EU AI Act 2026 für Shopify-Shops: Transparenz bei Chatbots und KI-Inhalten
Kurzantwort: Der EU AI Act ist eine risikobasierte Verordnung, keine pauschale Kennzeichnungspflicht für jede Verwendung von KI. Seit dem 2. August 2026 gelten zentrale Regeln der KI-Verordnung (EU) 2024/1689, darunter die Transparenzpflichten aus Artikel 50. Für einen Shopify-Händler ist besonders wichtig, ob Kunden unmittelbar mit einem KI-System interagieren, ob KI-Inhalte veröffentlicht werden und welche Rolle das Unternehmen dabei einnimmt.
Ein gewöhnlicher KI-gestützter Textentwurf für eine Produktbeschreibung ist nicht automatisch mit einem Hochrisiko-KI-System gleichzusetzen. Ein Kundenservice-Chatbot, ein KI-generiertes Bild oder automatisierte Entscheidungen über Kunden können dagegen unterschiedliche Prüfungen auslösen. Der richtige Schritt ist eine Inventur der tatsächlichen Einsätze, nicht ein pauschaler Hinweis „Wir nutzen KI“ auf jeder Seite.
Was regelt der EU AI Act?
Die Verordnung (EU) 2024/1689 legt harmonisierte Regeln für KI-Systeme fest. Pflichten richten sich unter anderem danach, ob ein Unternehmen als Anbieter, Betreiber (im Verordnungssinn: „Deployer“), Importeur oder Händler eines Systems auftritt und wie das System eingesetzt wird. Viele Shopbetreiber nutzen fertige Funktionen von Drittanbietern und sind damit nicht automatisch selbst Hersteller der KI.
Der AI Act unterscheidet verschiedene Risikobereiche. Verbotene Praktiken, Hochrisiko-Systeme sowie Transparenzpflichten haben unterschiedliche Anwendungszeitpunkte und Anforderungen. Dieser Beitrag konzentriert sich auf die für viele Online-Händler relevanten Transparenzregeln aus Artikel 50.
Artikel 50: Wann muss ein Kunde wissen, dass KI im Spiel ist?
Artikel 50 enthält unterschiedliche Pflichten für Anbieter und Betreiber. Unter anderem muss bei einem KI-System, das für die direkte Interaktion mit natürlichen Personen bestimmt ist, grundsätzlich kenntlich gemacht werden, dass die Person mit KI interagiert – außer dies ist aus Sicht einer vernünftigerweise informierten, aufmerksamen und verständigen Person offensichtlich.
Das kann beispielsweise einen Kundenservice-Bot im Shopify-Shop betreffen. Die Information sollte so platziert sein, dass sie im Gespräch wahrgenommen wird, bevor der Kunde sich auf die Interaktion verlässt. Eine unauffällige Erwähnung in einer allgemeinen Datenschutzseite ist dafür keine zuverlässige Umsetzung.
Weitere Transparenzregeln betreffen bestimmte biometrische Kategorisierungs- oder Emotionserkennungssysteme sowie Deepfakes und bestimmte KI-generierte oder manipulierte Inhalte. Nicht jede automatisch erstellte Produktbeschreibung fällt darunter. Für von KI erzeugte oder manipulierte Texte zu Angelegenheiten von öffentlichem Interesse sieht Artikel 50 besondere Anforderungen vor, wenn keine menschliche redaktionelle Kontrolle beziehungsweise Verantwortung besteht. Prüfen Sie die konkrete Nutzung und nicht nur das verwendete Werkzeug.
Welche Shopify-Anwendungen sollten überprüft werden?
| Einsatz im Shop | Was zu prüfen ist |
|---|---|
| Chatbot oder virtueller Verkaufsberater | Ist für Kunden erkennbar, dass sie mit einem KI-System interagieren? Welche Daten erhält der Anbieter? |
| KI-gestützte Produktempfehlungen | Dient die Funktion nur der Sortierung oder trifft sie Entscheidungen mit rechtlichen beziehungsweise ähnlich erheblichen Auswirkungen? |
| Automatische Preis- oder Rabattsteuerung | Welche Parameter beeinflussen Preise, und werden Verbraucher dadurch unterschiedlich behandelt? |
| KI-Bilder und Produkttexte | Ist eine Kennzeichnung nach AI Act erforderlich? Welche Rechte und Belege gelten für Bildmaterial und Produktangaben? |
| Betrugs-, Kredit- oder Bonitätsprüfung | Kann das System unter eine Hochrisiko-Kategorie fallen? Wer ist Anbieter und Betreiber, und welche weiteren Gesetze greifen? |
Die Tabelle ist ein Ausgangspunkt, keine abschließende Einstufung. Gerade Bonitätsbewertung und Zugang zu wesentlichen Leistungen können risikorechtlich anders einzuordnen sein als ein einfacher FAQ-Bot.
Praktische Checkliste für Shopify-Händler in Deutschland
1. KI-Inventar anlegen
Erfassen Sie Anwendungen aus Shopify-Apps, Support-Tools, Marketing-Automation, Produktdatenpflege, Betrugsprävention und internen Arbeitsabläufen. Notieren Sie Zweck, Anbieter, betroffene Personen, Datenarten und zuständige Teams.
2. Rolle und Zweck bestimmen
Fragen Sie den Anbieter, welches KI-System eingesetzt wird und welche Rolle Ihr Unternehmen nach dem AI Act hat. Werden Ergebnisse nur intern vorgeschlagen oder beeinflussen sie direkt Angebote, Kundenentscheidungen oder Zugänge?
3. Kundenhinweise an der Interaktion platzieren
Wenn Kunden direkt mit einem KI-System interagieren, sollte ein klarer Hinweis in der Chatoberfläche stehen, zum Beispiel: „Du chattest mit unserem KI-Assistenten. Bei Bedarf kannst du den Kundenservice kontaktieren.“ Die konkrete Formulierung sollte zur Funktion passen und nicht suggerieren, ein Mensch bearbeite die Nachricht in Echtzeit.
4. KI-Inhalte redaktionell prüfen
Lassen Sie Produktbeschreibungen, Materialangaben, Preise, Sicherheitsinformationen und Umweltaussagen vor Veröffentlichung gegen verlässliche Produktdaten prüfen. Unabhängig von einer möglichen AI-Act-Kennzeichnung bleibt der Händler für irreführende oder falsche Shop-Angaben verantwortlich.
5. Datenschutz und Vertragsbedingungen separat bewerten
Ein AI-Act-Hinweis ersetzt keine DSGVO-Prüfung. Klären Sie, ob Kundendaten an einen Anbieter übermittelt werden, wie lange sie gespeichert werden und welche Auftragsverarbeitungs- beziehungsweise Informationspflichten gelten.
6. Nachweise aktuell halten
Speichern Sie Anbieterinformationen, Einstellungen, Kundenhinweise und interne Prüfschritte. Ändert ein App-Anbieter sein Modell oder den Funktionsumfang, überprüfen Sie, ob die bisherige Bewertung weiterhin passt.
Was bedeutet das für kleine Shops?
Der AI Act gilt nicht nur für Großunternehmen; einzelne Pflichten können auch kleine Händler treffen. Gleichzeitig ist nicht jede KI-Nutzung gleich komplex. Ein Shop, der einen KI-Chatbot für Produktfragen nutzt, sollte vor allem die Transparenz bei der direkten Interaktion und die Datenverarbeitung beachten. Verwendet ein Händler ein System für Kreditwürdigkeit oder automatisierte Entscheidungen mit erheblicher Wirkung, sind die Risiken und Pflichten deutlich umfassender zu prüfen.
Unabhängig von der Betriebsgröße gilt: Die Verantwortung lässt sich nicht vollständig an den App-Anbieter delegieren. Händler müssen die Nutzung ihres Shops kennen und Kunden die gesetzlich erforderlichen Informationen geben.
Quellen und Aktualität
Der Händlerbund führt die KI-Verordnung als Thema für Online-Händler in seiner Übersicht zu Gesetzesänderungen 2026. Die maßgebliche Grundlage ist die Verordnung (EU) 2024/1689, insbesondere Artikel 50. Die Europäische Kommission erläutert die Rollen von Anbietern und Betreibern sowie deren Informationspflichten in ihren FAQ zu Artikel 50.
Häufige Fragen zum AI Act für Shopify-Shops
Muss jede mit KI geschriebene Produktbeschreibung gekennzeichnet werden?
Nicht pauschal. Artikel 50 enthält spezifische Kennzeichnungspflichten, die unter anderem von Inhalt, Veröffentlichung und menschlicher redaktioneller Kontrolle abhängen. Für Produkttexte bleiben unabhängig davon die Regeln gegen irreführende Werbung und die Pflicht zu korrekten Produktangaben wichtig.
Muss ich einen Shopify-Chatbot als KI kennzeichnen?
Wenn der Chatbot für die direkte Interaktion mit Kunden vorgesehen ist, spricht Artikel 50 grundsätzlich für einen erkennbaren Hinweis, dass die Person mit KI interagiert, sofern dies nicht offensichtlich ist. Prüfen Sie die konkrete Anwendung und gestalten Sie die Information gut wahrnehmbar.
Macht jede KI-Anwendung meinen Shop zu einem Hochrisiko-Anbieter?
Nein. Risiko- und Rollenklassifizierung hängen vom Zweck des Systems ab. Viele generische Produkttexte oder Support-Antworten sind nicht automatisch Hochrisiko-KI. Anwendungen wie bestimmte Bonitäts- oder Beschäftigungsentscheidungen können anders zu beurteilen sein.
Reicht ein Hinweis in der Datenschutzerklärung?
Nicht zwingend. Wenn eine Information unmittelbar beim Kontakt mit einem KI-System erforderlich ist, sollte sie dort erscheinen, wo die Interaktion stattfindet. Die Datenschutzerklärung behandelt zusätzlich die Verarbeitung personenbezogener Daten.
Stand: 2. Oktober 2026. Dieser Beitrag vermittelt allgemeine Informationen und ist keine Rechtsberatung. Die Einstufung hängt von Zweck, System, Geschäftsmodell und konkreter Rolle des Unternehmens ab.