Anbieter oder Betreiber.
Dein Büro, deine Pflichten.
Seit dem 2. August 2026 sind die Transparenzpflichten der EU-KI-Verordnung scharf. Die meisten Berichte meinen Allianz und Axa, nicht dein Maklerbüro in Heilbronn. Was ein kleines Büro konkret tun muss, ist übersichtlicher als erwartet, wenn du weißt, in welcher Rolle du steckst.
Seit dem 2. August 2026 sind die Transparenzpflichten der EU-KI-Verordnung (EU) 2024/1689 scharf. Branchenmedien berichten, aber die meisten meinen Allianz und Axa, nicht dein Maklerbüro in Heilbronn. Was ein kleines Büro heute konkret tun muss, ist übersichtlicher als erwartet, wenn du weißt, in welcher Rolle du steckst.
Zwei Rollen, zwei Pflichtlagen: Anbieter vs. Betreiber
Die KI-VO unterscheidet zwei Akteurstypen. Diese Trennung entscheidet, wie viel Compliance auf dich zukommt.
Anbieter (Art. 3 Nr. 3 EU-KI-VO): wer ein KI-System entwickelt, baut und auf den Markt bringt. Strenge Pflichten: Konformitätsbewertung, EU-Datenbank-Registrierung, technische Dokumentation nach Art. 11, Konformitätserklärung. Das ist Konzernterritorium.
Betreiber (Art. 3 Nr. 4 EU-KI-VO): wer ein fertiges KI-System in eigener Verantwortung nutzt. Leichtere Pflichten: Transparenzpflichten nach Art. 50, KI-Kompetenznachweise nach Art. 4, bei Hochrisiko-Systemen zusätzlich Risikofolgenabschätzung und Dokumentation nach Art. 26.
Als Versicherungsmakler bist du fast ausnahmslos Betreiber. Du nutzt Claude, ChatGPT, einen extern gebauten Chatbot, einen Tarifrechner des Versicherers. Du entwickelst kein KI-System und bringst es nicht auf den Markt. Das halbiert die Compliance-Last sofort.
Einzige Ausnahme: Wenn du ein KI-System selbst baust und an andere Makler oder Kunden weitergibst. Dann wärst du Anbieter mit den entsprechenden Pflichten. Für ein Einzelbüro mit 2 bis 8 Mitarbeitern: sehr unwahrscheinlich.
EU-KI-Verordnung (EU) 2024/1689, Art. 3 Nr. 3 und Nr. 4. Vollständiger Text unter EUR-Lex.
Art. 50: Was seit dem 2. August 2026 sofort gilt
Das ist der Abschnitt, der für dein Büro heute zählt.
Art. 50 Abs. 1 EU-KI-VO: Betreiber von KI-Systemen, die direkt mit natürlichen Personen interagieren, müssen sicherstellen, dass diese Personen informiert werden, dass sie mit einem KI-System interagieren. Zeitpunkt: bei der ersten Interaktion. Ort: sichtbar, nicht im dritten Absatz der Datenschutzerklärung.
Das trifft dich, wenn du einen Website-Chatbot hast, einen Voicebot oder einen automatisierten E-Mail-Assistenten, der mit Kunden kommuniziert.
Was konkret zu tun ist:
Deine Chatbot-Begrüßung muss enthalten: „Ich bin ein KI-Assistent von [Firmenname]." Oder sinngemäß. Der Hinweis muss beim Öffnen des Chatfensters stehen, vor der ersten Nutzereingabe, nicht danach.
Ein Satz in der Datenschutzerklärung reicht nicht. Ein FAQ-Eintrag reicht nicht. Der Hinweis muss in der Interaktion selbst sichtbar sein.
Art. 50 Abs. 4 EU-KI-VO, für KI-generierte Inhalte: Wer KI-generierten Text, Bilder oder Videos veröffentlicht, muss diese maschinenlesbar kennzeichnen (z. B. C2PA-Standard). Übergangsfrist für Bestandssysteme: bis zum 2. Dezember 2026. Das betrifft KI-generierte LinkedIn-Posts, Website-Texte und Werbematerial, sofern die Inhalte nicht „offensichtlich" als KI-generiert erkennbar sind.
Ob und wie Art. 50 Abs. 4 bei Fließtext auf Social Media heute aktiv durchgesetzt wird, ist noch unklar. Bitte mit Rechtsberater abklären.
Sanktionen (Art. 99 EU-KI-VO): Bei Verstößen gegen Transparenzpflichten bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes. Zuständige nationale Behörde in Deutschland: Bundesnetzagentur (seit August 2026 aktiv).
Für Kleinunternehmen unter 10 Mitarbeitern gilt eine günstigere Sanktionsobergrenze: Der Prozentsatz bleibt, der absolute Betrag ist aber auf den weltweiten Jahresumsatz gedeckelt. In der Praxis: Für ein Einzelbüro mit 200.000 € Umsatz sind das 6.000 € Maximalstrafe bei 3 %. Trotzdem besser, die Pflicht einfach zu erfüllen.
Art. 4: KI-Kompetenzpflicht, gilt seit Februar 2025
Dieser Abschnitt läuft seit dem 2. Februar 2025, also bereits seit mehr als einem Jahr. Viele kleine Büros wissen nichts davon.
Art. 4 EU-KI-VO: Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt.
Das klingt nach verpflichtenden Zertifikaten und Schulungsbudget. Das stimmt nicht. Art. 4 schreibt kein Curriculum vor. Es handelt sich um eine Organisationsverantwortung, keine formale Trainingspflicht.
Was du nachweisen können solltest:
- Welche KI-Tools nutzt dein Büro?
- Wer nutzt sie, für welche Aufgaben?
- Haben diese Personen ein grundlegendes Verständnis der Funktion und Grenzen des Tools?
Für ein Einzelbüro genügt eine halbe A4-Seite als internes Dokument:
„Wir nutzen Claude (Anthropic) für E-Mail-Entwürfe und LinkedIn-Texte. Alle Texte werden vor Versand von einem Mitarbeiter geprüft und ggf. korrigiert. KI-Empfehlungen ersetzen keine Makler-Beratung."
Datei intern ablegen. Stand und Datum drauf. Fertig.
Stand September 2026: Es kursieren Vorschläge im Rahmen des EU-Pakets „Digitaler Omnibus", Art. 4 abzumildern oder zu streichen. Status offen, bitte Rechtslage vor Jahresende prüfen. Quelle: KPMG, November 2025.
Was für typische Maklerbüros kein Hochrisiko ist
Anhang III EU-KI-VO listet die Hochrisiko-KI-Systeme mit den schwersten Pflichten. Gute Nachricht: Der typische Werkzeugkasten eines kleinen Maklerbüros landet dort nicht.
| KI-Anwendung | Hochrisiko? | Begründung |
|---|---|---|
| Chatbot für FAQ / Terminbuchung | Nein | Nur Art. 50 Kennzeichnung nötig |
| KI für E-Mail- / LinkedIn-Texte | Nein | Art. 50 Abs. 4 für Inhalte |
| Prämienrechner auf Website | Nein | Keine KI, reine Mathematik |
| Eingebetteter Tarifrechner des Versicherers | Nein | Du bist nicht der Betreiber |
| Scoring-Modell des Versicherers | Nein | Betreiber ist der Versicherer, nicht der Makler |
Was tatsächlich Hochrisiko ist (Anhang III, Nr. 5c EU-KI-VO): KI-Systeme zur Risikobewertung und Preisgestaltung in der Lebens- und Krankenversicherung. Betreiber dieser Systeme ist der Versicherer, nicht der Makler, der das Ergebnis vermittelt.
Die vollständigen Hochrisiko-Pflichten aus Art. 9 bis 15 EU-KI-VO (Risikomanagementsystem, Konformitätsbewertung, EU-Registrierung) gelten ohnehin erst ab dem 2. Dezember 2027. Heute noch nicht relevant.
Der eine Grenzfall, den du kennen musst
Es gibt eine Konstellation, die für Makler relevant werden kann:
Du baust oder nutzt ein Tool, das automatisiert Versicherungsempfehlungen für Kunden generiert, ohne dass du jede Empfehlung einzeln geprüft hast. Der Kunde gibt Profildaten ein, das Tool gibt aus: „Für dein Profil empfehle ich BU-Produkt X, monatlich Y €, passend wegen Faktor Z."
Wenn dieses Tool
- automatisiert Entscheidungen mit erheblichen Folgen für den Kunden trifft,
- ohne menschlichen Review-Schritt in den Vermittlungsprozess einfließt,
dann nähert sich das einer Hochrisiko-Klassifizierung, entweder unter Anhang III Nr. 5c (Risikobewertung) oder unter den allgemeinen Kriterien aus Art. 6.
Praxisregel: Jede vollautomatische KI-Empfehlung, die direkt in eine Vertragsentscheidung fließt, ohne dass ein Makler sie noch einmal manuell bewertet: Rechtsberater fragen. Alle anderen KI-Tools: Art. 50 und Art. 4 abarbeiten, fertig.
Checkliste: EU AI Act für ein kleines Maklerbüro, heute
Diese Schritte abzuhaken dauert insgesamt 2 bis 4 Stunden.
Schritt 1: KI-Inventur (1 bis 2 Std.)
- Alle KI-Touchpoints auflisten: Chatbot, Voicebot, KI-Texte, automatische Antworten, eingebettete Rechner
- Für jedes Tool klären: Bin ich Anbieter oder Betreiber?
- Für jedes Tool: Wer nutzt es, für welche Aufgabe?
Schritt 2: Chatbot-Kennzeichnung prüfen (30 Min.)
- Öffne deinen Website-Chatbot und lies die erste Nachricht
- Steht dort klar, dass es ein KI-Assistent ist? Wenn nicht: Text anpassen
- Kein Anwalt nötig für diesen Schritt, nur eine Textänderung im Chatbot-Konfigurations-Panel
Schritt 3: KI-Kompetenz dokumentieren (1 Std., Art. 4)
- Einfaches internes Dokument: Tool-Name, Anbieter, Nutzende, Einsatzzweck, menschlicher Review-Schritt
- Dateiname: „KI-Kompetenz_[Jahr].pdf", intern ablegen, bei Nachfrage vorzeigbar
Schritt 4: Datenschutzerklärung prüfen (30 Min.)
- KI-Einsatz in der Kundenkommunikation erwähnt? (DSGVO Art. 13/14, separate Pflicht, aber zeitgleich fällig)
- Chatbot-Zweck und Datenverarbeitung beschrieben?
Schritt 5: Hochrisiko-Screening (nur wenn relevant)
- Nutzt du eigene KI-Tools, die automatisiert Empfehlungen ohne menschliches Review geben?
- Wenn ja: Rechtsberater konsultieren zur Anhang-III-Einordnung
Art. 4 (KI-Kompetenz): seit Februar 2025 aktiv. Art. 50 (Transparenz und Kennzeichnung): seit August 2026 aktiv. Hochrisiko-Pflichten nach Anhang III: erst ab 2. Dezember 2027.
EU-KI-Verordnung (EU) 2024/1689 auf EUR-Lex, Art. 50 im Volltext (artificialintelligenceact.eu), KPMG Österreich zum „Digitalen Omnibus" (November 2025).
Art.-50-Kennzeichnung inklusive.
KI-Chatbot mit Kennzeichnungstext nach Art. 50, DSGVO-konformes Hosting in der EU-Region, in 14 Tagen live. Festpreis ab 1.990 €, kein Abo.
Fazit
Die EU-KI-Verordnung trifft auch kleine Maklerbüros, aber mit einer überschaubaren Pflichtlage. Wer als Betreiber (nicht Anbieter) agiert und keine vollautomatisierten Tarifentscheidungen trifft, erledigt die Grundcompliance in einem Nachmittag.
Art. 50 ist in 30 Minuten umgesetzt: einen Satz in die Chatbot-Begrüßung schreiben. Art. 4 ist in einer Stunde dokumentiert: eine halbe Seite über die genutzten Tools. Der Hochrisiko-Bereich ist für die meisten Makler kein Thema, solange kein Tool vollautomatisch Versicherungsempfehlungen ohne Makler-Review ausspuckt.
Was sich nicht geändert hat: Die Beratungsverantwortung liegt beim Makler. KI nimmt die Routine (Erstanfragen, Terminbuchungen, Content), aber die Empfehlung trägt ein Mensch.
Wenn du einen KI-Chatbot für deine Makler-Website suchst, der Art.-50-konform und DSGVO-konform ist, in der EU-Region gehostet wird und in 14 Tagen live geht: Das KI-Chatbot-Modul ist dafür gebaut. Festpreis, kein Abo, inklusive Kennzeichnungstext nach Art. 50.