KI auf deiner Website: was seit August 2026 gilt

Seit dem 2. August 2026 gilt: Wer einen Chat auf seiner Website betreibt, muss sichtbar machen, dass da eine Maschine antwortet. Dazu kommen der Datenschutz und eine Frage, die zwei Gerichte klar beantwortet haben: Wer haftet, wenn der Chat Unsinn erzählt? Hier ist, was ich weiß und was deshalb jeder Chat mitbringt, den ich erstelle. Das ist keine Rechtsberatung, sondern meine Praxis als Dienstleister; für deinen Einzelfall fragst du eine Anwältin oder einen Anwalt.

Kennzeichnung: der Besucher muss wissen, dass er mit KI spricht

Die KI-Verordnung verlangt, dass Menschen erkennen können, wenn sie mit einem KI-System sprechen. Das gilt ohne Übergangsfrist und ohne Ausnahme für kleine Betriebe, und zwar zu Beginn der Unterhaltung, nicht irgendwo im Impressum. Für KI-Texte, die vor der Veröffentlichung ein Mensch prüft und verantwortet, entfällt die Kennzeichnung in der Regel. Für den Chat nicht, denn da prüft niemand vorher.

Bei meinen Kunden ist das Teil der kurzen Einwilligung, die jeder Chat vor dem Start einholt. Sie sagt, dass eine KI antwortet, wie lange die Unterhaltung gespeichert wird und dass Mitarbeitende mitlesen und übernehmen können.

Datenschutz: drei Dinge, die stehen müssen

Ein Vertrag zur Datenverarbeitung. Der Chat schickt die Nachrichten deiner Besucher an den KI-Anbieter. Dafür braucht es einen Vertrag zur Auftragsverarbeitung und, weil die Server in den USA stehen, die Standardvertragsklauseln. Bei mir steht dieser Vertrag, bevor die erste Nachricht fließt.

Ein Abschnitt in der Datenschutzerklärung. Welcher Anbieter, welches Land, welche Absicherung, wie lange gespeichert wird, und dass Mitarbeitende mitlesen und übernehmen können. Das Letzte vergessen viele.

Löschfristen, die wirklich laufen. Eine Frist in der Datenschutzerklärung, die niemand durchsetzt, ist ein leeres Versprechen. Bei mir werden Unterhaltungen nach 90 Tagen ohne Aktivität automatisch gelöscht, und jede Einwilligung ist so festgehalten, dass sie sich nachweisen lässt.

Haftung: der Chat ist du

Ein kanadisches Gericht entschied 2024 über den Chat einer Fluggesellschaft, der einem Kunden einen Trauertarif versprach, den es so nicht gab. Die Fluggesellschaft musste zahlen, weil sie nicht für richtige Auskünfte ihres Chats gesorgt hatte.

Das Oberlandesgericht Hamm urteilte im Mai 2026 über den Chat eines Anbieters für Schönheitsbehandlungen, der die Inhaber fälschlich als Fachärzte bezeichnete. Der Chat ist ein Werkzeug des Betriebs, und seine Aussagen gelten, als hättest du sie selbst gemacht, auch wenn die KI etwas erfindet.

Für dich heißt das: Was dein Chat sagt, sagst du. Ein Hinweis „Angaben ohne Gewähr" ändert daran nichts. Schutz gibt nur ein Chat, der nichts behauptet, was du nicht freigegeben hast.

Was jeder Chat von mir mitbringt

Vier Dinge sind bei mir Standard, keine Zusatzoption. Der Besucher weiß vor der ersten Antwort, dass er mit KI spricht. Ein Mensch kann jederzeit übernehmen, und der Besucher sieht das im Fenster mit Namen. Der Chat antwortet nur aus dem Wissen, das du freigegeben hast; bei Preisen, Terminen und Zusagen verweist er auf Telefon oder Formular. Unterhaltungen werden nach 90 Tagen gelöscht, und der Vertrag zur Datenverarbeitung mit dem KI-Anbieter steht, bevor der Chat live geht.

Was ich nicht erstelle: einen Chat für Praxen mit Gesundheitsdaten, ohne dass vorher geklärt ist, ob das vertretbar ist. Dabei unterstütze ich.

Was das für dich heißt

Du hast schon einen Chat auf der Seite. Öffne ihn als Besucher. Steht vor der ersten Antwort, dass du mit KI sprichst und wie lange gespeichert wird? Wenn nicht, ist das seit August 2026 ein Mangel, den du zuerst behebst.

Du überlegst, einen einzurichten. Frag den Anbieter nach drei Dingen: Vertrag zur Datenverarbeitung, Löschfrist, die wirklich läuft, und ob ein Mensch übernehmen kann. Wer eins davon nicht beantwortet, ist noch nicht so weit.

Du willst keinen Chat, aber KI-Texte auf der Seite. Lass jeden Text von jemandem prüfen, der die Verantwortung dafür übernimmt, und halte das fest. Dann entfällt die Kennzeichnung in der Regel, und für den Text stehst du gerade wie für jeden anderen auf deiner Seite.

Quellen

• Art. 50 KI-Verordnung im Wortlaut: https://ai-act-law.eu/de/artikel/50/
• Härting Rechtsanwälte, Transparenzpflichten in der KI-Verordnung: https://haerting.de/wissen/transparenzpflichten-in-der-ki-verordnung/
• Deubner Recht, Art. 50 KI-VO: Transparenzpflichten ab 2. August 2026: https://www.deubner-recht.de/themen/ki/transparenzpflichten.html
• Moffatt v. Air Canada, 2024 BCCRT 149, Übersicht: https://en.wikipedia.org/wiki/Moffatt_v._Air_Canada
• American Bar Association zu Moffatt v. Air Canada: https://www.americanbar.org/groups/business_law/resources/business-law-today/2024-february/bc-tribunal-confirms-companies-remain-liable-information-provided-ai-chatbot/
• OLG Hamm, Urteil vom 12.05.2026, Az. 4 UKl 3/25, Nachweis bei dejure: https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=OLG+Hamm&Datum=12.05.2026&Aktenzeichen=4+UKl+3%2F25
• Wettbewerbszentrale zum Urteil des OLG Hamm: https://www.wettbewerbszentrale.de/olg-hamm-laesst-unternehmen-fuer-aussagen-seines-chatbots-haften-volltext-verfuegbar/
• LTO zum Urteil des OLG Hamm: https://www.lto.de/recht/nachrichten/n/olg-hamm-aerzte-haften-chatbot-falsche-facharztbezeichnung-ki-uwg