Rechtliche Basis: Sprache ändert die Pflichten nicht
Ob ein KI-Agent auf Deutsch, Englisch oder mehrsprachig arbeitet – für die rechtlichen Anforderungen macht das keinen Unterschied. Die Kernpflichten für KMU ergeben sich direkt aus EU-Recht: EU-AI-Act und DSGVO. Die Sprache des KI-Systems beeinflusst nicht, ob Kennzeichnung, Datenschutz oder Datenverarbeitung greifen. Entscheidend ist, dass Nutzer und Anrufer wissen, dass sie mit einem KI-System interagieren – egal, ob das System 'Sie sprechen mit einem KI-System' oder 'You are speaking to an AI system' sagt.
Viele Anbieter setzen auf mehrsprachige Lösungen, um internationale Kunden zu bedienen. Trotzdem bleibt die Haftung beim Unternehmen, das den Agenten einsetzt. Die Sprache ist also kein Schlupfloch: Die Pflicht zur Aufklärung, Datenhaltung in der EU und ein sauberer AVV gelten immer, unabhängig von der Sprachversion.
EU-AI-Act und Kennzeichnung: Was konkret gefordert ist
Ab dem 2. August 2026 verlangt der EU-AI-Act (Art. 50), dass jede Interaktion mit einem KI-System klar gekennzeichnet wird. Das betrifft Telefon-Agents, Chatbots und auch E-Mail-Automation. Die Ansage muss aktiv erfolgen – z. B. per Sprachansage am Telefon oder als sichtbarer Hinweis im Chat. Ohne diese Transparenz drohen Bußgelder. Die Formulierung kann angepasst werden, muss aber verständlich sein und sofort zu Beginn erfolgen.
- Deutsche Ansage: „Sie sprechen mit einem KI-System“
- Englische Ansage: „You are speaking to an AI system“
Viele Anbieter integrieren diese Hinweise automatisch. Wer selbst baut, muss sie technisch und organisatorisch absichern. Entscheidend: Der Hinweis muss in der Sprache erfolgen, die der Nutzer versteht, sonst gilt die Kennzeichnungspflicht als nicht erfüllt.
DSGVO: Sprachdaten & Hosting – wo es kritisch wird
Die DSGVO macht keine Unterschiede zwischen Sprachversionen. Entscheidend ist, wo und wie die Sprachdaten verarbeitet werden. Werden Audiodaten, Chatmitschnitte oder Transkripte außerhalb der EU verarbeitet, braucht es dafür eine Rechtsgrundlage nach Kapitel V DSGVO – etwa einen Angemessenheitsbeschluss (für zertifizierte US-Anbieter das EU-US Data Privacy Framework) oder Standardvertragsklauseln. Anbieter mit Verarbeitung in der EU vereinfachen die Dokumentation deutlich.
Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO muss vor dem ersten Einsatz abgeschlossen werden. Das gilt für deutsch- wie englischsprachige KI-Agents gleichermaßen. Viele US-Anbieter bieten englische Sprachmodelle an, erfüllen aber die europäischen Datenschutzanforderungen nicht. Wer auf Nummer sicher gehen will, setzt auf Anbieter mit garantiertem EU-Hosting und deutschem AVV.
Praxisbeispiel: Deutscher KI-Caller für internationalen Support
Ein mittelständischer Maschinenbauer betreibt einen englischsprachigen KI-Telefonassistenten, um US-Kunden Support zu bieten. Technisch funktioniert alles. Doch beim Audit zeigt sich: Die Sprachdaten laufen über einen US-Anbieter, der keine EU-Server nutzt und keinen AVV anbietet. Damit ist das gesamte Setup nicht DSGVO-konform, und das Unternehmen riskiert Sanktionen.
Die Lösung: Umstellung auf einen europäischen Anbieter mit mehrsprachigen Modellen und garantiertem EU-Hosting. Die Kennzeichnung erfolgt je nach Sprache des Anrufers – bei englischen Kunden auf Englisch, bei deutschen auf Deutsch. Das System erkennt die Sprache automatisch und gibt den vorgeschriebenen Hinweis aus. So ist der internationale Support rechtssicher aufgestellt und das Unternehmen erfüllt alle Vorgaben.
Checkliste: So bleibt dein KI-Agent rechtlich sauber
- Automatische Kennzeichnung aktivieren – in allen genutzten Sprachen
- Nur Anbieter mit garantiertem EU-Hosting und AVV wählen
- Datenflüsse prüfen: Keine Weitergabe in Drittländer ohne Rechtsgrundlage
- Datenschutz-Folgenabschätzung vor Roll-out durchführen
- Interne Prozesse zur Information der Nutzer etablieren
- Schnittstellen und Logs regelmäßig auf Compliance kontrollieren
Wer diese Punkte abarbeitet, kann KI-Agents in Deutsch, Englisch oder mehrsprachig einsetzen, ohne rechtlich ins Schleudern zu geraten.
Häufige Fragen
Muss der Hinweis auf ein KI-System immer in der Muttersprache des Nutzers erfolgen?
Der Hinweis muss in einer Sprache erfolgen, die der Nutzer versteht, sonst gilt die Kennzeichnungspflicht als nicht erfüllt.
Darf ein englischsprachiger KI-Agent Sprachdaten auf US-Servern verarbeiten?
Nein, ohne gültige Rechtsgrundlage (z. B. Standardvertragsklauseln) ist das laut DSGVO verboten.
Ist ein Auftragsverarbeitungsvertrag (AVV) auch für englischsprachige KI-Agenten Pflicht?
Ja, der AVV muss vor dem Produktivstart vorliegen – unabhängig von der Sprache des Agents.
Was passiert, wenn die Kennzeichnungspflicht nach EU-AI-Act nicht erfüllt wird?
Es drohen Bußgelder und Untersagungen des Betriebs, auch für bestehende Systeme ab August 2026.
Wenn du wissen möchtest, wo KI in deinem Unternehmen sofort Zeit sparen kann, melde dich. Ich zeige dir an einem konkreten Beispiel, wie ein digitaler Mitarbeiter aussehen kann.
Gespräch vereinbaren →