AI-Gesetz 2024: Ein praktischer Leitfaden zur Transparenz für Ihr Unternehmen

Du bist in einem kleinen Beratungsbüro. Draußen regnet es, und das Telefon auf dem Tisch vibriert alle zwei Minuten. Letzte Woche hast du auf der Website einen automatischen Assistenten für Neukunden eingerichtet, und der hat dir bereits etwa zehn Anrufe erspart. Dann blätterst du durch die Nachrichten und liest, dass ab dem 2. August 2026 Transparenzpflichten für künstliche Intelligenz in Kraft treten. Du hältst inne und denkst: Muss ich alles abschalten? Verstoße ich bereits gegen die Vorschriften?

Was du hier findest, hilft dir, diese Fragen zu beantworten, ohne auf fünf verschiedenen Websites suchen zu müssen und ohne zum Juristen werden zu müssen. Das Ziel des AI Act 2024 ist es nicht, dir die Arbeit zu erschweren: Es soll den Kunden darüber informieren, wenn sie mit einer Maschine sprechen, und dir zeigen, welche Tools das Vertrauen verdienen, das du in sie setzt.

Was hat sich am 2. August 2026 tatsächlich geändert?

Die einzige Verpflichtung, die an diesem Tag für diejenigen in Kraft getreten ist, die Tools wie einen Chatbot oder einen automatisierten Assistenten nutzen, ist eine einzige: Transparenz, wie in Artikel 50 der europäischen Verordnung über künstliche Intelligenz vorgesehen. Praktisch bedeutet das: Wer mit einem automatisierten System interagiert, muss darüber informiert sein. Es geht hier nicht um Formulare, Zertifizierungen oder Genehmigungen, die beantragt werden müssen. Der Kern der Maßnahme ist die Verpflichtung, KI als solche erkennbar zu machen, unter doppelter Aufsicht durch nationale und EU-Behörden. Für ein kleines Unternehmen bedeutet die Einhaltung der Vorschriften genau das: die Dinge so zu sagen, wie sie sind, ohne Menschlichkeit vorzutäuschen, wo keine ist.

Die Vorschriften für Systeme mit hohem Risiko – also solche, die das Leben von Menschen erheblich beeinflussen können – wurden verschoben und werden erst später in Kraft treten. Der 2. August 2026 war keine regulatorische Apokalypse, sondern eine ganz einfache Startlinie.

Muss ich jedem Kunden mitteilen, dass ich KI nutze?

Ja, aber du kannst dies mit einer natürlichen Botschaft tun, ohne deine Website in ein juristisches Handbuch zu verwandeln. Ein virtueller Assistent sollte sich zu Beginn des Gesprächs vorstellen und etwa sagen: „Hallo, ich bin der automatische Assistent der Kanzlei Rossi. Wie kann ich dir helfen?“ Ein Handwerker, der auf seiner Website ein Lead-Qualifizierungssystem einsetzt, muss dafür sorgen, dass der Kunde sofort versteht, dass die erste Vorauswahl automatisch erfolgt und dass bei Bedarf anschließend ein Mensch eingreift. Lange Haftungsausschlüsse sind nicht nötig: Ein klarer Satz zu Beginn des Chats reicht aus.

Worauf man achten muss, ist die Konsistenz. Wenn ein Kunde fragt: „Bist du ein Mensch?“, und das System ausweichend antwortet, geht die Transparenz verloren, und da könnte es zu einem Problem kommen. Aber mit einer ehrlichen Eröffnungsnachricht bist du bereits im Einklang mit dem Geist der Richtlinie.

Software wird zum „Produkt“: Was bedeutet das für mich?

Eine neue EU-Richtlinie stellt Software einem physischen Produkt gleich: Ist sie fehlerhaft und verursacht sie Schäden, haftet der Hersteller für eventuelle Schäden. Die Verordnung tritt zwar erst später in Kraft, doch der Grundsatz ist bereits jetzt von Bedeutung. Für dich als Unternehmer und nicht als Entwickler hat diese Regelung eine sehr praktische Auswirkung. Das Do-it-yourself-Tool, das du in einem Forum gefunden hast, ohne jeglichen Support und ohne Informationen über das Unternehmen, das es entwickelt hat, stellt ein größeres Risiko dar als eine professionelle Plattform, die die Verantwortung für ihre Software übernimmt.

Wenn du ein Tool für den Kundenservice auswählst, frag dich, ob ein überprüfbares Unternehmen dahintersteht, ob es aktuelle Dokumentation gibt und ob der Support reagiert. Du musst kein Auditor werden, aber diese Aspekte zu ignorieren bedeutet, dass du jedes Risiko allein trägst.

Muss ich Sanktionen befürchten?

Die Sanktionen des AI Act 2024 betreffen diejenigen, die hochentwickelte Systeme ohne Regeln entwickeln, oder diejenigen, die Tools in risikoreichen Bereichen ohne die erforderlichen Vorsichtsmaßnahmen einsetzen. Für diejenigen, die einen Standard-Kundenservice mit einem Chatbot auf WhatsApp betreiben, ist das Risikoprofil sehr gering, sofern die bereits erwähnte Transparenzpflicht eingehalten wird. Nehmen wir ein konkretes Beispiel: Eine Immobilienagentur in Perugia nutzt einen automatisierten Assistenten, um Termine mit potenziellen Käufern zu vereinbaren. Der Assistent weist sofort darauf hin, dass es sich um einen automatisierten Dienst handelt und dass er die Anfrage so schnell wie möglich an einen Berater weiterleiten wird. Es drohen keine Sanktionen, da der Kunde nicht getäuscht wird.

Die Gefahr entsteht erst, wenn man mehrdeutig kommuniziert und den automatisierten Charakter der Unterhaltung verschleiert. Wir sollten den AI Act 2024 nicht mit Cybersicherheit verwechseln. Ein automatisierter Assistent wie Leader24 dient dazu, Kunden zu antworten und Anfragen zu qualifizieren, nicht dazu, das Unternehmensnetzwerk zu schützen. Die Sicherheit personenbezogener Daten bleibt ein eigenständiger Bereich, der mit spezifischen Tools wie einem guten Antivirenprogramm, einem Passwort-Manager und regelmäßigen Backups gewährleistet werden muss. Es handelt sich um zwei verschiedene Themenbereiche, die nicht miteinander vermischt werden sollten.

Was sind die ersten Schritte, die Sie heute unternehmen sollten?

Kommen wir nun zur Praxis, mit einigen Maßnahmen, die Sie schon morgen früh einen Schritt weiterbringen. Beginnen Sie damit, eine Bestandsaufnahme der KI-Software zu erstellen, die Sie in Ihrem Arbeitsalltag nutzen. Vielleicht hast du ein Widget auf deiner Website, das Tool, mit dem du E-Mails schreibst, oder den Sprachassistenten, der Nachrichten aufzeichnet – notiere also alles, was dir einfällt, ohne etwas auszulassen. Prüfe anschließend, wie sich der Chatbot den Kunden präsentiert: Lies die erste Nachricht, die sie erhalten, und überprüfe, ob klar ist, dass sie nicht mit einem Menschen sprechen – passe sie gegebenenfalls an.

Überprüfe auch den Anbieter, indem du nach dem Unternehmen suchst, das die Software herstellt: Schau nach, ob es eine aktuelle Website, einen erreichbaren Kundendienst und eine aussagekräftige Datenschutzerklärung gibt. Wenn die Antworten negativ ausfallen, ziehe solidere Alternativen in Betracht. Es ist nicht notwendig, alles heute zu erledigen. Beginne mit einem einzigen Tool, zum Beispiel dem Chatbot auf der Website, und bringe diesen in Ordnung. Der Rest kann bis morgen warten.

Wie man alles vereinfacht, ohne dabei den Verstand zu verlieren

Die Einhaltung des AI Act 2024 erfordert für ein kleines Unternehmen keinen eigenen Berater: Es braucht Tools, die die Transparenz automatisch gewährleisten. Eine gut umgesetzte Automatisierung hilft dir, die Vorschriften einzuhalten, ohne dass du jeden Morgen darüber nachdenken musst. Suche nach Lösungen, die Klarheit gegenüber dem Kunden gewährleisten, ohne dass du selbst Code schreiben musst. Wenn du Anfragen über WhatsApp und die Website bearbeitest, erleichtert dir eine einzige Plattform, die bereits die Weiterleitung an einen menschlichen Mitarbeiter und die automatische Vorstellung des virtuellen Assistenten bereitstellt, das Leben. Mit Leader24 kannst du einen automatischen Assistenten aktivieren, der sich selbst vorstellt und die Unterhaltung bei Bedarf an einen menschlichen Mitarbeiter weiterleitet: Du kannst ihn 30 Tage lang kostenlos testen und herausfinden, ob er zu dir passt, ohne etwas auszugeben.

Die wichtigste Verpflichtung gibt es heute nur eine: Mach dem Kunden sofort klar, ob er mit einer Maschine spricht. Das klingt banal, ist aber alles, was die Vorschriften derzeit von dir verlangen.

Häufig gestellte Fragen

Wenn ich ChatGPT nutze, um E-Mails an Kunden zu schreiben, muss ich das angeben?

Nein, wenn die E-Mail von dir überprüft und versendet wird. Die Transparenzpflicht gilt nur, wenn das automatisierte System direkt mit Menschen interagiert, wie beispielsweise ein Chatbot. Wenn du KI als Unterstützung für deine Arbeit nutzt, ohne dass der Kunde mit der KI interagiert, besteht keine Meldepflicht.

Darf ich einen Chatbot nutzen, auch wenn ich kein Technologieunternehmen bin?

Ja, und das ist heute sogar das häufigste Szenario. Gemäß dem AI Act 2024 muss wer ein System zur Verfügung stellt, das mit Menschen interagiert muss dies erkennbar machen, aber das gilt für jede Organisation: eine Bäckerei, eine Zahnarztpraxis, einen Geräteverleih. Die Anforderung ist Transparenz, nicht der technologische Umfang der Tätigkeit.

Gelten die Sanktionen bereits für Kundenservice-Systeme?

Die in der Verordnung vorgesehenen Höchststrafen gelten für Verstöße gegen die Verpflichtungen bei den fortschrittlichsten KI-Systemen, nicht für einen standardmäßigen Kundenservice-Chatbot. Für kleine Unternehmen, die risikoarme Tools nutzen und ihre Kunden nicht über den automatisierten Charakter der Unterhaltung täuschen, ist das Risiko einer Strafe derzeit vernachlässigbar.

Den ersten konkreten Schritt machst du morgen früh. Geh auf deine Website, öffne den Chatbot und lies die erste Nachricht, die erscheint. Wenn ein Kunde sofort versteht, dass er nicht mit einem Menschen spricht, hast du bereits das Einzige getan, was jetzt nötig ist. Wenn er es nicht versteht, kläre ihn auf: Dazu brauchst du nur dreißig Sekunden und eine Textzeile.

Weitere Informationen zu Leader24

Wenn du mehr darüber erfahren möchtest, wie Leader24 die behandelten Themen angeht, findest du hier die ersten Anlaufstellen:

• Lösungen für deine Branche
• Die verfügbaren Tarife
• Konkrete Kundenbeispiele