Chatbot auf Ihrer Website? Seit August muss er sagen, dass er eine Maschine ist

Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der Verordnung (EU) 2024/1689, dem AI Act. Der Teil, der Unternehmen unvorbereitet trifft: sie betreffen nicht nur, wer KI-Systeme baut, sondern auch, wer sie bloß einsetzt.

Was darin steht, in vier Zeilen

• Ein System, das mit einem Menschen spricht, muss erklären, dass es automatisiert ist — klar und spätestens beim ersten Austausch, sofern es nicht aus dem Zusammenhang bereits offensichtlich ist.
• Inhalte aus einem generativen System müssen maschinenlesbar gekennzeichnet sein.
• Wer Deepfakes veröffentlicht, muss offenlegen, dass der Inhalt erzeugt oder manipuliert wurde.
• Wer Systeme zur Emotionserkennung oder biometrischen Kategorisierung einsetzt, muss die betroffenen Personen informieren.

Die zwei entscheidenden Fristen

Wurde das System nach dem 2. August 2026 eingeschaltet, gilt die Pflicht sofort. Lief es schon vorher, bleibt Zeit bis zum 2. Dezember 2026.

Die Pflichten für Hochrisikosysteme — die aus Anhang III, etwa Bewerberauswahl oder Kreditwürdigkeitsprüfung — kommen später: 2. Dezember 2027.

Und in Italien?

Dort gilt zusätzlich das Gesetz Nr. 132 vom 23. September 2025, das Unternehmen und Freiberufler verpflichtet, den Einsatz von KI-Werkzeugen in ihren Leistungen offenzulegen, und Arbeitgeber, Beschäftigte zu informieren, wenn KI in die Personalverwaltung einzieht. Aufsicht führen AgID und ACN.

Was praktisch zu tun ist

Machen Sie eine Bestandsaufnahme dessen, was läuft

Nicht nur das Gekaufte. Die häufigste Überraschung ist das, was jemand in einem Werkzeug aktiviert hat, das Sie ohnehin schon hatten: automatische Antworten im Ticketsystem, Beschreibungsgeneratoren im Shop, automatische Zusammenfassungen im Postfach.

Formulieren Sie den Satz und entscheiden Sie, wo er steht

„Sie schreiben mit einem automatischen Assistenten.“ In der ersten Nachricht, nicht in der dritten, und nicht am Ende der AGB-Seite. Gut formuliert kostet er eine Zeile und schreckt niemanden ab — weit mehr schreckt ab, es später herauszufinden.

Kennzeichnen Sie, was Sie erzeugen

Das ist der technischste Teil und der, der ohne einmalige Einrichtung nie geschieht. Die Metadaten gehören in die Dateien und müssen auch dann erhalten bleiben, wenn die Datei anderswo erneut hochgeladen wird.

Halten Sie alles in einem Dokument fest

Wer wofür einsteht, welche Systeme existieren, was entschieden wurde. Das nützt Ihnen mehr als einer Prüfung: in sechs Monaten weiß niemand mehr, warum diese Entscheidung so fiel.

Die Sanktionen

Für Verstöße gegen die Transparenzpflichten reichen sie bis 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, mit verringerten Obergrenzen für kleine und mittlere Unternehmen.

Dabei ist die Geldbuße das kleine Risiko. Das große ist eine Kundin, die selbst herausfindet, dass sie mit einer Maschine gesprochen hat, während sie einen Menschen vermutete.

Dieser Beitrag ist keine Rechtsberatung: er gibt die Vorschriften mit ihren Fristen wieder. Die konkrete Lage unterscheidet sich erheblich, je nachdem ob man Anbieter oder Betreiber eines Systems ist, und das entscheidet der Einzelfall.