Chatbots und KI im Kundenservice: Transparenz, Datenschutz und Haftung

Inhalt dieser Seite

Wofür eignet sich ein KI-Chatbot im Kundenservice?

Ein KI-Chatbot eignet sich vor allem für häufige, wiederkehrende Fragen mit klaren Antworten, etwa zu Öffnungszeiten, Ablauf, Leistungen, Preisrahmen oder benötigten Unterlagen. Moderne Chatbots auf Basis großer Sprachmodelle verstehen frei formulierte Fragen und antworten in ganzen Sätzen. Das wirkt natürlich, birgt aber auch das Risiko, dass sie Antworten erfinden.

Gut geeignet	Eher ungeeignet
Häufige Fragen aus deinen FAQ	Individuelle Preisangebote
Terminvorschläge über ein angebundenes Buchungssystem	Rechtliche, steuerliche oder medizinische Auskünfte
Weiterleitung an die richtige Ansprechperson	Reklamationen und Beschwerden
Erste Abfrage von Eckdaten für eine Anfrage	Entscheidungen über Verträge, Kündigungen, Erstattungen

Neben Chatbots auf der Website gibt es KI-Funktionen für E-Mail-Postfächer, Messenger und Telefonassistenten. Für alle gelten im Kern dieselben Regeln.

Muss dein Chatbot sagen, dass er eine KI ist?

Ja, dein Chatbot muss erkennbar machen, dass Nutzer mit einer KI interagieren, wenn das nicht ohnehin offensichtlich ist. Das schreibt Art. 50 Abs. 1 der KI-Verordnung vor, die Pflicht gilt seit dem 02.08.2026. Der Hinweis muss klar und eindeutig sein, und zwar spätestens bei der ersten Interaktion erfolgen (Art. 50 Abs. 5).

Rechtlich trifft die Pflicht den Anbieter, also den Hersteller des Chatbot-Systems. Wenn du einen fertigen Dienst einbindest, bist du in der Regel Betreiber. Programmierst du einen Bot selbst oder verkaufst ihn unter deinem Namen weiter, wirst du Anbieter. Praktisch solltest du den Hinweis in jedem Fall selbst sicherstellen:

• Begrüßung: „Hallo, ich bin der digitale Assistent von … und antworte mit Hilfe von KI.“
• Name: Kein menschlicher Vorname mit Foto, der eine echte Person vortäuscht.
• Telefon: Bei KI-Telefonassistenten gleich zu Beginn ansagen, dass eine KI spricht.

Wer einen Bot als Mensch ausgibt, verstößt nicht nur gegen die KI-Verordnung, sondern kann Kunden auch im Sinne des § 5 UWG täuschen. Mehr zu deinen Pflichten im Ratgeber EU AI Act für Selbstständige.

Was gilt beim Datenschutz?

Beim Datenschutz brauchst du eine Rechtsgrundlage für die Verarbeitung, einen Vertrag zur Auftragsverarbeitung mit dem Anbieter, transparente Informationen in deiner Datenschutzerklärung und gegebenenfalls eine Cookie-Einwilligung. Nutzer geben in Chatbots oft mehr preis, als nötig wäre: Namen, Telefonnummern, Gesundheitsangaben, Vertragsdetails.

• Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit dem Chatbot-Anbieter
• Prüfen, wo die Daten verarbeitet werden und ob eine Übermittlung in Drittländer stattfindet
• Training mit deinen Chatverläufen durch den Anbieter ausschließen, wenn möglich
• Datenschutzerklärung um den Chatbot ergänzen (Art. 13 DSGVO)
• Cookie-Einwilligung nach § 25 TDDDG, wenn der Dienst nicht notwendige Informationen speichert oder ausliest
• Hinweis im Chat, keine sensiblen Daten einzugeben
• Löschfristen für Chatverläufe festlegen
• Bei sensiblen Bereichen wie Gesundheit eine Datenschutz-Folgenabschätzung prüfen (Art. 35 DSGVO)

Die Datenschutzkonferenz hat Orientierungshilfen zu KI und zu Systemen mit eigener Wissensdatenbank veröffentlicht, die Hamburger Datenschutzbehörde eine Checkliste für Chatbots auf Basis großer Sprachmodelle. Beide sind in den Quellen verlinkt. Mehr im Ratgeber KI-Tools und Datenschutz.

Wer haftet für falsche Antworten des Chatbots?

Für falsche Antworten deines Chatbots haftest gegenüber deinen Kunden in der Regel du, nicht der Hersteller des Werkzeugs. Der Bot spricht in deinem Namen auf deiner Website. Was er über Preise, Lieferzeiten, Leistungen oder Rückgaberechte sagt, wirkt für Kunden wie eine Aussage deines Unternehmens Rechne deshalb damit, dass dir solche Aussagen zugerechnet werden.

• Vertrag: Verletzt du durch falsche Auskünfte eine Pflicht aus einem Vertrag oder einer Vertragsanbahnung, kann der Kunde Schadensersatz verlangen (§ 280 BGB).
• Wettbewerb: Falsche Angaben zu Preisen oder Eigenschaften können irreführend sein (§ 5 UWG) und abgemahnt werden.
• Datenschutz: Gibt der Bot Daten anderer Kunden preis, drohen Bußgelder und Schadensersatz nach der DSGVO.

Gegen den Hersteller kannst du nur vorgehen, wenn dein Vertrag mit ihm das hergibt. Viele Nutzungsbedingungen schließen die Haftung für Inhalte weitgehend aus. Mehr dazu im Ratgeber Haftung bei KI-Fehlern.

Prüfe deshalb vor dem Start die Bedingungen deines Anbieters und kläre, wer bei Ausfällen oder Datenpannen was tun muss.

Wie richtest du einen Chatbot sicher ein?

Einen Chatbot richtest du sicher ein, indem du ihn auf geprüfte Inhalte beschränkst, Grenzen festlegst, ihn vor dem Start testest und einen Weg zu einem Menschen anbietest. So nutzt du die Vorteile, ohne die Kontrolle abzugeben.

1. Wissensbasis anlegen. Sammle geprüfte Antworten zu den häufigsten Fragen: Leistungen, Ablauf, Preise, Kontakt, Fristen.
2. Grenzen festlegen. Der Bot antwortet nur aus dieser Wissensbasis, gibt keine rechtlichen oder medizinischen Auskünfte und verspricht keine Rabatte.
3. Hinweise einbauen. KI-Hinweis zu Beginn, Bitte um keine sensiblen Daten, Link zur Datenschutzerklärung.
4. Übergabe regeln. Bei unklaren Fragen, Beschwerden oder Wunsch nach einem Menschen leitet der Bot an dich weiter.
5. Testen. Stelle dem Bot vor dem Start schwierige oder provozierende Fragen. Prüfe die Antworten.
6. Überwachen. Lies regelmäßig Chatverläufe stichprobenartig und verbessere die Wissensbasis.

Wer im Team mit dem Chatbot arbeitet, sollte die Regeln kennen. Das gehört zur KI-Kompetenz, die du nach Art. 4 der KI-Verordnung unterstützen musst.

Was gilt für KI-Telefonassistenten und E-Mail-Automatisierung?

Für KI-Telefonassistenten und automatische E-Mail-Antworten gelten dieselben Grundregeln wie für Chatbots, dazu kommen einige Besonderheiten. Auch hier müssen Anrufer oder Schreibende erkennen können, dass sie mit einer KI kommunizieren (Art. 50 Abs. 1 KI-Verordnung).

• Telefon: Wer Gespräche aufzeichnet oder transkribiert, braucht eine Rechtsgrundlage nach der DSGVO und muss Anrufer vorher informieren. Das unbefugte Aufnehmen des nichtöffentlich gesprochenen Wortes ist zudem nach § 201 StGB strafbar. Sag deshalb zu Beginn klar an, dass eine KI das Gespräch führt und ob es aufgezeichnet wird.
• E-Mail: Automatische Antworten mit KI sind praktisch, sollten aber keine verbindlichen Zusagen zu Preisen, Terminen oder Kulanz machen. Lass solche Antworten als Entwurf erzeugen und vor dem Versand prüfen.
• Messenger: Prüfe die Regeln des jeweiligen Dienstes für automatisierte Nachrichten und die Datenverarbeitung durch den Anbieter.

Für alle Kanäle gilt: Je mehr die KI selbstständig entscheidet oder verbindlich zusagt, desto größer ist dein Risiko. Halbautomatische Lösungen, bei denen die KI vorformuliert und du freigibst, sind für die meisten kleinen Betriebe ein guter Kompromiss.

Wann lohnt sich ein Chatbot für kleine Betriebe?

Ein Chatbot lohnt sich für kleine Betriebe, wenn viele ähnliche Anfragen kommen, die bisher viel Zeit kosten, und die Antworten gut standardisierbar sind. Für ein Ein-Personen-Unternehmen mit wenigen Anfragen ist eine gut gemachte FAQ-Seite oft die einfachere Lösung. Rechne neben den monatlichen Kosten auch die Zeit für Einrichtung, Pflege und Kontrolle ein.

Wenn du aus der Arbeitslosigkeit gründest, kannst du im AVGS Gründercoaching in Modul 9 Digitalisierung und KI mit deinem Coach prüfen, welche Automatisierung für deinen Betrieb sinnvoll ist, und sie sicher einrichten. Ob ein Gutschein bewilligt wird, entscheidet die Agentur für Arbeit oder das Jobcenter im Einzelfall. Welche Förderung für dich infrage kommt, zeigt der Fördercheck. Bist du schon selbstständig, unterstützt dich das KI Coaching bei Auswahl und Einführung.

Du willst wissen, ob ein Chatbot zu deinem Betrieb passt? Lass uns im kostenlosen Erstgespräch darüber sprechen. Diese Seite gibt den Stand vom 20.10.2026 wieder und ersetzt keine Rechtsberatung.

Fragen dazu? Dein CoachMarkus StolzenburgCoach für digitale Geschäftsmodelle