Die "offensichtliche KI"-Regel, die Ihr Chatbot im Webshop wahrscheinlich nicht erfüllt
# Die "offensichtliche KI"-Regel, die Ihr Chatbot im Webshop wahrscheinlich nicht erfüllt
Fragen Sie die meisten Webshop-Besitzer, ob ihr Chatbot Kunden mitteilen muss, dass es sich um KI handelt, erhalten Sie eine kurze Antwort: „Es ist doch offensichtlich – es ist ein Chatfenster in der Ecke der Seite, wer würde denken, es sei eine echte Person?“ Fragen Sie stattdessen, was Brüssel letzte Woche tatsächlich festgehalten hat, ändert sich das Bild.
Dieser Unterschied ist entscheidend. Nach dem EU-KI-Gesetz (Verordnung 2024/1689) werden die Transparenzpflichten aus Artikel 50 ab dem 2. August 2026 durchsetzbar – unabhängig davon, ob Sie den Chatbot selbst entwickelt oder ein Plugin eines Drittanbieters installiert haben. Läuft er auf Ihrer Website, ist es Ihr Problem. Am 8. Mai veröffentlichte die Europäische Kommission Entwurfsleitlinien, die genau klären, was „offensichtlich“ bedeutet, und die Konsultation endet am 3. Juni.
Hier erfahren Webshop-Besitzer, was sie wirklich wissen müssen – ohne juristischen Fachjargon.
---
Das versteckte Transparenzproblem
Ein typischer Shopify- oder WooCommerce-Store nutzt KI-Systeme, die unter Artikel 50 fallen, an Stellen, an denen Besitzer selten nachfragen:
- Kundensupport-Chatbots mit menschenähnlichen Namen (Intercom Fin, Tidio AI, Zendesk AI Agents, Drift)
- KI-generierte Produktbeschreibungen und Zusammenfassungen von Bewertungen
- KI-generierte Lifestyle-Bilder auf Produkt- und Kategorieseiten
- KI-verfasste Blogbeiträge und redaktionelle Inhalte zu Trends oder Produktvergleichen
- „Virtuelle Anproben“ und KI-Styling-Assistenten, die einen menschlichen Stylisten simulieren
- Rückgabe- und Bestellunterstützungs-Agenten, die das gesamte Gespräch führen, bevor ein Mensch übernimmt
Die meisten dieser Tools fallen in die Kategorie der geringen Risiken mit Transparenzpflichten, was bedeutet, dass Sie Nutzer darüber informieren müssen. Einige können je nach Nutzung in die Kategorie hohes Risiko rutschen. In jedem Fall: Sie können nicht erfüllen, was Sie nicht erkennen.
Die vier Pflichten nach Artikel 50 – kurz erklärt
Artikel 50 unterteilt die Transparenz in vier klare Pflichten:
Artikel 50(1) – Chatbots und interaktive KI. Jeder, der mit einem KI-System interagiert, muss darüber informiert werden – es sei denn, die Tatsache ist „aus der Sicht einer durchschnittlich informierten, aufmerksamen und verständigen Person offensichtlich“. Die Leitlinien vom 8. Mai verankern „offensichtlich“ am EU-Verbraucherschutzmaßstab des „durchschnittlichen Verbrauchers“ und erklären explizit, dass allgemeine, kundenorientierte Chatbots diese Hürde nicht nehmen. Spezialisierte Assistenten für Fachkräfte, wie ein Code-Helfer in einer IDE oder eine nicht spielbare Figur in einem Videospiel, schon.
Artikel 50(2) – Markierung KI-generierter Inhalte. Diese Pflicht liegt bei den Anbietern generativer KI-Systeme, nicht bei den Betreibern. Der Modellanbieter muss synthetische Inhalte auf maschinenlesbare Weise kennzeichnen (Wasserzeichen, Herkunftsmetadaten, C2PA-ähnliche Signaturen). Ein Hinweis zur Frist: Am 7. Mai einigten sich Europäisches Parlament und Rat auf eine vorläufige Vereinbarung zum Digitalen Omnibus zu KI. Wird diese angenommen, erhalten generative KI-Systeme, die bereits vor dem 2. August 2026 auf dem EU-Markt sind, eine Übergangsfrist bis zum 2. Dezember 2026, um ihre Kennzeichnungspflicht nach Artikel 50(2) zu erfüllen. Die Schonfrist gilt nur für Anbieter. Wenn Ihr Bildgenerator-Anbieter bis zum 2. August noch keine Inhalte kennzeichnet, ist das dessen Compliance-Problem – wird es jedoch zum Reputationsrisiko für Sie, wenn eine Behörde fragt, warum Ihre Produktbilder nicht verifizierbar sind.
Artikel 50(3) – Emotionserkennung und biometrische Kategorisierung. Wenn Sie KI einsetzen, die Emotionen erkennt oder Kunden anhand biometrischer Daten kategorisiert (Stimmungsanalyse bei Webcam-basierten Anproben, Tonfall-Erkennung in Support-Anrufen), müssen Sie dies den betroffenen Personen offenlegen. Die meisten Webshops nutzen das nicht, doch wenn Sie kürzlich Funktionen wie „intelligente“ Video-Anproben oder Sprachsupport aktiviert haben, prüfen Sie dies.
Artikel 50(4) – Deepfakes und KI-generierte Inhalte von öffentlichem Interesse. Betreiber müssen Inhalte kennzeichnen, die Deepfakes darstellen (synthetische Bilder, Audios oder Videos, die echte Personen, Objekte oder Ereignisse imitieren). Auch KI-generierte Texte zu Themen von öffentlichem Interesse müssen gekennzeichnet werden. Für Webshops wird dies relevant, wenn Sie KI für die Erstellung von Sprecher-Videos, Sprachklon-Narrationen oder fotorealistischen synthetischen Modellen in Produktbildern nutzen.
Was „offensichtliche KI“ tatsächlich bedeutet
Für den Chatbot liegt die Lösung im Inhalt, nicht in der Technik. Die meisten Chatfenster in Webshops starten heute mit einer Nachricht wie dieser:
> Hallo, ich bin Lisa! Wie kann ich Ihnen heute helfen?
Das erfüllt Artikel 50(1) nach den Leitlinien vom 8. Mai nicht. Der Kunde erhält keinerlei Hinweis, dass er mit einer Software spricht. Die konforme Version ist dasselbe Fenster mit einer umformulierten Eröffnungsnachricht:
> Hallo, Sie chatten mit einem automatisierten Assistenten von [Shop-Name]. Ich helfe bei Bestellungen, Rückgaben und Produktfragen. Geben Sie „Agent“ ein, um einen Menschen zu erreichen.
Das ist die gesamte Lösung für die meisten Shops. Die Eröffnungszeile informiert den Kunden über die Art des Gegenübers. Ein statisches „KI-Assistent“-Label neben dem Eingabefeld verstärkt dies. Ein dauerhaft sichtbares Badge oder Symbol bleibt während des gesamten Gesprächs sichtbar, sodass der Kunde nicht nach 15 Nachrichten vergisst, dass er nicht mit Lisa aus dem Kundenservice spricht.
Zwei Punkte machen die Leitlinien eindeutig: Die Offenlegung muss zu Beginn der Interaktion erfolgen, nicht am Ende – ein Hinweis im Cookie-Banner oder in den AGB zählt nicht. Zudem kann die Betreiberpflicht nicht an den SaaS-Anbieter delegiert werden. Dass Intercom als Anbieter Artikel 50(2) erfüllt, entbindet Sie nicht von Artikel 50(1) als Betreiber. Zwei separate Pflichten, zwei separate Parteien.
Was mit KI-generierten Inhalten zu tun ist
Der Chatbot ist das offensichtliche Problem. Leiser, aber nicht weniger relevant, ist alles andere, was Ihre Website mit KI generiert.
Produktbilder aus einem Modell (Midjourney, DALL-E, kommerzielle Tools auf Basis von Stable Diffusion oder die KI-Bildfunktionen in Shopify Magic und Canva) unterliegen der Kennzeichnungspflicht des Anbieters. Sie müssen jedoch wissen, wer welches Bild geliefert hat. Wenn sich der Modellanbieter dem anstehenden Verhaltenskodex zur Kennzeichnung und Beschriftung KI-generierter Inhalte anschließt (zweiter Entwurf im März veröffentlicht, finale Version voraussichtlich im Juni), wandert die C2PA-Herkunftsmetadaten mit der Datei. Tut er das nicht, existiert die Prüfspur auch auf Ihrer Seite nicht.
Bei KI-generierten Lifestyle-Fotos oder Videos, die identifizierbare Personen zeigen – einschließlich vollständig synthetischer Modelle –, greift die Deepfake-Kennzeichnungspflicht nach Artikel 50(4) bei Ihnen als Betreiber. Das Label muss für den Betrachter sichtbar sein, nicht in Alt-Text oder Seitennetadaten versteckt. Der Entwurf des Verhaltenskodex schlägt ein standardisiertes „KI-generiert“-Badge vor, das in der Ecke des Bildes eingeblendet wird.
KI-verfasste redaktionelle Inhalte fallen unter Artikel 50(4), wenn sie Themen von öffentlichem Interesse behandeln. Ein Blogbeitrag zum Energieverbrauch verschiedener Geräte, ein Artikel zu Verbraucherschutzrechten oder eine Bewertung mit Gesundheits- oder Nachhaltigkeitsbehauptungen müssen mit einem Label zur KI-Autorschaft versehen werden. Generische Produkttexte und Kategorieschreibungen sind nicht betroffen.
Die schwerste Offenlegungspflicht trifft Sprach- und Videoinhalte. KI-Stimmenklon-Narrationen in Produktvideos, synthetische Sprecher-Avatare oder KI-generierte Podcast-Intros lösen jeweils Artikel 50(4) aus. Das Label muss für den Betrachter eindeutig und sichtbar sein, nicht in der Videobeschreibung versteckt.
Das 81-Tage-Fenster
Achtundachtzig Tage trennen uns vom 2. August. Der Großteil der Arbeit liegt in der Bestandsaufnahme: Welche KI-Tools laufen auf Ihrer Website, wer liefert sie und welche Pflicht trifft welche Partei? Der Scan auf aiactscanner.com erledigt diese Inventur für Sie. Geben Sie eine URL ein, und Sie erhalten einen seitenbezogenen Bericht, der jede KI-Oberfläche auflistet, die der Crawler erkannt hat, unter welchen Artikel 50-Abschnitt sie fällt und ob die Lösung bei Ihnen oder Ihrem Anbieter liegt.
Die Bestandsaufnahme ist der einfache Teil. Die Anpassung der Chatbot-Texte, das Hinzufügen von Bild-Badges und die Gespräche mit den Anbietern erfordern Wochen der Arbeit. Wenn Sie heute starten, haben Sie genug Zeit. Im Juli zu beginnen, reicht nicht.
---
[1] Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz und zur Änderung bestimmter Rechtsakte der Union (EU-KI-Gesetz).