Die KI-Kennzeichnungspflicht gilt seit dem 2. August 2026: Artikel 50 der KI-Verordnung verlangt, dass Menschen erfahren, wenn sie mit einer KI zu tun haben. Für Websites heißt das im Kern: Beantwortet ein KI-Agent die Fragen deiner Besucher, muss das von Anfang an erkennbar sein, in jedem einzelnen Gespräch. Der Rest der Debatte, also Deepfakes, KI-Bilder und Kennzeichnungs-Icons, betrifft die meisten Website-Betreiber nur am Rand. Mit Ultimo Bots ist genau diese Pflicht im Chat-Widget zu 100 Prozent erfüllt: Der Hinweis ist fester Bestandteil jedes Chats, steht vor der ersten Nachricht auf dem Bildschirm, erscheint in der Sprache des Besuchers und lässt sich nicht abschalten. Du musst dafür nichts bauen, einstellen oder übersetzen.
Ultimo Bots ist ein KI-Support-Agent für jede Website: Er antwortet aus deinen eigenen Inhalten auf deiner Website, in Messenger, Instagram, Telegram und Slack, weist sich von selbst als KI aus, übergibt an einen Menschen, wenn es nötig ist, und reicht das Gesammelte per Zapier, Make oder n8n an deine Tools weiter.
Kennzeichnungspflicht: erledigt
Was die KI-Kennzeichnungspflicht verlangt (Art. 50 KI-VO)
Die KI-Verordnung sortiert KI-Systeme nach Risiko. Ein paar Praktiken sind verboten, Hochrisiko-Systeme wie Kreditscoring oder Bewerberauswahl unterliegen strengen Auflagen, und KI, die mit Menschen spricht, sitzt in der Transparenzstufe, oft "begrenztes Risiko" genannt. Ein Support-Agent auf einer Unternehmenswebsite gehört in diese dritte Gruppe: erlaubt ohne Zulassungsverfahren, aber Besucher müssen wissen, dass sie mit einer KI sprechen.
Artikel 50 Absatz 1 fasst die Pflicht in einen Satz: Anbieter müssen KI-Systeme, die für die direkte Interaktion mit Menschen bestimmt sind, so gestalten, dass diese Menschen darüber informiert werden, dass sie mit einer KI interagieren. Die einzige Ausnahme greift, wenn das aus Sicht einer angemessen informierten und aufmerksamen Person ohnehin offensichtlich ist. Die Erläuterungen der Europäischen Kommission zu den Transparenzpflichten legen diese Ausnahme ausdrücklich eng aus. Für eine normale Unternehmenswebsite ist die sichere Annahme deshalb: Der Hinweis ist Pflicht.
Absatz 5 regelt Zeitpunkt und Form: Die Information muss spätestens bei der ersten Interaktion kommen, klar und erkennbar, und sie muss den Anforderungen an die Barrierefreiheit genügen. Ein Satz tief in der Datenschutzerklärung erfüllt das nicht. Ein sichtbarer Hinweis im Chat selbst schon.
Wichtig ist auch, was die Kennzeichnungspflicht nicht verlangt. Es gibt keine pauschale Pflicht, jeden KI-Einsatz zu markieren. Die Antworten deines KI-Agenten auf Kundenfragen sind keine "Texte von öffentlichem Interesse" im Sinne von Absatz 4, und du musst keinen Vermerk unter jede Antwort setzen. Was zählt, ist der eine klare Hinweis am Anfang des Gesprächs.
So erfüllt Ultimo Bots die Kennzeichnungspflicht im Chat
Kurz und ohne Vorbehalt: Wer seinen KI-Agenten mit Ultimo Bots betreibt, erfüllt die Kennzeichnungspflicht der EU-KI-Verordnung im Chat-Widget vollständig, vom ersten Tag an und in jeder Sprache. Jeder Ultimo-Bots-Chat trägt direkt unter dem Kopfbereich den Hinweis "Sie chatten mit einem KI-Assistenten". Wir haben ihn vor dem August 2026 ausgeliefert, und er verhält sich so, wie die Regel es erwartet:
- Sichtbar vom ersten Moment an. Der Hinweis steht auf dem Bildschirm, sobald der Chat aufgeht, noch bevor der Besucher etwas tippt, und auch dann, wenn zuerst ein Formular nach Name und E-Mail fragt. Artikel 50 verlangt die Information zu Beginn der ersten Interaktion, nicht irgendwann unterwegs.
- In der Sprache des Besuchers. Der Hinweis folgt der Browsersprache des Besuchers in acht Sprachen, Englisch ist die Rückfalloption. Ein französischer Besucher auf einer deutschen Website liest ihn auf Französisch, ohne dass du etwas einstellst.
- Ohne Schalter zum Abstellen. Es gibt keine Einstellung, die den Hinweis ausblendet. Er ist unabhängig vom "Powered by"-Branding, deshalb behalten auch Tarife, die das Branding entfernen, den KI-Hinweis. Der Besucher kann die Zeile nach dem Lesen wegklicken, gesehen hat er sie dann bereits.
- Ehrlich in beide Richtungen. Übernimmt eine echte Person über den Live-Chat, tritt der Hinweis zurück, denn "Sie chatten mit einem KI-Assistenten" wäre dann falsch. Antwortet wieder die KI, kommt er zurück.
- Kein Verstellen. Der Agent ist als KI-Assistent gebaut und stellt sich auf Nachfrage auch so vor. Er antwortet aus deiner eigenen Wissensdatenbank, statt zu improvisieren, und gibt sich nie als Kollege aus Fleisch und Blut aus.
Derselbe Hinweis erscheint im Website-Chat und auf der gehosteten Chat-Seite, egal mit welchem Baukasten oder welcher Technik deine Website läuft. Kein Banner zu bauen, kein Plugin zu installieren, kein Text zu übersetzen. Genau deshalb sehen wir den Hinweis als Verkaufsargument und nicht als Pflichtübung: Du bekommst mit dem Agenten die Kennzeichnung mit, gebaut nach Artikel 50 Absatz 1 und 5, und musst dich um diesen Teil der KI-Verordnung nicht mehr kümmern.
KI-Agent mit eingebautem Hinweis
Für welche KI-Systeme gilt die Kennzeichnungspflicht?
Artikel 50 bündelt vier verschiedene Pflichten, und die Verwirrung in vielen Ratgebern entsteht, weil sie in einen Topf geworfen werden. Sortiert nach dem, wen sie treffen:
| Pflicht | Wen sie trifft | Beispiel |
|---|---|---|
| KI-Interaktion: Menschen erfahren, dass sie mit einer KI sprechen (Abs. 1) | Anbieter des Systems | Der KI-Agent auf deiner Website, in deinen Messenger- und Instagram-Nachrichten |
| Maschinenlesbare Markierung KI-generierter Inhalte (Abs. 2) | Anbieter generativer KI | Bild-, Audio- und Textgeneratoren markieren ihre Ausgaben technisch |
| Hinweis bei Emotionserkennung und biometrischer Kategorisierung (Abs. 3) | Betreiber | Systeme, die Gefühle oder Merkmale aus Gesicht oder Stimme ableiten |
| Offenlegung von Deepfakes und KI-Texten zu Themen von öffentlichem Interesse (Abs. 4) | Betreiber | Täuschend echte KI-Bilder realer Personen, KI-geschriebene Nachrichtenartikel ohne redaktionelle Kontrolle |
Für dich als Website-Betreiber ist die erste Zeile die entscheidende, und die ist mit Ultimo Bots abgedeckt. Die zweite betrifft die Hersteller der KI-Modelle, die dritte kommt in einem Kundengespräch nicht vor, und die vierte greift nur, wenn du selbst KI-generierte Bilder oder Texte veröffentlichst. Eine kompakte Übersicht aller vier Pflichten mit dem Gesetzestext bietet die Bundesnetzagentur.
Anbieter oder Betreiber: Wer ist verantwortlich?
Die Verordnung trennt Anbieter, also die Unternehmen, die KI-Systeme entwickeln und vertreiben, von Betreibern, also den Unternehmen, die sie einsetzen. Die Hinweispflicht für ein KI-System, das mit Menschen spricht, liegt beim Anbieter: Das System muss so gebaut sein, dass Menschen informiert werden. Als Website-Betreiber bist du der Betreiber. Bei Ultimo Bots ist der Anbieter, der diese Pflicht trägt, also wir, und wir haben sie vor dem Stichtag in jedes Widget eingebaut. Du erbst sie erfüllt, und auf deiner Seite gibt es nichts nachzurüsten.
Geografie bietet keinen Ausweg. Die KI-Verordnung gilt für Anbieter, die KI-Systeme in der EU auf den Markt bringen, egal wo sie sitzen, und sie erfasst Unternehmen außerhalb der EU, sobald die Ausgabe eines KI-Systems in der Union verwendet wird. Ein Schweizer oder amerikanisches Unternehmen, dessen Website mit Besuchern in Deutschland chattet, ist im Anwendungsbereich.
Eine Ausnahme für kleine Unternehmen gibt es nicht. Verstöße gegen die Transparenzpflichten können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden, wobei für kleine und mittlere Unternehmen der niedrigere der beiden Beträge die Obergrenze bildet. In Deutschland ist seit dem 29. Juli 2026 die Bundesnetzagentur als Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle zuständig, auf Basis des KI-Marktüberwachungs- und Innovationsförderungsgesetzes (KI-MIG). Für ein kleines Unternehmen ist die relevante Tatsache nicht die Höhe der Obergrenze. Es ist, dass die Pflichten jetzt durchsetzbar sind, und dass die Erfüllung für einen Website-Agenten günstig ist, wenn deine Tools sie für dich übernehmen.
Ab wann gilt die KI-Kennzeichnungspflicht? Die Daten im Überblick
Die KI-Verordnung ist in Stufen in Kraft getreten, weshalb die Fristen so oft durcheinandergehen. Der Zeitplan in einer Tabelle:
| Datum | Was gilt |
|---|---|
| 1. August 2024 | Die KI-Verordnung tritt in Kraft. Die Pflichten folgen gestaffelt. |
| 2. Februar 2025 | Verbot bestimmter KI-Praktiken, dazu die Pflicht zur KI-Kompetenz für Teams, die mit KI arbeiten. |
| 2. August 2025 | Regeln für KI-Modelle mit allgemeinem Verwendungszweck und der Bußgeldrahmen. |
| 2. August 2026 | Die meisten übrigen Vorschriften, darunter die Transparenzpflichten nach Artikel 50. |
| 2. Dezember 2026 | Ende der Übergangsfrist für die maschinenlesbare Markierung bei generativen Systemen, die schon vor August 2026 auf dem Markt waren. |
| 2. Dezember 2027 | Pflichten für eigenständige Hochrisiko-Systeme (Anhang III), durch den Digital Omnibus verschoben. |
| 2. August 2028 | Hochrisiko-KI, die in regulierte Produkte wie Medizingeräte oder Maschinen eingebettet ist. |
Zwei Dinge haben in den letzten Monaten für Unsicherheit gesorgt und sind inzwischen geklärt. Erstens hat der Digital Omnibus, die erste größere Änderung der KI-Verordnung, am 24. Juli 2026 im Amtsblatt veröffentlicht, zwar die Fristen für Hochrisiko-Systeme nach hinten geschoben, an den Transparenzpflichten aber nichts geändert. Artikel 50 gilt in der Sache unverändert seit dem 2. August 2026. Zweitens gibt es seit dem 10. Juni 2026 einen Verhaltenskodex zur Transparenz KI-generierter Inhalte und seit August 2026 offizielle EU-Icons zur Kennzeichnung solcher Inhalte. Beides ist freiwillig und betrifft Absatz 2 und 4, also nicht das Kundengespräch. Wenn die KI-Verordnung diesen Monat zum ersten Mal auf deinem Schreibtisch liegt, konzentriere dich auf eine Zeile: Die KI-Kennzeichnungspflicht 2026, nach der so viele suchen, meint den 2. August 2026. Seit diesem Tag gelten die Transparenzpflichten, und der Hinweis im Chat ist der Teil, der eine normale Unternehmenswebsite betrifft.
Was in deiner Verantwortung bleibt
"Das Tool regelt das" ist bei Regulierung nie die ganze Geschichte. Der Chat selbst ist mit Ultimo Bots erledigt. Was hier folgt, betrifft nicht den Chat, sondern den Rest deines KI-Einsatzes, und der Vollständigkeit halber gehört es auf die Liste:
- KI-Kompetenz im Team. Seit Februar 2025 sollen Unternehmen sicherstellen, dass Menschen, die mit KI arbeiten, verstehen, was sie tut und wo sie versagt. Für ein kleines Team ist eine kurze interne Notiz, welche KI-Tools ihr nutzt und wo ihre Grenzen liegen, ein vernünftiger Anfang.
- Deine anderen KI-Inhalte. Veröffentlichst du KI-generierte Bilder, Audio oder Artikel, tragen diese ihre eigenen Kennzeichnungspflichten nach Artikel 50, getrennt vom Chat. Die EU-Icons der Kommission sind dafür ein freiwilliges, aber praktisches Werkzeug.
- Datenschutz. Die DSGVO ist nicht verschwunden. Ultimo Bots arbeitet DSGVO-konform mit europäischer Datenverarbeitung, und deine eigenen Pflichten aus der Datenschutzerklärung laufen weiter wie bisher.
Das ist praktische Orientierung, keine Rechtsberatung. Wenn deine KI mehr tut, als Supportfragen zu beantworten und Leads zu erfassen, etwa irgendetwas, das Kredite, Bewerbungen oder Gesundheitsentscheidungen berührt, sprich mit einer Anwältin oder einem Anwalt über die Hochrisiko-Kategorien.
Der Zwei-Minuten-Check für deine Website
- Öffne deine Website in einem privaten Tab und starte einen Chat. Ist innerhalb der ersten Interaktion klar, dass eine KI antwortet?
- Ändere Farben und Branding des Chats und prüfe erneut. Der KI-Hinweis sollte jede Anpassung überleben.
- Stell deinen Browser auf eine andere Sprache und lade neu. Besucher sollten den Hinweis in ihrer eigenen Sprache bekommen.
- Bitte um einen Menschen. Die Übergabe sollte existieren, und sie sollte in jedem Schritt ehrlich bleiben, wer gerade spricht.
- Liste deine KI-Berührungspunkte jenseits der Website auf, also Messaging-Kanäle und generierte Inhalte, und gib jedem seinen eigenen Hinweis.
Mit Ultimo Bots sind die Punkte eins bis vier der Standard. Mach den Check trotzdem. Er dauert zwei Minuten, und du siehst deinen Chat so, wie ein Besucher ihn sieht, und, falls es je darauf ankommt, eine Aufsichtsbehörde.
Transparenzregeln kommen meist mit Stöhnen an, aber diese belohnt ehrliche Unternehmen. Besucher gehen ohnehin davon aus, dass eine KI einen Teil ihrer Fragen beantwortet. Verlieren werden unter Artikel 50 die Unternehmen, deren KI sich als Kollegin namens Sarah ausgegeben hat. Wenn dein Agent nützlich ist, kostet dich die Kennzeichnung nichts: Besucher bekommen sofort eine Antwort, und sie wissen genau, wer antwortet.