KI-Personalisierung im Online-Shop rechtssicher umsetzen

Q: Wer haftet, wenn KI falsche oder rechtswidrige Inhalte erstellt?

Für Urheberrechtsverletzungen , Markenrechtsverstöße oder wettbewerbswidrige Falschaussagen durch KI-Inhalte haftet vollumfänglich der Shop-Betreiber. Händler sollten KI-generierte Inhalte daher stets manuell prüfen.

Was bedeutet KI-Personalisierung im Online-Shop?

KI-Personalisierung bezeichnet den Einsatz von künstlicher Intelligenz und Machine-Learning-Modellen, um Nutzerdaten in Echtzeit zu analysieren und Shop-Inhalte dynamisch an die Vorlieben, das Verhalten und den Kontext des jeweiligen Nutzers anzupassen.

Zu den typischen Anwendungsfeldern im Online-Handel gehören:

Personalisierte Produktempfehlungen: Automatisierte Ausspielung von „Das könnte Ihnen auch gefallen“-Vorschlägen auf Basis des bisherigen Klick- und Kaufverhaltens.
Individuelle Inhalts- und Layoutanpassungen: Dynamische Bannerauswahl, angepasste Startseiten oder kundenindividuelle Suchergebnisse.
Intelligente KI-Chatbots & Kundenservice: Automatisierte Beantwortung von Kundenanfragen rund um die Uhr mit natürlicher Sprachverarbeitung.
Personalisierter E-Mail-Newsletter: Versand von Angeboten zu optimalen Zeitpunkten mit individuell abgestimmten Inhalten.
Dynamische Preisanpassung (Dynamic Pricing): Automatische Preisanpassung basierend auf Nachfrage, Lagerbestand oder Nutzergruppen.

Warum KI-Personalisierung für Händler attraktiv ist

Der gezielte Einsatz von KI im E-Commerce bietet Händlern handfeste Wettbewerbsvorteile:

Höhere Conversion-Rate: Wenn Kunden schneller genau die Produkte finden, die ihren Interessen entsprechen, steigt die Kaufwahrscheinlichkeit spürbar.
Steigerung des Warenkorbwerts: Durch treffsichere KI-Produktempfehlungen (Cross-Selling und Up-Selling) legen Kunden häufiger ergänzende Artikel in den Warenkorb.
Effiziente Erstellung von KI Content: Mithilfe moderner KI-Systeme lassen sich Werbetexte, Produktbeschreibungen und Mailings automatisieren und in Sekundenschnelle an verschiedene Zielgruppen anpassen.
Reduzierung von Retouren: Passgenaue Empfehlungen und detaillierte KI-Antworten im Chat führen zu fundierteren Kaufentscheidungen.

Datenschutz: Welche Daten nutzt die KI?

Um personalisierte Kundenerlebnisse zu ermöglichen, verarbeitet die KI kontinuierlich Daten. Datenschutzrechtlich gilt hier das Reglement der DSGVO (KI und DSGVO).

Datenkategorien in der KI-Personalisierung

Verhaltensdaten: Klicks, Verweildauer, Suchanfragen, abgebrochene Warenkörbe.
Transaktionsdaten: Kaufhistorie, bevorzugte Zahlungsarten, Retourenquote.
Stammdaten: Alter, Wohnort, Geschlecht (sofern angegeben).

Verhaltensdaten

Klicks, Verweildauer, Suchanfragen, abgebrochene Warenkörbe.

Transaktionsdaten

Kaufhistorie, bevorzugte Zahlungsarten, Retourenquote.

Stammdaten

Alter, Wohnort, Geschlecht (sofern angegeben).

Rechtsgrundlagen nach Art. 6 DSGVO

Für jede Datenverarbeitung benötigt der Händler eine Rechtsgrundlage:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Erforderlich bei umfangreichem Tracking über Nutzergrenzen hinweg sowie beim Erstellen detaillierter Nutzerprofile (Profiling).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Kann in engen Grenzen für einfache, anonymisierte oder pseudonymisierte Produktempfehlungen herangezogen werden, sofern keine schutzwürdigen Interessen des Nutzers überwiegen.

Anpassungen in der Datenschutzerklärung sind erforderlich. Der Händlerbund unterstützt dich mit rechtssicheren Texten über das Händlerbund Cookie-Tool und Datenschutz-Paket.

Vermarktungsgrafiken Datenschutz-Paket Pro_IHBD-7487_v2_SM_1080x1080

Sobald Daten auf dem Endgerät des Nutzers gespeichert oder ausgenutzt werden (z. B. via Cookies, Local Storage oder Tracking-Pixels), greift der Datenschutz.

Einwilligungsfrei: Rein technisch notwendige Cookies (z. B. für die reine Warenkorbfunktion).
Einwilligungspflichtig: Sämtliche Cookies und Tracking-Technologien, die zur Profilbildung, für nutzerbasierte personalisierte Produktempfehlungen oder zur KI-gestützten Analyse verwendet werden.

Der Consent muss vor dem Setzen der Cookies eingeholt werden. Das Cookie-Banner muss dem Nutzer eine echte Wahl geben (Gleichwertigkeit von „Akzeptieren“ und „Ablehnen“). Mit dem Händlerbund Cookie-Tool binden Händler DSGVO-konforme Consent-Banner nahtlos in ihren Online-Shop ein.

Transparenzpflichten: Muss KI-Personalisierung gekennzeichnet werden?

Mit dem Inkrafttreten des europäischen AI Acts (KI-Verordnung) gelten neue Spielregeln für den Einsatz künstlicher Intelligenz. Im Fokus stehen dabei klare Transparenzpflichten und die KI-Kennzeichnungspflicht.

Anwendungsfall im Shop	Anforderungen nach AI Act / Verbraucherrecht
KI-Chatbots / Virtuelle Assistenten	Nutzerschnittstellen müssen klar offenlegen, dass der Kunde mit einer KI kommuniziert, wenn es sich nicht aus den Umständen ergibt (z. B. offensichtlicher Bot als Comicfigur).
KI-generierte Bilder	Bild- und Videomaterial, das synthetisch erzeugt wurde, muss als KI-generiert gekennzeichnet werden, wenn es sich um Deepfakes handelt.
KI-generierte Produktbeschreibungen	Texte für den Marketingbereich erfordern i. d. R. keine explizite KI-Kennzeichnung. Lediglich redaktionelle Inhalte (z. B. Blogs) sind zu kennzeichnen, wenn sie nicht von einem Menschen kontrolliert wurden.

Dynamische Preise: Besonders sensibler Einsatzbereich

Beim sogenannten Dynamic Pricing unterscheidet man zwei Formen:

Marktbasierte dynamische Preise: Der Preis verändert sich für alle Kunden gleichzeitig anhand von Angebot, Nachfrage oder Tageszeit (rechtlich grundsätzlich zulässig).
Personalisierte dynamische Preise: Der Preis wird individuell für einen spezifischen Nutzer auf Basis von Profiling-Daten berechnet (z. B. Betriebssystem, bisheriges Kaufverhalten, Nutzung eines teuren Smartphones, Wohnort der Kundschaft).

Gemäß Art. 6 Abs. 1 der Verbraucherrechte-Richtlinie sowie der Preisangabenverordnung (PAngV) gilt: Händler müssen Verbraucher vor der Bestellung informieren, wenn der Preis auf Basis einer automatisierten Entscheidungsfindung personalisiert wurde.

KI-generierte Werbetexte, Produktbilder und Inhalte

Der Einsatz von KI-Content spart Zeit und Ressourcen bei der Erstellung von Shop-Inhalten. Allerdings ergeben sich rechtliche Risiken beim Urheber- & Markenrecht:

Kein Urheberrecht an KI-Werken: Rein von einer KI erzeugte Texte und Bilder genießen in Deutschland mangels menschlicher Schöpfungshöhe i. d. R. keinen urheberrechtlichen Schutz.
ABER: Risiko von Schutzrechtsverletzungen: KI-Modelle werden notwendigerweise mit geschützten Trainingsdaten gefüttert. Generieren diese Modelle Material, das bestehenden Marken, Logos oder geschützten Werken ähneln, haftet der Shop-Betreiber unter Umständen für die Urheber- oder Markenrechtsverletzung.
Irreführende Werbung (UWG): Erfindet eine KI Eigenschaften eines Produkts („Halluzinationen“), stellt dies eine wettbewerbswidrige Falschangabe dar.

Eine rechtliche Prüfung schützt vor kostenintensiven Abmahnungen.

Praktische Checkliste: KI-Personalisierung rechtssicher einsetzen

Rechtsgrundlage prüfen: Ist für das Profiling eine Einwilligung nötig oder greift das berechtigte Interesse?
Cookie-Banner aktualisieren: Werden KI-Tracking-Dienste im Cookie-Consent-Tool korrekt aufgeführt?
Datenschutzerklärung anpassen: Sind die eingesetzten KI-Tools und Verarbeitungszwecke transparent erläutert?
AI-Act-Transparenz umsetzen: Werden KI-Chatbots und synthetische Medien klar als KI gekennzeichnet?
Preiskennzeichnung prüfen: Wird bei personalisierten Preisen ein entsprechender Hinweis vor dem Kauf eingeblendet?
Content-Qualitätskontrolle: Werden KI-generierte Texte und Bilder vor der Veröffentlichung auf Urheber- und Markenrechtsverletzungen sowie inhaltliche Richtigkeit geprüft?
Verträge zur Auftragsverarbeitung (AVV): Liegen mit externen KI-Software-Anbietern AV-Verträge vor, wenn Kundendaten eingespeist werden?

AUFZEICHNUNG HB Webinar KI Rechtssicher 400 x 400

Fazit

KI-Personalisierung im Online-Shop ist ein mächtiges Werkzeug, um im E-Commerce wettbewerbsfähig zu bleiben. Wer die Vorteile KI-gestützter Produktempfehlungen und individueller Kundenansprache nutzen möchte, sollte die rechtlichen Rahmenbedingungen jedoch von Anfang an mitdenken.

FAQ zur KI-Personalisierung im Online-Shop

Darf ich KI für Produktempfehlungen im Online-Shop nutzen?

Ja, der Einsatz von KI für Produktempfehlungen ist grundsätzlich erlaubt. Wichtig ist jedoch, dass die verarbeiteten Daten datenschutzkonform erhoben werden und – falls personenbezogene Daten oder Profiling zum Einsatz kommen – die entsprechenden Rechtsgrundlagen eingehalten werden.

Wann brauche ich eine Einwilligung für personalisierte Empfehlungen?

Eine Einwilligung (via Cookie-Banner) ist immer dann erforderlich, wenn für die Empfehlungen Daten auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden (Tracking-Cookies) oder wenn ein detailliertes nutzerbezogenes Profiling stattfindet.

Muss ich Kunden informieren, wenn KI Empfehlungen ausspielt?

In der Datenschutzerklärung muss transparent darüber informiert werden, welche KI-Tools genutzt werden und wie die Datenverarbeitung abläuft. Eine direkte Kennzeichnung an der Empfehlung selbst ist meist nicht zwingend nötig, es sei denn, es handelt sich um personalisierte Preise oder AI-Act-relevante Fälle.

Was gilt, wenn ein KI-Chatbot mit Kunden kommuniziert?

Nach den Transparenzpflichten des EU AI Acts müssen Händler Kunden darauf hinweisen, dass sie mit einer KI und nicht mit einem Menschen interagieren. Zudem dürfen im Chatbot-Verlauf keine unzulässigen Aussagen gemacht werden, z. B. falsche Angaben zum Widerrufsrecht oder irreführenden Aussagen.

Sind dynamische Preise im Online-Shop erlaubt?

Allgemeine dynamische Preise (basierend auf Nachfrage oder Uhrzeit) sind erlaubt. Handelt es sich jedoch um personalisierte Preise, die auf Basis automatisierter Entscheidungsprozesse für den einzelnen Nutzer berechnet werden, muss der Kunde vor der Bestellung explizit darüber informiert werden.

Muss ich KI-generierte Produktbilder oder Werbetexte kennzeichnen?

Gemäß AI Act müssen synthetisch erzeugte Bilder, Bildbearbeitungen (Deepfakes) oder Medieninhalte als KI-generiert gekennzeichnet werden. Bei einfachen Produkt-Werbetexten besteht in der Regel keine KI-Kennzeichnungspflicht, die Texte müssen aber wettbewerbsrechtlich korrekt sein.

Was muss in der Datenschutzerklärung stehen, wenn ich KI-Personalisierung nutze?

Die Datenschutzerklärung muss genaue Angaben zur Funktionsweise der KI, den verarbeiteten Datenkategorien, dem Verarbeitungszweck, der Rechtsgrundlage, dem Einsatz von Profiling sowie zu den Empfängern der Daten (z. B. KI-Softwareanbieter) enthalten.

Welche Rolle spielt der AI Act für Online-Händler?

Der AI Act teilt KI-Systeme in Risikoklassen ein. Für Online-Händler sind vor allem die Transparenzpflichten relevant: Kunden müssen wissen, wann sie mit KI interagieren (z. B. Chatbots) oder wann ihnen KI-generierte Medien bzw. personalisierte Preise angezeigt werden.

Wer haftet, wenn KI falsche oder rechtswidrige Inhalte erstellt?

Für Urheberrechtsverletzungen, Markenrechtsverstöße oder wettbewerbswidrige Falschaussagen durch KI-Inhalte haftet vollumfänglich der Shop-Betreiber. Händler sollten KI-generierte Inhalte daher stets manuell prüfen.

Wann sollte ich meinen KI-Einsatz rechtlich prüfen lassen?

Eine rechtliche Prüfung ist vor dem Launch neuer KI-Tools, bei der Einführung von Dynamic Pricing oder KI-Chatbots sowie bei der Umgestaltung von Cookie-Bannern und Datenschutzerklärungen dringend zu empfehlen. Eine Shop-Tiefenprüfung oder individuelle online Rechtsberatung schützt vor Abmahnungen.