Art. 50 gilt ab 2. August.
Dein Chatbot muss es sagen.

Ab dem 2. August 2026 gilt Art. 50 Abs. 1 der EU-KI-Verordnung (EU) 2024/1689. Wer einen KI-Chatbot auf seiner Makler-Website oder Kanzlei-Homepage betreibt, muss Nutzer beim ersten Kontakt explizit über die KI informieren: kein Kleingedrucktes, kein netter Avatar-Name. Dieser Artikel erklärt, was genau gilt, was der Digital Omnibus tatsächlich verschoben hat und wie ein rechtskonformer Offenlegungshinweis konkret aussieht.

Zwei Fristen, und warum die meisten Makler sie verwechseln

Die EU-KI-Verordnung trat am 1. August 2024 in Kraft. Sie enthält nicht eine einzige Frist, sondern Dutzende, gestaffelt nach Risikoklassen und Regelungsgegenstand. Artikel 50 ist ein Transparenz-Artikel. Er gilt ab dem 2. August 2026.

Parallel dazu läuft das Digital Omnibus Package, das EU-Parlament und Rat am 7. Mai 2026 verabschiedet haben. Viele Pressemeldungen schreiben: „EU AI Act: Fristen verschoben." Das stimmt für Artikel 50 Absatz 2 (maschinenlesbares Watermarking für synthetischen Content). Für Artikel 50 Absatz 1, die Chatbot-Pflicht, wurde nichts verschoben.

Kurzfassung:

• Chatbot-Disclosure (Art. 50 Abs. 1): Pflicht ab 2. August 2026. Keine Verschiebung.
• Machine-Readable Marking (Art. 50 Abs. 2): Für Systeme, die vor dem 2. August 2026 bereits auf dem Markt sind, gilt eine Übergangsfrist bis 2. Dezember 2026.
• Hochrisiko-KI (Anhang III): Bestimmte Fristen verschoben, für Standard-Chatbots irrelevant.

Wer die Schlagzeile „Digital Omnibus verlängert AI-Act-Fristen" gelesen und sich entspannt zurückgelehnt hat, muss jetzt handeln.

Welche Risikoklasse hat dein Chatbot?

Bevor du dir den Wortlaut von Art. 50 anschaust: Versteh die Risikoklasse deines Systems. Die KI-Verordnung kennt vier Stufen: verboten, hochriskant, eingeschränktes Risiko, minimales Risiko.

Ein FAQ-Chatbot auf einer Maklerhomepage (Tarifanfragen, Terminbuchung, Policenerklärung, Kontaktformular-Ersatz) fällt fast immer in die Klasse „eingeschränktes Risiko" (limited risk).

Das bedeutet:

• Keine Conformity-Assessment-Pflicht
• Keine technische Dokumentation nach Anhang IV
• Keine Registrierung in der EU-Datenbank
• Nur: Transparenzpflichten nach Art. 50

Hochriskant (Anhang III) wird ein KI-System im Versicherungskontext erst dann, wenn es eigenständig über Versicherbarkeit, Prämien oder Schadenregulierung entscheidet, ohne finalen menschlichen Review. Ein Chat-Widget, das informiert und bei Abschluss an eine Person übergibt, ist das nicht.

Für Steuerkanzleien gilt dasselbe: Ein KI-Tool, das Mandanten Fragen beantwortet und den Steuerberater final entscheiden lässt, ist limited risk. Ein System, das selbst Bescheide interpretiert und Handlungsempfehlungen ohne Prüfung verschickt, ist eine andere Diskussion.

Artikel 50 Absatz 1: Der Wortlaut, der zählt

Art. 50 Abs. 1 EU AI Act (sinngemäß, Originaltext EU 2024/1689):

„Betreiber von KI-Systemen, die für die Interaktion mit natürlichen Personen bestimmt sind, stellen sicher, dass die natürlichen Personen spätestens zum Zeitpunkt der ersten Interaktion in klarer und eindeutiger Weise davon in Kenntnis gesetzt werden, dass sie mit einem KI-System interagieren, es sei denn, dies ist aus dem Kontext eindeutig ersichtlich und für eine aufmerksame und verständige Person offensichtlich."

Zwei Schlüsselwörter:

„Betreiber": Du als Makler oder Kanzlei bist Betreiber. Der Softwareanbieter (Intercom, Tidio, Cognigy, Parloa o. ä.) ist Anbieter. Die Betreiber-Pflicht aus Art. 50 liegt bei dir, nicht beim Softwarelieferanten.

„Spätestens zum Zeitpunkt der ersten Interaktion": Nicht im FAQ. Nicht in den AGB. Beim ersten gesendeten Satz.

Was als Offenlegung gilt und was nicht

Die EU-Kommission veröffentlichte im Mai 2026 Entwurf-Leitlinien zu Art. 50 (finaler Status ausstehend, Stand August 2026, bitte prüfen). Ein zentraler Punkt:

Ein menschlich klingender Name, ein Avatar oder ein ansprechend gestaltetes Chat-Interface gelten nicht als ausreichende Offenlegung.

Ein Widget namens „Max, dein Versicherungsassistent" mit Smiley-Icon erfüllt Art. 50 Abs. 1 nicht.

Was ausreicht, als Muster-Eröffnungssatz:

„Hallo! Ich bin ein automatisierter KI-Assistent von [Firmenname]. Du sprichst mit einem KI-System, nicht mit einem Mitarbeiter. Allgemeine Fragen zu Tarifen und Policen beantworte ich direkt. Für verbindliche Beratung vermittle ich dich gerne an unser Team."

Das klingt weniger warm als „Hi, ich bin Max!", aber es schützt dich. Tonalität und Rechtsklarheit schließen sich nicht aus. Du kannst den Gesprächston im Rest der Konversation aufbauen, solange der erste Satz klar ist.

Ausnahme aus Art. 50: Die Offenlegungspflicht entfällt, wenn die KI-Natur „für eine aufmerksame, verständige Person aufgrund der Umstände offensichtlich ist". Für einen Makler-Chatbot, der auf Deutsch menschlich klingende Antworten gibt, greift diese Ausnahme nicht.

Was der Digital Omnibus tatsächlich verschoben hat

Das Digital Omnibus Package justiert drei Bereiche der KI-Verordnung:

Art. 50 Abs. 2 (Machine-Readable Marking): Synthetischer Content muss maschinenlesbar markiert werden. Für Systeme, die vor dem 2. August 2026 bereits laufen, gilt eine Übergangsfrist bis 2. Dezember 2026. Betrifft hauptsächlich Bild- und Video-Generatoren, weniger Standard-FAQ-Chatbots.

Hochrisiko-Systeme (Anhang III): Bestimmte Fristen für Hochrisiko-Systeme, die schon vor August 2025 auf dem Markt waren, werden verlängert. Für Standard-Chatbots ohne Anhang-III-Tatbestand irrelevant.

KMU-Schwellenwerte bei Bußgeldern: Die KMU-Deckelung bei Sanktionen bleibt erhalten.

KI-generierte Newsletter und LinkedIn: Was gilt?

Artikel 50 hat vier Absätze. Absatz 3 betrifft KI-generierte Texte, Bilder, Audio und Video, die öffentlich verbreitet werden.

Die Faustregel aus den Entwurf-Leitlinien: Kennzeichnungspflicht für „substantially AI-generated" Content, also Output, der ohne wesentliche menschliche Überarbeitung direkt aus einem KI-Modell veröffentlicht wird.

Wenn du mit Claude oder ChatGPT einen LinkedIn-Post entwirfst, ihn inhaltlich überarbeitest, Zahlen prüfst und Tonalität anpasst: keine Kennzeichnungspflicht nach aktuellem Verständnis. Wenn du den KI-Output 1:1 veröffentlichst: Kennzeichnung. Die Formulierung „Erstellt mit KI-Unterstützung" als Hinweis im Post reicht nach aktuellem Entwurf.

Für Kanzlei-Newsletter an Mandanten gilt die gleiche Logik. Dazu kommt DSGVO-Konformität (Einwilligung, AVV) als getrennte Prüfung. Die beiden Rechtsregimes überschneiden sich, ersetzen sich aber nicht.

Umsetzungs-Checkliste: 5 Schritte für heute

1. Inventar anlegen

Welche KI-Systeme interagieren auf deiner Website oder per E-Mail direkt mit Kunden? Chatbot, KI-gestützter Autoresponder, Telefonbot? Alle auflisten.

2. Risikoklasse bestimmen

Entscheidet das System eigenständig über Versicherbarkeit, Leistungsansprüche oder Prämien, ohne menschlichen Final-Review? Nein: limited risk, Art. 50 reicht. Ja: Hochrisiko-Prüfung, Anwalt hinzuziehen.

3. Eröffnungstext anpassen

Die erste Nachricht des Chatbots muss enthalten: Klartext „KI-System / automatisierter Assistent", Firmenname, Hinweis auf menschliche Eskalation. Keine Umgehung durch Avatar-Namen oder Kleingedrucktes.

4. AVV mit dem Chatbot-Anbieter prüfen

Art. 50 ist DSGVO-unabhängig, aber die DSGVO gilt parallel. Der AVV mit dem SaaS-Anbieter (Intercom, Tidio, Cognigy o. ä.) muss vorhanden und aktuell sein. Ohne AVV kein Art.-28-DSGVO-konformes Betreiben.

5. Dokumentation anlegen

Festhalten: welches System, welcher Anbieter, Einsatzzweck, Datum der Implementierung des Offenlegungshinweises. Keine formale Zertifizierung nötig, aber nachweisbar bei Aufsichtsbehörden-Anfragen.

Bußgelder: Die Zahlen im Kontext

Art. 99 Abs. 4 EU AI Act sanktioniert Verstöße gegen Transparenzpflichten:

• Bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes, der höhere Wert gilt
• Für KMU und Einzelunternehmen: Ermessensspielraum der Behörde nach unten, verhältnismäßigere Bußgelder möglich

Rechne es durch: 3 % von 200.000 € Jahresumsatz sind 6.000 €. Das ist der Bußgeldrahmen, kein Bescheid. Hinzu kommen potenzielle Mitbewerber-Abmahnungen: Spezialisierte Kanzleien beobachten systematisch Compliance-Verstöße, wie nach der DSGVO-Einführung 2018/2019.

Das Risiko ist real. Die Lösung ist eine Textzeile im Chatbot-Interface.

Fazit

EU AI Act Artikel 50 Absatz 1 gilt ab dem 2. August 2026. Für Versicherungsmakler und Kanzleien mit einem Website-Chatbot bedeutet das eine konkrete Aufgabe: Der erste Satz muss die KI-Natur klar benennen, explizit, nicht durch Kontext, nicht durch Avatar-Namen. Der Digital Omnibus hat diese Pflicht nicht verschoben. Er hat nur die maschinenlesbare Markierungspflicht für synthetischen Content um vier Monate verlängert.

Wenn du noch keinen Chatbot betreibst, aber einen planst: Ein Sehlmeyer Digital KI-Chatbot kommt Art.-50-konform vorkonfiguriert, mit Eröffnungstext, Eskalationslogik und DSGVO-Hosting auf Hetzner Deutschland. → Chatbot-Modul ansehen