KI-Chatbot für die Webseite: Nutzen, Grenzen, Recht

Ein KI-Chatbot oder Sprachassistent beantwortet Fragen zu Ihrem Betrieb rund um die Uhr, auf Basis Ihrer eigenen Inhalte. Er lohnt sich, wenn immer wieder dieselben Fragen kommen und Ihre Antworten sauber aufgeschrieben sind. Damit er seriös läuft, braucht er drei Dinge: einen klaren KI-Hinweis, eine saubere Datenschutz-Einrichtung und feste Kostenlimits.

Was ein KI-Chatbot heute gut kann

Moderne Sprachmodelle verstehen Fragen in Alltagssprache, auch mit Tippfehlern oder im Dialekt. Auf einer Webseite übernehmen sie vor allem diese Aufgaben:

• Häufige Fragen beantworten: Öffnungszeiten, Anfahrt, Parkplätze, Ablauf, was mitzubringen ist.
• Durch das Angebot führen: „Welches Paket passt zu mir?“ und dann direkt auf die richtige Seite verlinken.
• Mehrere Sprachen sprechen: Ein Gast fragt auf Englisch, Italienisch oder Türkisch und bekommt eine Antwort in seiner Sprache.
• Anfragen vorsortieren: Anliegen erfassen und an die richtige Stelle weitergeben, mit Einwilligung auch inklusive Kontaktdaten.

Neben Text-Chats gibt es inzwischen Live-Sprachmodelle, mit denen man fast wie am Telefon spricht. Wie sich ein KI-Assistent im Chat anfühlt, können Sie direkt hier ausprobieren: über den Knopf „Fragen?“ unten rechts.

Was er nicht kann und nicht soll

Ein Chatbot ist kein Mitarbeiter. Er sollte nicht:

• verbindliche Zusagen machen, Preise verhandeln oder Verträge abschließen
• Termine vergeben, wenn er nicht an Ihren Kalender angebunden ist
• medizinische, rechtliche oder steuerliche Einzelberatung geben
• Beschwerden abwickeln, bei denen ein Mensch zuhören sollte

Und er weiß nur, was Sie ihm geben. Steht der neue Preis nicht in seinen Unterlagen, kennt er ihn nicht. Ein guter Bot sagt das offen und verweist auf Telefon oder Kontaktformular.

„Trainiert auf Ihren Inhalten“: Wie das funktioniert

In den meisten Fällen wird kein eigenes Modell trainiert. Stattdessen bekommt ein bestehendes Sprachmodell zu jeder Frage die passenden Stellen aus Ihren Unterlagen mitgeliefert und formuliert daraus die Antwort. Fachleute nennen das Retrieval-Augmented Generation, kurz RAG.

So entsteht eine Antwort aus Ihren Inhalten

1. 1FrageEin Besucher fragt, etwa nach Öffnungszeiten.
2. 2Passende Stellen findenDas System sucht die relevanten Abschnitte in Ihren Unterlagen.
3. 3Antwort formulierenDas Sprachmodell schreibt die Antwort nur aus diesen Stellen.
4. 4Mit Quelle antwortenDie Antwort ist nachvollziehbar – oder es verweist auf Ihr Team.

Ihre Unterlagen: Texte Ihrer Webseite, FAQ, Leistungsbeschreibungen, Preislisten, Bedingungen und Abläufe – keine internen Dokumente oder Kundendaten.

Das hat zwei Vorteile. Erstens ändern Sie eine Öffnungszeit einfach im Text, ohne neues Training. Zweitens lässt sich nachvollziehen, aus welcher Quelle eine Antwort stammt.

Was hineingehört:

• Texte Ihrer Webseite, FAQ, Leistungsbeschreibungen
• Preislisten, Bedingungen, Abläufe
• Antworten auf Fragen, die Ihr Team täglich am Telefon hört

Was nicht hineingehört: interne Dokumente, Kundendaten, alles, was Sie nicht auch öffentlich sagen würden. Die Faustregel ist einfach: Die Antworten werden so gut wie Ihre Unterlagen.

Erfundene Antworten vermeiden

Sprachmodelle können Antworten erzeugen, die überzeugend klingen und trotzdem falsch sind. Das lässt sich nicht auf null bringen, aber stark eingrenzen:

1. Nur aus Quellen antworten: Der Bot bekommt die feste Anweisung, ausschließlich aus Ihren Unterlagen zu antworten.
2. „Das weiß ich nicht“ erlauben: Fehlt eine Information, sagt er das und nennt einen Kontaktweg. Das ist besser als jede geratene Antwort.
3. Thema eng halten: Ein Bot für eine Bäckerei muss keine Fragen zu Aktien beantworten.
4. Quellen zeigen: Ein Link auf die passende Seite lässt Besucher selbst nachprüfen.
5. Vor dem Start testen: Wir sammeln echte Fragen, auch fiese, und prüfen die Antworten. Nach jeder größeren Änderung wieder.
6. Stichproben im Betrieb: Gespräche datenschutzfreundlich auswerten und Lücken in den Unterlagen schließen.

Warum das wichtig ist, zeigt ein Fall aus Kanada: 2024 musste Air Canada für eine falsche Auskunft seines Website-Chatbots zu einem Tarif einstehen (Moffatt v. Air Canada, 2024 BCCRT 149). Das Recht in Österreich ist ein anderes. Die Lehre ist trotzdem naheliegend: Was Ihr Bot sagt, wird Ihnen zugerechnet.

DSGVO: Wer verarbeitet was?

Was Menschen in einen Chat tippen oder sprechen, enthält oft personenbezogene Daten: Namen, Telefonnummern, manchmal sogar Gesundheitsangaben. Damit gilt die DSGVO. Die wichtigsten Punkte:

• Auftragsverarbeitung: Der Anbieter des Sprachmodells und das Hosting verarbeiten Daten in Ihrem Auftrag. Dafür brauchen Sie einen Vertrag nach Artikel 28 DSGVO. Die großen KI-Anbieter stellen solche Verträge für ihre Geschäftskunden bereit.
• Übermittlung in Drittländer: Sitzt der Anbieter in den USA, braucht die Übermittlung eine Grundlage. Seit Juli 2023 gibt es dafür den Angemessenheitsbeschluss zum EU-US Data Privacy Framework; ob ein Unternehmen zertifiziert ist, prüfen Sie auf dataprivacyframework.gov. Gegen den Beschluss läuft ein Rechtsmittel beim Gerichtshof der EU (Rechtssache C-703/25 P). Behalten Sie die Entwicklung im Blick und nutzen Sie EU-Rechenzentren, wo der Anbieter sie anbietet.
• Training mit Ihren Daten: Prüfen Sie in Vertrag und Einstellungen, ob der Anbieter Gesprächsinhalte für das Training eigener Modelle verwendet, und schließen Sie das aus.
• Sparsam speichern: Gespräche nur so lange aufbewahren, wie Sie sie wirklich brauchen. Sprachaufnahmen am besten gar nicht.
• Sensible Daten meiden: Gesundheitsdaten sind eine besondere Kategorie nach Artikel 9 DSGVO. Ein Bot für eine Ordination sollte keine Symptome abfragen und darauf hinweisen, dass man ihm keine Befunde schickt.
• Erst nach Klick starten: Der Chat verbindet sich erst mit dem KI-Anbieter, wenn jemand ihn bewusst öffnet. Vorher fließen keine Daten.
• Datenschutzerklärung ergänzen: Anbieter, Zweck, Speicherdauer, Drittlandübermittlung.

Bei Fragen zur Auslegung ist die österreichische Datenschutzbehörde die zuständige Stelle. Dieser Artikel ersetzt keine Rechtsberatung.

Der KI-Hinweis nach Artikel 50 AI Act

Die europäische KI-Verordnung, der AI Act, gilt laut Artikel 113 seit 2. August 2026 weitgehend, darunter die Transparenzpflichten in Artikel 50. Das „Digital Omnibus“-Paket hat vor allem Fristen für Hochrisiko-Systeme verschoben (EU-Kommission); die Hinweispflicht für Chatbots gilt seit August 2026.

Artikel 50 Absatz 1 verlangt: KI-Systeme, die direkt mit Menschen interagieren, müssen so gestaltet sein, dass diese erfahren, dass sie mit einer KI zu tun haben, außer es ist aus den Umständen offensichtlich. Absatz 5 ergänzt: Der Hinweis muss klar und unterscheidbar sein und spätestens bei der ersten Interaktion kommen.

Formal richtet sich Absatz 1 an den Anbieter des KI-Systems. Anbieter ist nach Artikel 3 auch, wer ein System entwickeln lässt und unter eigenem Namen in Betrieb nimmt. Ein Betrieb, der einen Chatbot für die eigene Webseite bauen lässt, sollte also davon ausgehen, dass ihn die Pflicht betrifft. Die Umsetzung ist zum Glück einfach:

• ein kurzer Satz vor dem ersten Gespräch, etwa: „Sie sprechen mit einer KI. Sie kann sich irren.“
• kein menschlicher Name mit Foto, der den Eindruck einer echten Person erweckt
• bei Sprachassistenten den Hinweis auch hörbar oder vor dem Start als Text, der für Screenreader lesbar ist

Auf unserer Beispielseite erscheint der Hinweis, bevor das Mikrofon überhaupt angeht. So machen wir es bei jedem Projekt.

Kosten im Griff: Limits pro Gespräch und Tag

KI-Anbieter rechnen nach Verbrauch ab, also nach Textmenge oder Gesprächsminuten. Sprache ist in der Regel teurer als Text. Ohne Grenzen könnte ein einziger automatisierter Angreifer über Nacht eine böse Rechnung erzeugen. Deshalb bauen wir mehrere Sicherungen ein:

Stellschraube	Wirkung
Höchstdauer pro Gespräch	Sprachgespräche enden nach einer festen Zeit, Text-Chats nach einer Zahl von Nachrichten
Gespräche pro Besucher und Tag	verhindert, dass eine Person das Kontingent aufbraucht; erkannt über gesalzen gehashte IP-Adressen statt Klartext
Tageslimit gesamt	harte Obergrenze für alle Gespräche, danach ein freundlicher Hinweis auf das Kontaktformular
Budgetwarnung beim Anbieter	E-Mail, bevor eine Monatsgrenze erreicht ist
Schlanker Kontext	nur die nötigen Textstellen mitschicken, nicht die ganze Webseite
Passendes Modell	einfache Fragen brauchen nicht das teuerste Modell

Auch der Assistent auf unserer Beispielseite läuft mit solchen Limits pro Gespräch, pro Besucher und pro Tag.

Wann sich ein KI-Assistent lohnt

Eher ja, wenn

• Ihr Team täglich dieselben Fragen beantwortet
• viele Anfragen außerhalb der Öffnungszeiten kommen
• Ihre Kunden mehrere Sprachen sprechen
• Ihr Angebot erklärungsbedürftig ist und Besucher Orientierung brauchen
• Sie zeigen wollen, dass Ihr Betrieb neue Technik sinnvoll einsetzt

Eher nein, wenn

• kaum Anfragen über die Webseite kommen
• Ihre Informationen noch nirgends sauber aufgeschrieben sind
• fast jede Frage eine individuelle Beratung braucht

Im zweiten Fall ist eine gut gemachte FAQ-Seite oft der bessere erste Schritt. Sie hilft Besuchern sofort, ist gut für die Suche und kann später die Grundlage für einen Bot werden.

Wenn Sie überlegen, ob ein Chatbot oder Sprachassistent zu Ihrem Betrieb passt, sehen Sie sich unsere Seite zu KI-Chatbots an. Oder Sie beschreiben uns über das Kontaktformular kurz, welche Fragen bei Ihnen immer wieder kommen. Wir sagen Ihnen ehrlich, ob sich ein Bot lohnt.