Ratgeber

WhatsApp-Chatbot und der EU AI Act: Kennzeichnungspflicht

Seit August 2026 gelten die Transparenzpflichten des EU AI Act. Was das für ein WhatsApp-Chatbot konkret bedeutet, wen es betrifft und was in der Umsetzung tatsächlich zu tun ist.

Einschätzung anfragen ↗WhatsApp-Chatbot

Angebot nach Anfrage2 bis 3 WochenStand 2026

Kurz gesagt

Seit August 2026 gelten die Transparenzpflichten aus Artikel 50 des EU AI Act: Wer direkt mit einem KI-System kommuniziert, muss das erkennen können. Die Kennzeichnung bauen wir standardmäßig ein. Für ein WhatsApp-Chatbot heißt das: Die Kennzeichnung ist Pflicht, nicht optional, und gilt unabhängig von der Unternehmensgröße — ein Einzelunternehmen ist genauso betroffen wie ein Konzern. Maßgeblich sind Einsatzzweck und Risiko, nicht die Mitarbeiterzahl.

01 — Rechtslage

EU AI Act: was gilt

Seit August 2026 gelten die Transparenzpflichten aus Artikel 50 des EU AI Act: Wer direkt mit einem KI-System kommuniziert, muss das erkennen können. Die Kennzeichnung bauen wir standardmäßig ein.

Der AI Act unterscheidet nicht nach Unternehmensgröße: Ein Einzelunternehmen mit einem KI-System im Kundenkontakt ist genauso betroffen wie ein Konzern. Maßgeblich sind Einsatzzweck und Risiko, nicht die Mitarbeiterzahl.

Dazu kommt die Pflicht, für ausreichende KI-Kompetenz der damit befassten Personen zu sorgen. Das ist keine Prüfungspflicht, sollte aber dokumentiert sein — eine Schulung mit Teilnehmerliste ist der einfachste Nachweis.

02 — Datenschutz

Was die DSGVO verlangt

Sobald personenbezogene Daten verarbeitet werden — und das passiert schneller als gedacht, etwa sobald jemand einen Namen oder eine Telefonnummer eingibt — gelten die üblichen Pflichten: Rechtsgrundlage benennen, Zweck festlegen, Datensparsamkeit einhalten, Löschfristen definieren, Betroffene informieren.

Praktisch heißt das für WhatsApp-Chatbot: ein Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister, die Prüfung, wo verarbeitet wird, eine dokumentierte Löschfrist und eine verständliche Passage in der Datenschutzerklärung. Drei Dinge fehlen in der Praxis fast immer: die definierte Löschfrist, der Hinweis an der Stelle, an der die Daten erhoben werden, und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.

Eine Datenschutz-Folgenabschätzung ist nur bei voraussichtlich hohem Risiko nötig — bei den meisten Vorhaben dieser Art nicht. Die Prüfung selbst sollte trotzdem dokumentiert werden, damit im Anlassfall nachvollziehbar ist, warum sie entfallen ist.

03 — Risiken

Was schiefgehen kann

Das System antwortet falsch. Begrenzbar, indem es ausschließlich aus geprüften Inhalten arbeitet und bei Unsicherheit weiterleitet statt zu raten. Das ist eine Konfigurationsentscheidung, keine Eigenschaft der Technik.
Der Aufwand wird unterschätzt. Häufigster Grund: unklare Ausgangslage. Eine ehrliche Bestandsaufnahme vor dem Angebot verhindert das zuverlässiger als jeder Puffer.
Niemand pflegt es. Das größte Risiko überhaupt — und das am leichtesten vermeidbare.
Datenschutzlücken. Entstehen fast immer durch fehlende Löschfristen und unklare Zuständigkeit, selten durch die Technik selbst.
Abhängigkeit vom Anbieter. Vermeidbar, wenn Zugänge, Daten und Dokumentation vertraglich beim Auftraggeber liegen.

04 — Fragen

Häufige Fragen

Brauchen wir ein eigenes Smartphone dafür?

Nein. Der Business-Zugang läuft über die Nummer, die ihr festlegt, und das gemeinsame Postfach ist über Browser oder App für das ganze Team erreichbar — nicht an ein einzelnes Gerät gebunden.

Was passiert bei einem Wechsel des Anbieters?

Die Telefonnummer bleibt euer Eigentum und lässt sich zu einem anderen Business-Anbieter mitnehmen. Verläufe und Vorlagen müssen dabei neu eingerichtet werden, das ist der einzige Aufwand.

Können mehrere Leute gleichzeitig antworten?

Ja, das ist einer der Hauptgründe für den Umstieg. Das gemeinsame Postfach zeigt, wer welchen Chat bearbeitet, und verhindert Doppelantworten.

Wie schnell müssen wir auf Nachrichten antworten?

Es gibt keine Meta-Vorgabe, aber die Kundenerwartung auf WhatsApp liegt bei Minuten, nicht Stunden. Die automatischen Antworten fangen genau diese Erwartung ab, bis jemand persönlich übernimmt.

Ist WhatsApp für Unternehmen überhaupt DSGVO-konform nutzbar?

Über die offizielle Business-Schnittstelle mit einem europäischen Anbieter ja, mit Auftragsverarbeitungsvertrag und Opt-in. Die private WhatsApp-App auf einem Mitarbeiterhandy ist die Variante, die Probleme macht — genau die ersetzen wir.

Können wir Bilder und Dokumente empfangen?

Ja. Gerade im Handwerk ist das der praktische Teil: Kunden schicken ein Foto vom Schaden, der Bot ordnet es dem Vorgang zu, und ihr seht sofort, worum es geht.

Was passiert mit unserer bisherigen Nummer?

Eine Nummer, die bereits in der normalen WhatsApp-App genutzt wird, muss migriert werden — der Verlauf geht dabei verloren. Viele Betriebe nehmen deshalb eine zweite Nummer und leiten schrittweise um.

Nächster Schritt

Schickt uns ein paar Sätze zu eurem Vorhaben.

Wir lesen jede Anfrage selbst und melden uns persönlich zurück. Kein Vertriebsteam, kein Rückrufformular in die Leere.

Anfrage senden ↗ office@pipeline-solutions.at ODER +43 681 207 64 203