Art. 50 EU AI Act: Ihr Assistent muss offenlegen, dass er KI ist
Ich bin Denis Shokhirev, Enterprise AI Architect aus Freiburg im Breisgau. Für B2B-Kunden im DACH-Raum entwickle ich KI-Systeme, die im Produktivbetrieb laufen – mit Claude, Supabase, n8n und selbst gehosteter Postgres. Letzte Woche fragte mich ein Geschäftsführer direkt: „Müssen wir den Kunden sagen, dass unser Chatbot eigentlich keine Person ist?“ – die Frage kam nicht aus der Theorie, sondern weil ein Vertragsabschluss davon abhing. Was verlangt Art. 50 EU AI Act konkret? Artikel 50 der EU
Ich bin Denis Shokhirev, Enterprise AI Architect aus Freiburg im Breisgau. Für B2B-Kunden im DACH-Raum entwickle ich KI-Systeme, die im Produktivbetrieb laufen – mit Claude, Supabase, n8n und selbst gehosteter Postgres. Letzte Woche fragte mich ein Geschäftsführer direkt: „Müssen wir den Kunden sagen, dass unser Chatbot eigentlich keine Person ist?“ – die Frage kam nicht aus der Theorie, sondern weil ein Vertragsabschluss davon abhing.
Was verlangt Art. 50 EU AI Act konkret?
Artikel 50 der EU AI Act (CELEX:32024R1689) schreibt klar vor: Wo immer ein Nutzer mit einem KI-System interagiert, muss die Software explizit und verständlich darauf hinweisen, dass keine natürliche Person antwortet. Für Assistenten per Chat, Telefon oder E-Mail ist diese Offenlegung keine Kür, sondern die Mindestanforderung. Bei Verstoß drohen Bußgelder bis zu 7% des Jahresumsatzes (EU AI Act, Art. 99, 2024).
Warum das kein „Papier-Risiko“ ist
Im Produktivbetrieb sehe ich regelmäßig, dass Nutzer den Unterschied zwischen Mensch und Bot nicht erkennen. In einem Logistik-Pilotprojekt beschwerten sich 12% der Nutzer, weil sie dachten, ein „Mitarbeiter“ ignoriere sie. Das ist nicht nur UX, sondern ein Compliance-Risiko: Fehlt der Hinweis, kann die gesamte Kommunikation als Verstoß gegen das Recht auf transparente Information gewertet werden.
Umsetzung in der Praxis: Offenlegung an allen Kontaktpunkten
Wo und wie muss informiert werden?
Ich implementiere die Offenlegung mindestens an zwei Stellen:
- Direkt zu Beginn des Dialogs („Dieser Assistent basiert auf künstlicher Intelligenz und ist keine natürliche Person.“)
- Wenn der Nutzer direkt fragt („Sind Sie ein Mensch?“ – „Nein, ich bin ein KI-Assistent und unterstütze Sie bei Ihren Anliegen.“)
Beispiel: Integration in n8n + Claude
// Beispiel für n8n Workflow-Schritt
const hinweis = "Hinweis: Dieser Assistent ist KI und keine natürliche Person.";
item.json.message = hinweis + "\n\n" + item.json.message;
return item;
Automatisierte Überprüfung per Test
Damit der Hinweis nicht durch Updates verloren geht, setze ich automatisierte Tests in Python ein:
import requests
def test_ai_hinweis():
resp = requests.post(
"https://live.gerdennisai.com/api/chat",
json={"message": "Hallo"}
)
assert "Assistent ist KI" in resp.json()["answer"]
Dieser Test dauert eine Minute und verhindert, dass Compliance-Lücken in die Produktion geraten.
Auswirkungen auf Ihr Unternehmen: Zeit, Kosten, Risiko
Implementierungsaufwand
Für einen Standard-Chat- oder E-Mail-Assistenten dauert die Umsetzung des Hinweises 1–2 Stunden Entwickleraufwand. Bei tief integrierten Lösungen (z.B. über SAP-API) sollten Sie mit 1–2 Arbeitstagen für Abstimmung und Test rechnen. Zur Audio-Ausgabe im Telefonsystem kommen 2–3 Stunden Qualitätssicherung hinzu.
Was kostet ein Fehler?
Strafen für fehlende Offenlegung: bis zu 35 Mio. Euro oder 7% des Umsatzes (EU AI Act, 2024). 2023 hat die italienische Datenschutzbehörde ChatGPT für fehlende Transparenz gesperrt (Garante, 2023). Versicherer wie Allianz kalkulieren das Risiko mittlerweile in Cyber-Policen ein (Allianz Cyber Report, 2024).
Wann ist ein KI-Assistent nicht sinnvoll?
Baut Ihr Geschäftsmodell auf persönlichem Vertrauen (z.B. familiengeführte Kanzlei), kann ein KI-Assistent – auch mit Offenlegung – die Kundentreue gefährden. Hier ist das klassische Callcenter oft die bessere Wahl.
| Szenario | KI-Assistent | Menschlicher Kontakt |
|---|---|---|
| 24/7 Bestellannahme online | Ja (mit Hinweis) | Nein |
| Juristische Beratung | Nein | Ja |
| Produkt-Support | Ja (bei Standardfällen) | Ja (bei Spezialfällen) |
Juristische und praktische Details
Sprache des Hinweises
Der Hinweis muss in der Sprache des Nutzers erfolgen. Ein deutscher Kunde braucht den Text auf Deutsch – andernfalls gilt der Hinweis bei einer Prüfung als ungültig.
Protokollierung und Nachweis
Ich logge jede Offenlegung mit Text und Zeitstempel. Bei einer Prüfung durch Aufsichtsbehörden können Sie so belegen, dass Sie die Vorgaben konsequent erfüllen.
Regelmäßige Überprüfung
Ich empfehle monatlich automatisierte Tests über alle Kontaktpunkte. Ein vergessener Hinweis genügt, um ein Compliance-Problem und potenzielle Strafen auszulösen.
FAQ
Was kostet die Implementierung des Hinweises?
In Deutschland liegen die Marktpreise 2024 bei 200–500 Euro für gut strukturierte Assistenten. Komplexe Integrationen können bis zu 1.500 Euro kosten.
Wie lange dauert die Umsetzung?
In der Regel 1 Arbeitstag von Analyse bis Test. Bei komplexen Fällen bis zu 3 Tage.
Was passiert, wenn der Hinweis fehlt?
Die Haftung liegt beim Betreiber des Assistenten (Ihr Unternehmen). Es drohen Bußgelder und die Abschaltung des Services.
Verlassen Nutzerdaten mein Unternehmen?
Das hängt von der Architektur ab. Bei Cloud-APIs können Daten an den Anbieter übertragen werden. Mit selbst gehostetem Postgres und Supabase bleiben die Daten im Haus.
Wer ist bei Fehlern verantwortlich?
Endverantwortlich ist das Unternehmen. Dienstleister haften nur im Rahmen des Vertrags – die Compliance bleibt Ihre Aufgabe.
Haben Sie die Offenlegung an allen Kontaktpunkten bereits umgesetzt, oder gibt es noch blinde Flecken? Ich biete für DACH-Unternehmen einen kostenlosen 30-Minuten-Check zur Einhaltung des EU AI Act an. Kontaktieren Sie mich gerne auf LinkedIn oder unter @ger_dennis_ai.
Aus einem Ablauf ein System machen, das läuft
Gebaut für den Betriebsalltag, nicht als Demo.