- Artikel 50(1) verpflichtet Anbieter, Chatbots so zu gestalten, dass Personen darüber informiert werden, dass sie es mit KI zu tun haben, sofern das nicht offensichtlich ist. Er gilt ab dem 2. August 2026 und wurde vom Digital Omnibus nicht geändert.
- Wenn Sie einen eigenen Chatbot bauen (zum Beispiel ein GPT-basiertes Widget, das intern oder von einer Agentur für Sie entwickelt wurde) und unter Ihrem Namen betreiben, sind Sie der Anbieter. Wenn Sie den KI-Agenten von Intercom oder Zendesk einschalten, ist der Hersteller der Anbieter und Sie sind der Betreiber.
- Betreiber haben eigene Pflichten nach Artikel 50 nur in bestimmten Fällen: Emotionserkennung oder biometrische Kategorisierung (50(3)), Deepfakes und KI-verfasste Texte von öffentlichem Interesse (50(4)).
- In der Praxis sollte trotzdem jeder Website-Betreiber sicherstellen, dass die Kennzeichnung sichtbar ist: eine klare erste Nachricht plus ein dauerhaftes „KI“-Label. Allgemeine Geschäftsbedingungen allein genügen nicht.
Was Artikel 50 tatsächlich sagt
Artikel 50 der KI-Verordnung (Verordnung (EU) 2024/1689) ist eine kurze Liste von Transparenzpflichten für „bestimmte KI-Systeme“. Sie gelten unabhängig davon, ob das System ein hohes Risiko birgt. Der für Chatbots maßgebliche Absatz ist der erste:
„Die Anbieter stellen sicher, dass KI-Systeme, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, so konzipiert und entwickelt werden, dass die betreffenden natürlichen Personen darüber informiert werden, dass sie mit einem KI-System interagieren, es sei denn, dies ist aus Sicht einer angemessen informierten, aufmerksamen und verständigen natürlichen Person aufgrund der Umstände und des Kontexts der Nutzung offensichtlich.“
Drei Dinge fallen auf:
- Adressat ist der Anbieter. Die Pflicht ist eine Gestaltungspflicht: Das System muss so gebaut sein, dass Personen informiert werden. Absatz 1 erwähnt Betreiber nicht.
- Die Ausnahme für „offensichtliche“ Fälle ist eng. Die Leitlinien der Kommission zu Artikel 50 vom 20. Juli 2026 besagen, dass sie restriktiv auszulegen ist, und nennen „KI-Chatbots, die in Online-Plattformen oder Support-Tools (Helpdesks) eingebettet sind“ als Beispiel, in dem die Ausnahme nicht gilt.
- Absatz 5 legt die Form fest: Die Information muss „in klarer und eindeutiger Weise spätestens zum Zeitpunkt der ersten Interaktion“ gegeben werden und die geltenden Barrierefreiheitsanforderungen erfüllen.
Viele Seiten, die zu diesem Thema gut ranken, behaupten, „Unternehmen, die Chatbots einsetzen, müssen diese nach Artikel 50 kennzeichnen“. Das vermengt die Rollen. Die gesetzliche Pflicht in 50(1) liegt bei dem, der Anbieter ist. Wie wir unten erläutern, ist ein Website-Betreiber oft der Betreiber im Sinne der Verordnung und manchmal, ohne es zu merken, der Anbieter.
Sind Sie Anbieter oder Betreiber?
Ein Anbieter entwickelt ein KI-System oder lässt eines entwickeln und bringt es unter eigenem Namen oder eigener Marke in Verkehr oder nimmt es in Betrieb, entgeltlich oder unentgeltlich. Ein Betreiber verwendet ein KI-System in eigener Verantwortung in einem beruflichen Kontext. Die Leitlinien der Kommission nennen zwei Beispiele, die für Websites wichtig sind:
- Ein Unternehmen, das anderen Unternehmen einen Chatbot unter eigenem Namen anbietet, den diese ohne Änderung in ihre Prozesse einbinden können, ist der Anbieter. So verhält es sich bei Chat-Herstellern, die KI-Agenten als Funktion verkaufen.
- Ein Unternehmen oder eine öffentliche Stelle, das bzw. die einen Chatbot intern entwickelt hat und unter eigenem Namen für den eigenen Gebrauch in Betrieb nimmt, ist ebenfalls Anbieter. Und ein Unternehmen, das ein bestehendes generatives KI-System übernimmt, es verändert (zum Beispiel mit neuen Trainingsdaten) und unter eigenem Namen in Betrieb nimmt, wird zum Anbieter dieses neuen Systems.
| Ihr Setup | Wahrscheinliche Rolle | Was das bedeutet |
|---|---|---|
| Intercom, Zendesk oder ein ähnliches Help-Desk-Tool mit eingeschaltetem KI-Agenten des Herstellers | Betreiber (der Hersteller ist der Anbieter) | Der Hersteller muss die Kennzeichnung einbauen. Sie sollten prüfen, dass sie sichtbar ist und nicht durch Ihr eigenes Branding abgeschaltet oder überschrieben wird. |
| Live-Chat, der nur von Menschen beantwortet wird (Tawk.to, reiner Zendesk Chat) | Nicht vom Anwendungsbereich von 50(1) erfasst | Kein KI-System interagiert mit dem Besucher. Wenn Sie KI-vorgeschlagene Antworten hinzufügen, die ein Mensch versendet, hat der Besucher weiterhin mit einem Menschen zu tun. |
| Eigenes Widget, das Ihr Team oder Ihre Agentur auf Basis einer LLM-API (OpenAI, Mistral, Anthropic ...) gebaut hat und als „Ihr“ Assistent erscheint | Anbieter | Sie müssen die Kennzeichnung selbst einbauen. Die Pflichten des Modellanbieters als Anbieter eines KI-Modells mit allgemeinem Verwendungszweck erstrecken sich nicht auf Ihre Oberfläche. |
| Ein Chatbot eines Herstellers, den Sie wesentlich anpassen (eigene Trainingsdaten, Feinabstimmung) und unter Ihrer Marke betreiben | Möglicherweise Anbieter eines neuen Systems | Nach dem Beispiel in den Leitlinien macht eine Änderung in Verbindung mit dem eigenen Namen Sie zum Anbieter. Einfache Konfiguration, etwa eine Wissensdatenbank oder die Tonalität, wird nicht ausdrücklich behandelt. Gehen Sie vorsichtig damit um. |
Warum Betreiber sich trotzdem darum kümmern sollten: Wenn die Kennzeichnung auf Ihrer Website nicht erscheint, werden Ihre Besucher getäuscht. Außerdem gilt das Verbraucherrecht gesondert. Die Leitlinien weisen darauf hin, dass nach der Richtlinie über unlautere Geschäftspraktiken und der Verbraucherrechterichtlinie die Tatsache, dass ein Dienst KI-gestützt ist, ein wesentliches Merkmal sein kann, das offengelegt werden muss, „unabhängig davon, ob die Interaktion als ‚offensichtlich‘ gilt“.
Wo Betreiber tatsächlich Pflichten haben
Die Absätze 3 und 4 von Artikel 50 richten sich an Betreiber. Für eine typische KMU-Website werden sie in drei Situationen relevant:
- Emotionserkennung oder biometrische Kategorisierung (50(3)). Wenn Sie ein solches System einsetzen, müssen Sie die davon betroffenen Personen informieren. Beachten Sie die Definition: Ein Emotionserkennungssystem leitet Emotionen „auf der Grundlage ihrer biometrischen Daten“ ab (Artikel 3(39)). Die Stimmungsbewertung getippter Chat-Texte beruht nicht auf biometrischen Daten. Ein Voicebot, der die Stimmung aus der Stimme der Anrufenden ableitet, kann es durchaus tun, und Emotionserkennung ist am Arbeitsplatz und in der Bildung ausdrücklich verboten (Artikel 5(1)(f)).
- Deepfakes (50(4), erster Unterabsatz). Wenn Ihr Chatbot oder Ihr Marketingteam realistische Bilder, Audio- oder Videoinhalte von realen Personen, Orten oder Ereignissen erzeugt, müssen Sie offenlegen, dass die Inhalte künstlich erzeugt sind.
- KI-generierte Texte zu Themen von öffentlichem Interesse (50(4), zweiter Unterabsatz). Wenn Sie KI-verfasste Texte veröffentlichen, „um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren“, müssen Sie das angeben, es sei denn, ein Mensch hat sie geprüft und jemand trägt die redaktionelle Verantwortung. Eine Produkt-FAQ ist keine Information von öffentlichem Interesse. Eine KI-verfasste Meldung über eine Regulierung könnte es sein.
Die maschinenlesbare Kennzeichnung erzeugter Inhalte (Wasserzeichen, Metadaten) nach 50(2) ist wieder eine Pflicht des Anbieters. Wenn Ihr eigener Chatbot Bilder oder Audio erzeugen kann, müssen Sie dafür sorgen, dass die Ausgaben gekennzeichnet werden, soweit technisch machbar.
Wie und wann Sie die Kennzeichnung vornehmen
Die Leitlinien der Kommission beschreiben, was funktioniert und was nicht. Empfohlene Techniken sind unter anderem:
- eine Begrüßung zu Beginn, die den Assistenten als KI ausweist;
- ein klar formuliertes Label nahe dem Eingabefeld, idealerweise während der gesamten Unterhaltung sichtbar;
- visuelle Hinweise wie ein „KI“-Badge oder -Symbol als Ergänzung zum Text;
- bei Voicebots eine gesprochene Ansage zu Beginn („Dies ist ein KI-gestützter Assistent“), mit Erinnerungen bei langen Gesprächen.
Die Leitlinien nennen auch Techniken, die allein nicht ausreichen: Kennzeichnung nur in den Geschäftsbedingungen, in URLs oder in der Dokumentation; maschinenlesbare Markierungen, die Nutzer nicht wahrnehmen können; vage Bezeichnungen wie ein allgemeiner „Assistent“; und menschenähnliche Personas, die in die Irre führen können. Ein Chatbot namens „Sophie“ mit einem Stockfoto einer lächelnden Mitarbeiterin und ohne KI-Label ist genau das, worauf die Regel zielt.
Zeitpunkt: spätestens bei der ersten Interaktion. Bei einem Chat-Widget heißt das: in dem Moment, in dem die Unterhaltung beginnt, nicht erst nach drei Nachrichten. Barrierefreiheit: Wenn Ihre Website bereits Barrierefreiheitsvorgaben erfüllen muss (die Richtlinie über den barrierefreien Zugang für öffentliche Stellen, der European Accessibility Act für viele Verbraucherdienste), muss auch die Kennzeichnung sie erfüllen. Screenreader müssen das Label vorlesen können, verlassen Sie sich also nicht allein auf ein farbiges Symbol.
Termine, Digital Omnibus und Geldbußen
- 2. August 2026: Artikel 50 gilt. Für Chatbots gibt es keinen Bestandsschutz: Systeme, die schon vor diesem Datum liefen, mussten ab diesem Tag konform sein.
- Digital Omnibus zur KI (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026): Er hat die Absätze 1 bis 6 von Artikel 50 nicht geändert. Er hat Absatz 7 neu gefasst (Verhaltenskodizes und Durchführungsrechtsakte) und in Artikel 111(4) eine Übergangsregelung ergänzt. Generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit, die Kennzeichnungspflicht in 50(2) zu erfüllen. Die Leitlinien betonen, dass diese Schonfrist nur die Kennzeichnung betrifft: Ein System, das zugleich dialogfähig und generativ ist, muss die KI-Interaktion ab dem 2. August 2026 offenlegen.
- Geldbußen: Verstöße gegen Artikel 50 können mit bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist (Artikel 99(4)(g)). Für KMU und seit dem Omnibus auch für kleine Midcaps gilt der niedrigere Betrag als Obergrenze. Die Durchsetzung ist national: Jeder Mitgliedstaat benennt Marktüberwachungsbehörden. Für KI-Systeme, die auf einem KI-Modell mit allgemeinem Verwendungszweck desselben Anbieters beruhen, führt das KI-Büro die Aufsicht.
Alle weiteren Termine finden Sie in unserem vollständigen Zeitplan der KI-Verordnung nach dem Omnibus.
Checkliste für KMU mit Website-Chatbot
- Erfassen Sie jeden Kontaktpunkt mit Dialogfunktion: Website-Widget, WhatsApp- oder Messenger-Bots, Voice/IVR, per LLM gesteuerte E-Mail-Autoresponder und In-App-Assistenten. Unser kostenloses Website-Audit listet Chat-Widgets von Drittanbietern auf, die es auf einer Seite findet (es erkennt Skripte von Intercom, Zendesk, Drift und Tawk.to). Es zeigt Ihnen, dass ein Chat-Tool geladen wird. Es kann nicht feststellen, ob die KI-Funktionen des Herstellers eingeschaltet sind, prüfen Sie das also selbst.
- Bestimmen Sie Ihre Rolle je Kontaktpunkt: KI-Agent eines Herstellers (Sie sind der Betreiber) oder von Ihnen gebaut bzw. in Auftrag gegeben und unter Ihrem Namen betrieben (Sie sind der Anbieter). Halten Sie die Begründung schriftlich fest.
- Tools von Herstellern: Öffnen Sie das Widget als Besucher, auf Desktop und Mobilgerät. Gibt es eine KI-Kennzeichnung in der ersten Nachricht und nahe dem Eingabefeld? Hat Ihre eigene Begrüßung, der Bot-Name oder der Avatar sie überschrieben? Fragen Sie den Hersteller, wie er Artikel 50(1) erfüllt, und bewahren Sie die Antwort auf.
- Eigene Entwicklungen: Verankern Sie eine Kennzeichnung in der ersten Nachricht fest im Code, die sich per Prompt nicht entfernen lässt, fügen Sie ein dauerhaftes Badge hinzu und testen Sie, dass es in jeder angebotenen Sprache und über jeden Kanal erhalten bleibt.
- Vermeiden Sie die Vortäuschung eines Menschen: keine menschlichen Vornamen mit Fotos für Bots und kein „Ich bin Sophie vom Support“, es sei denn, es folgt „ein KI-Assistent“.
- Bieten Sie einen Weg zu einer Person an, wo es darauf ankommt (Beschwerden, Kündigungen, schutzbedürftige Nutzer). Die KI-Verordnung verlangt das nicht, Verbraucher- und Branchenregeln aber oft.
- Barrierefreiheit: Das Label ist echter Text (nicht nur ein Symbol), von Screenreadern lesbar und hat ausreichend Kontrast.
- Erzeugte Medien: Wenn der Bot Bilder, Audio oder Video ausgeben kann, bestätigen Sie die Kennzeichnung nach 50(2) (Hersteller oder Sie) und kennzeichnen Sie Deepfakes nach 50(4).
- DSGVO ergänzend: Aktualisieren Sie die Datenschutzerklärung für Chat-Transkripte, prüfen Sie den AV-Vertrag des Herstellers und die Grundlage für Übermittlungen und laden Sie das Widget erst nach Einwilligung, wenn es nicht notwendige Cookies setzt.
- Nachweise: Bewahren Sie datierte Screenshots der Kennzeichnung, die Erklärung des Herstellers und Ihre Rollenbewertung auf. Prüfen Sie nach jedem Widget- oder Prompt-Update erneut.
- KI-Kompetenz (Artikel 4): Schulen Sie die Mitarbeitenden, die den Bot konfigurieren. Seit dem Omnibus bedeutet das, Maßnahmen zur Förderung der KI-Kompetenz zu ergreifen, nicht ein bestimmtes Niveau zu garantieren.
Formulierungsbeispiele für die Kennzeichnung (EN/NL)
Fassen Sie sich kurz, seien Sie konkret und kennzeichnen Sie früh. Passen Sie den Text Ihrer Tonalität an, behalten Sie aber „KI“ und „Assistent“ oder „Chatbot“ zusammen.
Erste Nachricht im Chat
Hallo! Ich bin ein KI-Assistent, kein Mensch. Ich beantworte Fragen zu Bestellungen und unseren Produkten. Schreiben Sie jederzeit „Mitarbeiter“, um unser Team zu erreichen.
Hoi! Ik ben een AI-assistent, geen medewerker. Ik help je met vragen over bestellingen en producten. Typ "medewerker" als je iemand van ons team wilt spreken.
Dauerhaftes Label nahe dem Eingabefeld
KI-Assistent · Antworten werden automatisch erzeugt und können Fehler enthalten
AI-assistent · antwoorden worden automatisch gegenereerd en kunnen fouten bevatten
Voicebot oder Telefonbot (zu Beginn gesprochen)
Sie sprechen mit einem automatisierten KI-Assistenten. Sagen Sie „Mitarbeiter“, um an einen Kollegen weitergeleitet zu werden.
Je spreekt met een geautomatiseerde AI-assistent. Zeg "medewerker" om doorverbonden te worden met een collega.
Übergabe an einen Menschen
Sie chatten jetzt mit Anna aus unserem Support-Team.
Je chat nu met Anna van ons supportteam.
Artikel 50 wie jede andere Maßnahme nachverfolgen
In Dazr Compliance macht das EU-KI-Verordnungs-Framework aus dieser Checkliste wiederkehrende Maßnahmen. Hängen Sie die Screenshots und Herstellererklärungen als Nachweise an, legen Sie ein Prüfdatum fest und zeigen Sie einem Auditor den Verlauf in einer schreibgeschützten Ansicht.
FAQ
Muss ich offenlegen, dass mein Website-Chatbot eine KI ist?
Die gesetzliche Pflicht in Artikel 50(1) liegt beim Anbieter des Chatbots. Wenn Sie ihn selbst gebaut oder bauen lassen haben und unter Ihrem Namen betreiben, sind das Sie. Wenn Sie den KI-Agenten eines Herstellers nutzen, muss der Hersteller die Kennzeichnung einbauen, Sie sollten aber prüfen, ob sie auf Ihrer Website tatsächlich erscheint. Auch das Verbraucherrecht kann einen Hinweis verlangen.
Reicht ein kleines „KI“-Symbol?
In der Regel nicht allein. Die Leitlinien der Kommission empfehlen eine klar formulierte Nachricht zu Beginn der Unterhaltung und eine Kennzeichnung nahe dem Eingabefeld. Symbole und Farben sind eine Ergänzung. Die Information muss bei der ersten Interaktion klar erkennbar und zugänglich sein.
Verzögert das Digital-Omnibus-Paket die Chatbot-Regeln?
Nein. Die Verordnung (EU) 2026/1744 hat die Regeln für Hochrisiko-Systeme verschoben, Artikel 50(1) bis (6) aber unverändert gelassen. Nur für die Pflicht zur maschinenlesbaren Kennzeichnung nach 50(2) gibt es eine Übergangsfrist bis 2. Dezember 2026, für generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden.
Unser Chatbot schlägt nur Antworten vor, die ein menschlicher Mitarbeiter versendet. Fällt das unter die Regel?
Der Besucher interagiert mit einem Menschen, der ein KI-Werkzeug nutzt, nicht direkt mit einem KI-System, daher ist Artikel 50(1) wahrscheinlich nicht anwendbar. Artikel 50(4) kann greifen, wenn Sie KI-generierte Texte zu Themen von öffentlichem Interesse ohne menschliche Prüfung veröffentlichen, was bei einem Mitarbeiter, der jede Antwort prüft, nicht der Fall ist.
Wer setzt Artikel 50 durch?
Die von jedem Mitgliedstaat benannten nationalen Marktüberwachungsbehörden. Das KI-Büro beaufsichtigt KI-Systeme, die auf einem KI-Modell mit allgemeinem Verwendungszweck desselben Anbieters beruhen. Geldbußen betragen bis zu 15 Mio. EUR oder 3 % des weltweiten Umsatzes, bei KMU gilt der niedrigere der beiden Beträge.
Verwandte Themen
Quellen (Stand: 1. Oktober 2026)
- Verordnung (EU) 2024/1689 (KI-Verordnung), Artikel 3, 50, 99, 111 und 113, EUR-Lex.
- Verordnung (EU) 2026/1744 (Digital Omnibus zur KI), ABl. L vom 24. Juli 2026, Artikel 1 Nummern (20), (38), (39) und (40).
- Leitlinien der Kommission zu den Transparenzpflichten nach Artikel 50 der KI-Verordnung, C(2026) 5054, 20. Juli 2026.
- Fragen und Antworten der Europäischen Kommission: Transparenzpflichten nach Artikel 50.
- Verhaltenskodex zur Transparenz KI-generierter Inhalte (Endfassung veröffentlicht am 10. Juni 2026).
Dieser Leitfaden erläutert die Rechtslage zum 1. Oktober 2026 und ist keine Rechtsberatung. Prüfen Sie Ihre konkrete Konstellation mit einer Rechtsberatung oder Ihrer nationalen Behörde.