Rechtssicher? Was eine KI-Website in Deutschland braucht

Wichtig: Dieser Artikel ist keine Rechtsberatung. Er nennt typische Prüfpunkte. Ob und wie sie für deinen Betrieb gelten, klärst du mit einer Rechtsanwältin, einem Rechtsanwalt oder einer anderen fachkundigen Stelle.

Macht KI eine Website automatisch rechtssicher?

Nein. Eine KI kann Gerüste anlegen, Platzhalter setzen und technische Fehler vermeiden – etwa Schriften von fremden Servern. Welche Angaben ins Impressum gehören, welche Dienste genannt werden müssen und ob besondere Berufsregeln gelten, hängt aber vom konkreten Betrieb ab. Die Verantwortung bleibt beim Betreiber der Website. Ein guter Skill erfindet deshalb keine Rechtsangaben, sondern markiert sie sichtbar als offen.

Impressum

Wer eine Website geschäftsmäßig betreibt, muss in der Regel ein Impressum bereitstellen. Grundlage ist seit dem 14. Mai 2024 § 5 DDG; ältere Texte verweisen oft noch auf das TMG. Typische Prüfpunkte:

• Name bzw. Firma mit Rechtsform und ladungsfähiger Anschrift (kein Postfach)
• Vertretungsberechtigte Personen bei Gesellschaften
• Schneller Kontakt: E-Mail und ein weiterer Weg, meist Telefon
• Registereintrag mit Nummer und Umsatzsteuer-ID, falls vorhanden
• Berufsrechtliche Angaben bei reglementierten Berufen, z. B. Ärzte, Architekten, Handwerk (Kammer)
• Leicht erreichbar: von jeder Seite mit wenigen Klicks, Linktext „Impressum“

Hinweise zur Verbraucherstreitbeilegung (§ 36 VSBG) können je nach Unternehmensgröße und AGB nötig sein. Der früher übliche Link zur EU-Plattform für Online-Streitbeilegung ist überholt, weil die Plattform 2025 eingestellt wurde – ein typischer Punkt für die Prüfung.

Datenschutzerklärung

Die Informationspflichten nach Art. 13 DSGVO verlangen, dass Besucher erfahren, wer welche Daten zu welchem Zweck verarbeitet. Typische Inhalte:

• Verantwortlicher mit Kontaktdaten
• Hosting-Anbieter und Server-Logfiles
• Kontaktformular und E-Mail: Zweck, Rechtsgrundlage, Speicherdauer
• Alle tatsächlich eingesetzten Dienste: Newsletter, Zahlungsanbieter, Karten, Videos, Analyse
• Rechte der Betroffenen und Beschwerderecht bei der Aufsichtsbehörde

Für KI-gebaute Seiten heißt das: abgleichen, was die Seite wirklich lädt. Wenn der Skill keine fremden Server einbindet, fällt die Erklärung kürzer und sauberer aus.

Cookies und externe Dienste

Für den Zugriff auf Endgeräte – zum Beispiel nicht notwendige Cookies oder Tracking – ist nach § 25 TDDDG grundsätzlich eine Einwilligung erforderlich. Häufige Stolperfallen sind Dienste, die schon vor der Einwilligung geladen werden:

• Google Fonts direkt von Google-Servern: Seit einem Urteil des LG München I (Januar 2022) ein bekannter Anlass für Abmahnungen. Lösung: Schriften lokal hosten oder Systemschriften nutzen.
• Karten und Videos (Google Maps, YouTube): als Zwei-Klick-Lösung oder lokal eingebunden.
• Analyse und Pixel: nur nach Einwilligung; das Banner muss „Ablehnen“ gleichwertig anbieten.

Die Websites aus dem Buildflock Website Builder laden keine Schriften oder Skripte von fremden Servern; auch Premium legt seine Bibliotheken lokal ab.

Barrierefreiheit (BFSG)

Das Barrierefreiheitsstärkungsgesetz gilt seit dem 28. Juni 2025 für bestimmte Produkte und Dienstleistungen, unter anderem für Dienstleistungen im elektronischen Geschäftsverkehr gegenüber Verbrauchern – etwa Online-Shops oder Buchungen mit Vertragsschluss. Kleinstunternehmen (weniger als 10 Beschäftigte und höchstens 2 Mio. € Jahresumsatz oder Bilanzsumme) sind bei Dienstleistungen ausgenommen. Reine Informationsseiten ohne Vertragsschluss sind in der Regel nicht erfasst. Ob dein Angebot betroffen ist, ist ein Prüfpunkt.

Unabhängig vom Gesetz lohnt sich Barrierefreiheit immer: ausreichender Kontrast, Alt-Texte, beschriftete Formularfelder, Bedienung per Tastatur, sichtbarer Fokus, logische Überschriften und keine gesperrte Vergrößerung.

Werbung und Aussagen auf der Seite

KI-Texte neigen zu Superlativen. Aussagen wie „bester Betrieb der Stadt“, erfundene Bewertungen oder Siegel ohne Nachweis können irreführend sein (§ 5 UWG). Für Gesundheitsberufe gelten zusätzlich Regeln des Heilmittelwerbegesetzes. Deshalb: nur belegbare Fakten, echte Bewertungen mit Quelle, Beispielseiten fiktiver Betriebe klar kennzeichnen.

Checkliste vor dem Livegang

1. Alle [Platzhalter] durch echte Angaben ersetzt?
2. Impressum vollständig und von jeder Seite erreichbar?
3. Datenschutzerklärung mit allen tatsächlich genutzten Diensten?
4. Keine externen Schriften, Karten oder Videos vor Einwilligung?
5. Kontaktformular mit Datenschutzhinweis und funktionierendem Versand?
6. Kontrast, Alt-Texte, Fokus und Tastaturbedienung geprüft?
7. Rechtstexte von einer fachkundigen Stelle prüfen lassen?

Kurz zusammengefasst

Eine KI-Website wird nicht durch die KI rechtssicher, sondern durch vollständige, echte Angaben und eine Prüfung. Gute Werkzeuge helfen dabei, indem sie nichts erfinden, Lücken sichtbar machen und technische Risiken wie fremde Server von vornherein vermeiden. Wie so ein Bau abläuft, zeigt „Website mit Claude Code bauen – Schritt für Schritt“.