Recht, Datenschutz & Barrierefreiheit
Ein Assistent verarbeitet Eingaben von Besucherinnen und Besuchern — damit gelten Datenschutz- und Transparenzpflichten.
Mehr zu Datenschutz und Betrieb
- Beiträge
- 16
- Min. Lesezeit im Schnitt
- 13
- Recht, Datenschutz & Barrierefreiheit
Preise im Chat: Gesamtpreis, Versand, Streichpreis
Nennt ein Assistent einen Preis, wirbt er mit einem Preis. Was in dieselbe Antwort gehört, wann die 30-Tage-Regel greift und warum Preise aus dem Shop kommen.
13 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Kündigungsbutton und Chat: was bei Kündigungswünschen gilt
Was § 312k BGB für Kündigungsschaltfläche und Bestätigung verlangt und wie ein Chat-Assistent Kündigungswünsche ohne Hürden auf diesen Weg führt.
13 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Chat-Widget und Cookie-Banner: was § 25 TDDDG für den Chat verlangt
Wann ein Chat-Widget eine Einwilligung nach § 25 TDDDG braucht, was es vor der ersten Nachricht ablegen darf und wie Banner, Widerruf und Nachweis zusammenspielen.
13 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
CRA-Meldepflicht: Ist Ihr Chat-Assistent betroffen?
Seit dem 11. September 2026 gilt Artikel 14 der Cyberresilienz-Verordnung. Prüfen Sie, ob Ihr Chat-Assistent erfasst ist und welche Fristen ab Kenntnis laufen.
15 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Datenschutz-Folgenabschätzung für Chat-Assistenten
Wann Artikel 35 DSGVO für Ihren Chat-Assistenten eine Datenschutz-Folgenabschätzung verlangt: die drei Fälle aus Absatz 3, die Behördenliste und der Aufbau.
14 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Kontaktdaten im Chat: Einwilligung richtig einholen
Wann der Chat eine Einwilligung braucht und wann die Vertragsanbahnung trägt: Rechtsgrundlagen nach DSGVO, TDDDG und UWG, Nachweis und Widerruf im Überblick.
13 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
KI-Kompetenz nach Art. 4 AI Act: Rollen, Nachweise
Artikel 4 der KI-Verordnung verlangt KI-Kompetenz bei Anbietern und Betreibern. Vier Rollen am Website-Assistenten und die Unterlagen, die das belegen.
13 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Auskunftsrecht zum Chatverlauf nach DSGVO
Was ein Besucher nach Artikel 15 DSGVO über seinen Chatverlauf erfahren darf: Frist, Kopie, Herkunft, Empfänger, Schwärzung und Auskunft ohne Konto.
13 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Löschfristen für Chatprotokolle richtig festlegen
Wie lange Chatprotokolle bleiben dürfen: Speicherbegrenzung nach Artikel 5 DSGVO, Löschung nach Artikel 17, Anonymisierung und wann das Handelsrecht greift.
13 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Auftragsverarbeitungsvertrag für KI-Assistenten
Artikel 28 DSGVO im Klartext: wann ein Anbieter Auftragsverarbeiter ist, welche acht Pflichten der Vertrag trägt und was beim Sprachmodell eines Dritten gilt.
14 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Chatbot-Haftung: Was das OLG-Hamm-Urteil bedeutet
Das OLG Hamm hat am 12.05.2026 entschieden: Unternehmen haften für irreführende Aussagen ihres KI-Chatbots. Was das Urteil für Betreiber konkret bedeutet.
12 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Barrierefreier KI-Chat-Assistent: BFSG umsetzen
Seit dem 28. Juni 2025 gilt das BFSG: Was ein barrierefreier KI-Chat-Assistent braucht - Tastaturbedienung, Screenreader, sichtbarer Fokus und WCAG 2.2 AA.
12 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
EU AI Act 2026: Kennzeichnungspflicht für KI-Chats
Ab 2. August 2026 gilt Artikel 50 der KI-Verordnung: Nutzer müssen erkennen, dass sie mit einer KI chatten. Was das für Ihren Website-Chat konkret bedeutet.
11 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
DSGVO-konformer KI-Chat: Datenschutz und Hosting
Was einen DSGVO-konformen KI-Chat-Assistenten ausmacht: Hosting in Deutschland, Auftragsverarbeitung, Datenhoheit, Löschkonzept und keine Weitergabe.
12 Min. Lesezeit
- Recht, Datenschutz & Barrierefreiheit
Prompt Injection: KI-Chat-Assistenten sicher absichern
Warum Prompt Injection auf Platz 1 der OWASP Top 10 für LLM-Anwendungen steht, was direkte und indirekte Angriffe unterscheidet und welche Leitplanken schützen.
12 Min. Lesezeit
Über diese Kategorie
Diese Kategorie ordnet die Anforderungen ein: Hinweise auf die automatisierte Verarbeitung, Rechtsgrundlagen und Einwilligungen, Speicherorte und Aufbewahrungsfristen von Gesprächsverläufen, Auftragsverarbeitung mit Dienstleistern, Umgang mit versehentlich eingegebenen personenbezogenen Daten sowie Vorgaben aus dem EU-Regelwerk für Künstliche Intelligenz. Dazu kommt Barrierefreiheit: Ein Chatfenster muss per Tastatur bedienbar sein, Fokus und Statusmeldungen müssen für Screenreader erkennbar bleiben. Wir beschreiben Prüfpunkte und typische Fehler. Rechtsberatung im Einzelfall ersetzen die Beiträge nicht, sie bereiten die Abstimmung vor. Ergänzend zeigen wir, welche Hinweise Nutzerinnen und Nutzer vor dem ersten Chat sehen sollten und wie sich diese knapp und verständlich formulieren lassen.
Wie geht XICBOT mit den Daten Ihrer Besucher um?
Auftragsverarbeitung, Löschkonzept und Datenhoheit sind auf einer eigenen Seite zusammengefasst.