KI-Chatbot einbinden: Chatbot mit KI, Recht und Kosten

Sie befinden sich: Home > News Archiv > Webmaster > KI-Chatbot einbinden...

Ein Chatbot ist schnell eingebaut, die Pflichten dahinter nicht. Wer 2026 einen KI-Chatbot einbinden will, braucht Kennzeichnung, AVV und eine gepflegte Wissensbasis. Was sich lohnt, was es kostet und wofür Sie haften.

Das Oberlandesgericht Hamm hat im Mai 2026 entschieden, dass ein Unternehmen für die Falschaussagen seines Chatbots geradesteht. Der Bot einer Klinik hatte die beiden Geschäftsführer zu Fachärzten für plastische Chirurgie befördert. Sie sind keine. Das Gericht wertete das als irreführende Werbung, der Hinweis auf die Blackbox half nicht, ein Disclaimer auch nicht. Wer heute einen KI-Chatbot einbinden will, holt sich keine Spielerei auf die Seite, sondern einen Mitarbeiter, der rund um die Uhr im eigenen Namen spricht.

Das ist kein Argument gegen Chatbots. Es ist ein Argument dafür, die Entscheidung nüchtern zu treffen: Rechnet sich das Ding, und was muss vor dem Livegang erledigt sein?

Wann sich KI-Chatbots im Kundenservice rechnen und wann die FAQ-Seite genügt

Die ehrliche Antwort für die meisten kleinen Websites lautet: noch nicht. Ein Bot lebt von Wiederholung. Kommen täglich fünf Anfragen herein, und jede ist anders, gibt es nichts zu automatisieren. Der Pflegeaufwand frisst dann jede Ersparnis auf, und zwar dauerhaft, weil eine veraltete Wissensbasis schlimmer ist als gar keine.

Als Schwelle hat sich eingebürgert: Unter etwa 20 bis 30 gleichartigen Anfragen pro Tag lohnt sich der Aufwand selten. Ab rund 50 Anfragen täglich mit hohem Standardanteil wird es wirtschaftlich, Anbieter rechnen dann mit einer Amortisation binnen sechs bis vierzehn Monaten. Diese Spanne stammt aus dem Marketing der Hersteller, nicht aus unabhängigen Studien, und sollte entsprechend vorsichtig gelesen werden.

Dazu kommt eine unbequeme Zahl aus der Bitkom-Befragung vom Mai 2025: 62 Prozent der Online-Shopper wollen bei einem Problem einen schnell erreichbaren Menschen sprechen. Nur 36 Prozent wünschen sich automatisierte Hilfe, 52 Prozent hätten gern E-Mail-Service. Der Bot beantwortet also Standardfragen nach Öffnungszeiten, Preisen, Anfahrt und Terminen. Sobald es schwierig wird, will der Kunde einen Menschen, und er hat recht damit. Für Website-Besucher zählt am Ende nur, wie schnell sie zu einer belastbaren Antwort kommen, nicht ob eine KI dahintersteckt.

Bevor Sie einen KI-Chatbot einbinden, zählen Sie deshalb zwei Wochen lang mit, welche Fragen tatsächlich hereinkommen. Sind es zehn Varianten derselben drei Fragen, ist eine gut sortierte FAQ-Seite plus ein spamgeschütztes Kontaktformular die günstigere und robustere Lösung. Ohne brauchbare Inhaltsbasis liefert auch der beste Bot nichts Sinnvolles.

Was die KI sagt, sagt Ihr Unternehmen

Der Fall aus Hamm ist die erste veröffentlichte deutsche Entscheidung dieser Art (OLG Hamm, 12.05.2026, Az. 4 UKl 3/25). Geklagt hatte die Verbraucherzentrale NRW. Der Kern des Urteils in einem Satz: Der Chatbot ist kein Dritter, sondern Teil des Unternehmens. Rechtskräftig ist das noch nicht, die Revision zum Bundesgerichtshof wurde zugelassen.

Es steht nicht allein. Das Landgericht Hamburg untersagte im September 2025 dem Betreiber von Grok per einstweiliger Verfügung eine falsche Behauptung über die Finanzierung eines Vereins, angedroht wurde ein Ordnungsgeld bis 250.000 Euro. In Kanada musste Air Canada einem Kunden 650,88 kanadische Dollar zahlen, weil der Bot eine Tarifregelung erfunden hatte. Das Landgericht Kiel entschied schon 2024, dass haftet, wer KI-Ausgaben in Verkehr bringt.

Wer einen KI-Chatbot einbinden will, zieht daraus eine schlichte Konsequenz: Rechtsauskünfte, medizinische Einschätzungen und verbindliche Preiszusagen gehören in die Tabuliste des Systemprompts. Nicht weil der Bot sie nicht liefern könnte, sondern weil genau dort die teuren Fehler passieren.

KI-Chatbot einbinden: was der AI Act seit August 2026 verlangt

Seit dem 2. August 2026 greift Artikel 50 des EU AI Act. Wer ein System betreibt, das direkt mit Menschen spricht, muss die Nutzer darüber informieren, dass sie mit einer KI reden. Die Leitlinien der EU-Kommission dazu sind seit dem 20. Juli 2026 final, die zugehörige FAQ wurde vier Tage später aktualisiert. Der Hinweis muss von der ersten Interaktion an sichtbar sein, klar formuliert und barrierefrei. Ein netter Bot-Name mit Avatar reicht ausdrücklich nicht.

Praktisch genügt ein Satz im Chatfenster: „Hinweis: Sie chatten mit einem KI-Assistenten." Die Ausnahme für Fälle, in denen das ohnehin offensichtlich ist, legt die Kommission eng aus. Verlassen Sie sich nicht darauf. Der Bußgeldrahmen liegt bei bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes, wobei die Verordnung die Verhältnismäßigkeit gegenüber kleinen Unternehmen ausdrücklich vorsieht. Zuständig für die Aufsicht in Deutschland ist künftig die Bundesnetzagentur.

Ein verbreitetes Missverständnis: Die Verschiebung der Hochrisiko-Fristen auf Dezember 2027 hat mit der Transparenzpflicht nichts zu tun. Sie gilt ohne Übergangsfrist. Einen Aufschub bis zum 2. Dezember 2026 gibt es nur für die maschinenlesbare Markierung KI-erzeugter Inhalte. Die größeren Zusammenhänge stehen im Überblick zum EU AI Act für Unternehmen, den Rechtsrahmen selbst dokumentiert die EU-Kommission.

Der AI Act ist dabei nur eine von vier Baustellen:

• DSGVO: Für die Verarbeitung der Chatverläufe brauchen Sie eine Rechtsgrundlage, ein Löschkonzept und einen Auftragsverarbeitungsvertrag mit dem Anbieter. Ohne AVV geht es nicht. Gesundheitsdaten und andere sensible Angaben haben im Bot nichts verloren.
• Drittlandtransfer: Bei US-Anbietern hängt alles am Data Privacy Framework, und das steht 2026 wackelig da. Halten Sie Standardvertragsklauseln samt Transfer Impact Assessment als Rückfalloption bereit. Der CLOUD Act greift bei US-Firmen unabhängig vom Serverstandort.
• Paragraf 25 TDDDG: Speichert das Widget etwas auf dem Endgerät, ist im Zweifel eine Einwilligung fällig. Lädt es erst nach einem aktiven Klick und ist es für den gewünschten Dienst nötig, kann die Pflicht entfallen. Lädt es automatisch samt Tracking mit, gehört es ins Consent-Banner. Verstöße kosten bis zu 300.000 Euro.
• Barrierefreiheit: Seit Juni 2025 gilt das BFSG für viele private Anbieter. Das Chatfenster muss per Tastatur bedienbar sein, mit Screenreader funktionieren und ausreichend Kontrast bieten. Die Details stehen im Ratgeber zur barrierefreien Website nach WCAG 2.2.

Diese vier Punkte gehören abgehakt, bevor Sie einen KI-Chatbot einbinden, nicht danach. Nachträglich lässt sich ein fehlender AVV zwar nachholen, die Chatverläufe der ersten Wochen aber nicht ungeschehen machen.

Das ersetzt keine anwaltliche Prüfung. Die Reichweite von Artikel 50 und die Einwilligungsfrage beim Widget sind fachlich umstritten, und die beiden Gerichtsentscheidungen oben sind nicht rechtskräftig.

Regelbasiert, generativ, hybrid: welchen Bot Sie in die Website einbinden

Ein regelbasierter Bot führt über Buttons und feste Antwortpfade. Er halluziniert nicht, weil er nichts erfindet, scheitert aber an jeder frei formulierten Frage. Generative Bots formulieren selbst und wirken dadurch natürlich, können sich aber irren. Was hier arbeitet, ist Künstliche Intelligenz im engeren Sinn: ein Sprachmodell, das Wahrscheinlichkeiten berechnet, keine Wahrheiten. Die praxistauglichste Bauart für kleinere Firmen liegt dazwischen: Buttons für die häufigsten Anliegen, ein Sprachmodell für den Rest, und darunter eine Wissensbasis aus den eigenen Inhalten.

RAG: Antworten aus der eigenen Wissensbasis

Dieses Verfahren heißt RAG, Retrieval Augmented Generation. Die Wissensdatenbank dahinter besteht aus Ihren eigenen Texten, die Sie als Seiten oder PDFs hochladen. Statt aus dem allgemeinen Modellwissen zu antworten, sucht das System zuerst in Ihren FAQ, Seiten und PDFs nach den passenden Textstellen, übergibt nur den Teil an das Sprachmodell, der für die Frage relevant ist, und lässt daraus die Antwort formulieren. Der Bot bleibt damit an gesicherten eigenen Inhalten. Halluzinationen werden deutlich seltener, ganz verschwinden sie nie. Darauf weisen sowohl das Mittelstand-Digital Zentrum Chemnitz als auch das Fraunhofer IESE ausdrücklich hin.

Chatbot erstellen oder fertig mieten: von ChatGPT bis Open Source

Vier Wege führen zum Ziel, wenn Sie einen KI-Chatbot einbinden wollen: fertige SaaS-Lösungen, Self-Hosting mit Open Source wie Botpress oder Rasa, eine Eigenentwicklung über die API eines Modellanbieters, oder ein Plugin, wenn die Seite auf WordPress läuft. Selbst erstellen lohnt sich, wenn Sie den Bot ohnehin ins CRM oder ins Warenwirtschaftssystem integrieren wollen und dafür Entwicklungszeit haben. Wer volle Kontrolle über die Chatverläufe braucht, hostet selbst und spricht die APIs der Modellanbieter direkt an. Die Einbindung ins Seitenlayout ist dabei der kleinste Teil der Arbeit. Und wer gar keine KI braucht, sondern schlicht einen Live-Chat mit einem Menschen dahinter, findet in Skriptverzeichnissen fertige PHP-Chat-Skripte zum Selbsthosten, kostenlos wie kommerziell. Ein Custom GPT bleibt dagegen an ChatGPT gebunden und fällt für den professionellen Einsatz durch: Er lässt sich nicht sauber als Widget mit AVV in die eigene Website einbinden, und die Kontrolle über Kennzeichnung und Datenverarbeitung fehlt.

Anbieter und Kosten 2026: kostenlos testen, DSGVO-konform betreiben

Bei den Preisen klaffen zwei Welten auseinander. Deutsche und europäische Anbieter kosten mehr, liefern dafür Hosting in der EU und einen belastbaren AVV. Crisp aus Frankreich startet bei rund 45 Euro im Monat, Lime Connect aus Köln bei etwa 130 Euro plus Aufschlag für die KI-Funktionen, moin.ai aus Hamburg bei 475 Euro, Kauz aus Düsseldorf bei 499 Euro. Botfriends und Cognigy spielen mit vierstelligen Monatsbeträgen in einer anderen Liga und sind für kleine Firmen keine Option.

Internationale Werkzeuge sind günstiger. Tidio landet real bei 105 bis 150 Dollar monatlich, Chatbase beginnt bei 40 Dollar, Intercom rechnet pro gelöster Anfrage ab. Dafür müssen Sie den Drittlandtransfer selbst sauber begründen. Wer personenbezogene Daten im Chat verarbeitet und trotzdem einen KI-Chatbot einbinden möchte, fährt mit einem europäischen Anbieter ruhiger. Wer auf WordPress sitzt und keine Personendaten im Chat verarbeitet, kommt mit AI Engine für 59 Dollar im Jahr plus eigenen API-Kosten am günstigsten weg. WPBot ab 39 Dollar im Jahr läuft auf dem eigenen Server, die Chatverläufe bleiben dort.

Die Token-Kosten sind selten das Problem. Ein kleines Modell wie GPT-4o mini kostet 0,15 Dollar pro Million Eingabe-Token und 0,60 Dollar für die Ausgabe. Bei 500 bis 1.000 Konversationen im Monat landen Sie damit oft bei ein bis zehn Dollar. Eine einzelne Konversation kostet also Bruchteile eines Cents. Kostenlos ist am Ende trotzdem nichts, denn kein Tool nimmt Ihnen die Einrichtung, die Pflege der Wissensbasis und das Monitoring ab. Genau diese Arbeit taucht in keiner Preisliste auf.

Dass der Markt in Bewegung ist, zeigt der Zukauf von Fin durch Salesforce für rund 3,6 Milliarden Dollar im Juni 2026. Wer heute einen KI-Chatbot einbinden und den Anbieter später wechseln können will, sollte von Anfang an einen Exportweg für seine Wissensbasis einplanen.

Halluzinationen und Prompt Injection: wo Chatbots teuer werden

Wie oft ein Bot Unsinn erzählt, hängt an Modell, Prompt und Wissensbasis. Die kursierenden Quoten von acht bis zwölf Prozent Fehlerrate bis hinunter zu unter einem Prozent bei RAG stammen aus methodisch sehr unterschiedlichen Messungen und taugen nicht als Planungsgrundlage. Belastbar ist nur die Richtung: enge Systemprompts, ein ehrliches „Das weiß ich nicht" als Rückfallantwort, Quellenangaben und ein Katalog echter Testfragen senken das Risiko sichtbar.

Das zweite Risiko wird gern unterschätzt. Ende 2023 brachte ein Nutzer den Bot eines Chevrolet-Händlers in Kalifornien per Prompt Injection dazu, einen Geländewagen für einen Dollar als rechtsverbindliches Angebot anzubieten. Am folgenden Wochenende zählte der Dienstleister über 3.000 weitere Manipulationsversuche, nach 48 Stunden war der Bot offline. DPD erlebte 2024, wie der eigene Chatbot das eigene Unternehmen beschimpfte. Dazu kommt der schlichte Kostenhebel: Wer massenhaft lange Anfragen schickt, treibt Ihre Token-Rechnung hoch. Rate Limiting, eine Längenbegrenzung für Eingaben und ein Budget-Alarm gehören deshalb zur Grundausstattung.

Und messen Sie ehrlich. Die Automation Rate der Anbieter ist nicht dasselbe wie ein gelöstes Kundenproblem. Tidio garantiert im Premium-Tarif eine Lösungsquote von 50 Prozent, mehr nicht. Zählen Sie selbst nach, wie viele Anfragen wirklich nicht mehr bei Ihnen ankommen.

Chatbot auf der Website integrieren: zehn Schritte bis zum Livegang

Je nach Branche unterscheidet sich der häufigste Anwendungsfall, der Weg dorthin nicht. Diese Reihenfolge hat sich bewährt, wenn Sie einen KI-Chatbot einbinden und ihn danach auch betreiben wollen:

1. Ziel festlegen: Welche konkreten Anfragen soll der Bot übernehmen, und woran messen Sie den Erfolg?
2. Wissensbasis aufräumen: FAQs, Seiteninhalte und Dokumente aktualisieren und strukturieren.
3. Anbieter wählen nach Serverstandort, AVV, Qualität der deutschen Antworten und Integration in Ihr System.
4. AVV abschließen und den Drittlandtransfer klären, bevor der erste echte Chat läuft.
5. Bot konfigurieren: RAG auf eigene Inhalte, enger Systemprompt, Fallback-Antwort, Tabuthemen sperren.
6. KI-Hinweis ins Chat-Widget setzen und die Datenschutzerklärung um Zweck, Daten, Rechtsgrundlage, Empfänger, Serverstandort, Speicherdauer und Betroffenenrechte ergänzen.
7. Übergabe an einen Menschen einrichten: Der Bot muss Kundenanfragen jederzeit an einen Kollegen weiterleiten können, sichtbar und ohne Umweg.
8. Testphase mit echten Kundenfragen und mit Manipulationsversuchen.
9. Barrierefreiheit prüfen: Tastatur, Screenreader, Kontrast, Fokus.
10. Live schalten, monatlich die Verläufe auswerten und die Wissensbasis nachziehen.

Wer diese Reihenfolge einhält, kann einen KI-Chatbot einbinden, ohne hinterher nachbessern zu müssen. Die Punkte vier bis sechs sind die, die in der Praxis am häufigsten verschoben und dann vergessen werden.

Häufige Fragen zum Chatbot auf der eigenen Website

Muss ich kennzeichnen, dass ein Bot antwortet? Ja. Seit dem 2. August 2026 verlangt Artikel 50 des EU AI Act einen klaren Hinweis, sichtbar von der ersten Nachricht an. Ein Avatar mit Fantasienamen genügt nicht.

Wie lange dauert es, bis ich einen KI-Chatbot einbinden kann? Das Widget sitzt in einer Stunde auf der Seite. Die Arbeit davor dauert länger: Wissensbasis sortieren, Anbieter prüfen, AVV unterschreiben, Testfragen durchspielen. Rechnen Sie mit zwei bis vier Wochen, bis der Bot mehr nützt als schadet.

Reicht ein kostenloser Tarif zum Ausprobieren? Für einen Test ja, für den Dauerbetrieb selten. Die kostenlos nutzbaren Stufen begrenzen Nachrichten und Wissensbasis meist so stark, dass der Bot genau dann aussetzt, wenn Betrieb ist.

Was passiert, wenn der Bot etwas Falsches sagt? Sie haften dafür. Deutsche Gerichte rechnen die Aussagen dem Unternehmen zu, ein Disclaimer im Chatfenster ändert daran nichts.

Brauche ich für das Widget ein Cookie-Banner? Das hängt davon ab, ob es Daten auf dem Endgerät speichert und ob dieser Zugriff für den vom Nutzer gewünschten Dienst zwingend nötig ist. Lädt das Widget automatisch mit Tracking, gehört es in die Einwilligung.

Was ist mit den Daten meiner Besucher? Sie landen beim Anbieter und je nach Sitz auch in den USA. Wie Nutzer selbst gegensteuern können, steht im Ratgeber zum Datenschutz bei KI-Chatbots.

Die Entscheidung in einem Satz

Ein Chatbot spart kein Geld, er verlagert Arbeit: weniger Zeit für wiederkehrende Fragen, dafür laufende Pflege von Inhalten, Tests und Rechtsdokumenten. Wer diese Arbeit einplant und genug Anfragen hat, sollte den KI-Chatbot einbinden und mit einer kleinen, sauber gepflegten Wissensbasis starten. Wer sie nicht einplant, betreibt in einem halben Jahr einen Automaten, der veraltete Auskünfte gibt, für die er geradestehen muss.

KI-Chatbot Chatbot AI Act DSGVO Website Kundenservice

Webung: Hier bekommen Sie PHP fähigen Webspace der mit Ökostrom betrieben wird ab bereits 2 Euro/ Monat für ihre Homepage. Zusätzlich ist eine eigene Internetadresse mit enthalten.

Neusten News in der Kategorie "Webmaster"

• Google Unternehmensprofil 2026: lokal besser gefunden Google nennt für lokale Treffer offiziell nur drei Faktoren. Alles, wa...

• Barrierefreie Website 2026: WCAG 2.2 richtig umsetzen Fast jede Website hat Barrieren, und die meisten davon gehen auf nur s...

• WordPress gehackt 2026: Website retten und bereinigen Weiterleitungen auf Spam-Seiten, fremde Admin-Konten, Warnungen von Go...

• Strukturierte Daten 2026: mit Schema zu Rich Snippets Sterne, Preise und Bilder direkt im Google-Ergebnis bringen mehr Klick...

• Impressum und Datenschutz 2026: rechtssichere Website Ein fehlerhaftes Impressum oder eine lückenhafte Datenschutzerklärung ...

• WordPress schneller machen 2026: Caching und Tuning WordPress erzeugt jede Seite bei jedem Aufruf neu, das kostet Tempo un...

• Bilder fürs Web optimieren 2026: schneller mit AVIF Bilder sind auf den meisten Seiten der größte Bremsklotz für die Ladez...

• WordPress absichern 2026: Schutz vor Hackerangriffen WordPress ist das beliebteste Ziel automatisierter Angriffe, neue Lück...

• Website umziehen 2026: ohne Ausfall und Ranking-Verlust Ein Hosting-Wechsel kann die Seite tagelang lahmlegen oder das Google-...

• E-Mail-Zustellbarkeit 2026: Raus aus dem Spam-Ordner Bestellbestätigungen, Newsletter und Kontaktmails landen plötzlich im ...