeichnung ist sichtbar und in Minuten erledigt; die Datenflüsse im Hintergrund sind unsichtbar und genau deshalb der Ort, an dem sich Nachlässigkeit rächt.
Was Sie konkret tun sollten
Die gute Nachricht: Der praktische Aufwand ist überschaubar. Bevor es an die Liste geht, ein Wort zum Unterschied zwischen Chat und Telefon, weil er in der Umsetzung zählt. Im Chat ist die Kennzeichnung trivial: eine feste Begrüßungszeile im ersten Bot-Turn, sichtbar im Fenster, fertig. Am Telefon ist es minimal aufwendiger, weil der Hinweis hörbar und verständlich am Gesprächsanfang kommen muss — also in die Begrüßungsansage gehört, nicht irgendwo mittendrin. Beides ist einmal eingerichtet und läuft dann von selbst; es ist kein laufender Aufwand, sondern eine einmalige Konfiguration. Die folgenden Punkte decken das ab, was für einen typischen Chatbot- oder Voice-Betrieb zählt.
- Sichtbare KI-Offenlegung zu Interaktionsbeginn. Ein klarer Hinweis im ersten Chat-Turn oder eine gesprochene Ansage am Telefon-Anfang. Nicht am Ende, nicht im Impressum, nicht im Kleingedruckten.
- Datenschutz-Grundlagen prüfen. Welche Eingaben werden gespeichert, wofür, wie lange? Werden Kundeneingaben womöglich als Trainingsdaten genutzt? Das ist der Punkt, an dem das reale Abmahnrisiko sitzt. Was dabei erlaubt ist und was nicht, ordnet unser DSGVO-Leitfaden für den KI-Einsatz ein.
- Auftragsverarbeitungsvertrag (AVV) mit den Anbietern. Mit jedem Modell- und Hosting-Anbieter, der im Hintergrund Daten verarbeitet — auch dann, wenn vorne ein deutsches Frontend steht.
- KI-generierte Veröffentlichungen kennzeichnen. Wenn Ihr System Inhalte erzeugt, die öffentlich publiziert werden, gehört eine maschinenlesbare Kennzeichnung dazu.
- Ausgaben kontrolliert halten. Ein Kunden-Chatbot, der falsche Zusagen macht, ist unabhängig vom AI Act ein Problem. Wie Sie KI-Ausgaben absichern und einen Menschen über kritische Antworten entscheiden lassen, steht in KI-Halluzinationen absichern.
Fazit: Ruhig umsetzen, nicht panisch kaufen
Die KI-Kennzeichnungspflicht ab dem 2. August 2026 ist real, aber beherrschbar. Die Kennzeichnung selbst ist eine kleine Aufgabe — ein klarer Hinweis am Gesprächsanfang. Was Sie wirklich schützt, ist ein sauber aufgesetzter Datenschutz, denn dort saßen historisch die Abmahnwellen, nicht im KI-Recht. Wer das ordentlich macht, braucht kein teures „AI-Officer“-Paket, um ruhig schlafen zu können. Den größeren Zusammenhang — welche Pflichten des EU AI Act ab wann greifen und was verschoben wurde — ordnet unser Überblick EU AI Act 2026 für Unternehmen ein. Und die konkrete Frage an Sie: Sagt Ihr Chatbot oder Voice-Agent heute schon im ersten Satz, dass er eine KI ist?