EU KI-Verordnung Anbieter vs Betreiber: Wer bist du?

Last updated: 25. Juni 2026

Nur als Orientierung, keine Rechtsberatung. Basiert auf EU KI-Verordnung (EU) 2024/1689 und den Entwurfs-Leitlinien der Kommission zu Artikel 50 (Mai 2026).

Die häufigste Frage von Kleinunternehmern zu Artikel 50 lautet sinngemäß: „Mein Chatbot stammt von Tidio / Intercom / Gorgias. Die sagen, sie sind compliant. Bin ich damit abgedeckt?"

Die Antwort ist fast immer nein — und der Grund liegt in einem Unterschied, den die EU KI-Verordnung von Anfang an macht: dem Unterschied zwischen Anbieter und Betreiber.

Dieser Artikel erklärt genau, was dieser Unterschied für ein Kleinunternehmen mit Chatbot bedeutet, warum das Compliance-Label deines Anbieters dich nicht automatisch schützt und was du tatsächlich tun musst.

Die zwei Rollen, die Artikel 50 schafft

RolleWer sie sindPflicht nach Artikel 50
AnbieterDas Unternehmen, das das KI-System entwickelt und in den Verkehr bringt. Tidio, Intercom, Gorgias, Drift, ChatGPT — das sind Anbieter.Muss das System so gestalten, dass ein Hinweis technisch möglich ist — z. B. dass eine Erstnachrichten-Offenlegung konfiguriert werden kann.
BetreiberDas Unternehmen, das das KI-System auf der eigenen Website unter eigener Verantwortung einsetzt, um mit eigenen Kunden zu interagieren. Das bist du. Der Shop-Inhaber. Der SaaS-Gründer. Die Agentur, die den Chatbot eines Kunden betreibt.Muss sicherstellen, dass ein klarer, unterscheidbarer Hinweis tatsächlich bei der ersten Interaktion angezeigt wird — und Nachweise aufbewahren, dass dies geschehen ist.
Der Kernpunkt: Wenn du eine Website betreibst und einen Chatbot hinzugefügt hast — auch einen Drittanbieter-Chatbot, den du nicht selbst gebaut hast — bist du der Betreiber. Die Hinweispflicht aus Artikel 50 liegt bei dir, nicht bei deinem Chatbot-Anbieter.

Warum die Compliance deines Anbieters dich nicht schützt

Artikel 50 legt eine spezifische Pflicht auf dich als Betreiber, sicherzustellen, dass der Hinweis:

  • Klar und unterscheidbar ist — nicht versteckt oder unsichtbar gestaltet
  • Spätestens bei der ersten Interaktion angezeigt wird — nicht nach der ersten Nachricht, nicht auf einer Einstellungsseite, nicht in deiner Datenschutzerklärung
  • Tatsächlich auf deiner spezifischen Website aktiv ist — nicht nur im Dashboard deines Anbieters konfiguriert
  • Dokumentiert ist — du musst Nachweise erbringen können, dass der Hinweis angezeigt wurde, wann das geschehen ist und was er enthielt
Das Risiko einer Wettbewerbsbeschwerde: Die Durchsetzung von Artikel 50 wird am häufigsten durch Beschwerden ausgelöst — von Nutzern, Journalisten oder Wettbewerbern. Ein Konkurrent, der deine Nichteinhaltung kennt, kann eine Beschwerde bei einer nationalen Behörde einreichen. Die Behörde wird dich auffordern, dokumentierte Nachweise zu erbringen, dass dein Hinweis ab dem 2. August 2026 aktiv war. Ein Screenshot der Einstellungen deines Anbieters ist kein solcher Nachweis.

Die Dreiteilung: Anbieter, Betreiber oder außerhalb des Geltungsbereichs?

Du bist Anbieter, wenn:

  • Du den KI-Chatbot selbst entwickelt hast (auch wenn er OpenAI oder ein anderes Modell nutzt)
  • Du ein KI-Produkt white-labelst und unter deiner eigenen Marke an andere Unternehmen verkaufst
  • Du ein KI-System eines Drittanbieters wesentlich veränderst und unter deinem eigenen Namen auf den Markt bringst

Du bist Betreiber, wenn:

  • Du einen Drittanbieter-Chatbot (Tidio, Intercom, Gorgias, Re:amaze, Drift, HubSpot Chat, Zendesk usw.) auf deiner Website eingebunden hast
  • Du ein KI-Assistenten-Tool (Zapier AI, Make AI, Custom GPT Widget) auf deiner Seite verwendest
  • Du ein KI-System betreibst, mit dem deine Kunden oder Besucher interagieren — auch wenn du es nicht selbst gebaut hast

Du liegst möglicherweise außerhalb des Geltungsbereichs, wenn:

  • Du KI nur intern nutzt — für eigene Mitarbeiter, ohne öffentliche KI-Interaktion
  • Du keine EU-Kunden oder -Nutzer hast (für die meisten Online-Unternehmen selten)
  • Deine KI-Tools rein für Backoffice-Aufgaben sind (E-Mail-Entwurf, interne Analysen) ohne kundenorientierte Ausgabe

Die Ausnahme „aus dem Kontext offensichtlich"

Artikel 50(1) enthält eine Ausnahme: Ein Hinweis ist nicht erforderlich, wenn es „aus den Umständen und dem Verwendungskontext offensichtlich ist", dass der Nutzer mit KI interagiert. Die Entwurfs-Leitlinien der EU-Kommission verwenden einen „durchschnittlichen Verbraucher"-Maßstab. Die Messlatte ist hoch. KI-gestützte Codierungstools, die nur professionellen Entwicklern zugänglich sind, können diese Anforderung erfüllen. Kundendienst-Chatbots auf Websites hingegen nicht — auch nicht mit Bot-Namen oder -Symbol.

Was Betreiber vor dem 2. August 2026 tun müssen

  1. Einen klaren KI-Hinweis hinzufügen — bei der ersten Interaktion, in der Eröffnungsnachricht des Chatbots oder als dauerhaft sichtbares Label.
  2. Sicherstellen, dass der Hinweis bei der ersten Interaktion angezeigt wird — nicht nachdem der Nutzer eine Nachricht gesendet hat.
  3. Ein Protokoll führen — ein server-seitiges Log mit Zeitstempel für jedes Mal, dass der Hinweis einem Besucher angezeigt wurde.
  4. Dieses Protokoll auf Anfrage vorlegen können — exportierbarer Bericht, kein Screenshot der Einstellungen.
Die Nachweislücke ist das eigentliche Problem. Der Hinweistext ist der einfache Teil. Was die meisten Unternehmen nicht haben, ist ein server-seitiges Protokoll jeder Anzeige dieses Hinweises für einen Besucher. Genau dieses Protokoll liefert Disclo Pro automatisch — ohne dass du etwas verwalten musst.

Die Frist und die Geldbuße

Die Artikel-50-Pflichten werden ab dem 2. August 2026 durchsetzbar. Dies wurde durch die EU-Omnibus-Vereinbarung vom Mai 2026 nicht berührt. Bußgelder bei Verstößen betragen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.