Dieser Beitrag wurde mit KI-Unterstützung erstellt, fachlich geprüft und redaktionell freigegeben.

Seit Anfang August ist die Frage nicht mehr nur theoretisch, ob ein KI-System auf einer Website erkennbar sein muss. Die Europäische Kommission hat kurz vor dem Start der neuen Transparenzregeln Leitlinien veröffentlicht: Wer Menschen mit einem interaktiven KI-System kommunizieren lässt, muss sie darüber informieren. Für Bilder, Audio und Video aus KI sollen außerdem maschinenlesbare Kennzeichen möglich sein. Für österreichische KMU ist das kein Anlass, jede Automatisierung abzudrehen. Es ist ein Anlass, den eigenen Webauftritt so zu ordnen, dass Team, Agentur und Kundinnen und Kunden dieselbe Antwort auf eine einfache Frage bekommen: Wo arbeitet hier KI – und was passiert dabei?

Das wirkt zunächst wie eine Beschriftungsaufgabe. In der Praxis ist es ein kleiner Betriebsprozess. Ein Website-Chatbot, ein Termin-Assistent, automatisch formulierte Produkttexte oder KI-generierte Titelbilder berühren jeweils andere Kontaktpunkte, Datenflüsse und Freigaben. Wer diese Punkte in einer gemeinsamen Übersicht hält, verhindert, dass Hinweise nur in einem einzelnen Projekt auftauchen und beim nächsten Relaunch wieder verschwinden.

Transparenz beginnt am Kontaktpunkt, nicht im Kleingedruckten

Die Kommission ordnet die seit 2. August 2026 geltenden Transparenzregeln klar den Situationen zu, in denen Menschen KI begegnen oder künstlich erzeugte beziehungsweise veränderte Inhalte sehen. Ein Chatfenster braucht deshalb eine verständliche Information, dass die Antwort von einem KI-System stammt. Bei synthetischen Medien geht es zusätzlich um technische Erkennbarkeit und – in den gesetzlich benannten Fällen – eine sichtbare Kennzeichnung.

Das heißt nicht, dass jeder Text mit einer Rechtsbelehrung beginnen muss. Entscheidend ist der Moment, in dem die Information nützt: direkt am Chat, am Formularassistenten, am Bild oder am redaktionellen Beitrag. Ein gut sichtbarer, knapper Hinweis ist für Besucherinnen und Besucher hilfreicher als ein versteckter Satz in einer langen Datenschutzerklärung. Gleichzeitig ersetzt ein Hinweis keine Datenschutzprüfung. Sobald Menschen im Chat Namen, Anliegen, Bestellnummern oder Gesundheitsdaten eingeben können, bleibt die Frage wichtig, welche Daten an welchen Anbieter fließen und wie lange sie dort verarbeitet werden.

Warum ein KI-Einsatzverzeichnis die Website ruhiger macht

Ein KI-Einsatzverzeichnis ist keine neue gesetzliche Schablone für jedes Kleinunternehmen. Es ist eine praktische Arbeitsliste. Sie verbindet die technische Realität mit den Stellen, an denen Website-Betreiber kommunizieren und entscheiden müssen. Besonders nützlich wird sie, wenn Marketing, Support und externe Webagentur nicht dieselben Tools verwalten.

Für jeden Einsatz reichen am Anfang sieben Felder:

  • Zweck: etwa Terminvorqualifizierung, Textentwurf, Bildproduktion oder interne Zusammenfassung.
  • Kontaktpunkt: URL, Kampagne, Redaktionssystem oder interner Prozess.
  • Verantwortung: eine Person, die Änderungen und Freigaben koordiniert.
  • Eingaben und Ausgaben: welche Daten hineingehen und was für Besucher sichtbar wird.
  • Anbieter und Einbindung: Plugin, Script, API oder externer Dienst – inklusive Auftragsverarbeitung, sofern sie relevant ist.
  • Transparenzmaßnahme: Hinweis im Chat, Content-Label, Alt-Text, maschinenlesbare Markierung oder redaktionelle Prüfung.
  • Prüftermin: etwa bei Tool-Wechsel, Website-Relaunch oder Kampagnenstart.

Diese Liste zwingt niemanden, aus einer einfachen Automatisierung ein Großprojekt zu machen. Sie macht aber sichtbar, wo sich Anforderungen überschneiden. Wird beispielsweise ein Chatbot ausgetauscht, kann das Team in einem Durchgang den sichtbaren KI-Hinweis, die Datenschutzerklärung, die eingebundenen Skripte und die Zuständigkeit prüfen. Genau dafür eignet sich ein zentral gepflegter Impressum- und Datenschutz Manager: Änderungen an Pflichttexten und den dazugehörigen Website-Stellen bleiben nachvollziehbar, statt in einzelnen E-Mails oder Browser-Lesezeichen zu verschwinden.

Die drei häufigsten Verwechslungen

1. Kennzeichnung und Datenschutz sind dasselbe

Nein. Die Transparenzregel beantwortet, ob Menschen erkennen können, dass sie mit KI interagieren oder KI-Inhalte sehen. Datenschutz beantwortet zusätzlich, ob Eingaben personenbezogen sind, welche Rechtsgrundlage und Information nötig sind und welche Dienstleister beteiligt sind. Ein Chat-Hinweis kann korrekt sein, obwohl die Datenschutzhinweise noch nicht zum neuen Anbieter passen. Umgekehrt löst ein sauber dokumentierter Dienst keinen gut platzierten Hinweis am Chat aus.

2. KI-generiert bedeutet automatisch risikoreich

Auch das stimmt nicht. Viele gängige Anwendungen fallen nicht in die besonders regulierten Kategorien. Die EU-Kommission beschreibt den AI Act ausdrücklich als risikobasierten Rahmen. Trotzdem lohnt sich eine bewusste Entscheidung: Wenn KI ein öffentliches Bild erzeugt, eine Kundenanfrage beantwortet oder einen Text über ein sensibles Thema entwirft, sollten Herkunft, Kontrolle und Veröffentlichung nicht zufällig passieren. Die FAQ zu Artikel 50 erläutert auch, dass es Ausnahmen und abgestufte Pflichten gibt. Dieser Beitrag ersetzt daher keine Rechtsberatung, sondern hilft beim Sortieren der operativen Fragen.

3. Einmal eingebaut, immer erledigt

Gerade bei Website-Tools ist das gefährlich. Ein neues WordPress-Plugin kann andere Daten übertragen; ein Update ändert die Rolle eines Dienstes; ein bislang interner KI-Entwurf landet plötzlich im öffentlichen Blog. Der Prüfpunkt gehört darum an Veränderungen, nicht nur in den Jahreskalender. Ein schlanker Prozess lautet: Änderung melden, Einsatzverzeichnis aktualisieren, Text und Einbindung prüfen, Test auf Desktop und Mobil durchführen, erst dann freigeben.

Ein praxisnaher Ablauf für kleine Teams

Beginnen Sie nicht mit allen Tools im Unternehmen. Starten Sie an den Stellen, an denen Website-Besucher etwas sehen oder eingeben. Öffnen Sie die Startseite, Kontaktseite, Buchungsstrecke, Blog und Shop auf einem Smartphone und einem großen Bildschirm. Notieren Sie jedes Chatfenster, jede automatische Empfehlung, jeden Bildgenerator und jedes Formular, das Antworten automatisiert vorbereitet. Danach folgt die technische Gegenprobe: Welche Skripte, Plugins oder eingebetteten Dienste gehören dazu?

Im zweiten Schritt ordnen Sie die Fälle nach Wirkung. Ein internes Ideen-Tool ohne personenbezogene Eingaben braucht einen anderen Prüfumfang als ein Chat-Assistent, der Supportanfragen annimmt. Für den Chat klären Sie außerdem den Übergang zu einem Menschen: Wann darf das System antworten, wann soll es weiterleiten und wie wird eine falsche oder unklare Antwort sichtbar korrigiert? Das schützt nicht nur vor Missverständnissen, sondern macht den Service auch glaubwürdiger.

Im dritten Schritt formulieren Sie die Hinweise. Ein guter Hinweis sagt nicht mehr als nötig und steht genau dort, wo die Interaktion beginnt. Beispiel: „Sie chatten mit einem KI-gestützten Assistenten. Für verbindliche Auskünfte wenden Sie sich bitte an unser Team.“ Ob diese Formulierung im konkreten Einsatz ausreicht, hängt vom System und Kontext ab. Prüfen Sie sie daher fachlich und rechtlich passend zum Angebot. Für redaktionell eingesetzte KI kann eine nachvollziehbare Kennzeichnung unter der Überschrift und eine dokumentierte menschliche Freigabe sinnvoll sein – besonders wenn Leser den Inhalt als Information einordnen sollen.

Website-Texte und Technik gemeinsam pflegen

Viele Probleme entstehen nicht durch fehlenden Willen, sondern durch getrennte Ablagen. Die Agentur kennt das neue Script, das Marketing hat den neuen Textgenerator gebucht, und die Datenschutzerklärung liegt bei einer dritten Person. Legen Sie deshalb pro Eintrag im Verzeichnis einen Link zur Website-Stelle und zur passenden Textpassage ab. Beim nächsten Tool- oder Anbieterwechsel kann das Team gezielt prüfen, statt die gesamte Website neu zu durchsuchen.

Wer mehrere Projekte betreut, profitiert von wiederverwendbaren Prüfbausteinen. Mit dem Impressum- und Datenschutz Manager lassen sich zentrale Pflichttexte und ihre Veröffentlichung als wiederkehrende Aufgabe organisieren. Ergänzend hilft der Datenschutz Generator dabei, die Beschreibung eingesetzter Dienste strukturiert zu überarbeiten. Wichtig ist die Reihenfolge: Erst den tatsächlichen Einsatz klären, dann den Text aktualisieren und anschließend die veröffentlichte Seite lesen. Eine generische Vorlage darf keine Funktion behaupten, die auf der Website längst entfernt wurde.

Beispiel: Vom neuen Chatfenster zur belastbaren Freigabe

Angenommen, ein regionaler Dienstleistungsbetrieb möchte einen Assistenten auf der Kontaktseite einsetzen. Das Ziel ist plausibel: Interessierte sollen Öffnungszeiten, Leistungsbereiche und den Weg zur Terminvereinbarung schneller finden. Der erste Eintrag im Einsatzverzeichnis lautet dann nicht „Chatbot“, sondern konkret: „KI-gestützter Assistent auf /kontakt/ – beantwortet allgemeine Fragen und leitet bei Einzelfällen zum Team weiter.“ Diese Formulierung zeigt bereits, was getestet werden muss.

Die verantwortliche Person prüft zunächst die sichtbare Einleitung des Chats. Sie darf nicht den Eindruck vermitteln, ein Mitarbeiter antworte persönlich. Danach testet sie typische Eingaben: Anfrage zu einer Leistung, Frage nach einem Termin, eine Nachricht mit einer Telefonnummer und eine Frage außerhalb des Wissensbereichs. Gute Antworten machen ihre Grenze deutlich und verweisen bei Bedarf auf einen menschlichen Kontakt. Der Test wird nicht nur am großen Bildschirm durchgeführt. Auf Mobilgeräten können Hinweis, Eingabefeld und Datenschutzhinweis anders angeordnet sein oder vom Cookie-Banner verdeckt werden.

Dann folgt die Datenfluss-Prüfung. Ist die E-Mail-Adresse nur zur Kontaktaufnahme gedacht, sollte sie nicht ohne geklärten Zweck in die Wissensbasis des Assistenten wandern. Werden Gesprächsverläufe gespeichert, muss die Dokumentation den tatsächlichen Umgang abbilden. Die konkrete Ausgestaltung hängt vom Anbieter, der Konfiguration und dem Use Case ab. Genau deshalb ist ein geprüfter Datenfluss vor dem Go-Live eines KI-Webassistenten so wichtig: Der sichtbare Komfort eines Chatfensters und der technische Weg einer Eingabe sind zwei Seiten derselben Entscheidung.

Erst wenn Hinweis, Datenfluss und Übergabe an das Team zusammenpassen, wird die Änderung freigegeben. Im Verzeichnis stehen anschließend Datum, verantwortliche Person, Link zur Seite und das nächste Prüferlebnis, etwa nach einem Modell- oder Plugin-Update. Das ist kein formaler Selbstzweck. Wenn nach drei Monaten ein Mitarbeiter fragt, warum der Chat gewisse Themen nicht beantwortet, ist die Entscheidung auffindbar – und kann bewusst angepasst werden.

Auch KI-Content braucht einen nachvollziehbaren Publikationsweg

Bei Blog, Newsroom und Social-Media-Vorlagen sieht der Ablauf anders aus, die Logik bleibt gleich. KI kann beim Strukturieren, Formulieren oder bei Bildideen unterstützen. Vor der Veröffentlichung braucht es jedoch eine Person, die Quellen, Aktualität, Tonalität und den konkreten Nutzen prüft. Besonders bei öffentlichen Informationen dürfen Entwürfe nicht mit einer fachlichen Freigabe verwechselt werden. Ein Hinweis auf KI-Unterstützung kann transparent machen, wie ein Beitrag entstanden ist; er befreit aber nicht von der redaktionellen Verantwortung.

Wer diesen Schritt in den Redaktionsprozess aufnimmt, kann jede Veröffentlichung mit wenigen Fragen abschließen: Sind Aussagen mit aktuellen Quellen gedeckt? Sind Bilder als KI-generiert oder KI-modifiziert korrekt eingeordnet? Ist eine KI-Behauptung über ein Produkt, eine Pflicht oder eine Frist verständlich und nicht überzogen? Der Beitrag KI-Blogposts kennzeichnen: Autopublish und AI Act zeigt, warum Textlabel, Bildlabel und eine menschliche Freigabe als zusammengehörige Kontrollpunkte funktionieren.

Für kleine Teams ist es hilfreich, dafür keine parallele Sonderwelt zu bauen. Das gleiche Einsatzverzeichnis kann bei redaktionellen Tools den Prompt- oder Vorlagenzweck, die Prüferrolle, die Kennzeichnung und die Quelle der Medien festhalten. Beim Tool-Wechsel wird daraus automatisch eine To-do-Liste: Vorlage prüfen, Zugang und Datenverarbeitung bewerten, Hinweise testen, Veröffentlichung erst nach fachlicher Sichtung freigeben. Auf diese Weise wächst die Dokumentation nur dort, wo sich die Website tatsächlich verändert.

Vier Prüfungen vor dem Go-Live

  1. Sichtbarkeit: Ist der KI-Hinweis direkt am relevanten Kontaktpunkt verständlich und mobil lesbar?
  2. Inhalt: Sind KI-Ausgaben fachlich geprüft, besonders bei Preisen, Verfügbarkeiten, Gesundheits-, Rechts- oder Sicherheitsinformationen?
  3. Datenfluss: Passen Datenschutzerklärung, Anbieterinformationen und technische Einbindung zum tatsächlichen Tool?
  4. Nachweis: Weiß das Team, wer die letzte Änderung freigegeben hat und wo der aktuelle Stand dokumentiert ist?

Diese vier Fragen sind auch dann wertvoll, wenn die konkrete Anwendung nicht unter eine spezifische sichtbare Kennzeichnungspflicht fällt. Sie verhindern, dass ein neues KI-Feature unbemerkt zum blinden Fleck zwischen Marketing, Technik und Recht wird. Für österreichische Unternehmen ist das oft der effizienteste Weg: transparent kommunizieren, Datenflüsse sauber beschreiben und Entscheidungen so festhalten, dass sie beim nächsten Update wieder auffindbar sind.

Fazit: Aus der Kennzeichnung wird ein verlässlicher Ablauf

Die neuen EU-Leitlinien machen Transparenz bei bestimmten KI-Einsätzen konkret. Der nützlichste erste Schritt ist keine lange Checkliste, sondern eine verlässliche Verbindung aus Einsatzverzeichnis, sichtbarem Hinweis und Textpflege. Prüfen Sie zuerst die öffentlichen Kontaktpunkte Ihrer Website, dokumentieren Sie Verantwortlichkeiten und arbeiten Sie Änderungen im selben Ablauf ab. So bleibt KI ein hilfreiches Werkzeug – und Besucherinnen und Besucher wissen, wann sie ihr begegnen.

Quellen: Europäische Kommission: Leitlinien zu Transparenzpflichten, 20. Juli 2026; Europäische Kommission: FAQ zu Artikel 50, abgerufen am 25. August 2026.

Artikelbild-Kennzeichnung: AI GENERATED