Der 2. August ist vorbei.
Deine Checkliste für danach.
Der 2. August 2026 kam und ging. Seit diesem Tag greift Artikel 50 des EU AI Acts, die Kennzeichnungspflicht für Chatbots. Artikel 4 gilt sogar schon seit Februar 2025. Was ein kleines Maklerbüro jetzt konkret braucht, steht in dieser Checkliste.
Der 2. August 2026 kam und ging. Für die meisten Maklerbüros ohne Auffälligkeiten, aber nicht ohne Konsequenzen. Seit diesem Tag greift Artikel 50 des EU AI Acts mit mehreren Transparenzpflichten, die auch kleine Büros treffen. Artikel 4 gilt sogar schon seit Februar 2025. Nur 11 % der deutschen Versicherungsmakler geben an, die Inhalte der EU-KI-Verordnung recht gut zu kennen. Das ist ein Problem, denn fehlende Dokumentation wird bei der ersten Prüfung sofort sichtbar.
Was der EU AI Act mit deinem Büro zu tun hat
Kurze Einordnung, kein Jura-Studium nötig.
Der EU AI Act (Verordnung EU 2024/1689) gilt seit August 2024 und trifft alle Unternehmen in der EU, unabhängig von Größe oder Branche. Er stuft KI-Systeme nach Risiko ein:
- Unzulässige KI: verboten (Social Scoring, manipulative Systeme). Betrifft Makler nicht.
- Hochrisiko-KI: strenge Pflichten. Beispiel: KI zur automatisierten Risikobewertung in Versicherungsprodukten.
- KI mit begrenztem Risiko: Transparenzpflichten. Beispiel: Kundenservice-Chatbot auf deiner Website.
- Minimales Risiko: keine besonderen Pflichten. Beispiel: KI-Spamfilter.
Der häufige Irrtum: „Wir entwickeln keine KI, also gilt das nicht für uns." Das stimmt nicht. Der AI Act unterscheidet zwischen Anbietern (die KI entwickeln) und Betreibern (die KI im Geschäftsalltag nutzen). Als Makler, der ChatGPT, Claude oder einen Website-Chatbot einsetzt, bist du Betreiber und damit in der Pflicht.
Stichtage:
- 2. Februar 2025: Artikel 4 (KI-Literacy-Pflicht) gilt für alle Betreiber
- 2. August 2026: Artikel 50 (Transparenzpflicht für Chatbots) in Kraft
- 2. August 2027: Hochrisiko-KI-Pflichten vollständig anwendbar
Artikel 4: Die Schulungspflicht, seit 18 Monaten in Kraft
Seit dem 2. Februar 2025 verpflichtet Artikel 4 des EU AI Acts alle Unternehmen, die KI-Systeme einsetzen, sicherzustellen, dass ihre Mitarbeiter über ausreichende KI-Kompetenz verfügen. Kein Schwellenwert für Unternehmensgröße. Kein Sektorvorbehalt. Ab dem ersten ChatGPT-Abo im Büro greift die Pflicht.
Was das konkret bedeutet:
- Schulung ist rollenspezifisch: Ein Mitarbeiter im Kundenservice braucht andere Inhalte als die Geschäftsführung. Ein einstündiges All-Hands-Webinar reicht oft nicht.
- Einfacher ChatGPT-Einsatz am Schreibtisch zählt: Auch ohne Unternehmens-Tool. Wer im Arbeitskontext KI nutzt, fällt unter die Pflicht.
- Monitoring startet jetzt: Nationale Marktaufsichtsbehörden sind seit dem 3. August 2026 aktiv.
Was du dokumentieren solltest:
- Welche KI-Systeme im Betrieb eingesetzt werden (Tool-Name, Anbieter, Zweck)
- Wer diese Systeme nutzt (Name, Rolle)
- Welche Schulungsmaßnahmen durchgeführt wurden (Datum, Inhalt, Dauer)
- Wer intern verantwortlich ist
Das ist kein Papierberg. Für ein 3-Personen-Büro: eine Excel-Tabelle plus ein Protokoll des internen 90-Minuten-Workshops mit Unterschriften. Das reicht als Anfang.
Der konkrete Mindestumfang von Schulungsmaßnahmen wird noch durch nationale Behörden konkretisiert. Quellen: csm-consulting.de, gerlinger.ai.
Artikel 50: Chatbot-Transparenzpflicht seit dem 2. August 2026
Artikel 50 Abs. 1 EU AI Act: Wer ein KI-System einsetzt, das direkt mit Personen interagiert (z. B. ein Kundenservice-Chatbot), muss sicherstellen, dass Nutzer beim ersten Kontakt klar und verständlich darüber informiert werden, dass sie mit einer KI interagieren.
Konkret:
- Der Chatbot muss sich als KI ausweisen: nicht versteckt im Impressum, nicht auf Seite 12 der Datenschutzerklärung
- Die Kennzeichnung muss bei Gesprächsbeginn sichtbar sein
- Beispielformulierung:
„Ich bin ein KI-Assistent von [Kanzleiname]. Du sprichst mit einem automatisierten System, nicht mit einem menschlichen Mitarbeiter."
Die EU-Kommission hat am 20. Juli 2026 Draft-Guidelines des AI Office verabschiedet, die Artikel 50 konkretisieren (Quelle: regulation-ai.eu). Die Pflicht trifft Betreiber, also dich, nicht zwingend den Chatbot-Software-Anbieter.
Ausnahme: Wenn die KI-Natur bereits durch das Branding eindeutig erkennbar ist, entfällt die explizite Kennzeichnungspflicht. Bei eingebetteten Website-Chatbots unter eigenem Logo trifft das praktisch nie zu.
Wenn du einen extern eingekauften Chatbot nutzt: Prüfe den Vertrag. Wer ist für die Kennzeichnung verantwortlich, du oder der Anbieter? Das sollte schriftlich geregelt sein.
Hochrisiko-KI: Was dich wahrscheinlich (nicht) betrifft
Anhang III des EU AI Acts listet Hochrisiko-Systeme auf. Für Versicherungsmakler potenziell relevant: KI zur Risikobewertung oder Tarifierung von Versicherungsprodukten.
Die genaue Abgrenzung ist durch EIOPA oder BaFin noch nicht final konkretisiert. Bitte rechtlich prüfen.
Pragmatische Einschätzung für 1–5-Personen-Büros:
| Tool-Typ | Risikokategorie | Hauptpflicht |
|---|---|---|
| ChatGPT für E-Mails, Zusammenfassungen | Minimal | Artikel 4 (Schulung) |
| Website-Chatbot für Erstanfragen | Begrenzt | Artikel 50 (Kennzeichnung) |
| KI-Tool zur automatisierten Tarifempfehlung | Möglicherweise Hochrisiko | Konformitätsbewertung, prüfen |
Für die meisten kleinen Maklerbüros liegt der Alltagseinsatz im Bereich minimal bis begrenzt. Hochrisiko-KI-Pflichten greifen primär für Softwareanbieter und große Versicherungsunternehmen.
Checkliste: Was du als kleines Maklerbüro jetzt brauchst
Praxis-Checkliste, Stand September 2026. Annahme: 1–5-Personen-Büro mit ChatGPT und/oder Website-Chatbot.
- KI-Inventar anlegen: Alle genutzten KI-Tools: ChatGPT (OpenAI), Claude (Anthropic), Microsoft Copilot, Makler-Software mit KI-Features (Afori, FinanzPortal24). Pro Tool: Anbieter, Zweck, Nutzer, Einführungsdatum.
- Risikokategorie bestimmen: Für jedes Tool: minimal, begrenzt oder Hochrisiko? Bei Hochrisiko-Verdacht: Rechtsbeistand oder Fachverband (BVK, BDVM).
- Schulungsnachweis erstellen: Wer nutzt KI? Was haben sie gelernt? Internes 90-Minuten-Seminar, Agenda dokumentieren, Anwesenheitsprotokoll mit Unterschriften. Fertig.
- Chatbot-Kennzeichnung prüfen: Betreibst du einen Chatbot auf der Website? Weist er sich beim ersten Kontakt als KI aus? Wenn nicht: sofort nachbessern. Dauert 10 Minuten im Admin-Panel.
- Ansprechpartner benennen: Wer ist intern für KI-Compliance zuständig? Dokumentieren, auch in einem 3-Personen-Büro.
- DSGVO-Abgleich: Werden Nutzer-Daten aus dem Chatbot in Drittstaaten übertragen? Claude API: EU-Region verfügbar. ChatGPT/OpenAI: US-Server als Standard, AVV prüfen.
Bußgelder: Theorie und Praxis 2026
Theorie: bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes. Für ein Einzelunternehmen ist der 7-%-Pfad relevant.
Realität 2026: Nationale Marktaufsichtsbehörden starten gerade erst mit aktiver Kontrolle. Proaktive Verstoßverfolgung wird 2026 kaum passieren. Reaktive Prüfungen nach Kundenbeschwerden schon.
Das eigentliche Risiko liegt woanders: Abmahnwellen durch spezialisierte Kanzleien, analog zur Google-Fonts-Abmahnwelle 2022–2024. Chatbots ohne Kennzeichnung sind ähnlich automatisiert prüfbar wie damals die googleapis.com-Aufrufe.
Kein Grund zur Panik. Aber auch kein Grund, die Checkliste oben auf die lange Bank zu schieben. Aufwand für ein kleines Büro: ein Nachmittag.
DSGVO und EU AI Act: zwei Regelwerke, eine Praxis
Ein häufiger Fehler: EU AI Act und DSGVO in einen Topf werfen. Sie sind getrennte Regelwerke mit unterschiedlichen Anforderungen.
| DSGVO | EU AI Act | |
|---|---|---|
| Gegenstand | Personendaten | KI-Systeme |
| Gilt seit | 2018 | August 2024 |
| Pflichten für Nutzer | AVV, Datenschutzhinweis | KI-Literacy, Transparenz |
| Aufsichtsbehörde | Landesbehörden (z. B. LDA Bayern) | Nationale Marktaufsichtsbehörden |
| Bußgelder max. | 20 Mio. EUR / 4 % | 35 Mio. EUR / 7 % |
Wenn du einen Chatbot betreibst, gelten beide Regelwerke gleichzeitig:
- DSGVO: Nutzerdaten schützen, AVV mit Chatbot-Anbieter schließen, Datenschutzhinweis aktualisieren
- EU AI Act: Chatbot als KI kennzeichnen (Artikel 50), KI-Schulungsnachweis erbringen (Artikel 4)
Das ist überschaubar, aber es sind zwei separate Checklisten. Wie du den DSGVO-Teil sauber aufsetzt, steht im Beitrag KI für Makler: was DSGVO-konform wirklich erlaubt ist.
Pfefferminzia: Das bedeutet die KI-Verordnung für Makler
TÜV Consulting: EU AI Act ab 2. August 2026
regulation-ai.eu: Transparency Obligations (Art. 50)
csm-consulting.de: EU AI Act Schulungspflicht
alvatar.de: Schulungspflicht für Unternehmen ab August 2026
Art.-50-Kennzeichnung ab Werk.
KI-Chatbot mit sichtbarer KI-Kennzeichnung beim ersten Kontakt, deutsches Hosting auf Hetzner-Servern, Claude API EU-Region, AVV inklusive. 14-Tage-Sprint, Festpreis ab 1.990 €.
Fazit
Der EU AI Act ist seit August 2026 kein Zukunftsthema. Artikel 4 (Schulungspflicht) gilt seit 18 Monaten. Artikel 50 (Chatbot-Kennzeichnung) seit letztem Monat. Was du jetzt brauchst: ein KI-Inventar, einen Schulungsnachweis und, wenn du einen Chatbot einsetzt, eine sichtbare Kennzeichnung beim ersten Kontakt. Für ein 3-Personen-Büro ist das an einem Nachmittag erledigt.
Wenn du einen DSGVO-konformen und AI-Act-konformen Chatbot für deine Maklerhomepage suchst, mit deutschem Hosting (Hetzner), Claude API EU-Region, korrekter KI-Kennzeichnung und AVV inklusive, dann schau dir das KI-Chatbot-Modul an: 14-Tage-Sprint, Festpreis.