KI-Chatbot für die Website: Was er kostet, was er nicht kann und welche Regeln gelten (2026)

Ein Chatbot auf der Website klingt einfach: Besucher fragen, er antwortet, und Ihr Team gewinnt Zeit. Gut gemacht funktioniert das. Nachlässig gemacht gibt er falsche Antworten, verschweigt, dass er ein Bot ist, oder gibt preis, was nicht nach außen gehört. Dieser Leitfaden zeigt, was ein Website-Chatbot kann und was nicht, was die deutschen Datenschutzbehörden und die europäische KI-Verordnung dazu sagen und was ein Chatbot-Projekt kostet.

NyxWorks baut Chatbots, deshalb stehen unsere Preise hier drin. Alles andere stammt aus den Quellen am Ende. Wo etwas unsere Meinung ist, sagen wir es.

Preise, Gebühren und Regeln in diesem Artikel wurden am 19. Oktober 2026 geprüft. Sie können sich ändern, prüfen Sie daher die verlinkten Seiten, bevor Sie entscheiden.

Wofür ein Website-Chatbot taugt

Ein Chatbot beantwortet Fragen. Das ist etwas anderes als Automatisierung, die Daten zwischen Werkzeugen verschiebt, und als ein vollständiges KI-Produkt, also eine echte Anwendung mit eigener Oberfläche. Wenn Sie nicht wissen, welches von den dreien Sie brauchen, sollten Sie das klären, bevor Sie etwas kaufen. Einen unordentlichen oder seltenen Ablauf zu automatisieren, erzeugt nur ein schnelleres Durcheinander. Bringen Sie zuerst den Ablauf in Ordnung.

Unsere Sicht: Der beste erste Einsatz ist ein wiederkehrender, also immer dieselben Fragen zu Öffnungszeiten, Lieferzeiten, Rückgabe oder dazu, was enthalten ist, beantwortet aus Ihren eigenen Informationen. Wenn Ihr Team immer dieselben paar Fragen beantwortet, kommt ein Chatbot in Frage. Wenn jede Frage Urteilsvermögen verlangt, eher nicht.

Wo Chatbots schiefgehen

Im Oktober 2025 meldeten die niederländische Datenschutzbehörde (AP) und die Verbraucherbehörde (ACM), dass die Zahl der Beschwerden über Chatbots schnell wächst. Sie fassen Verbraucherforschung der ACM so zusammen:

• Fehlender menschlicher Kontakt im Kundenservice gehört zu den größten Ärgernissen.
• Chatbots geben manchmal schlechte oder sogar falsche Antworten oder sagen den Leuten nur, was sie hören wollen, ohne das Problem zu lösen.
• Oft ist unklar, ob man mit einem Chatbot oder mit einem Mitarbeiter spricht.
• Man erreicht nicht immer einen Mitarbeiter, wenn man das möchte.

Das ist eine niederländische Quelle. Die Beobachtungen gelten aber unabhängig vom Land, und die KI-Verordnung, auf die unten eingegangen wird, gilt in der ganzen EU.

Die Regeln in 2026

Das ist eine Zusammenfassung dessen, was die Behörden gesagt haben, keine Rechtsberatung.

Die DSK-Orientierungshilfe (6. Mai 2024). Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder hat eine Orientierungshilfe "Künstliche Intelligenz und Datenschutz" (Version 1.0) veröffentlicht. Sie richtet sich in erster Linie an Verantwortliche, die KI-Anwendungen einsetzen wollen, und ist ein Leitfaden, kein abschließender Anforderungskatalog. Ihr Schwerpunkt liegt auf Sprachmodellen, die häufig als Chatbots angeboten werden. Für Website-Chatbots sind diese Punkte besonders greifbar:

• Einsatzfelder und Zwecke vorab festlegen. Verantwortliche sollen explizit bestimmen, wofür die KI-Anwendung eingesetzt werden soll, bevor sie sie einsetzen.
• Externer Anbieter heißt oft Auftragsverarbeitung. Setzen Sie die KI-Anwendung eines externen Anbieters ein, zum Beispiel als Cloud-Lösung, besteht häufig ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO, mit einer Vereinbarung nach Art. 28 Abs. 3.
• Transparenz. Die Anforderungen der Art. 12 ff. DSGVO müssen erfüllbar sein. Die DSK nennt außerdem eine Wahlmöglichkeit, ob Eingaben für das KI-Training genutzt werden, und hält Anwendungen für vorzugswürdig, die Ein- und Ausgabedaten nicht zu Trainingszwecken verwenden.
• Keine automatisierte Letztentscheidung. Dazu hat die Orientierungshilfe einen eigenen Abschnitt.
• Betroffenenrechte. Berichtigung und Löschung müssen tatsächlich ausgeübt werden können, dafür sind organisatorische und technische Verfahren nötig.
• Ergebnisse auf Richtigkeit prüfen. Ergebnisse von KI-Anwendungen mit Personenbezug müssen kritisch hinterfragt werden.
• Datenschutzbeauftragte einbinden, wenn Entscheidungen über KI-Anwendungen vorbereitet oder getroffen werden.

Ein Weg zu einem Menschen. Die niederländischen Behörden AP und ACM sagen, dass Organisationen, die Chatbots einsetzen, Menschen weiterhin die Möglichkeit bieten müssen, mit einem Mitarbeiter zu sprechen. Sie müssen außerdem deutlich machen, wann jemand mit einem Chatbot kommuniziert, und dafür sorgen, dass er keine falschen, ausweichenden oder irreführenden Informationen gibt.

Die KI-Verordnung bringt ab 2. August 2026 eine Transparenzregel. Artikel 50 sieht vor, dass Anbieter von KI-Systemen, die direkt mit Menschen interagieren sollen, sicherstellen müssen, dass die Systeme so gestaltet sind, dass diese Menschen informiert werden, dass sie mit einem KI-System interagieren, sofern das nicht offensichtlich ist. AP und ACM formulieren es einfach: Ab diesem Datum müssen Unternehmen Nutzer darüber informieren, dass sie mit einem automatisierten System kommunizieren.

Persönliche Daten schützen. Im August 2024 berichtete die niederländische AP über Datenpannen, bei denen Beschäftigte personenbezogene Daten von Patienten oder Kunden mit einem KI-Chatbot geteilt hatten. Ihr Rat: klare Absprachen mit Beschäftigten, ob sie Chatbots nutzen dürfen und welche Daten sie eingeben dürfen. Das betrifft Personal, das öffentliche Chatbots nutzt, die Lehre gilt aber auch hier: Legen Sie fest, welche Daten ein Chatbot sehen darf.

Was das praktisch heißt, und das ist unsere Meinung:

• Sagen Sie Besuchern gleich zu Beginn, dass sie mit einer KI sprechen, in klaren Worten und nicht nur im Footer.
• Zeigen Sie neben dem Chat einen sichtbaren Weg zu einem Menschen, und sorgen Sie dafür, dass jemand antwortet.
• Geben Sie dem Chatbot nur Informationen, die er weitergeben darf. Laden Sie keine vertraulichen Dokumente hoch.
• Lesen Sie regelmäßig echte Gespräche und korrigieren Sie falsche Antworten.

Was ein Chatbot-Projekt kostet

Der Preis hängt davon ab, wie viel der Chatbot wissen muss, wie viele Sprachen er spricht, mit wie vielen Systemen er verbunden wird und wie viel Pflege er braucht. Das sind unsere veröffentlichten Pakete (Erstjahrespreise, wie am 19. Oktober 2026 veröffentlicht, zzgl. MwSt., 20 % unter unseren Standardtarifen), von der Seite KI-Automatisierung:

Zusatzoptionen kosten extra (Erstjahrespreise): eine weitere Anbindung 179 €, eine weitere Sprache 99 € und ein 2-stündiges Live-Online-Team-Training zu KI mit PDF-Zusammenfassung 250 €.

Zwei Dinge zur Monatsgebühr:

• "Wir kümmern uns" oder "Ihr eigenes Konto". Bei "Wir kümmern uns" läuft die Nutzung über unser KI-Konto mit einer Fair-Use-Gesprächsgrenze, und Mehrnutzung wird danach blockweise abgerechnet, ohne plötzlichen Stopp. Bei "Ihr eigenes Konto" verbinden Sie Ihr eigenes Konto bei einem KI-Anbieter, mit eigener Abrechnung und ohne Grenzen von uns, zu einer niedrigeren Monatsgebühr. Wählen Sie das, richten wir es Schritt für Schritt gemeinsam mit Ihnen ein.
• Keine Bindung. Die Pläne laufen von Monat zu Monat, Sie können aufhören, wenn es sich nicht mehr lohnt.

Ein Rechenbeispiel: Das CRM-Paket kommt bei den genannten Mindestbeträgen im ersten Jahr auf 1.499 € + 12 × 59 € = 2.207 €. Ob sich das lohnt, hängt davon ab, wie viel Zeit Ihr Team für die Fragen aufwendet, die der Chatbot übernehmen würde. Wie man diese Rechnung macht, haben wir in wiederkehrende Aufgaben automatisieren mit KI beschrieben.

So sieht eine gute Einführung aus

Unser Vorgehen hat vier Schritte. Wir erfassen den Ablauf mit der Person, die ihn tatsächlich macht, einschließlich der Ausnahmen, denn nichts wird blind automatisiert. Wir legen fest, was automatisiert wird und was menschlich bleibt, und schreiben auf, wie viel es sparen soll, bevor wir bauen. Wir bauen den Bot in Ihren Konten mit Ihren Schlüsseln und testen ihn an echten Fällen. Und bis zu vier Personen werden geschult, ihn zu betreiben und zu ändern, mit Dokumentation, der sie danach folgen können. Üblich sind ein bis drei Wochen von der Erfassung bis zur Übergabe, und die häufigste Verzögerung ist das Warten auf Zugänge zu Konten und Beispieldaten. Schriftlich arbeiten wir in jeder Sprache, Live-Gespräche führen wir auf Englisch.

Eine kurze Checkliste vor dem Start eines Chatbots:

• Die erste Nachricht sagt, dass es eine KI ist.
• Neben dem Chat gibt es einen sichtbaren Weg zu einem Menschen, und jemand antwortet.
• Es ist aufgeschrieben, worauf der Chatbot antworten darf und worauf nicht.
• Er antwortet nur aus Ihren eigenen Inhalten und sagt "das weiß ich nicht", wenn er es nicht weiß.
• Es steht ein Termin im Kalender, um Gespräche zu lesen und Antworten zu aktualisieren.

Häufig gestellte Fragen

Muss ich Besuchern sagen, dass es eine KI ist?

Nach Artikel 50 der KI-Verordnung müssen Systeme, die direkt mit Menschen interagieren, so gestaltet sein, dass diese Menschen informiert werden, dass sie es mit KI zu tun haben, sofern das nicht offensichtlich ist. AP und ACM stellen fest, dass Unternehmen Nutzer ab dem 2. August 2026 informieren müssen. Sagen Sie es gleich zu Beginn, in klaren Worten.

Kann ein Chatbot meinen Kundenservice ersetzen?

AP und ACM sagen, dass Organisationen Menschen weiterhin die Möglichkeit bieten müssen, mit einem Mitarbeiter zu sprechen. Ein Chatbot kann wiederkehrende Fragen übernehmen, nicht die menschliche Option.

Was sollte ich nicht in einen Chatbot geben?

Alles Vertrauliche oder Persönliche, das er nicht braucht. Die Behörden warnen vor vertraulichen Informationen, die aus Chatbots herausgeholt werden können, und vor personenbezogenen Daten, die Beschäftigte in Chatbots eingeben.

Wie lange dauert es?

Ein einfacher Chatbot oder ein einzelner Ablauf dauert meist ein bis drei Wochen, von der Erfassung bis zur Übergabe.

Brauche ich technisches Wissen?

Nein. Wenn Sie Ihr eigenes Konto bei einem KI-Anbieter nutzen möchten, richten wir das beim Onboarding Schritt für Schritt gemeinsam mit Ihnen ein.

Wollen Sie wissen, ob ein Chatbot zu Ihrem Unternehmen passt?

Ein 30-minütiges Beratungsgespräch kostet 30 €. Wir sehen uns gemeinsam Ihre Woche an und sagen Ihnen, ob ein Chatbot, eine Automatisierung oder keines von beiden passt und welches Paket dazugehört. Sie können auch selbst ein Angebot zusammenstellen oder mit unserem kostenlosen Website-Röntgen beginnen, um zu sehen, wie Ihre Seite derzeit mit Anfragen umgeht.

Quellen

Alle Quellen am 19. Oktober 2026 gelesen.

• DSK: Orientierungshilfe Künstliche Intelligenz und Datenschutz, Version 1.0, 6. Mai 2024
• Autoriteit Persoonsgegevens: AP and ACM, chatbots should not fully replace humans in customer service (2. Oktober 2025)
• Autoriteit Persoonsgegevens: Caution, use of AI chatbot may lead to data breaches (6. August 2024)
• KI-Verordnung, Artikel 50
• NyxWorks: Seite KI-Automatisierung, Stand 19. Oktober 2026

Regeln und Preise ändern sich. Prüfen Sie die verlinkten Seiten, bevor Sie entscheiden.

KI-ChatbotChatbot WebsiteKI-VerordnungDSGVOMittelstand