Der KI-Hinweis wird zum Website-Baustein

Ein Chatfenster beantwortet Fragen rund um die Uhr, ein Bildgenerator liefert Szenen für die Startseite, ein Texttool bereitet Branchennachrichten vor. Für viele österreichische Betriebe sind das längst normale Werkzeuge. Ab August bekommt diese Normalität eine neue, sichtbare Seite: Bei bestimmten KI-Einsätzen müssen Menschen erkennen können, dass sie mit einem KI-System interagieren oder dass Inhalte künstlich erzeugt oder manipuliert wurden.

Der Anlass ist konkret. Die Transparenzpflichten nach Artikel 50 der EU-KI-Verordnung werden am 2. August 2026 anwendbar. Die Europäische Kommission hat im Juni einen freiwilligen Code of Practice für Transparenz bei KI-generierten Inhalten veröffentlicht; für die erste Liste der Unterzeichner läuft die Frist bis 22. Juli. Das ist vor allem für Anbieter und bestimmte Betreiber relevant. Für KMU mit Website ist der wichtigere Termin der Anlass, das eigene Setup sauber zu sortieren: Was ist ein KI-System? Wer tritt nach außen auf? Wo braucht es einen Hinweis, eine Kennzeichnung oder eine dokumentierte Entscheidung?

Nicht jedes KI-Bild braucht denselben Hinweis

Die erste Abkürzung lautet: KI-generiert bedeutet nicht automatisch kennzeichnungspflichtig. Die Regeln unterscheiden Rollen und Einsatzfälle. Die EU-Kommission nennt insbesondere vier Konstellationen: Systeme, die direkt mit Menschen interagieren; Anbieter generativer Systeme; Betreiber von Emotionserkennung oder biometrischer Kategorisierung; sowie Betreiber, die Deepfakes oder bestimmte KI-Texte zu Themen von öffentlichem Interesse veröffentlichen. Die Erläuterungen der Kommission machen zugleich klar, dass Ausnahmen und der konkrete Kontext eine Rolle spielen.

Für eine kleine Website ist das praktisch wichtig. Ein klar als Bot erkennbarer Assistent im Hilfe-Bereich ist etwas anderes als ein digitales Gegenüber, das sich als Service-Mitarbeiterin ausgibt. Ein stilisiertes Titelbild ist etwas anderes als ein täuschend echtes Video, in dem scheinbar die Geschäftsführung spricht. Und ein intern vorbereiteter Textentwurf ist etwas anderes als ein automatisch publizierter Beitrag, der über Politik, Gesundheit oder andere Fragen von öffentlichem Interesse informiert.

Die WKO fasst die Lage für Betriebe verständlich zusammen: Bei einem Website-Chatbot soll für Nutzende erkennbar sein, dass sie mit einem KI-System sprechen, sofern das nicht ohnehin offensichtlich ist. Bei täuschend echten oder manipulierten Bild-, Ton- und Videoinhalten ist Transparenz besonders relevant. Bei Texten ist die Offenlegungspflicht enger und betrifft vor allem Veröffentlichungen zu Angelegenheiten von öffentlichem Interesse ohne menschliche Prüfung oder redaktionelle Verantwortung. Diese Einordnung ersetzt keine Rechtsberatung, verhindert aber den typischen Fehler, jede KI-Nutzung gleich zu behandeln.

Der Website-Check beginnt bei Rollen, nicht beim Label

Ein Hinweis wie „Dieser Chat nutzt KI“ ist ein guter Anfang, aber kein vollständiger Prozess. Entscheidend ist zunächst, welche Rolle das Unternehmen einnimmt. Wer ein eigenes System entwickelt oder unter eigenem Namen anbietet, kann Anbieter sein. Wer ein externes Tool nur auf der eigenen Website einsetzt, handelt häufig in einer anderen Rolle. Verträge, Produktdokumentation und die konkrete Konfiguration des Dienstes helfen bei der Einordnung.

Gerade bei eingebetteten Chatbots lohnt sich ein Blick auf drei Ebenen. Erstens: Ist auf den ersten Blick klar, dass eine automatisierte Assistenz antwortet? Zweitens: Wohin gehen eingegebene Daten, wie lange werden sie gespeichert und welche Dienstleister sind beteiligt? Drittens: Kann ein Mensch übernehmen, wenn das Anliegen sensibel wird? Das verbindet AI-Act-Transparenz mit Datenschutz und Servicequalität. Wer im Chat Namen, Kontaktdaten, Bestellnummern oder Gesundheitsangaben annimmt, muss die Verarbeitung zusätzlich DSGVO-konform einordnen und in der Datenschutzerklärung abbilden.

Ein Datenschutz Generator kann dabei helfen, die eingesetzten Dienste und Verarbeitungsvorgänge nachvollziehbar zu dokumentieren. Er ersetzt allerdings nicht die fachliche Prüfung, ob das konkrete Tool, die Auftragsverarbeitung und die gewählten Einstellungen zum eigenen Betrieb passen. Für ein Website-Formular, das Daten in einen KI-gestützten Supportprozess gibt, reicht ein allgemeiner Hinweis auf „moderne Technologie“ nicht aus.

Vier typische Website-Szenarien

1. Der Support-Chatbot

Der Bot beantwortet Öffnungszeiten, Produkthinweise oder einfache Fragen zum Angebot. Hier sollte bereits vor der ersten Eingabe deutlich sein, dass eine KI oder automatisierte Assistenz antwortet, sofern das nicht ohnehin klar ist. Ein kurzer Hinweis direkt am Einstieg ist nutzerfreundlicher als eine versteckte Passage in den Nutzungsbedingungen. Ergänzend braucht es einen Weg zu einem menschlichen Kontakt und eine saubere Datenschutzinformation zu Datenflüssen, Speicherdauer und Empfängern.

2. Das realistische KI-Motiv

Ein generiertes Bild einer vermeintlichen Baustelle, eines Kunden oder eines Teammitglieds kann wie eine echte Aufnahme wirken. Die WKO empfiehlt gerade bei täuschend echten Inhalten eine klare Transparenzlinie. Das ist nicht nur eine juristische Frage: Ein unauffälliger, verständlicher Hinweis wie „Symbolbild, mit KI erstellt“ verhindert falsche Erwartungen. Besonders sensibel sind Bild- oder Toninhalte, die reale Personen nachahmen oder ein Ereignis als echt erscheinen lassen könnten.

3. Der KI-Entwurf im redaktionellen Workflow

Viele Teams nutzen KI zum Strukturieren, Übersetzen oder Formulieren. Solange ein Mensch prüft, freigibt und die Verantwortung übernimmt, ist das nicht dasselbe wie ein automatisch veröffentlichter Inhalt. Deshalb gehört die Freigabe nicht nur in den Kopf der Redakteurin, sondern in den Ablauf: Wer kontrolliert Fakten, Quellen, Tonalität und rechtliche Aussagen? Für Beiträge zu Themen von öffentlichem Interesse sollte diese Kontrolle dokumentierbar sein. Die WKO weist ausdrücklich darauf hin, dass menschlich geprüfte oder redaktionell verantwortete Texte anders einzuordnen sind als ungeprüft automatisiert veröffentlichte Inhalte.

4. Das KI-Feature eines Dienstleisters

Ein Marketing-, CRM- oder Buchungstool ergänzt plötzlich einen Assistenten, eine automatische Antwort oder Bildfunktionen. Solche Änderungen verschwinden leicht im Plugin- oder SaaS-Update. Legen Sie deshalb eine einfache Verantwortlichkeit fest: Neue KI-Funktionen werden vor dem Aktivieren auf Kundendialog, Datenarten, externe Übermittlungen und Kennzeichnung geprüft. Der AdSimple Business Paket kann eine praktische Grundlage sein, wenn Datenschutztexte, Dienstedokumentation und wiederkehrende Website-Pflichten in einem konsistenten Prozess zusammenlaufen sollen.

Ein umsetzbarer 30-Minuten-Plan

Für viele Betriebe reicht zunächst eine kurze Bestandsaufnahme mit der Person, die Website, Marketing und Kundenservice verantwortet. Listen Sie alle Stellen auf, an denen Besucherinnen und Besucher einer KI begegnen können: Chatfenster, Terminassistent, Produktberater, Sprachbot, automatisch erzeugte Videos, realistische Bildmotive und automatisch ausgespielte Beiträge. Notieren Sie daneben Dienstleister, Zweck, Datenarten und die Person, die Inhalte freigibt.

Danach kommt die sichtbare Ebene. Prüfen Sie, ob der Hinweis dort steht, wo die Interaktion oder der Inhalt beginnt. Ein Label am Ende einer langen Seite ist bei einem Chatbot kaum hilfreich. Für realistische KI-Bilder oder Videos sollte die Kennzeichnung am Inhalt beziehungsweise in unmittelbarer Nähe stehen. Maschinenlesbare Markierungen sind vor allem ein Thema für Anbieter generativer Systeme; Website-Betreiber sollten dennoch die Angaben ihres Tool-Anbieters und die verfügbare Export- oder Metadatenfunktion kennen.

Zum Schluss wird aus der Einzellösung ein Prozess: Ein Mini-Freigabeformular für neue KI-Features, eine definierte Ansprechperson und ein kurzer Check vor dem Livegang genügen oft. Das passt auch zu unserem Beitrag „KI-Tools starten mit dem Inventar“: Erst wenn die Werkzeuge, Datenwege und Zuständigkeiten sichtbar sind, lassen sich Hinweise, Datenschutzerklärung und technische Einstellungen zuverlässig zusammenbringen.

Warum Consent trotzdem ein eigenes Thema bleibt

Ein KI-Hinweis ersetzt keine Einwilligung und ein Cookie-Banner ersetzt keine KI-Transparenz. Werden über einen Chat, ein Analysewerkzeug oder einen eingebetteten Dienst personenbezogene Daten verarbeitet, bleiben die bekannten Datenschutzfragen bestehen: Rechtsgrundlage, Informationspflichten, Auftragsverarbeitung, Drittlandtransfer und gegebenenfalls Einwilligung. Setzt ein KI-Dienst nicht notwendige Technologien im Browser, sollte der Start technisch erst nach der passenden Entscheidung erfolgen. Dafür lässt sich ein Consent Manager so einrichten, dass Einwilligungen und technische Auslieferung zusammenpassen.

Diese Trennung macht die Website klarer: Der sichtbare KI-Hinweis erklärt die Art der Interaktion oder des Inhalts. Die Datenschutzerklärung erklärt die Verarbeitung. Der Consent-Mechanismus steuert zustimmungspflichtige Technologien. Wer alle drei Aufgaben in einen Satz presst, schafft eher Missverständnisse als Vertrauen.

Fazit: Transparenz ist jetzt Teil der Produktpflege

Der 2. August ist kein Grund, jeden KI-Einsatz zu stoppen. Er ist ein sinnvoller Stichtag, um sichtbar zu machen, was längst auf vielen Websites passiert. Beginnen Sie beim Chatbot und bei realistisch wirkenden Medien, klären Sie Rollen und Freigaben, und halten Sie Datenflüsse sowie Hinweise an der richtigen Stelle fest. So wird aus einer regulatorischen Frist ein verständlicheres Kundenerlebnis.

Für komplexe oder grenznahe Fälle, etwa bei biometrischen Funktionen, täuschend echten Personenabbildungen oder automatisierten öffentlichen Informationen, ist eine individuelle rechtliche Prüfung sinnvoll. Die offiziellen Informationen der EU-Kommission zum AI Act und die WKO-Hinweise für Unternehmen sind dafür gute Startpunkte.

Quellen