Muss ich meinen Website-Chatbot als KI kennzeichnen? Artikel 50 in der Praxis

Ja — wenn nicht ohnehin offensichtlich ist, dass dein Gegenüber eine Maschine ist, muss dein Website-Chatbot sich als KI zu erkennen geben. Das steht in Artikel 50 der KI-Verordnung, und diese Transparenzpflicht ist seit dem 2. August 2026 anwendbar. Verantwortlich ist dein Unternehmen und nicht der Anbieter des Sprachmodells dahinter — beim eigenen Website-Chatbot sogar in der Rolle des Anbieters, weil du das System unter eigenem Namen in Betrieb nimmst.

Was du aus diesem Artikel mitnimmst:

• Chatbots und KI-Assistenten müssen sich als KI erkennbar machen, wenn es nicht offensichtlich ist — seit dem 2. August 2026.
• KI-erzeugte Texte, Bilder, Audio und Video müssen maschinenlesbar gekennzeichnet sein, Deepfakes zusätzlich sichtbar.
• Für dich als Betreiber gilt keine Übergangsfrist. Die viermonatige Frist bis zum 2. Dezember 2026 steht in Artikel 50 Absatz 2 und betrifft die Anbieter von Systemen, die vor dem 2. August 2026 schon auf dem Markt waren.
• Der Bußgeldrahmen liegt bei bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes; für kleine und mittlere Unternehmen gilt der jeweils niedrigere Wert.
• Zuständig ist in Deutschland seit dem 2. August 2026 die Bundesnetzagentur — als Marktüberwachungsbehörde, nationale Kontaktstelle und Beschwerdestelle.
• Der Digital Omnibus hat Artikel 50 nicht angetastet. Entwarnung gab es nur bei den Hochrisiko-Pflichten.

Muss ich meinen Website-Chatbot als KI kennzeichnen?

Ja, sofern es für den Nutzer nicht ohnehin offensichtlich ist. Artikel 50 der KI-Verordnung verlangt, dass Menschen erkennen können, wenn sie mit einem KI-System interagieren statt mit einem Menschen. Die Pflicht liegt bei dem Unternehmen, das den Chatbot unter eigenem Namen auf seiner Website einsetzt, und lässt sich nicht an den Hersteller weiterreichen.

Praktisch ist das ein kleiner Eingriff: ein klarer Hinweis im Begrüßungstext oder im Fenstertitel des Chats, formuliert so, dass ein durchschnittlicher Besucher es versteht. Kein Kleingedrucktes in der Datenschutzerklärung, sondern dort, wo die Interaktion beginnt. Wer einen zugekauften Chatbot betreibt, sollte nicht davon ausgehen, dass der Anbieter das erledigt hat — die Verantwortung liegt trotzdem bei dir.

Bis wann muss ich KI-generierte Inhalte kennzeichnen?

Seit dem 2. August 2026, und für dich ohne Übergangsfrist. Die Transparenzpflichten aus Artikel 50 sind seit diesem Tag anwendbar. Wer heute KI-erzeugte Inhalte nach außen gibt, muss sie heute offenlegen.

Die häufig genannte Frist bis zum 2. Dezember 2026 betrifft eine andere Pflicht. Sie steht in Artikel 50 Absatz 2, gilt für die maschinenlesbare Markierung synthetischer Inhalte im Ausgabeformat und richtet sich an die Anbieter der Systeme, deren Werkzeuge vor dem 2. August 2026 schon auf dem Markt waren. Wer als Betrieb auf den Dezember wartet, wartet auf einen Termin, der ihn nicht betrifft.

Praktisch heißt das: Dass dein Bildgenerator die Markierung im Dateiformat vielleicht erst im Dezember mitbringt, ändert nichts an deiner eigenen Pflicht, ein KI-erzeugtes Bild sichtbar zu kennzeichnen, wenn es nach außen geht.

Was unter die Kennzeichnung fällt:

• Synthetische Inhalte: KI-erzeugte Texte, Bilder, Audio und Video müssen in einem maschinenlesbaren Format als künstlich erzeugt oder manipuliert markiert sein.
• Deepfakes: Bild-, Ton- oder Videomaterial, das echten Personen oder Ereignissen ähnelt, braucht zusätzlich eine für Menschen sichtbare Offenlegung.
• Emotionserkennung und biometrische Kategorisierung: Betroffene müssen über den Einsatz informiert werden.
• Chatbots und Assistenten: Hinweis, dass es sich um ein KI-System handelt.

Nicht jede KI-Nutzung im Haus ist damit gemeint. Wenn KI dir intern eine Tabelle sortiert oder einen Textentwurf verbessert, den ein Mensch anschließend redigiert und verantwortet, entsteht daraus kein Kennzeichnungsfall im Sinne von Artikel 50. Relevant wird es dort, wo Inhalte nach außen gehen oder Menschen direkt mit dem System sprechen.

Bin ich Anbieter oder Betreiber im Sinne der KI-Verordnung?

In der Regel Betreiber. Anbieter ist, wer ein KI-System entwickelt oder es unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt; Betreiber ist, wer ein fremdes System unter eigener Verantwortung einsetzt. Ein Mittelständler, der ein Sprachmodell im Marketing nutzt oder einen zugekauften Chatbot betreibt, ist Betreiber.

Die Unterscheidung entscheidet darüber, welche Absätze von Artikel 50 dich treffen und welche Fristen für dich gelten:

• Betreiber-Pflichten stehen in Absatz 3 und Absatz 4: Information der Betroffenen bei Emotionserkennung und biometrischer Kategorisierung, sichtbare Offenlegung bei Deepfakes und bei veröffentlichten Texten zu Themen von öffentlichem Interesse. Beide gelten seit dem 2. August 2026, ohne Übergangsfrist.
• Anbieter-Pflichten stehen in Absatz 1 und Absatz 2: die Auslegung eines Systems so, dass Menschen die KI-Interaktion erkennen, und die maschinenlesbare Markierung der Ausgaben. Nur dort sitzt die Frist im Dezember 2026, und nur für Systeme, die vor dem 2. August 2026 schon auf dem Markt waren.

Ein Sonderfall ist der eigene Website-Chatbot. Wer ein zugekauftes System unter eigenem Namen als Assistent auf die eigene Seite stellt, nimmt es unter eigenem Namen in Betrieb und rutscht damit in die Anbieter-Rolle. Der Hinweis, dass hier eine KI antwortet, ist dann deine Aufgabe und nicht die des Herstellers. Verlassen kannst du dich auf den Anbieter also in keiner der beiden Rollen: entweder trifft dich die Pflicht direkt, oder du bist es, der prüfen muss, ob das eingekaufte Werkzeug sie erfüllt.

Wer prüft in Deutschland die KI-Verordnung?

Die Bundesnetzagentur. Sie ist seit dem 2. August 2026 zentrale Marktüberwachungsbehörde für KI, nationale Kontaktstelle und Beschwerdestelle. Grundlage ist das KI-Marktüberwachungs- und Implementierungsgesetz (KI-MIG), das der Bundestag am 11. Juni 2026 beschlossen und der Bundesrat am 10. Juli 2026 gebilligt hat.

Dazu kommen ein Koordinierungs- und Kompetenzzentrum, KI-Reallabore und ein KI-Servicedesk, der ausdrücklich kleinere Unternehmen adressiert. Für dich hat das eine praktische Konsequenz, die in den Schlagzeilen meist untergeht: Es gibt jetzt eine Adresse, an die sich Wettbewerber, Kunden und Beschäftigte mit Beschwerden wenden können. Das Risiko verschiebt sich damit vom abstrakten Behördenaudit zur konkreten Anzeige durch Dritte.

Wurde die KI-Verordnung durch den Digital Omnibus nicht entschärft?

Teilweise — aber nicht an dieser Stelle. Die Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 beschlossen, am 24. Juli im Amtsblatt veröffentlicht und ist am 27. Juli 2026 in Kraft getreten. Sie ändert über 40 Artikel der KI-Verordnung. Artikel 50 gehört nicht dazu.

Verschoben wurden die Pflichten für Hochrisiko-Systeme: eigenständige Systeme nach Anhang III gelten erst ab dem 2. Dezember 2027, produkteingebettete nach Anhang I ab dem 2. August 2028. Zusätzlich wurde die Hochrisiko-Einstufung enger gefasst — Systeme, die lediglich unterstützen, Abläufe effizienter machen oder Prozesse automatisieren, sind nicht mehr automatisch hochriskant, sofern von ihrem Versagen keine echte Gefahr für Gesundheit oder Sicherheit ausgeht. Neu ist außerdem die Kategorie „Small Mid-Cap” mit reduzierten Dokumentationsanforderungen.

Unverändert geblieben sind die verbotenen Praktiken nach Artikel 5, die Transparenzpflichten nach Artikel 50, die GPAI-Pflichten nach Artikel 53 und das Sanktionsregime. Wer aus den Omnibus-Schlagzeilen „Entwarnung” gelesen hat, hat den Unterschied zwischen verschoben und scharf geschaltet überlesen.

Pflicht	Status seit 27. Juli 2026	Gilt ab
Verbotene Praktiken (Art. 5)	unverändert	2. Februar 2025
KI-Kompetenz (Art. 4)	abgeschwächt auf Maßnahmenpflicht	2. Februar 2025
Transparenz / Kennzeichnung (Art. 50)	unverändert, bußgeldbewehrt	2. August 2026, für Betreiber ohne Übergangsfrist (Anbieter-Altsysteme nach Abs. 2: 2. Dezember 2026)
GPAI-Pflichten (Art. 53)	unverändert	2. August 2025
Hochrisiko Anhang III	verschoben + enger gefasst	2. Dezember 2027
Hochrisiko Anhang I	verschoben	2. August 2028

Was ändert der Digital Omnibus an der KI-Schulungspflicht?

Artikel 4 wurde von einer Gewährleistungs- zu einer Maßnahmenpflicht. Der neue Wortlaut verlangt, dass Anbieter und Betreiber „Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals … zu unterstützen”; die Verordnung stellt ausdrücklich klar, dass ein bestimmter Wissensstand einzelner Personen nicht garantiert werden muss.

Die Pflicht ist damit weicher geworden, aber nicht verschwunden — und sie war auch vorher nicht eigenständig bußgeldbewehrt. Für Betreiber von Hochrisiko-KI bleibt die Qualifizierung des Personals für die menschliche Aufsicht verbindlich. Die ausführliche Einordnung steht in KI-Schulungspflicht nach EU AI Act im Betrieb erfüllen.

Interessant ist die Verschiebung dahinter: Die Begründung für Schulung läuft jetzt weniger über Artikel 4 und stärker über Artikel 50. Denn kennzeichnen kann nur, wer erkennt, dass er gerade KI-Inhalte erzeugt.

Warum ist Artikel 50 vor allem ein Personalthema?

Weil die eigentliche Arbeit nicht in der Technik sitzt, sondern bei den Leuten. Der Chatbot-Hinweis ist ein Fünf-Minuten-Job. Die Kennzeichnung von KI-erzeugten Inhalten dagegen setzt voraus, dass Marketing, Vertrieb und Kundenservice im Alltag erkennen, wann ein Text, ein Bild oder ein Video kennzeichnungspflichtig ist — und wann nicht.

Das ist rollenbezogene Kompetenz, kein IT-Projekt. Genau dafür ist die PASSION4IT-Academy gebaut: rollenspezifische Lernpfade, Abschlusstests und ein Zertifikat als dokumentierter Nachweis, ohne Präsenztermine. Bei 59 Euro pro Nutzer und Jahr stimmt auch das Verhältnis — kleine Pflicht, kleines Produkt.

Wie gehe ich das der Reihe nach an?

Vier Schritte, in dieser Reihenfolge:

1. Inventar erstellen. Welche KI-Systeme laufen im Haus, wer betreibt sie, wo gehen Inhalte nach außen? Ohne diese Liste ist Kennzeichnung Glückssache — und Schatten-KI über private Accounts taucht in keiner Liste auf.
2. Chatbots und Assistenten prüfen. Gibt sich jedes System als KI zu erkennen? Das ist der schnellste Haken auf der Liste.
3. Ausgabekanäle klären. Wo entstehen KI-erzeugte Texte, Bilder oder Videos für Kunden, Bewerber oder Öffentlichkeit? Hier liegt die eigentliche Arbeit, und sie ist seit dem 2. August 2026 fällig.
4. Die Leute qualifizieren. Wer Inhalte erzeugt, muss die Regel kennen. Alles andere ist Kontrolle im Nachhinein.

Wenn du beim ersten Schritt hängst, weil niemand sagen kann, welche KI im Haus tatsächlich läuft: Das ist der Normalfall, nicht die Ausnahme. Der kostenlose KI-Readiness-Check auf unserer KI-Beratungsseite ist dafür der Einstieg — er kostet dich ein paar Minuten und liefert eine erste Standortbestimmung, bevor du über Beratungsbudgets nachdenkst.

Steht die Liste und wird daraus ein Projekt, entscheidet die Begleitung bis in den Betrieb, nicht das Konzept. Was das konkret heißt, steht im Beitrag IT-Beratung für den Mittelstand, die die Umsetzung begleitet.

Häufig gestellte Fragen (FAQ)

Muss ich meinen Website-Chatbot als KI kennzeichnen?

Ja, wenn es für den Nutzer nicht ohnehin offensichtlich ist. Artikel 50 der KI-Verordnung verlangt, dass Menschen erkennen können, dass sie mit einem KI-System und nicht mit einem Menschen sprechen. Verantwortlich ist dein Unternehmen, auch dann und gerade dann, wenn der Chatbot zugekauft und unter deinem Namen eingebunden ist.

Bis wann muss ich KI-generierte Inhalte kennzeichnen?

Seit dem 2. August 2026, ohne Übergangsfrist. Die Frist bis zum 2. Dezember 2026 betrifft die maschinenlesbare Markierung nach Artikel 50 Absatz 2 und verpflichtet die Anbieter von Systemen, die vor dem 2. August 2026 schon auf dem Markt waren. Für einen mittelständischen Betrieb, der fremde KI-Werkzeuge einsetzt, ist deshalb der 2. August 2026 der entscheidende Termin und nicht der Dezember.

Bin ich Anbieter oder Betreiber im Sinne der KI-Verordnung?

In der Regel Betreiber: Du setzt ein fremdes KI-System unter eigener Verantwortung ein. Anbieter ist, wer ein System entwickelt oder unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt — was auch dich treffen kann, etwa beim zugekauften Chatbot, der unter deinem Namen auf deiner Website antwortet. Die Rolle entscheidet, welche Absätze von Artikel 50 gelten: Absatz 3 und 4 treffen den Betreiber, Absatz 1 und 2 den Anbieter.

Wie hoch sind die Bußgelder bei Verstößen gegen Artikel 50?

Der Rahmen liegt bei bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Für kleine und mittlere Unternehmen gilt der jeweils niedrigere der beiden Werte. Anders als bei Artikel 4 ist Artikel 50 damit tatsächlich bußgeldbewehrt.

Wer prüft in Deutschland die KI-Verordnung?

Die Bundesnetzagentur, seit dem 2. August 2026. Sie ist zentrale Marktüberwachungsbehörde, nationale Kontaktstelle und Beschwerdestelle; dazu kommen KI-Reallabore und ein KI-Servicedesk für kleinere Unternehmen. Rechtsgrundlage ist das KI-Marktüberwachungs- und Implementierungsgesetz (KI-MIG).

Was ändert der Digital Omnibus an der KI-Schulungspflicht?

Er hat Artikel 4 von einer Gewährleistungs- in eine Maßnahmenpflicht umgewandelt: Unternehmen müssen KI-Kompetenz fördern, aber kein bestimmtes Wissensniveau garantieren. Die Pflicht bleibt bestehen und ist für Betreiber von Hochrisiko-KI weiterhin verbindlich. Ein eigener Bußgeldtatbestand war mit Artikel 4 auch vorher nicht verbunden.

Muss ich intern genutzte KI auch kennzeichnen?

Nein, nicht nach Artikel 50. Wenn KI dir intern eine Tabelle sortiert oder einen Entwurf verbessert, den anschließend ein Mensch redigiert und verantwortet, entsteht daraus kein Kennzeichnungsfall. Relevant wird es, wo Inhalte nach außen gehen oder Menschen direkt mit dem System interagieren.

Wie unterscheidet sich PASSION4IT von einer Rechtsberatung zum AI Act?

Wir sind keine Kanzlei und ersetzen keine Rechtsberatung. Wir setzen dort an, wo die Umsetzung im Betrieb hängt: Welche KI läuft bei dir, welche Prozesse erzeugen kennzeichnungspflichtige Inhalte, und wie bringst du die betroffenen Rollen auf Stand. Erst der ehrliche Reifegrad-Check, dann die priorisierte Roadmap, dann die begleitete Umsetzung.

Ist die Beratung zur KI-Nutzungsrichtlinie BAFA-förderfähig?

Ja, über das Programm „Förderung von Unternehmensberatungen für KMU”. PASSION4IT ist beim BAFA registriert (Beraternummer 222542), bezuschusst werden Beratungskosten bis 3.500 Euro Bemessungsgrundlage je Beratung. Wichtig: Das Programm läuft zum 31. Dezember 2026 aus, und der Antrag muss vor Beratungsbeginn bewilligt sein.

Weiterführende Ressourcen

• Die Compliance-Falle 2. August 2026: Warum der EU AI Act schon jetzt dein Tagesgeschäft betrifft — die drei Grundpflichten im Überblick, inklusive Lieferketten-Pflicht nach Art. 23 und 24.
• KI-Literacy Pflichtschulung im DACH-Raum: Nachweis für Behörden — was ein belastbarer Kompetenznachweis enthalten muss.
• IT-Berater Mittelstand, der Umsetzung begleitet, nicht nur berät — warum Inventar, Kennzeichnung und Schulung erst wirken, wenn jemand die Umsetzung bis zum Go-Live steuert.

Du willst wissen, welche KI bei dir läuft und wer davon Kennzeichnungsregeln kennen muss? Jetzt Gespräch buchen.

Quellen: Verordnung (EU) 2026/1744 (Digital-Omnibus-Verordnung zur KI), Amtsblatt vom 24. Juli 2026 · KI-Verordnung Art. 50 Abs. 1 bis 4 · Leitlinien der Europäischen Kommission zu Artikel 50 vom 20. Juli 2026 · Bundesnetzagentur, Fachthemen KI · BMDS-Pressemitteilung zum KI-MIG · BAFA, Förderung von Unternehmensberatungen für KMU. Stand: 24. August 2026, korrigiert gegenüber der Fassung vom 4. August 2026: Die Übergangsfrist bis zum 2. Dezember 2026 betrifft Anbieter nach Artikel 50 Absatz 2, nicht die Betreiber. Dieser Artikel ist keine Rechtsberatung.