KI-Chatbots im Kundenservice: Was Teams vor dem 2. August klären müssen

Ein Chatfenster öffnet sich, begrüßt Kundinnen und Kunden und beantwortet in Sekunden Fragen zu Rechnung, Rückgabe oder Termin. Was technisch bequem wirkt, wird für österreichische Unternehmen ab 2. August 2026 auch organisatorisch dringlich: Die Transparenzpflichten des EU AI Act werden anwendbar. Menschen sollen erkennen können, wenn sie direkt mit einem KI-System interagieren. Für einen KI-Chatbot im Kundenservice in Österreich reicht es deshalb nicht, ein Werkzeug einzubauen und auf gute Antworten zu hoffen.

Serviceleitungen und Beschäftigte müssen klären, was der Bot beantworten darf, wann ein Mensch übernimmt, welche Daten verarbeitet werden und wie falsche Auskünfte korrigiert werden. Dieser Leitfaden übersetzt die aktuelle Rechtslage in einen praxistauglichen Arbeitsablauf. Er bietet keine individuelle Rechtsberatung, zeigt aber, welche Fragen ein Unternehmen vor dem produktiven Einsatz beantworten sollte.

Warum KI-Chatbots gerade jetzt zum Jobthema werden

Künstliche Intelligenz ist in österreichischen Betrieben angekommen. Laut der im Juni 2026 veröffentlichten Erhebung von Statistik Austria nutzten 2025 bereits 30 Prozent der Unternehmen ab zehn Beschäftigten KI-Technologien. Im EU-Durchschnitt waren es 20 Prozent. Mit der Verbreitung wächst auch der Bedarf an Menschen, die Systeme einführen, Wissensbestände pflegen, Antworten prüfen und schwierige Fälle übernehmen.

Im Kundenservice ist der Anwendungsfall besonders sichtbar. Ein Bot kann rund um die Uhr wiederkehrende Fragen sortieren, Informationen aus einer freigegebenen Wissensbasis zusammenstellen oder Daten für eine menschliche Bearbeitung aufnehmen. Gleichzeitig trifft er direkt auf Personen, die eine verlässliche Lösung erwarten. Eine erfundene Rückgabefrist, eine falsche Tarifauskunft oder eine blockierte Übergabe an einen Menschen beschädigt Vertrauen schneller, als ein freundlicher Begrüßungssatz es aufbauen kann.

Die zentrale Frage lautet daher nicht: „Kann die KI antworten?“ Sie lautet: „Für welche Anliegen darf sie antworten, auf welcher Grundlage und mit welchem Sicherheitsnetz?“ Genau an dieser Schnittstelle entstehen neue Aufgaben für Service, IT, Datenschutz, Recht, Produktmanagement und Führung.

Was Artikel 50 des AI Act für Chatbots bedeutet

Die Europäische Kommission veröffentlichte am 20. Juli 2026 Leitlinien zu den Transparenzpflichten nach Artikel 50 des AI Act. Diese Pflichten gelten ab 2. August 2026. Die österreichische KI-Servicestelle der RTR fasst den für Chatbots wesentlichen Punkt so zusammen: Anbieter von KI-Systemen zur direkten Interaktion mit natürlichen Personen müssen das System so gestalten, dass erkennbar wird, dass die Interaktion mit KI stattfindet.

Eine Ausnahme besteht, wenn der KI-Einsatz für eine angemessen informierte, aufmerksame und verständige Person aufgrund von Umständen und Kontext offensichtlich ist. In der Praxis sollten Unternehmen diese Ausnahme nicht als Einladung zu versteckten oder missverständlichen Lösungen lesen. Eine klare Information vor oder spätestens beim Beginn des Gesprächs ist verständlich, technisch einfach und stärkt das Vertrauen.

Wichtig ist die Rollenverteilung: Artikel 50 Absatz 1 richtet die Gestaltungspflicht zunächst an den Anbieter des Systems. Ein österreichisches Unternehmen, das einen fremden Chatbot auf seiner Website betreibt, muss dennoch prüfen, ob die eingesetzte Lösung die notwendige Information ermöglicht und wie sie in der konkreten Oberfläche erscheint. Zusätzlich bleiben eigene Pflichten als Betreiber und als datenschutzrechtlich Verantwortlicher bestehen. Vertrag, Konfiguration und tatsächliche Nutzung müssen zusammenpassen.

Wie ein verständlicher Hinweis aussehen kann

Der Hinweis sollte sichtbar, knapp und in der Sprache der Nutzerinnen und Nutzer formuliert sein. Eine mögliche Arbeitsfassung lautet:

Sie sprechen mit unserem KI-Assistenten. Er beantwortet Fragen auf Basis unserer Serviceinformationen. Bei komplexen Anliegen können Sie jederzeit eine Mitarbeiterin oder einen Mitarbeiter anfordern.

Das ist keine allgemeingültige Rechtsschablone. Der Text muss zum Funktionsumfang passen. Nimmt der Bot personenbezogene Daten auf, trifft er Vorentscheidungen oder gibt er nur allgemeine Informationen? Je mehr Einfluss das System auf das Anliegen hat, desto genauer müssen Information und Übergabeprozess beschrieben werden.

Transparenz ist mehr als ein Etikett

Ein kleiner Hinweis „KI-Chat“ löst nicht alle Probleme. Kundinnen und Kunden benötigen ein realistisches Bild davon, was das System kann und wo seine Grenzen liegen. Gute Transparenz beantwortet vier Fragen:

Mit wem spreche ich? Der KI-Charakter der Interaktion ist von Anfang an erkennbar.
Wofür ist der Bot gedacht? Der zulässige Umfang ist verständlich, etwa Produktinformation, Terminvorbereitung oder Statusabfrage.
Was passiert mit meinen Angaben? Datenschutzinformationen sind leicht auffindbar und passen zur tatsächlichen Verarbeitung.
Wie erreiche ich einen Menschen? Die Übergabe ist nicht versteckt und funktioniert auch bei Missverständnissen.

Das Team sollte diese Fragen nicht nur auf einer Informationsseite beantworten. Die Antworten müssen in der Gesprächsführung sichtbar werden. Wer beispielsweise „Beschwerde“, „Kündigung“, „Zahlungsproblem“ oder „Ich verstehe das nicht“ schreibt, darf nicht in einer endlosen Schleife landen.

DSGVO und AI Act gelten nebeneinander

Die Kennzeichnung als KI-System ersetzt keine Datenschutzprüfung. Die österreichische Datenschutzbehörde betont, dass die DSGVO parallel zur KI-Verordnung anwendbar bleibt, sobald personenbezogene Daten verarbeitet werden. In ihren FAQ verwendet sie ausdrücklich das Beispiel eines intelligenten Kundenservice-Chatbots auf der Website einer Versicherung.

Für den Betrieb sind insbesondere diese Grundsätze relevant:

Rechtsgrundlage und Zweck: Für welche konkrete Serviceleistung werden die Angaben benötigt, und worauf stützt sich die Verarbeitung?
Datenminimierung: Der Bot soll nur Informationen abfragen, die für den jeweiligen Schritt wirklich erforderlich sind.
Richtigkeit: Falsche Kundendaten und fehlerhafte KI-Ausgaben müssen berichtigt werden können.
Speicherbegrenzung: Gesprächsprotokolle dürfen nicht unbegrenzt aufbewahrt werden, nur weil sie später nützlich sein könnten.
Integrität und Vertraulichkeit: Zugriffe, Übermittlungen an Anbieter und Schutzmaßnahmen müssen nachvollziehbar sein.

Vor dem Start sollte geklärt werden, ob Eingaben zum Training des Anbieters verwendet werden, wo Daten gespeichert werden, welche Unterauftragnehmer beteiligt sind und wie Lösch- oder Auskunftsersuchen bearbeitet werden. Besonders vorsichtig sind Gesundheitsdaten, Zahlungsinformationen, Ausweisdaten, Gewerkschaftszugehörigkeit oder andere sensible Angaben zu behandeln. Ein allgemeiner Satz in den AGB ersetzt keine transparente und zweckbezogene Information.

Zehn Entscheidungen vor dem produktiven Einsatz

1. Einen engen Zweck festlegen

„Kundenservice automatisieren“ ist kein brauchbarer Zweck. Besser ist: „Der Bot beantwortet allgemeine Fragen zu Lieferzeiten aus der freigegebenen Wissensbasis und übergibt individuelle Reklamationen an das Serviceteam.“ Ein enger Auftrag begrenzt Daten, Tests und Verantwortlichkeiten.

2. Verbindliche Wissensquellen bestimmen

Der Bot darf nicht das offene Internet mit der betrieblichen Wahrheit verwechseln. Preise, Fristen, Vertragsbedingungen, Öffnungszeiten und Leistungszusagen benötigen eine versionierte, verantwortete Quelle. Jede Änderung sollte ein Datum, eine zuständige Person und einen kurzen Freigabevermerk haben.

3. Erlaubte und verbotene Antworten definieren

Eine Positivliste zeigt, was der Bot selbstständig beantworten darf. Eine Negativliste benennt Themen, die sofort an Menschen gehen: rechtliche Drohungen, finanzielle Härtefälle, Sicherheitsprobleme, Diskriminierung, Gesundheitsangaben oder Entscheidungen mit erheblichen Folgen.

4. Die menschliche Übergabe bauen

Ein Button allein genügt nicht. Das Team muss wissen, wann ein Fall übernommen wird, welche Gesprächsdaten mitkommen, wie lange die Reaktion dauert und was außerhalb der Servicezeiten geschieht. Ein guter Übergabetext nennt den nächsten Schritt und verspricht keine unrealistische Sofortlösung.

5. Dateneingaben begrenzen

Fragt der Bot zu früh nach Name, Adresse und Kundennummer, sammelt er womöglich mehr als nötig. Allgemeine Fragen sollten ohne Identifikation möglich sein. Erst wenn ein konkreter Vorgang geöffnet wird, beginnt ein kontrollierter, klar erklärter Datenschnitt.

6. Kritische Antworten testen

Normale Musterfragen reichen nicht. Tests brauchen Tippfehler, Dialekt, widersprüchliche Angaben, emotionale Beschwerden, manipulierte Prompts und Themen außerhalb des vorgesehenen Bereichs. Das Ziel ist nicht nur eine richtige Antwort, sondern auch ein sicheres „Das kann ich nicht entscheiden“.

7. Qualitätskennzahlen festlegen

Messbar sind unter anderem korrekte Erstantworten, Abbruchquote, Übergaberate, wiederholte Fragen, Beschwerdegründe und nachträgliche Korrekturen. Eine niedrige Übergaberate ist kein Erfolg, wenn Menschen ihre Anliegen frustriert abbrechen.

8. Fehler- und Vorfallwege einrichten

Beschäftigte benötigen einen einfachen Meldekanal für falsche Fakten, Datenschutzprobleme oder auffällige Gesprächsverläufe. Kritische Fehler müssen eine Wissensquelle sperren oder den Bot vorübergehend auf eine eingeschränkte Funktion zurücksetzen können.

9. Zuständigkeiten dokumentieren

Wer pflegt Inhalte? Wer genehmigt Änderungen? Wer entscheidet über Datenschutz, Sicherheit und Eskalationsregeln? Wer überwacht den Dienstleister? Ohne benannte Verantwortliche bleibt der Chatbot ein Gemeinschaftsprojekt, für das sich im Ernstfall niemand zuständig fühlt.

10. Beschäftigte an der Einführung beteiligen

Servicemitarbeiterinnen und -mitarbeiter kennen die wiederkehrenden Missverständnisse, Ausnahmen und Formulierungen. Ihre Erfahrung gehört bereits in die Konzeption. Wer ein System nur technisch ausrollt und das Team danach damit arbeiten lässt, übersieht wertvolles Prozesswissen und schafft unnötige Ablehnung.

Welche Aufgaben im Kundenservice neu entstehen

KI-Chatbots reduzieren möglicherweise einen Teil einfacher Standardkontakte. Sie erzeugen aber zugleich Aufgaben, die in Stellenprofilen oft noch fehlen:

Neue Aufgabe	Benötigte Kompetenz	Typisches Ergebnis
Wissenspflege	Produktwissen, Redaktion, Versionierung	Freigegebene und aktuelle Antwortgrundlage
Dialoggestaltung	Servicekommunikation, Nutzerführung, klare Sprache	Verständliche Fragen, Hinweise und Übergaben
Qualitätsprüfung	Fehleranalyse, Stichproben, Dokumentation	Erkannte Muster und konkrete Verbesserungen
Eskalationsmanagement	Urteilskraft, Deeskalation, Fachwissen	Sichere Lösung für komplexe Fälle
Serviceanalyse	Datenverständnis, Datenschutz, Prozessdenken	Priorisierte Ursachen statt bloßer Kontaktzahlen

Für Beschäftigte wird damit eine Kombination wertvoll: das Anliegen menschlich verstehen, die Systemgrenzen erkennen und Verbesserungen strukturiert zurückspielen. Der jobspot.at-Leitfaden KI-Kompetenz wird zum Jobfaktor zeigt, wie sich solche Fähigkeiten mit einem Lernplan aufbauen und belegen lassen. Weitere Beispiele für die Aufgabenverschiebung bietet der Beitrag KI im Tourismus.

Ein Zehn-Tage-Plan bis zum 2. August

Tag 1: Inventar erstellen. Alle Chatbots, Assistenten und automatisierten Kontaktstrecken erfassen, auch Pilotprojekte.
Tag 2: Rollen klären. Anbieter, Betreiber, Datenschutzverantwortung, interne Eigentümer und Dienstleister dokumentieren.
Tag 3: Hinweise prüfen. Sichtbarkeit, Sprache, Zeitpunkt und Barrierefreiheit der KI-Information testen.
Tag 4: Zwecke und Daten abgleichen. Eingaben, Protokolle, Speicherfristen und Weitergaben mit den tatsächlichen Informationen vergleichen.
Tag 5: Wissensquellen bereinigen. Veraltete Dokumente entfernen, Verantwortliche und Aktualisierungsrhythmus festlegen.
Tag 6: Grenzen definieren. Erlaubte Antworten, rote Themen und automatische Übergaben schriftlich festhalten.
Tag 7: Belastungstest durchführen. Reale, schwierige und missverständliche Fälle mit Service und Fachabteilungen prüfen.
Tag 8: Team schulen. Übernahme, Korrektur, Vorfallmeldung und Kundenerklärung praktisch üben.
Tag 9: Korrekturen umsetzen. Kritische Lücken schließen und nicht beherrschte Funktionen deaktivieren.
Tag 10: Freigabe dokumentieren. Version, Prüfergebnis, Restpunkte und nächsten Kontrolltermin festhalten.

Unternehmen, die erst beginnen, sollten keinen übereilten Vollbetrieb versprechen. Ein kleiner, klar begrenzter Bot mit funktionierender Übergabe ist wertvoller als ein universeller Assistent, der bei wichtigen Anliegen überzeugend falsch liegt.

Drei Praxisfälle aus österreichischen Servicebetrieben

Fall 1: Rückgabe im Onlinehandel

Der Bot erklärt allgemeine Rückgabeschritte aus der aktuellen Richtlinie und fragt erst bei der Statusabfrage nach der Bestellnummer. Eine abgelaufene Frist oder beschädigte Ware wird an das Team übergeben. So bleibt die Standardinformation schnell, während Kulanz und Streitfälle menschlich entschieden werden.

Fall 2: Termin in einem Gesundheitsbetrieb

Das System bietet freie Zeitfenster an, soll aber keine Symptome beurteilen und keine Dringlichkeit einstufen. Sobald eine Person Beschwerden schildert, beendet der Bot die automatische Beratung und verweist auf den vorgesehenen menschlichen beziehungsweise medizinischen Kontaktweg. Gesundheitsdaten werden nur im definierten Prozess verarbeitet.

Fall 3: Rechnung bei einem Versorgungsunternehmen

Der Bot erläutert Positionen und sammelt den Grund einer Rückfrage. Bei Zahlungsschwierigkeiten, Widerspruch oder einer drohenden Sperre übernimmt ein geschulter Mensch. Die Gesprächszusammenfassung dient nur als Arbeitshilfe; die Mitarbeiterin prüft die Originaldaten und entscheidet nach den geltenden Regeln.

Checkliste für Serviceleitungen und Beschäftigte

Der KI-Hinweis erscheint vor oder zu Beginn der Interaktion und ist verständlich.
Der Funktionsumfang wird nicht größer dargestellt, als er tatsächlich ist.
Datenschutzinformation, Zweck und tatsächliche Verarbeitung stimmen überein.
Allgemeine Anliegen sind möglichst ohne unnötige Identifikation möglich.
Verbindliche Fakten stammen aus benannten und gepflegten Quellen.
Für sensible, komplexe oder folgenreiche Anliegen existiert eine menschliche Übergabe.
Beschäftigte können Fehler melden und kritische Inhalte rasch sperren lassen.
Stichproben prüfen nicht nur Ton, sondern Fakten, Fairness und Folgen.
Der Anbieter wird vertraglich und technisch auf Datenverwendung und Sicherheit geprüft.
Ein nächster Kontrolltermin ist festgelegt; die Freigabe gilt nicht unbegrenzt.

Häufige Fragen zu KI-Chatbots im Kundenservice

Muss jeder Chatbot ausdrücklich „KI“ sagen?

Artikel 50 sieht eine Information über die Interaktion mit einem KI-System vor, außer dies ist für eine angemessen informierte, aufmerksame und verständige Person offensichtlich. Für die meisten Unternehmenswebsites ist eine klare, sichtbare Formulierung der robustere Weg. Die konkrete Umsetzung sollte zur Anwendung und zu den aktuellen Leitlinien passen.

Reicht ein Hinweis im Impressum oder in den AGB?

Ein versteckter allgemeiner Hinweis erfüllt den praktischen Transparenzzweck kaum. Die Information sollte die Person erreichen, wenn sie die Interaktion beginnt. Zusätzlich sind passende Datenschutzinformationen erforderlich, sobald personenbezogene Daten verarbeitet werden.

Darf ein Bot Beschwerden vollständig erledigen?

Einfache, klar geregelte Schritte können automatisiert werden. Sobald Auslegung, Kulanz, ein erheblicher Nachteil oder eine emotionale Eskalation betroffen ist, sollte ein Mensch übernehmen. Entscheidend sind Risiko, Daten, Rechtswirkung und tatsächlicher Handlungsspielraum.

Wer haftet für eine falsche Antwort?

Das lässt sich nicht pauschal beantworten. Anbieterrolle, Betreiberrolle, Vertrag, Art des Fehlers und konkrete Folgen sind relevant. Für die betroffene Kundin oder den betroffenen Kunden bleibt das einsetzende Unternehmen jedenfalls der sichtbare Ansprechpartner. Fehlerkontrolle und Eskalation dürfen deshalb nicht an die Technik delegiert werden.

Müssen KI-unterstützte E-Mails ebenfalls als Chatbot gekennzeichnet werden?

Eine direkte Interaktion mit einem KI-System ist anders zu beurteilen als ein interner Entwurf, den eine Mitarbeiterin prüft und selbst versendet. Trotzdem können je nach Einsatz weitere Transparenz-, Datenschutz- oder Kennzeichnungsfragen entstehen. Unternehmen sollten beide Prozesse getrennt inventarisieren und bewerten.

Fazit: Ein guter KI-Chatbot kennt seine Grenze

Ab 2. August 2026 werden die Transparenzpflichten des AI Act für direkt interagierende KI-Systeme praktisch relevant. Für österreichische Unternehmen ist der sichtbare Hinweis nur der Anfang. Ein verlässlicher Kundenservice braucht einen klaren Zweck, aktuelle Wissensquellen, sparsame Datenverarbeitung, getestete Grenzen und eine erreichbare menschliche Übergabe.

Für Beschäftigte liegt die Chance nicht darin, möglichst viele Kontakte abzuwehren. Wertvoll werden Menschen, die automatisierte Antworten kontrollieren, komplexe Anliegen lösen und aus Fehlern bessere Prozesse machen. Prüfen Sie heute einen realen Chatverlauf vom ersten Hinweis bis zur Übergabe an einen Menschen. Wenn an irgendeiner Stelle unklar ist, wer entscheidet, welche Daten fließen oder wie ein Fehler korrigiert wird, ist genau dort vor dem nächsten Ausbau anzusetzen.