Chatbot-Hinweise nach dem EU AI Act: Implementierungsleitfaden für SaaS

Ab dem 2. August 2026 verlangt Artikel 50 Absatz 1 des EU AI Acts, dass Personen informiert werden, wenn sie mit einem KI-System interagieren – sofern dies für eine angemessen informierte und aufmerksame Person nicht offensichtlich ist.

Für SaaS-Teams ist das keine Aufgabe, die mit einem Satz in der Datenschutzerklärung erledigt ist. Es ist eine Anforderung an die Benutzeroberfläche, den Zeitpunkt, die Barrierefreiheit, das Testen und die Nachweisführung.

Der Hinweis muss den Nutzer erreichen, bevor oder spätestens wenn die KI-Interaktion beginnt – nicht erst, nachdem bereits mehrere Nachrichten ausgetauscht wurden.

Was Artikel 50(1) praktisch verlangt

• Die Information muss klar und verständlich sein.
• Sie muss spätestens bei der ersten Interaktion erscheinen.
• Sie muss die geltenden Anforderungen an Barrierefreiheit erfüllen.
• Besonders schutzbedürftige Nutzergruppen und der Nutzungskontext sind zu berücksichtigen.
• Das Unternehmen sollte beweisen können, was Nutzer in der jeweiligen Produktversion gesehen haben.

Die Pflicht richtet sich nicht ausschließlich an klassische Chatfenster. Sie kann auch Copilots, Sprachassistenten, Avatare, eingebettete Widgets und agentische Oberflächen erfassen, wenn eine natürliche Person tatsächlich mit dem System kommuniziert.

Anbieter oder Betreiber: Wer setzt den Hinweis um?

Der Anbieter muss sein System so gestalten, dass Betreiber die Transparenzpflicht erfüllen können. Der Betreiber ist für die konkrete Nutzung verantwortlich. Bei einem White-Label-Chatbot kann daher der SaaS-Anbieter konfigurierbare Hinweisfelder und sichere Standardtexte bereitstellen, während der Unternehmenskunde die korrekte Platzierung, Sprache und Darstellung in seinem Kanal sicherstellt.

Im Vertrag sollte festgelegt werden, wer Text, Übersetzung, Styling, Barrierefreiheit und Nachweise verantwortet. Eine vage Annahme, der jeweils andere erledige dies, ist ein vermeidbares Risiko.

Fünf robuste UI-Muster

1. Dauerhafter Hinweis im Chat-Header: „KI-Assistent“ plus kurze Erklärung, sichtbar vor der ersten Eingabe.
2. Startkarte im Dialog: Der Hinweis ist Teil des geöffneten Widgets und erscheint vor der ersten Antwort.
3. Hinweis direkt am Eingabefeld: Eine klare Zeile bleibt auch nach dem Start zugänglich.
4. Sprachassistent mit gesprochener und visueller Information: Der Kanal bestimmt die geeignete Form.
5. Kontextbezogener Copilot-Hinweis: Dort anzeigen, wo Nutzer die KI-Funktion aktivieren – nicht nur auf einer allgemeinen Produktseite.

Sieben problematische Muster

• Hinweis ausschließlich in AGB oder Datenschutzerklärung;
• Information erst nach der ersten KI-Antwort;
• nur ein unbeschriftetes Funkel- oder Roboter-Symbol;
• Text mit zu geringem Kontrast oder auf Mobilgeräten abgeschnitten;
• Tooltip, der per Tastatur oder Screenreader nicht erreichbar ist;
• Hinweis nur auf der Hauptseite, während das Widget in einem iframe läuft;
• englischer Hinweis in einer vollständig deutschsprachigen Customer Journey.

Beispieltexte

Kurz: „Sie interagieren mit einem KI-Assistenten.“

Mit Erwartungsmanagement: „Dieser Chat wird von einem KI-System unterstützt. Antworten können ungenau sein. Prüfen Sie wichtige Informationen.“

Für Support: „Sie sprechen zunächst mit unserem KI-Assistenten. Sie können jederzeit die Übergabe an einen Menschen anfordern.“

Welcher Text geeignet ist, hängt von Zweck, Risiko, Zielgruppe und Übergabemöglichkeit ab. Ein Hinweis darf die tatsächliche Funktionsweise nicht beschönigen.

Ist die KI „offensichtlich“?

Die Ausnahme sollte eng und dokumentiert betrachtet werden. Ein Produktname mit „AI“, ein kleines Symbol oder eine Marketingseite beweisen nicht zwingend, dass eine angemessen informierte Person die konkrete Interaktion als KI-Kommunikation erkennt. Besonders bei menschlich klingenden Stimmen, Avataren, eingebetteten Widgets oder vertrauten Markenoberflächen ist ein ausdrücklicher Hinweis meist der sicherere Weg.

Wer die Ausnahme beansprucht, sollte Zielgruppe, Kontext, Darstellung und Testbelege schriftlich festhalten und nach UI-Änderungen erneut prüfen.

Barrierefreiheit und schutzbedürftige Nutzer

• semantischer Text statt ausschließlich visueller Symbole;
• ausreichender Kontrast und skalierbare Schrift;
• Tastatur- und Screenreader-Zugänglichkeit;
• verständliche Sprache ohne unnötige Fachbegriffe;
• geeignete Alternativen für Sprach-, Bild- und Textkanäle;
• besondere Prüfung bei Kindern, älteren Menschen oder Personen mit eingeschränkter digitaler Kompetenz.

Die vollständige Journey testen

Ein Komponenten-Screenshot reicht nicht. Testen Sie mindestens Desktop und Mobilgerät, eingeloggte und öffentliche Nutzung, direkte Links, modale Fenster, iframes, Sprachwechsel, Dark Mode, Cookie-Ablehnung, Tastaturnavigation und Screenreader. Prüfen Sie außerdem, ob der Hinweis nach A/B-Tests, White-Label-Konfigurationen oder Kundendesigns weiterhin sichtbar bleibt.

Auditfähige Nachweise

• genehmigter Hinweistext je Sprache und Kanal;
• Screenshots oder Videos mit Zeitstempel und Versionsbezug;
• Testfälle für den Zeitpunkt der ersten Interaktion;
• Ergebnisse der Accessibility-Prüfung;
• Rollen- und Verantwortungsmatrix für Anbieter und Betreiber;
• Änderungsprotokoll für Text, UI, Modell und Customer Journey;
• dokumentierte Ausnahmen und deren Begründung;
• Monitoring für Regressionen in Produktion.

Artikel 50(1) ist nicht der Transparency Code

Der freiwillige Transparency Code konzentriert sich vor allem auf technische Markierung und Kennzeichnung KI-generierter Inhalte nach Artikel 50 Absatz 2 und 4. Eine Unterzeichnung ersetzt nicht automatisch den Interaktionshinweis für Chatbots nach Absatz 1. Beide Prüfungen gehören in denselben Compliance-Prozess, dürfen aber nicht miteinander verwechselt werden.

Praktisches Fazit

Die beste Implementierung ist unspektakulär: Nutzer erkennen rechtzeitig, dass sie mit KI interagieren; der Hinweis ist in jedem relevanten Kanal zugänglich; und das Team kann die Darstellung für jede veröffentlichte Version nachweisen.

Primärquellen

• Europäische Kommission – Leitlinien zu Transparenzpflichten für bestimmte KI-Systeme
• Verordnung (EU) 2024/1689 – EUR-Lex

Dieser Artikel dient ausschließlich der Information und stellt keine Rechtsberatung dar. Die konkrete Umsetzung hängt von Rolle, Zielgruppe, Oberfläche und Nutzungskontext ab.