Kennzeichnungspflicht für Chatbots: Was Artikel 50 des AI Act von kleinen Betrieben im Kundenchat verlangt

Ein Schuhshop nennt seinen Chatbot „Lena“ und zeigt das Foto einer Verkäuferin. Um 23:10 Uhr fragt eine Kundin: „Lena, sind Sie echt?“ Weicht die Antwort aus, hat der Shop seit dem 2. August 2026 ein Problem mit dem AI Act.

Für dich klingt das nach der nächsten Pflicht mit Bußgeld. Dabei geht es um wenige Sätze an den richtigen Stellen, und hier stehen sie: für Website-Chat, WhatsApp, E-Mail und SMS.

Was Artikel 50 seit dem 2. August 2026 verlangt

Der Kern steht in Art. 50 Abs. 1 der KI-Verordnung (EU) 2024/1689. KI-Systeme, die direkt mit Menschen interagieren, müssen so gebaut sein, dass diese Menschen erfahren, dass sie mit einem KI-System zu tun haben.

Ausgenommen ist nur, was „aus Sicht einer angemessen informierten, aufmerksamen und verständigen natürlichen Person“ aufgrund der Umstände ohnehin offensichtlich ist (deutscher Wortlaut von Art. 50). Abs. 5 regelt das Wie: klar und eindeutig, spätestens bei der ersten Interaktion und barrierefrei.

Warum die Ausnahme im Kundenservice kaum greift

Auf die Ausnahme solltest du nicht bauen. Die Leitlinien der EU-Kommission zu Art. 50 vom 20. Juli 2026 legen sie eng aus: Sie soll nur greifen, wo praktisch kein Zweifel bleibt.

Als Beispiel, in dem sie ausdrücklich nicht greift, nennen die Leitlinien KI-Chatbots in Helpdesks, deren Antworten Kunden für menschlich halten können (Randnummer 45).

Kein Aufschub für den Hinweis im Chat

Art. 50 gilt seit dem 2. August 2026. Der sogenannte KI-Omnibus erschien am 24. Juli 2026 im Amtsblatt der EU (Überblick des Future of Privacy Forum) und verschiebt in Art. 50 nur eine Pflicht.

Für generative Systeme, die schon vor dem 2. August 2026 auf dem Markt waren, gilt die maschinenlesbare Markierung nach Abs. 2 erst ab dem 2. Dezember 2026. Für den Hinweis im Chat gibt es keinen Aufschub. Das stellt die Kommission in Randnummer 153 ihrer Leitlinien klar.

Was ein Verstoß kosten kann

Wer gegen Art. 50 verstößt, riskiert nach Art. 99 Abs. 4 bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Für kleine und mittlere Unternehmen gilt nach Abs. 6 jeweils der niedrigere der beiden Beträge.

In Deutschland überwacht das die Bundesnetzagentur, seit das KI-Marktüberwachungsgesetz am 29. Juli 2026 in Kraft getreten ist (Zusammenfassung der IHK Elbe-Weser).

Was nicht unter die Pflicht fällt

Zwei Dinge fallen laut den Leitlinien nicht unter Abs. 1 (Randnummer 30):

• klassische Abwesenheitsnotizen und regelbasierte Schnellantworten, weil dahinter kein KI-System steckt
• Antworten, die eine KI deinem Team nur vorschlägt, solange ein Mensch sie prüft und selbst abschickt

Die bloße Möglichkeit, dass jemand drüberschauen könnte, reicht dafür nicht.

Österreich, Schweiz und Betriebe außerhalb der EU

Die Verordnung gilt unmittelbar in allen EU-Staaten, in Österreich also genauso wie in Deutschland. Betriebe außerhalb der EU erfasst sie nach Art. 2 Abs. 1 lit. c, wenn die Ausgabe ihres KI-Systems in der EU verwendet wird.

In der Schweiz gilt die KI-Verordnung nicht direkt. Der Eidgenössische Datenschutzbeauftragte schreibt aber, Nutzer hätten schon nach dem geltenden Datenschutzgesetz das Recht zu erfahren, ob sie mit einer Maschine sprechen oder korrespondieren (EDÖB, Mai 2025).

Anbieter oder Betreiber: Wer die Pflicht trägt

Art. 50 Abs. 1 richtet sich an den Anbieter. Das ist nach Art. 3 Nr. 3, wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen oder eigener Marke in Verkehr bringt oder in Betrieb nimmt.

Betreiber ist nach Nr. 4, wer ein KI-System in eigener Verantwortung beruflich verwendet.

Kaufst du einen fertigen Chatbot und bindest ihn an deine Website oder deine WhatsApp-Nummer an, bist du in aller Regel Betreiber. So sehen es NordFlux in einem Ratgeber zu Art. 50 und onlinemarktplatz.de.

Auch die Kommission nennt als Anbieter das Unternehmen, das einen Chatbot unter eigenem Namen an andere Firmen liefert, die ihn ohne Umbau nutzen (Randnummer 11).

Wo die Meinungen auseinandergehen

Ganz sauber ist die Grenze nicht. Wer ein bestehendes System verändert (die Leitlinien nennen als Beispiel neue Trainingsdaten) und es dann unter eigenem Namen in Betrieb nimmt, wird selbst Anbieter des neuen Systems.

Ob es dafür schon reicht, dem gekauften Bot die eigene FAQ, die Speisekarte und einen Namen wie „Lena vom Schuhhaus“ zu geben, beantworten die Leitlinien nicht ausdrücklich.

Die Kanzlei Härting hält es für möglich, dass ein Unternehmen zum Anbieter wird, wenn es sich ein System bauen lässt und unter eigenem Namen einsetzt. onlinemarktplatz.de warnt, wer ein System wesentlich verändert oder unter eigener Marke anbietet, könne in eine andere Rolle rutschen.

Die Leitlinien selbst sind nicht verbindlich. Verbindlich auslegen kann die Verordnung am Ende nur der Europäische Gerichtshof, das schreibt die Kommission in Randnummer 5.

Was der Streit für dich heißt

Für dich als Inhaber ist er weniger wichtig, als er klingt. Erfüllt ist die Pflicht, wenn der Hinweis bei der Kundin ankommt, egal wer ihn technisch erzeugt.

NordFlux rät deshalb, im Vertrag mit dem Softwareanbieter festzuhalten, wer den Hinweis liefert, wer ihn dokumentiert und wer haftet, wenn er fehlt.

Außerdem gilt laut Randnummer 50 der Leitlinien das Verbraucherschutzrecht daneben weiter, auch dort, wo die KI offensichtlich wäre. Ein Bot, der sich als Mitarbeiterin ausgibt, ist also auch ohne AI Act riskant.

Dieser Beitrag ist allgemeine Information und keine Rechtsberatung. Bei Fragen zu deinem konkreten Fall hilft eine Anwältin oder ein Anwalt für IT-Recht.

Was als Hinweis zählt und was nicht

Art. 50 schreibt keine bestimmte Formulierung vor. Die Leitlinien werden in den Randnummern 37 und 38 aber recht konkret.

Gut geeignet

• eine Begrüßung, die die KI gleich im ersten Satz als KI benennt
• ein gut sichtbarer Hinweis nahe am Eingabefeld, in einfachen Worten
• ein dauerhaftes Symbol oder Label im Chatfenster als Ergänzung zum Text
• bei E-Mails, die eine KI schreibt, ein Hinweis in der Mail selbst (die Leitlinien nennen als Beispiel ein KI-Label oben in der Mail)

Allein nicht ausreichend

• ein Satz nur in den AGB, in der Datenschutzerklärung oder hinter einem Link
• vage Wörter wie „Assistent“ ohne das Wort KI, und menschlich wirkende Profilbilder
• Pauschalsätze wie „Auf dieser Website nutzen wir KI“
• rein technische Angaben wie „basiert auf einem Sprachmodell“

Wann du den Hinweis wiederholen solltest

Ein deutlicher Hinweis vor der ersten Antwort reicht laut Randnummer 40 in den meisten Fällen. Erinnerungen zwischendurch hält die Kommission in diesen Fällen für nötig:

• bei Beschwerden
• bei Finanz-, Rechts- oder Gesundheitsfragen
• bei Menschen, die leichter getäuscht werden können, etwa Kindern oder älteren Menschen

Und fragt jemand „Bist du ein Mensch?“, muss die KI ehrlich antworten.

Der Check pro Kanal, mit Sätzen zum Übernehmen

Die Beispiele stammen aus drei erfundenen Betrieben: einem Schuhshop, einem Restaurant und einem Elektrobetrieb. Ersetz die Namen durch deine eigenen.

Website-Chat: der Schuhshop

Im Chatfenster auf der Website vermuten Kunden am ehesten einen Menschen, weil dort oft auch das Team antwortet. Deshalb gehört der Satz in die Begrüßung:

Hallo, ich bin der KI-Assistent vom Schuhhaus Muster und beantworte Fragen zu Größen, Versand und Rücksendungen sofort. Wenn du lieber mit jemandem aus dem Team schreibst, sag einfach Bescheid.

Gib dem Bot ein Bild, das nach Bot aussieht, zum Beispiel dein Logo oder eine gezeichnete Figur. Ein Profilbild mit menschlichem Gesicht nennen die Leitlinien ausdrücklich als Merkmal, das eine KI schwerer erkennbar macht (Randnummer 45).

WhatsApp: das Restaurant

Auf WhatsApp schreiben Gäste wie mit Freunden. Den Profiltext öffnet kaum jemand, also gehört die Zeile über die erste Antwort:

Hier antwortet der KI-Assistent der Trattoria Beispiel. Eine feste Tischzusage bekommst du vom Team.

WhatsApp verlangt für automatische Antworten außerdem einen schnellen, klaren und direkten Weg zu einem Menschen, etwa die Übergabe im Chat, eine Telefonnummer oder eine E-Mail-Adresse (WhatsApp Business Messaging Policy, Stand 23. September 2026).

Die regelbasierte Abwesenheitsnachricht aus der WhatsApp-Business-App fällt dagegen nicht unter Art. 50, weil keine KI dahintersteckt. Welche Gästefragen eine KI im Restaurant überhaupt beantworten sollte, steht im Beitrag KI in der Gastronomie.

E-Mail: der Elektrobetrieb

Ein Elektrobetrieb lässt Rückfragen zu Terminen, Notdienst und fehlenden Unterlagen zuerst von einer KI beantworten. Mails werden aber oft Stunden später gelesen, weitergeleitet oder ausgedruckt.

Deshalb gehört der Hinweis in jede Mail, die die KI schreibt, als eigener Satz im Text:

Diese Antwort hat der KI-Assistent von Elektro Muster geschrieben. Antworte mit „Mitarbeiter“, dann meldet sich jemand aus dem Büro.

SMS: noch einmal der Schuhshop

Per SMS fragt fast jeder nur eins: Wo ist mein Paket? Der Hinweis gehört trotzdem in die erste Antwort, er darf nur kurz sein:

KI-Assistent von Schuhhaus Muster: Deine Bestellung ist seit gestern unterwegs. Möchtest du lieber mit dem Team schreiben? Dann sag kurz Bescheid.

Telegram, LINE, X und das Telefon

Für Telegram, LINE und Direktnachrichten auf X gilt dasselbe wie für WhatsApp. Am Telefon gehört der Satz an den Anfang, bevor der Anrufer sein Anliegen schildert.

Dein Check für diese Woche

1. Schreib auf, wo überall eine KI deinen Kunden antwortet: Website-Chat, WhatsApp, E-Mail, SMS, Telefon.
2. Schreib deinem eigenen Betrieb vom privaten Handy auf jedem dieser Kanäle eine Frage. Steht der Hinweis vor oder in der ersten Antwort?
3. Frag „Bist du ein Mensch?“ und lies, was zurückkommt.
4. Prüf Name und Bild des Bots. Ein Vorname allein verrät nichts, also gehört „KI-Assistent“ daneben.
5. Mach Screenshots mit Datum und leg sie ab. NordFlux empfiehlt genau diese Art Nachweis.
6. Kläre schriftlich mit deinem Softwareanbieter, wer den Hinweis liefert und was passiert, wenn er fehlt.

Prüf zum Schluss, ob jemand jederzeit zu einem Menschen kommt. Art. 50 verlangt das nicht, die WhatsApp-Richtlinie für automatische Antworten schon.

So weist sich Fynn in Deskwoot als KI aus

Deskwoot ist unser eigenes Werkzeug. Bei Fynn, dem KI-Assistenten darin, ist der Hinweis fest eingebaut und lässt sich nicht abschalten. Du bestimmst nur den Namen des Bots und deines Betriebs (so funktioniert die Kennzeichnung).

Was deine Kunden sehen

• Auf WhatsApp, SMS, Telegram, LINE, X, Microsoft Teams und Discord steht über Fynns erster Antwort eine Zeile wie „Fynn, der KI-Assistent von Schuhhaus Muster“, nach einer Antwort deines Teams erneut.
• Unter jeder E-Mail von Fynn steht „Diese Antwort hat Fynn geschrieben, der KI-Assistent von Schuhhaus Muster.“ Darf Fynn übergeben, folgt der Hinweis, dass eine Antwort mit „Mitarbeiter“ genügt.
• Im Website-Chat erscheint Fynn mit Namen und Bild, ohne hochgeladenes Bild mit einem Roboter-Symbol. Den ersten Satz schreibst du selbst in die Begrüßung (so passt du das Widget an).
• Fragt jemand, ob er mit einem Menschen schreibt, sagt Fynn in dessen Sprache, dass er ein KI-Assistent ist, auch unter einem Menschennamen. Will jemand einen Menschen, übergibt er an dein Team, sofern der Bot im Postfach übergeben darf (so voreingestellt).

Die Zeile steht auf Englisch, Deutsch, Spanisch, Französisch oder Portugiesisch, je nach Kundschaft, sonst in der Sprache deines Workspaces.

Antworten deines Teams tragen keinen Hinweis, auch nicht, wenn der Copilot sie vorgeschlagen hat. Lies solche Entwürfe also vor dem Abschicken.

Dein nächster Schritt

Frag Fynn in der Live-Demo für Restaurants, Handwerk oder Onlineshops: „Bist du ein Mensch?“ Danach legst du unter deskwoot.com/de/signup einen Workspace an und machst mit einem Kanal die Schritte 2 und 3 aus deinem Check.

Die ersten 7 Tage laufen auf Enterprise, ohne Kreditkarte und für bis zu 30 Personen samt dir. Danach gibt es Fynn ab dem Startup-Plan für 4 US-Dollar pro Agent und Monat (Preise ansehen). Ohne Zahlung bleibt dir der kostenlose Plan Hacker, nur ohne Fynn.