Welches Problem soll der Chatbot lösen?
Schau zuerst auf echte Anfragen: Fragen Menschen immer wieder nach Liefergebieten, Voraussetzungen, Abläufen oder der passenden Leistung? Dann kann eine geführte Suche helfen. Fehlt dagegen einfach ein sichtbarer Preisrahmen oder eine verständliche Leistungsbeschreibung, solltest du diese Inhalte zuerst verbessern.
Meine Empfehlung: Sammle typische Fragen, ohne unnötig personenbezogene Daten zu übernehmen. Lege anschließend fest, welche davon der Bot zuverlässig beantworten soll. Ein klarer Auftrag wie „hilft bei der Auswahl des passenden Kursangebots“ ist besser prüfbar als „weiß alles über unser Unternehmen“.
Ein Chatbot kann helfen
Viele wiederkehrende Fragen zu Leistungen oder Abläufen. Freigegebene, aktuelle Inhalte als Wissensbasis. Eine verantwortliche Person für Kontrolle und Übergabe.
Zuerst die Website verbessern
Wichtige Leistungs- oder Kontaktinformationen fehlen. Es gibt nur wenige, sehr individuelle Anfragen. Niemand kann Inhalte und Antworten regelmäßig prüfen.
Die Wissensbasis ist wichtiger als der freundliche Avatar
Ein Sprachmodell hat nicht automatisch Zugriff auf deine aktuellen Leistungen, Preise oder freien Termine. Auch ein System, das Antworten aus hinterlegten Dokumenten formuliert, kann falsche Schlüsse ziehen. Begrenze die Quellen auf freigegebene Inhalte, benenne Verantwortliche und plane Aktualisierungen ein.
Der Bot sollte relevante Seiten verlinken, Unsicherheit kenntlich machen und bei fehlender Grundlage an einen Menschen übergeben. Ein Termin darf erst als gebucht gelten, wenn das Buchungssystem ihn bestätigt hat. Für individuelle Angebote, Beschwerden und vertrauliche Anliegen brauchst du einen funktionierenden alternativen Kontaktweg.
Datenschutz vor der Einbindung prüfen
Mit einem externen Chatdienst können bereits beim Laden technische Daten übertragen werden. Im Gespräch kommen unter Umständen Namen, Kontaktdaten und sensible Inhalte hinzu. Prüfe deshalb vorab Rechtsgrundlage, Informationspflichten, Rollen der Beteiligten, Speicher- und Löschregeln sowie erforderliche Verträge und mögliche Drittlandübermittlungen.
Die Orientierungshilfe der Datenschutzkonferenz zu KI und Datenschutz unterstützt bei Auswahl und Einsatz. Eine EU-Serveradresse allein beantwortet die übrigen Datenschutzfragen nicht. Kläre insbesondere, ob Eingaben zum Training verwendet werden und welche Unterauftragnehmer beteiligt sind.
Ein Hinweis „Bitte keine sensiblen Daten eingeben“ ist sinnvoll, verhindert solche Eingaben aber nicht zuverlässig. Entsprechend müssen auch Datenminimierung, Zugriffsschutz und Löschung geplant werden. Ob ein Dienst erst nach Einwilligung geladen werden darf, ist anhand seiner tatsächlichen Technik zu prüfen.
Offen sagen, dass hier eine KI antwortet
Die EU-Kommission erläutert die seit 2. August 2026 geltenden Transparenzpflichten nach Artikel 50 des AI Act. Für Systeme mit direkter Interaktion sehen diese grundsätzlich vor, Menschen über den KI-Kontakt zu informieren; Ausnahmen und die Rollen von Anbieter und Betreiber sind zu beachten.
Praktisch würde ich einen Website-Chat eindeutig als KI-Assistenten bezeichnen und seine Grenzen direkt beim Einstieg erklären. Ein menschliches Profilbild mit einem erfundenen Mitarbeiternamen schafft sonst falsche Erwartungen. Mehr zur Einordnung findest du bei KI-Inhalte und Kennzeichnung.
Sicherheit: Ein Prompt ist keine Zugriffskontrolle
Menschen können versuchen, einen Bot durch manipulierte Eingaben zu unerwünschten Ausgaben oder Aktionen zu bewegen. Solche Versuche werden als Prompt Injection bezeichnet; mehrere Schutzschichten müssen ihre Auswirkungen begrenzen.
Gib dem System nur die tatsächlich benötigten Berechtigungen. Öffentliche Auskünfte sollten keinen Zugriff auf interne Kundendaten voraussetzen. Verbindliche Aktionen brauchen separate Prüfung und Autorisierung außerhalb des Sprachmodells. Zugangsschlüssel gehören auf den Server; begrenze außerdem Nutzung und Kosten technisch.
Klare Grenzen für den Website-Assistenten
Kosten und Qualität nach dem Start messen
Zu den Kosten zählen Einrichtung, Dienstgebühren, Modellnutzung, Inhaltspflege und Kontrolle fehlerhafter Antworten. Vor dem Start sollten diese vier Prüfungen bestanden sein:
- Antwortqualität
Typische Fragen, Tippfehler und fehlende Informationen mit realistischen Beispielen testen.
- Aufgabengrenzen
Versuche prüfen, den Bot zu unzulässigen Auskünften oder Aktionen zu bewegen.
- Bedienbarkeit
Tastatur, Screenreader, Smartphone und die Schließen-Funktion kontrollieren.
- Betrieb und Budget
Nutzungslimits, Fehlermeldungen, Inhaltspflege und zuständige Personen festlegen.
Starte möglichst mit einem begrenzten Aufgabenbereich. Beurteile anhand datensparsamer Auswertung und echter Rückmeldungen, ob Fragen gelöst werden und Menschen den Kontaktweg finden. Die Zahl der Chatnachrichten allein sagt wenig über den Nutzen aus. Ein kleiner Pilot kann zeigen, ob sich der weitere Betrieb lohnt.
Oft ist zuerst ein besserer Website-Text oder eine klarere Kontaktführung sinnvoll. Ein Chatbot kann darauf aufbauen, braucht aber dauerhaft einen verantwortlichen Menschen.
Rechtlicher Hinweis
Stand: 31. Oktober 2026. Die Empfehlungen zur Auswahl und Einführung sind meine praktische Einordnung. Ich bin keine Rechtsanwältin; dieser Beitrag ist keine Rechtsberatung. Datenschutz und rechtliche Pflichten sollten für die konkrete Lösung fachkundig geprüft werden.
