KI auf Ihrer Website: Was das Gesetz von Ihnen erwartet
Diese Seite richtet sich an Sie, unsere Kundin oder unseren Kunden. Die europäische KI-Verordnung betrifft nicht nur diejenigen, die KI-Werkzeuge herstellen, sondern auch diejenigen, die sie einsetzen. Das gilt für Sie, sobald Sie Inhalte veröffentlichen, die mit einer unserer Erweiterungen erzeugt wurden.
1. Sie sind „Betreiber" – und wussten es vermutlich nicht
Die Verordnung unterscheidet zwei Rollen. Der Anbieter entwickelt das Werkzeug und bringt es in Verkehr: das sind wir. Der Betreiber setzt es im Rahmen seiner Tätigkeit ein: das sind Sie, sobald Sie die Erweiterung auf Ihrer eigenen Website, der Ihres Unternehmens oder der eines Kunden verwenden.
Beide Rollen haben Pflichten, und sie sind nicht dieselben. Diese Seite behandelt Ihre. Sie ersetzt keine Rechtsberatung, sondern gibt Ihnen das Nötige, um die richtigen Fragen zu stellen.
2. Was die Erweiterung tut – und was nicht
Was sie tut: Sie sendet einen Text, ein Bild oder eine Angabe von Ihrer Website an ein KI-Modell, das Sie ausgewählt haben, mit Ihrem persönlichen Schlüssel, und liefert Ihnen einen Vorschlag zurück.
Was sie nicht tut, und darauf kommt es an:
- Sie veröffentlicht nichts von selbst.
- Sie entscheidet nichts an Ihrer Stelle.
- Sie sendet nichts, solange Sie keinen Schlüssel eingetragen und die Funktion nicht aktiviert haben.
- Es laufen keine Daten über unsere Server – der Aufruf geht von Ihrer Website direkt an Ihren Anbieter.
3. Was eine menschliche Entscheidung bleibt – ausdrücklich
Eine KI-Ausgabe ist ein Vorschlag, niemals eine Veröffentlichung. In allen folgenden Fällen liegt die Entscheidung bei Ihnen, und die Verordnung rechnet sie Ihnen zu:
| Die Erweiterung schlägt vor | Sie entscheiden |
|---|---|
| einen Text, eine Überschrift, eine Beschreibung | ihn zu veröffentlichen, zu ändern oder zu verwerfen |
| eine Antwort an eine Kundin oder einen Kunden | sie so zu senden oder umzuschreiben |
| eine Diagnose, eine Analyse, eine Priorität | ob Sie danach handeln |
| ein Bild oder einen Alternativtext | ob Sie es auf Ihrer Website verwenden |
Keine unserer Erweiterungen trifft eine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung auf eine Person. Sollten Sie eine solche Nutzung erwägen, siehe Punkt 6.
4. Wo Sie die Kennzeichnung finden – und wie
Artikel 50 Absatz 2 verpflichtet den Anbieter – also uns – KI-erzeugte Inhalte maschinenlesbar zu kennzeichnen. Das ist umgesetzt, und hier finden Sie es.
| Wo | Was Sie finden |
|---|---|
| Im HTML der Seite | erzeugte Inhalte stehen in einem Block mit data-ai-generated="true", ergänzt um data-ai-model, data-ai-provider und data-ai-scope |
| Bei einem erzeugten Bild | dasselbe Attribut data-ai-generated="true" am Bild-Tag |
| In der WordPress-Datenbank | ein Beitragsmetafeld, _aiforya_ia_genere, wie jedes andere abfragbar |
| In der REST-API Ihrer Website | ein Feld an Beiträgen, Seiten und Medien – erst dadurch wird die Kennzeichnung für eine automatisierte Prüfung lesbar |
Diese Kennzeichnung fügt Ihrer Seite keinen sichtbaren Text hinzu, und das ist Absicht. Absatz 2 verlangt eine maschinenlesbare Kennzeichnung; der für Menschen lesbare Hinweis fällt unter Absatz 4, und Absatz 4 betrifft Sie. Wir können ihn nicht für Sie formulieren: nur Sie kennen Ihren redaktionellen Kontext, Ihre Linie und Ihr Publikum.
Eine wichtige Unterscheidung: Wird nur ein Metadatenfeld erzeugt – etwa ein Alternativtext zu einem Bild –, gilt das Bild selbst nicht als erzeugt. Es ist es nicht. Das Gegenteil zu erklären wäre eine Falschangabe, und eine Falschangabe setzt Sie stärker aus als ein fehlender Hinweis.
5. Drei Dinge, die Sie vor der Veröffentlichung prüfen
- Den Inhalt. Ein Modell kann sich mit großer Sicherheit irren: Zahlen, Daten, Namen, Rechtsverweise, Preise. Prüfen Sie, was Sie bindet – der Rest ist Stil.
- Ihren Hinweis an die Leserschaft. Legen Sie ein für alle Mal schriftlich fest, was Sie anzeigen, wenn ein Inhalt KI-erzeugt oder KI-gestützt ist. Eine Zeile im Fußbereich genügt; gar keine Festlegung genügt nicht.
- Die Daten, die Sie senden. Fügen Sie in eine KI-Funktion nichts ein, was Sie einem externen Dienstleister nicht geben würden: Gesundheitsdaten, Ausweisdokumente, Bankverbindungen, Personalakten.
6. Wann Sie uns informieren sollten
Schreiben Sie uns vorher, wenn Sie erwägen, eine unserer Erweiterungen einzusetzen, um:
- Personen zu sichten, zu bewerten oder einzustufen – Bewerbende, Lernende, Patientinnen und Patienten, Antragstellende, Leistungsempfangende;
- über den Zugang zu Beschäftigung, Bildung, Kredit, Wohnraum oder einer wesentlichen Leistung zu entscheiden;
- alles Weitere, was unter Anhang III der Verordnung fällt.
Das ist keine Floskel. Eine Zweckentfremdung in einen dieser Bereiche würde Sie selbst in die strengen Pflichten für Hochrisiko-Systeme versetzen (Artikel 25) – Folgenabschätzung, formalisierte menschliche Aufsicht, Protokollierung, Registrierung. Das ist keine Einstellung, sondern ein anderes Rechtsregime.
Unsere Erweiterungen sind für solche Zwecke nicht gebaut, und wir haben jede Funktion aus dem Katalog entfernt, die eine Person bewertet hat. Wenn Ihr Bedarf in diese Richtung geht, sprechen wir davor darüber, nicht danach.
7. Ihre Pflichten, je eine Zeile
- Kompetenz (Artikel 4): Wer das Werkzeug bei Ihnen bedient, muss verstehen, was ein Modell leisten kann und was nicht. Diese Seite ist für die meisten kleinen Organisationen eine taugliche Grundlage; bewahren Sie einen Nachweis auf.
- Transparenz (Artikel 50 Absatz 4): Weisen Sie Ihre Leserschaft darauf hin, wenn veröffentlichte Inhalte KI-erzeugt oder KI-verändert sind. Die technische Kennzeichnung aus Punkt 4 ist Ihre Grundlage; die Formulierung ist Ihre.
- Redlichkeit: Geben Sie nicht als menschliches Urteil aus, was ein Modell erzeugt hat.
Eine Frage zu dieser Seite? Schreiben Sie uns – eine Frage vorab ist uns lieber als eine Korrektur im Nachhinein.