KI-Hinweis im Chat.
Pflicht seit August.

Seit dem 2. August 2026 ist Art. 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689) ohne Übergangsphase verbindlich. Wer einen Chatbot auf seiner Kanzlei- oder Maklerwebsite betreibt und keinen sichtbaren KI-Hinweis zeigt, begeht eine Ordnungswidrigkeit. Sanktionsrahmen: bis zu 15.000.000 € oder 3 % des weltweiten Jahresumsatzes.

Was Art. 50 KI-VO konkret verlangt

Art. 50 Abs. 1 KI-VO richtet sich an Betreiber von KI-Systemen, die direkt mit natürlichen Personen interagieren. Klartext: Wer einen Chatbot auf seiner Website einsetzt, ist Betreiber, egal ob selbst gebaut, als SaaS eingekauft oder über eine Agentur eingerichtet.

Die Anforderung ist klar: Nutzer müssen rechtzeitig informiert werden, dass sie mit einem KI-System interagieren.

„Rechtzeitig" ist nicht auf den Satz genau normiert. Die herrschende Interpretation: Der Hinweis muss vor dem ersten inhaltlichen Austausch erscheinen. Nicht im Impressum, nicht im AGB-Kleingedruckten, nicht als versteckter Link in der Datenschutzerklärung. Im Chatfenster selbst.

Technisch: Das System zeigt den Hinweis als erste Nachricht, bevor der Nutzer tippt.

Betreiber vs. Anbieter: wer haftet

Die KI-VO unterscheidet zwei Rollen (Art. 3 KI-VO):

Anbieter = wer das KI-System entwickelt oder auf den Markt bringt. Für Makler und Kanzleien meist irrelevant, du entwickelst keine Sprachmodelle.

Betreiber (Art. 3 Nr. 4 KI-VO) = wer ein KI-System im eigenen Namen und eigenen Verantwortungsbereich einsetzt. Das bist du: deine Website, dein Chatbot, deine Haftung.

Auch wenn der Chatbot auf den Servern eines SaaS-Anbieters läuft: Die Kennzeichnungspflicht liegt beim Betreiber. Der Anbieter kann durch Vertragsklauseln einen Teil der Verantwortung übernehmen, aber nur wenn das explizit im Vertrag steht.

Die Ausnahme: Wenn der KI-Charakter „evident" ist

Art. 50 Abs. 1 KI-VO enthält eine Ausnahme: Wenn offensichtlich ist, dass der Nutzer mit einem KI-System interagiert, entfällt die Hinweispflicht.

Wann das der Fall ist, regelt die Norm nicht präzise. Auslegung nach dem Sinn der Regelung:

• Ein Chatbot mit Roboter-Avatar und explizitem Namen „KI-Bot" könnte die Evidenz-Schwelle erreichen
• Ein normaler Website-Chat mit menschlichem Vornamen: nie

Für Versicherungsmakler und Kanzleien: Die Ausnahme greift praktisch nie. Deine Kunden erwarten auf einer Kanzlei- oder Maklerwebsite einen menschlichen Ansprechpartner.

Strategie: Im Zweifel Hinweis zeigen. Die Ausnahme ist kein Gestaltungsspielraum.

Form und Platzierung des Hinweises

Kein gesetzlicher Formzwang, aber klare Erwartungen der Aufsicht.

Wo der Hinweis stehen muss

• Im Chatfenster, als erste sichtbare Nachricht vor dem Nutzereingabefeld
• Nicht nur im Footer
• Nicht als bloßer Link auf die Datenschutzerklärung

Was der Hinweis enthalten sollte

Pragmatischer Mindestrahmen (kein Rechtsstandard, mit DSB abgleichen):

1. KI-Charakter: „Du sprichst mit einem KI-System"
2. Keine menschliche Echtzeit-Kontrolle: „Kein Mitarbeiter liest diese Unterhaltung mit"
3. Eskalationsoption: „Für vertrauliche Anfragen: Telefon [Nr.] oder E-Mail [Adresse]"
4. Datenschutzlink: wenn der Chat Daten erhebt

Mustertext: Makler-Variante

„Hallo! Ich bin der KI-Assistent von [Maklerbüro].
Ich beantworte allgemeine Fragen zu Versicherungsthemen.
Du sprichst mit einer KI, kein Mensch liest mit.
Für persönliche Beratung oder vertrauliche Anliegen:
→ Ruf direkt an: [Telefonnummer]
→ Oder schreib uns: [E-Mail]
[Datenschutzhinweis]"

Drei Überschneidungen, die Makler und Kanzleien kennen müssen

Art. 50 KI-VO ist nicht allein. Er überlagert sich mit drei bestehenden Pflichten:

1. DSGVO Art. 13 / Art. 14

Sobald der Chatbot personenbezogene Daten erhebt, auch nur eine E-Mail-Adresse, greift die DSGVO-Informationspflicht. Die Datenschutzinformation muss vor der Datenerhebung zugänglich sein.

Praxis: Link zur Datenschutzerklärung direkt im Chatfenster. Wer KI-VO-Hinweis und DSGVO-Verweis in derselben Eröffnungsnachricht kombiniert, erfüllt beide Pflichten in einem Schritt.

2. AVV nach Art. 28 DSGVO

Wenn der Chatbot-Anbieter personenbezogene Daten deiner Kunden verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) Pflicht. Viele SaaS-Chatbot-Anbieter hatten ihren AVV bis August 2026 noch nicht auf die KI-VO-Anforderungen angepasst. Prüfe deinen AVV auf explizite Erwähnung der KI-VO-Compliance.

3. IDD / § 62 VVG (nur Makler)

Versicherungsmakler unterliegen der Insurance Distribution Directive (IDD), umgesetzt in § 62 VVG. Ein Chatbot, der Fragen zur Absicherung beantwortet oder Tarife nennt, kann als vorvertragliche Beratungshandlung eingestuft werden, mit Dokumentationspflicht für jeden Dialog.

Empfehlung: Chatbot-Scope klar abgrenzen. FAQ und Terminbuchung: IDD-Risiko gering. Tarifempfehlungen: IDD-Grenze wahrscheinlich überschritten.

Praxis-Checkliste: 5 Schritte zur Art. 50-Compliance

Schritt 1: Bestandsaufnahme

Liste alle KI-gestützten Kommunikationssysteme auf, die mit Kunden oder Mandanten interagieren:

• Website-Chatbot (auch eingebettete Widgets)
• WhatsApp-Bot oder Messenger-Bot
• E-Mail-Autoresponder mit LLM-Generierung
• Telefonbot / Voicebot
• Interne Portale mit Self-Service-Strecken

Schritt 2: KI-Hinweis implementieren

Pro System: Hinweistext einbauen (siehe Mustertext oben). Platzierung: erste sichtbare Chat-Nachricht vor der Nutzereingabe. Datenschutzlink prüfen. Eskalationsoption einbauen.

Schritt 3: Dokumentation nach Art. 4 KI-VO

Seit dem 2. Februar 2025 verpflichtet Art. 4 KI-VO zur Sicherstellung von KI-Kompetenz und zur Dokumentation des KI-Einsatzes. Halte schriftlich fest:

• Welche Systeme du betreibst (Name, Anbieter, Zweck, Modellversion)
• Welche Daten sie verarbeiten
• Wer im Team Zugang hat
• Welche Schulungen absolviert wurden (Datum, Inhalt, Teilnehmer)

Schritt 4: Verträge prüfen

Chatbot-Anbietervertrag: Enthält er eine Regelung zu Art. 50 KI-VO? AVV vorhanden, aktuell und DSGVO-konform? Haftungsklauseln zur KI-VO-Compliance geregelt?

Schritt 5: DSFA-Check

Falls der Chatbot besondere Kategorien personenbezogener Daten verarbeitet (Art. 9 DSGVO: Gesundheit, Finanzdaten): Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich. Standard-FAQ-Chatbot ohne Datenspeicherung: meist nicht Pflicht, im Zweifel mit DSB klären.

Sanktionen: kein Papiertiger

Der Sanktionsrahmen für Verstöße gegen Art. 50 KI-VO:

• Bis zu 15.000.000 € oder 3 % des weltweiten Jahresumsatzes, je nachdem, was höher ist
• Für KMU gilt die niedrigere Schwelle. Aber 3 % von 500.000 € Jahresumsatz sind 15.000 €

Die Aufsicht in Deutschland liegt bei der Bundesnetzagentur auf Bundesebene; Länderkompetenzen werden noch finalisiert (Stand: September 2026, bitte prüfen).

Realistisch: Massenverfahren gegen jeden kleinen Chatbot-Betreiber sind nicht die erste Priorität. Abmahnwellen und Beschwerdeverfahren sind jedoch wahrscheinlich, ein bekanntes Muster nach dem LG-München-Urteil zu Google Fonts (LG München, 20.01.2022, Az. 3 O 17493/20), das damals eine Abmahnwelle auslöste.

Fazit

Art. 50 KI-VO gilt seit dem 2. August 2026, kein Entwurf, keine Übergangsfrist. Für Versicherungsmakler und Kanzleien mit Chatbot: Der KI-Hinweis im Chat ist das Minimum. Dazu kommen AVV-Prüfung, IDD-Scope-Abgrenzung und Art.-4-Dokumentation.

Die technische Umsetzung ist kein Großprojekt. Ein DSGVO- und KI-VO-kompatibler Chatbot mit eingebautem Art.-50-Hinweis, korrektem AVV und IDD-kompatibler Eskalations-Logik lässt sich im 14-Tage-Sprint einrichten, inklusive Dokumentationspaket.

→ KI-Chatbot Modul ansehen: Festpreis, 14-Tage-Sprint, DSGVO- und KI-VO-ready ab Lieferung.