EU AI Act Artikel 50: Ein Transparenz-Audit für Website-Chatbots

Die Transparenzregeln des EU AI Act wechseln am 2. August 2026 von der Planungsphase in die operative Realität. Für viele Website-Teams ist die sichtbarste Frage ganz einfach: Wird den Besuchern klar, dass sie mit einem KI-System interagieren? Die Umsetzungsarbeit hinter dieser Frage ist jedoch weitreichender. Sie umfasst Wortlaut und Zeitpunkt des Hinweises, Barrierefreiheit, Konsistenz über Kanäle hinweg, Rollenverteilung, Nachweise sowie Kontrollen für synthetische Inhalte, die das System erzeugt.

Dieses EU AI Act Chatbot-Transparenz-Audit konzentriert sich auf Artikel 50 und die am 20. Juli 2026 veröffentlichten Leitlinien der Europäischen Kommission. Es ergänzt unseren umfassenderen Überblick über die EU AI Act Transparenzpflichten für Website-Chatbots. Es handelt sich um eine praktische Produkt- und Content-Checkliste, nicht um Rechtsberatung. Ihre Pflichten und Ihre Rolle hängen vom System, dem Einsatzkontext, den Inhalten und den tatsächlichen Umständen ab. Holen Sie daher bei Bedarf qualifizierten Rechtsrat ein.

Verankern Sie das Audit in der offiziellen Vorschrift und aktuellen Leitlinien

Artikel 50 Abs. 1 verpflichtet Anbieter von KI-Systemen, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, diese so zu konzipieren und zu entwickeln, dass die Betroffenen darüber informiert werden, dass sie mit einem KI-System interagieren – es sei denn, dies ist nach den Umständen und dem Kontext für eine angemessen informierte, aufmerksame und verständige Person offensichtlich. Artikel 50 Abs. 5 ergänzt, dass die erforderlichen Informationen klar und deutlich, spätestens zum Zeitpunkt der ersten Interaktion oder Exposition und in Übereinstimmung mit den geltenden Anforderungen an die Barrierefreiheit bereitzustellen sind.

Die Leitlinien der Kommission zu Artikel 50 erläutern, wie sie diese Transparenzpflichten auslegt. Die Kommission beschreibt die Leitlinien als nicht bindend. Sie helfen Teams bei der Anwendung der Regel, ersetzen jedoch weder die Verordnung noch künftige Rechtsprechung, Behördenentscheidungen oder eine situationsspezifische rechtliche Analyse. Halten Sie die Version und das Datum der offiziellen Dokumente fest, die Sie für das Audit verwendet haben; eine kopierte Checkliste ohne Herkunftsnachweis veraltet schnell.

Audit 1: Identifizieren Sie jede KI-Interaktionsfläche

Beginnen Sie mit einer Bestandsaufnahme, nicht mit der Begrüßungsnachricht. Eine Website kann denselben Assistenten über ein Widget, ein eingebettetes Help-Panel, ein Kundenportal, einen Produktberater, einen Checkout-Assistenten, eine mobile Webansicht oder einen Link aus einer E-Mail bereitstellen. Die erste Interaktion kann auf jeder dieser Flächen stattfinden.

Erfassen Sie für jede Fläche:

• die Seite, das Produkt, die Marke und den verantwortlichen Owner;
• ob der Nutzer die Interaktion startet oder das System proaktiv öffnet;
• das beteiligte KI-System, den Modellanbieter, die Orchestrierungsschicht und Wissensquellen;
• die vorgesehenen Nutzer, einschließlich Mitarbeiter, Verbraucher und authentifizierte Kunden;
• die unterstützten Sprachen, Länder und Modi für Barrierefreiheit;
• ob das Erlebnis Text, Audio, Bilder, Video oder andere synthetische Inhalte erzeugt;
• den Weg zum menschlichen Support und etwaige Übergänge zu anderen Kanälen.

Berücksichtigen Sie auch Experimente, saisonale Kampagnen, Staging-Umgebungen für externe Tester und White-Label-Installationen. Ein korrekter Hinweis im Haupt-Widget schützt nicht, wenn ein zweiter Zugangspunkt diesen umgeht.

Audit 2: Definieren Sie die Rolle jeder beteiligten Organisation

Gehen Sie nicht davon aus, dass jeder Website-Betreiber dieselbe rechtliche Rolle hat. Der AI Act unterscheidet zwischen Akteuren wie Anbietern (Providers) und Betreibern/Betreibenden (Deployers). Die konkrete Rolle hängt davon ab, was eine Organisation mit dem System tut. Ein Unternehmen, das einen Chatbot eines Drittanbieters nutzt, ist für manche Zwecke ein Deployer, während Konfiguration, Rebranding, wesentliche Veränderungen oder das Inverkehrbringen die rechtliche Einordnung ändern können.

Erstellen Sie eine Verantwortlichkeitsmatrix für Website-Betreiber, Chatbot-Lieferanten, Modellanbieter, Integrationspartner und beteiligte Agenturen. Weisen Sie die Verantwortung zu für die Hinweis-Komponente, Übersetzungen, Barrierefreiheitstests, technische Dokumentation, Incident Management, Modell- oder Anbieterwechsel sowie die Aufbewahrung von Audit-Nachweisen. Verknüpfen Sie vertragliche Zusagen mit tatsächlichen Produktkontrollen; „der Anbieter kümmert sich um Compliance“ ist kein Umsetzungsplan.

Audit 3: Prüfen Sie, ob der KI-Hinweis rechtzeitig und unmissverständlich ist

Das sicherste Produktmuster besteht darin, den KI-Charakter vor oder bei dem ersten Nachrichtenaustausch klar offenzulegen. Testen Sie die Nutzererfahrung als neuer Besucher ohne Cookies und ohne Vorwissen über Ihr Produkt. Prüfen Sie den Widget-Launcher, die Panel-Überschrift, die Erstnachricht, das Eingabefeld-Label, die Sprachbegrüßung und proaktive Prompts.

Verwenden Sie eine direkte Sprache

Begriffe wie „Assistent“, „digitaler Guide“ oder ein menschlicher Vorname können mehrdeutig sein. Eine klare Formulierung wie „KI-Chatbot“ oder „KI-Assistent“ macht die Art der Interaktion explizit. Vermeiden Sie es, diese Information in AGBs, einer Datenschutzseite, hinter einem Info-Icon oder in Texten zu verstecken, die erst nach mehreren Nachrichten erscheinen. Wenn Sie sich auf die Ausnahme der „Offensichtlichkeit aus dem Kontext“ berufen, dokumentieren Sie, warum diese Schlussfolgerung für die tatsächliche Zielgruppe und Fläche gilt, anstatt dies als pauschale Abkürzung zu nutzen.

Testen Sie jeden Zugangspfad erneut

Ein wiederkehrender Nutzer kann einen alten Verlauf öffnen, direkt auf einer geteilten Konversations-URL landen, von Text zu Sprache wechseln oder sich nach der Authentifizierung im System befinden. Überprüfen Sie, ob die relevanten Informationen im richtigen Moment weiterhin verfügbar sind. Testen Sie auch Grenzfälle: fehlgeschlagene Übersetzungen, blockierte Skripte, langsame Netzwerke, kleine Bildschirme, Zoom-Stufen, hohen Kontrast und Screenreader.

Audit 4: Gestalten Sie den Hinweis in allen unterstützten Sprachen barrierefrei

Barrierefreiheit ist ein integraler Bestandteil der Transparenzanforderung, keine optionale Design-Ergänzung. Der Hinweis sollte wahrnehmbar, verständlich und bedienbar sein – und zwar genau dort, wo die Interaktion beginnt. Vermitteln Sie die Information nicht ausschließlich über Farben, Animationen, unbeschriftete Icons oder Platzhaltertexte, die beim Tippen verschwinden.

Prüfen Sie Tastaturnavigation, Accessible Names, Screenreader-Ausgaben, Textskalierung, Kontraste, responsives Layout und ob der Hinweis sichtbar bleibt, wenn Browser-Übersetzungen oder längere lokalisierte Texte die Komponente vergrößern. Stellen Sie für jede Sprachversion eine geprüfte Übersetzung bereit. Ein Sprachauswähler, der die Konversation ändert, den Transparenzhinweis jedoch auf Englisch belässt, erzeugt eine vorhersehbare Lücke.

Halten Sie den kurzen Hinweis prägnant und verlinken Sie bei Bedarf auf eine detailliertere Erklärung. Diese vertiefende Ebene kann Funktionsweisen, Grenzen, Datenquellen, menschlichen Support und relevante Datenschutzhinweise abdecken. Transparenz und Datenschutz überschneiden sich, sind aber nicht identisch; unsere DSGVO-Checkliste für Website-Chatbots behandelt die separaten Fragen der Datenverarbeitung.

Audit 5: Überprüfen Sie Ausgaben jenseits von einfachem Text-Chat

Artikel 50 enthält zusätzliche Pflichten für bestimmte KI-generierte oder manipulierte Inhalte, einschließlich maschinenlesbarer Kennzeichnungen durch Anbieter in festgelegten Fällen sowie Offenlegungspflichten für bestimmte Deepfakes und Inhalte von öffentlichem Interesse. Ein Text-Support-Bot, der nur freigegebene FAQ-Antworten abruft, ist ein anderes Produkt als ein Assistent, der die Stimme eines Unternehmenssprechers generiert, Produktfotos bearbeitet, Werbevideos erstellt oder artikelähnliche Berichte veröffentlicht.

Erfassen Sie jeden Ausgabetyp und ordnen Sie ihn dem jeweiligen Absatz von Artikel 50 zu, bevor Sie technische oder redaktionelle Kontrollen festlegen. Fragen Sie sich:

• Kann das System Bilder, Audio, Video oder Text generieren oder manipulieren?
• Werden die Inhalte nur in einem privaten Chat angezeigt oder anderweitig veröffentlicht?
• Könnten sie wie eine reale Person, ein echtes Ereignis, Produkt, Review oder eine offizielle Mitteilung wirken?
• Welcher Akteur bringt die maschinenlesbare Kennzeichnung, den sichtbaren Hinweis oder die redaktionelle Prüfung an?
• Können Exporte, Screenshots, Kopien oder das Weiterleiten den Kontext entfernen?

Kennzeichnen Sie nicht pauschal jeden Output ohne vorherige Analyse, und gehen Sie nicht davon aus, dass ein sichtbares „KI“-Badge im Chat-Header bereits die Pflichten für exportierte Inhalte erfüllt. Dokumentieren Sie die Entscheidung für jede Modalität und jeden Verbreitungsweg.

Audit 6: Gleichen Sie Aussagen im Interface mit dem tatsächlichen Systemverhalten ab

Ein Transparenzhinweis wird irreführend, wenn die Produktbeschreibung nicht der Realität entspricht. Überprüfen Sie, ob der Assistent Retrieval-Mechanismen, externe Tools, Live-Kundendaten, automatisierte Entscheidungen, menschliche Überprüfung, Gesprächsspeicherung oder Modelltraining nutzt. Vermeiden Sie Aussagen wie „Antwortet nur mit Daten unserer Website“, „Anonym“, „Speichert niemals Daten“ oder „Eine Person prüft jede Antwort“, sofern Architektur und Betrieb dies nicht lückenlos belegen.

Ordnen Sie jede kundengerichtete Aussage einem Verantwortlichen und einem Test zu. Wenn der Chatbot Leads generieren, Support-Tickets erstellen, Bestellungen abrufen oder Produkte empfehlen kann, machen Sie diese Fähigkeiten und Grenzen an den relevanten Stellen verständlich. Stellen Sie Automatisierung nicht als menschlichen Agenten dar und bieten Sie einen echten Weg zur menschlichen Übergabe an, wo Ihr Risiko- und Servicedesign dies erfordert.

Audit 7: Erstellen Sie Nachweise, die auch Produktänderungen standhalten

Ein Screenshot vom Launch-Tag ist nützlich, reicht aber nicht aus. Bauen Sie ein kompaktes Nachweispaket auf, das die Flächenbestandsaufnahme, die Rollenmatrix, freigegebene Formulierungen pro Sprachversion, Design-Spezifikationen, Ergebnisse der Barrierefreiheitstests, Referenzen zu rechtlichen Prüfungen, technische Tests, Release-Freigaben und überwachte Produktions-URLs enthält.

Führen Sie für den Transparenzhinweis eine Versionierung wie bei Produktcode durch. Wenn sich Modell, Anbieter, Modalität, Zugangspunkt, unterstützte Sprachen, Authentifizierung oder Veröffentlichungsverhalten ändern, stoßen Sie ein gezieltes Re-Audit an. Dasselbe gilt, wenn sich offizielle Leitlinien ändern oder ein relevanter Vorfall zeigt, dass Nutzer die Interaktion falsch verstanden haben.

Führen Sie einen Pre-Launch-Test aus Nutzerperspektive durch

1. Öffnen Sie jede Fläche als neuer Nutzer auf Desktop und Mobilgeräten.
2. Stellen Sie sicher, dass der KI-Charakter spätestens bei der ersten Interaktion klar ist.
3. Navigieren Sie per Tastatur und Screenreader.
4. Testen Sie alle unterstützten Sprachen und Layouts mit längeren Texten.
5. Nützen Sie Zugänge über Deep-Links, wiederhergestellte Sitzungen, Spracheingabe und geschützte Bereiche.
6. Generieren Sie jeden unterstützten Ausgabetyp und prüfen Sie exportierte Inhalte.
7. Lösen Sie eine menschliche Übergabe aus und prüfen Sie, ob die Rollen klar bleiben.
8. Gleichen Sie detaillierte Erklärungen mit den tatsächlichen Tools, Daten und Speicherfristen ab.
9. Erfassen Sie Nachweise, Verantwortliche, Ergebnisse, Korrekturen und Freigabedaten.

Erfassen Sie Fehler als Produktmängel mit reproduzierbarem Klickpfad und Viewport, nicht als vage Compliance-Notizen. Ein Hinweis, der hinter der mobilen Tastatur verdeckt ist oder vom Screenreader zu spät vorgelesen wird, ist ein konkretes Umsetzungsproblem.

Was vor dem 2. August 2026 zu tun ist

Wenn Ihre Bestandsaufnahme unvollständig ist, priorisieren Sie die Flächen, die bereits von Kunden genutzt werden. Gestalten Sie den KI-Hinweis explizit und barrierefrei, bestätigen Sie den Zeitpunkt der ersten Interaktion, klären Sie die organisatorischen Rollen und dokumentieren Sie den Ist-Zustand. Bewerten Sie anschließend synthetische Inhalte und weniger häufige Zugangspfade. Warten Sie nicht auf ein perfektes Enterprise-Programm, bevor Sie ein unklares Live-Interface korrigieren.

Für Nutzer von ChatReact ist die praktische Erkenntnis einfach: Betrachten Sie Transparenz als dauerhaft gepflegten Bestandteil der Chatbot-Erfahrung. Klare Formulierungen, geprüfte Übersetzungen, barrierefreie Platzierung, präzise Funktionsbeschreibungen und Release-Nachweise gehören zusammen. Das Interface ist nur die sichtbare Spitze; das Audit-Trail und das Verantwortlichkeitsmodell sorgen dafür, dass das System auch bei Änderungen vertrauenswürdig bleibt.

Offizielle Quellen

• Europäische Kommission: Leitlinien zu den Transparenzpflichten nach Artikel 50
• Europäische Kommission: FAQ zur Transparenz nach Artikel 50
• Europäische Kommission: AI Act Regulierungsrahmen und Zeitplan
• EUR-Lex: Verordnung (EU) 2024/1689