KI im Online-Handel: DSGVO & EU AI Act rechtssicher umsetzen. Künstliche Intelligenz ist im E-Commerce des Jahres 2026 längst kein Bonus mehr, sondern Standard. Ob intelligente Chatbots im Kundenservice, dynamische Preisgestaltung oder personalisierte Produktvorschläge – KI steigert die Conversion Rate massiv. Doch mit dem Inkrafttreten der finalen Stufen des EU AI Acts und der verschärften DSGVO-Auslegung stehen Händler vor neuen Hürden. Wer KI-Tools ohne die notwendige Transparenz und rechtliche Absicherung nutzt, riskiert Bußgelder, die weit über bisherige DSGVO-Strafen hinausgehen können. Wir zeigen Ihnen, worauf es jetzt ankommt.
- Transparenzpflicht: Kunden müssen sofort erkennen, wenn sie mit einer KI (z. B. Chatbot) interagieren (Art. 52 AI Act).
- Diskriminierungsverbot: Preis-Algorithmen dürfen keine geschlechtsspezifischen oder ethnischen Merkmale auswerten.
- Menschliche Aufsicht: Für KI-Entscheidungen im Shop muss ein menschlicher Ansprechpartner (Human-in-the-loop) benannt sein.
Risiko-Einstufung: Wo steht Ihr Shop?
Der EU AI Act unterscheidet zwischen verschiedenen Risikostufen. Für Online-Händler ist diese Einordnung entscheidend für den administrativen Aufwand und die Haftung im Online-Handel unter dem EU AI Act beim Einsatz von KI-Tools.
KI-Chatbots: Kennzeichnung und Datensparsamkeit
Einer der zentralen Pfeiler des EU AI Acts ist das Transparenzgebot. Ein Nutzer darf nicht im Unklaren darüber gelassen werden, ob er mit einem Menschen oder einer Maschine schreibt. Technisch lässt sich dies leicht durch einen permanenten Hinweis im Chat-Fenster lösen. Wichtiger aus DSGVO-Sicht: Die KI darf keine sensiblen Daten verarbeiten, es sei denn, es liegt eine explizite Einwilligung vor. Achten Sie darauf, die TDDDG-Vorgaben zur Einwilligung einzuhalten und teure Abmahnfallen zu vermeiden.
Dynamic Pricing: Wenn der Algorithmus den Preis macht
KI-gestützte Preisoptimierung ist effizient, unterliegt aber strengen Regeln. Nach der DSGVO (Art. 22) haben Kunden ein Recht darauf, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, wenn diese rechtliche Wirkung entfaltet. Zudem verbietet der AI Act diskriminierende Preisgestaltung. Wenn Ihre KI Preise basierend auf dem Endgerät oder dem Standort anpasst, muss dies in der Datenschutzerklärung transparent gemacht werden. Ein "Blackbox-Algorithmus" ist rechtlich nicht mehr haltbar. Technisch sicherer agieren Sie hier mit Server-Side-Tracking als Lösung für DSGVO-Compliance und Marketing-Performance, um die volle Datenkontrolle zu behalten.
Auskunftsanspruch: Warum dieser Preis?
Händler müssen darauf vorbereitet sein, dass Kunden ihr Recht auf Auskunft (Art. 15 DSGVO) geltend machen. Im Kontext von KI bedeutet dies: Sie müssen erklären können, nach welchen Logiken der Algorithmus eine Entscheidung getroffen hat. Dies erfordert eine enge Zusammenarbeit mit den Software-Anbietern, um die notwendige algorithmische Transparenz liefern zu können, ohne Geschäftsgeheimnisse preiszugeben.
Händler-Quick-Check: KI im VVT
Jedes KI-Tool muss in Ihr Verzeichnis der Verarbeitungstätigkeiten (VVT) aufgenommen werden. Dokumentieren Sie zwingend:
- Zweck der KI (z.B. Effizienz im Support)
- Eingesetzte Datenkategorien (z.B. Nutzeranfragen, IP-Adressen)
- Verantwortliche Stelle bei Drittanbietern (Joint Controllership Prüfung)
Joint Controllership: Haftung bei Drittanbieter-KI
Nutzen Sie Plugins von OpenAI, Microsoft oder spezialisierten KI-Startups? In vielen Fällen liegt eine "Gemeinsame Verantwortlichkeit" nach Art. 26 DSGVO vor. Das bedeutet: Sie haften gegenüber dem Kunden für Datenschutzverstöße des Tools mit. Achten Sie darauf, dass Sie nicht nur einen Standard-AV-Vertrag schließen, sondern die tatsächliche Datenverarbeitung des KI-Modells (wird mit Kundendaten trainiert?) genau prüfen und dokumentieren.
Fazit für zukunftssichere Händler
Compliance ist im Jahr 2026 ein echter Wettbewerbsvorteil. Stellen Sie zudem sicher, dass Ihr gesamtes Setup alle Vorgaben und Pflichtangaben für einen rechtssicheren Online-Shop lückenlos erfüllt.
Erstellt von Shopper Safety Redaktion
FAQ zu KI und Datenschutz
Muss ich jeden Chatbot als KI kennzeichnen?
Ja, laut EU AI Act besteht eine Offenlegungspflicht. Der Nutzer muss wissen, dass er mit einer Maschine interagiert, damit er sein Verhalten entsprechend anpassen kann.
Darf ich ChatGPT für meinen Kundensupport nutzen?
Ja, sofern ein entsprechender Vertrag zur Auftragsverarbeitung vorliegt und sichergestellt ist, dass keine personenbezogenen Daten zum Training des Modells verwendet werden (Enterprise-Versionen nutzen).
Was passiert bei Verstößen gegen den AI Act?
Die Bußgelder sind gestaffelt und können bei schwerwiegenden Verstößen bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes betragen.
Muss die KI-Nutzung im Impressum stehen?
Nein, das Impressum ist dafür der falsche Ort. Die Details zur KI-Verarbeitung gehören in die Datenschutzerklärung und ggf. direkt an den Ort der Interaktion (z. B. Chat-Widget).
