AI Act für E-Commerce: Was Online-Händler bis August 2026 umsetzen müssen

1. Betrifft der AI Act meinen Online-Shop?

Die kurze Antwort: Ja, fast sicher. Der EU AI Act (Verordnung (EU) 2024/1689 [1]) gilt für jeden, der KI-Systeme in der EU anbietet oder betreibt. Und im E-Commerce ist KI längst Standard — oft ohne dass Händler es bewusst wahrnehmen.

Diese Fragen klären schnell, ob du betroffen bist:

• Nutzt dein Shop einen Chatbot oder virtuellen Assistenten?
• Generierst du Produkttexte mit ChatGPT, Claude oder ähnlichen Tools?
• Erstellst oder bearbeitest du Produktbilder mit KI (DALL-E, Midjourney, Stable Diffusion)?
• Setzt du automatische Produktempfehlungen ein („Kunden kauften auch“)?
• Nutzt du dynamische Preisgestaltung mit algorithmischer Optimierung?
• Bietest du Buy-now-pay-later mit automatisierter Bonitätsprüfung an?

Wenn du eine dieser Fragen mit Ja beantwortest, unterliegt dein Shop den Transparenzpflichten des AI Act [1]. Die Pflichten treten am 2. August 2026 in Kraft — unabhängig von der Größe deines Unternehmens.

2. Typische KI-Anwendungen im E-Commerce

Nicht jede KI im Online-Handel wird gleich reguliert. Der AI Act unterscheidet nach Risikostufen [2]. Hier ein Überblick der häufigsten Anwendungen und ihrer Einstufung:

3. Transparenzpflichten nach Article 50

Article 50 der Verordnung (EU) 2024/1689 definiert vier zentrale Transparenzpflichten, die für E-Commerce besonders relevant sind [1]:

3.1 KI-Interaktion offenlegen (Absatz 1)

Nutzer müssen wissen, dass sie mit einem KI-System interagieren. Das betrifft jeden Shop-Chatbot, jeden KI-gestützten Kundenservice und jede automatisierte Beratungsfunktion.

3.2 KI-generierte Inhalte kennzeichnen (Absatz 2)

Synthetische Inhalte — also KI-generierte Texte, Bilder, Audio oder Video — müssen als solche erkennbar sein. Für E-Commerce heißt das: KI-geschriebene Produktbeschreibungen und KI-erzeugte Produktfotos brauchen eine Kennzeichnung.

3.3 Maschinenlesbare Markierung (Absatz 2)

KI-generierte Inhalte müssen zusätzlich maschinenlesbar markiert werden — etwa durch C2PA-Metadaten oder vergleichbare Standards [3]. Reine Texthinweise reichen nicht aus.

3.4 Ausnahme: Redaktionell geprüfte Inhalte

Wenn ein Mensch KI-generierte Inhalte wesentlich überarbeitet und die redaktionelle Verantwortung übernimmt, kann die Kennzeichnungspflicht entfallen [1]. Das heißt: Nutzt du ChatGPT als Ausgangspunkt für Produkttexte, die du anschließend überarbeitest und freigibst, musst du sie nicht zwingend als KI-generiert kennzeichnen. Die Grenze liegt bei „wesentlicher“ Bearbeitung — ein Tippfehler korrigieren reicht nicht.

4. Hochrisiko-KI im Online-Handel

Die meisten KI-Anwendungen im E-Commerce sind nicht hochriskant. Es gibt aber eine wichtige Ausnahme: automatisierte Kreditbewertungen [2].

Laut Annex III, Bereich 5b der Verordnung (EU) 2024/1689 gelten KI-Systeme als hochriskant, die zur Bewertung der Kreditwürdigkeit natürlicher Personen eingesetzt werden [1]. Das betrifft im E-Commerce:

• Buy-now-pay-later (BNPL): Wenn ein KI-System automatisch entscheidet, ob ein Kunde auf Rechnung kaufen darf
• Automatisierte Bonitätsprüfung: Scoring-Modelle, die Kunden für Zahlungsarten freischalten oder sperren
• Ratenzahlung: KI-gestützte Entscheidungen über Ratenhöhe oder -bewilligung

Nicht hochriskant sind dagegen:

• Produktempfehlungen („Kunden kauften auch“)
• Suchvorschläge und Auto-Complete
• Chatbots für Kundenservice
• KI-generierte Produktbeschreibungen
• Dynamische Preisgestaltung
• Betrugserkennung bei Bestellungen

5. KI-generierte Produktbilder und Texte

Immer mehr Online-Shops nutzen KI für die Content-Erstellung. Das spart Zeit und Geld — erfordert aber ab August 2026 eine korrekte Kennzeichnung.

5.1 KI-generierte Produktbilder

Bilder, die vollständig von einer KI erzeugt wurden (z. B. mit DALL-E 3, Midjourney oder Stable Diffusion), müssen doppelt gekennzeichnet werden [1]:

1. Sichtbar: Ein Hinweis wie „Mit KI erstellt“ oder „KI-generiertes Bild“ im Kontext des Bildes
2. Maschinenlesbar: C2PA-Metadaten oder vergleichbare Standards in der Bilddatei [3]

Praxisbeispiel: Du nutzt Midjourney, um Lifestyle-Bilder für deine Produkte zu erstellen. Lösung: Unter dem Bild ein dezenter Hinweis „Darstellung mit KI erstellt“ und C2PA-Metadaten in der Bilddatei.

5.2 KI-generierte Produkttexte

Die Kennzeichnung von KI-generierten Texten ist differenzierter [1]:

• Komplett KI-generiert, unverändert veröffentlicht: Kennzeichnungspflicht
• KI als Entwurf, wesentlich überarbeitet: Keine Kennzeichnungspflicht, da redaktionelle Verantwortung beim Menschen
• KI für Übersetzungen: Kennzeichnungspflicht, wenn die Übersetzung ohne menschliche Prüfung veröffentlicht wird

6. Shop-Chatbots richtig kennzeichnen

Die Chatbot-Kennzeichnungspflicht ist für E-Commerce besonders relevant, weil Chatbots hier direkt mit Kunden interagieren und Kaufentscheidungen beeinflussen.

Was der AI Act verlangt

Article 50 Absatz 1 der Verordnung (EU) 2024/1689 ist eindeutig: Personen müssen informiert werden, wenn sie mit einem KI-System interagieren [1]. Das gilt für:

• KI-Chatbots auf der Shopseite
• KI-gestützte Live-Chats (auch mit menschlicher Überwachung)
• Automatisierte E-Mail-Antworten per KI
• KI-basierte Produktberatung

So setzt du es um

Die Umsetzung ist einfacher als viele denken:

1. Beim Chatstart: „Ich bin ein KI-Assistent von [Shop-Name]. Ich helfe dir gerne bei Fragen zu Produkten und Bestellungen.“
2. Im Chat-Widget: Visueller Hinweis (z. B. „KI“ Badge neben dem Chatbot-Avatar)
3. Optional: Link zu einer Transparenzseite mit Details zur eingesetzten KI

7. Produktempfehlungen und Personalisierung

Algorithmische Produktempfehlungen und personalisierte Suchergebnisse gehören zum Standard im E-Commerce. Der AI Act stuft diese als minimales Risiko ein — die Pflichten sind überschaubar [1].

Was du tun musst:

• Interne Dokumentation: Beschreibe, welche Algorithmen du für Empfehlungen nutzt
• AGB/Datenschutz: Erwähne, dass personalisierte Empfehlungen algorithmisch erstellt werden
• Auf Anfrage erklären: Du solltest erklären können, wie deine Empfehlungen funktionieren

Zusätzlich gilt seit dem Digital Services Act (DSA): Online-Marktplätze müssen in ihren AGB die Parameter offenlegen, die Empfehlungssysteme verwenden [5]. Der AI Act ergänzt diese Pflicht.

Dynamische Preisgestaltung

Auch KI-gestützte Preisanpassungen fallen unter die Transparenzpflicht. Wenn dein Shop Preise basierend auf Nutzerverhalten, Standort oder Nachfrage automatisch anpasst, muss das dokumentiert werden. Die Omnibus-Richtlinie (EU 2019/2161) verlangt zusätzlich die Anzeige des niedrigsten Preises der letzten 30 Tage [6].

8. Checkliste: AI Act Compliance für Online-Shops

Diese Checkliste hilft dir, die wichtigsten Anforderungen bis August 2026 umzusetzen:

9. Fristen und Zeitplan

Der EU AI Act tritt stufenweise in Kraft. Für E-Commerce sind diese Termine relevant:

Dein Zeitfenster: Du hast noch bis zum 2. August 2026 — das sind weniger als 4 Monate. Die Bestandsaufnahme und Kennzeichnung solltest du jetzt starten.

10. Tools für die Umsetzung

Die Umsetzung muss nicht aufwendig sein. Diese Ansätze helfen:

KI-Kennzeichnung automatisieren

Tools wie NeuralFlow können deine Website automatisch auf KI-generierte Inhalte scannen und die nötigen Kennzeichnungen identifizieren. Das spart den manuellen Audit und stellt sicher, dass nichts übersehen wird.

C2PA für Bilder

Für die maschinenlesbare Kennzeichnung von KI-generierten Bildern kannst du C2PA-Metadaten nutzen. Tools wie die Content Authenticity Initiative (CAI) von Adobe bieten Plugins für gängige Bildbearbeitungsprogramme [3].

Chatbot-Anbieter prüfen

Viele Chatbot-Anbieter (Tidio, Zendesk, Intercom) arbeiten bereits an AI-Act-konformen Standardhinweisen. Frage deinen Anbieter, ob ein automatischer KI-Hinweis ab August 2026 integriert wird.

Fazit

Der AI Act ist für E-Commerce keine Katastrophe — aber auch kein Selbstläufer. Die Transparenzpflichten betreffen praktisch jeden Online-Shop mit Chatbot oder KI-generierten Inhalten. Die gute Nachricht: Die meisten Anforderungen lassen sich mit einer klaren Bestandsaufnahme, systematischer Kennzeichnung und dokumentierten Prozessen erfüllen.

Starte jetzt mit der KMU-Checkliste und arbeite die vier Phasen bis August 2026 ab. So bist du auf der sicheren Seite — ohne Panik und ohne teure Berater.