Haftung für KI-Chatbots: Wie es nach dem OLG-Urteil weitergeht

Wer in den vergangenen Tagen die Diskussion um ein Urteil des Oberlandesgerichts (OLG) Hamm   verfolgt hat, konnte den Eindruck gewinnen, der Einsatz von KI-Chatbots auf Unternehmenswebsites stehe vor dem Aus. Von "neuer Abmahnfalle" ist die Rede, manche warnen bereits vor unkalkulierbaren Haftungsrisiken: Unternehmen könnten künftig für jede falsche KI-Antwort belangt werden, Chatbots würden zum juristischen Pulverfass und der sichere Einsatz generativer KI im Kundenkontakt praktisch unmöglich.

Solche Szenarien klingen dramatisch - greifen aber zu kurz.

Denn das OLG Hamm hat weder KI-Chatbots grundsätzlich infrage gestellt noch eine neue, völlig unüberschaubare Haftungswelt geschaffen. Vielmehr konkretisiert das Gericht einen seit langem etablierten Rechtsgrundsatz für ein neues technisches Werkzeug: Unternehmen haften grundsätzlich für die Inhalte, die sie auf ihren eigenen Kanälen verbreiten - auch dann, wenn diese automatisiert erzeugt werden.

Worum es im konkreten Fall ging

Ausgangspunkt war ein Streit um einen KI-Chatbot auf der Website einer Klinik für ästhetische Medizin. Der Bot hatte Nutzern offenbar unzutreffende Angaben zu ärztlichen Qualifikationen gemacht und Facharztbezeichnungen genannt, die tatsächlich nicht vorlagen. Wettbewerber gingen dagegen vor.

Das OLG Hamm stellte klar: Die Aussagen des Chatbots sind dem Betreiber der Website zurechenbar. Das Unternehmen könne sich nicht damit entlasten, dass die fehlerhafte Aussage von einer KI erzeugt worden sei.

Das klingt revolutionärer als es juristisch betrachtet ist. Denn auch bisher galt bereits: Wer Inhalte auf seiner Website veröffentlicht oder seine Kundinnen und Kunden automatisiert informiert, trägt die Verantwortung dafür. Unternehmen haften beispielsweise auch für fehlerhafte Produktbeschreibungen, irreführende Werbeaussagen oder falsche Angaben in FAQ-Bereichen - unabhängig davon, ob diese von eigenen MitarbeiterInnen, Freelancern, Agenturen oder IT-Systemen erstellt wurden.

Der eigentliche Neuigkeitswert des Urteils liegt daher nicht in einer völlig neuen Haftung, sondern in der Frage der Zurechnung: Ein KI-Chatbot, der auf der eigenen Seite angeboten wird, wird rechtlich nicht als eigenständiger Akteur behandelt, sondern funktional als Teil der Unternehmenskommunikation.

Warum die alarmistischen Deutungen zu kurz greifen

In Teilen der Debatte entsteht derzeit der Eindruck, jede falsche Chatbot-Antwort könne künftig unmittelbar zu Klagen oder hohen Schadensersatzforderungen führen. Das ist eine Überzeichnung.

• Erstens ging es im konkreten Verfahren um wettbewerbsrechtlich relevante Aussagen, also Informationen, die Verbraucher und Verbraucherinnen in einer geschäftlichen Entscheidung beeinflussen können. Nicht jede unpräzise oder fehlerhafte Antwort entfaltet automatisch rechtliche Relevanz. Ein Chatbot, der das Gewicht eines Produkts falsch angibt oder sich bei einer unverbindlichen Empfehlung irrt, erzeugt ein anderes Risiko als ein Bot, der falsche Aussagen über Zertifizierungen, Produktsicherheit oder medizinische Qualifikationen trifft.
  
  
• Zweitens bedeutet das Urteil nicht, dass Unternehmen nun eine absolute Garantie für jede einzelne Antwort übernehmen müssen. Auch künftig könnte entscheidend sein, welche Maßnahmen zur Kontrolle, Begrenzung und Qualitätssicherung zumutbar sind. Gerade hier dürfte ein späteres Verfahren vor dem Bundesgerichtshof weitere Leitplanken setzen. Die Revision wurde zugelassen.
  
  
• Drittens übersieht ein Teil der aktuellen Debatte, dass Unternehmen schon heute zahlreiche Systeme einsetzen, deren Aussagen rechtlich relevant sind - von Preisalgorithmen über Produktdatenbanken bis hin zu automatisierten EMail-Antworten. Dass automatisierte Kommunikation nicht außerhalb des Rechts steht, ist keine neue Erkenntnis.

Die eigentliche Botschaft des Urteils

Wer das Urteil nüchtern betrachtet, erkennt: Es geht weniger um KI als um Verantwortung. Ein Unternehmen kann sich nicht darauf berufen, dass eine problematische Aussage "die Maschine gemacht" habe, wenn diese Maschine aktiv in die Kundenkommunikation eingebunden ist. Ein Website-Chatbot spricht aus Sicht des Nutzers im Namen des Unternehmens - und wird rechtlich entsprechend behandelt.

Diese Sichtweise dürfte vielen Juristen wenig überraschend erscheinen. Würde man Unternehmen aus der Verantwortung entlassen, ließe sich irreführende Kommunikation leicht auf automatisierte Systeme auslagern. Das Wettbewerbsrecht würde damit faktisch unterlaufen. Die eigentliche Lehre lautet daher nicht: "Chatbots sind gefährlich", sondern vielmehr: Chatbots müssen wie andere Kommunikationskanäle kontrolliert werden.

Was das für Unternehmen praktisch bedeutet

Für viele Unternehmen dürfte das Urteil vor allem operative Konsequenzen haben. Denn es verändert die Art und Weise, wie KI-gestützte Assistenten künftig implementiert werden. Besonders betroffen ist der E-Commerce. Viele Shopbetreiber setzen Chatbots inzwischen zur Produktberatung ein: Ist ein bestimmter Akku kompatibel? Welche Größe passt? Ist ein Produkt vegan, wasserdicht oder straßenzugelassen? Genau hier entstehen potenziell haftungsrelevante Aussagen. Vor allem Informationen zu technischen Spezifikationen, Zertifizierungen, Lieferzeiten, Garantiebedingungen oder regulatorischen Fragen könnten künftig stärker kontrolliert werden müssen.

Die Folge dürfte ein Wandel im Design vieler Systeme sein. Statt frei formulierender "Frag mich alles"-Assistenten werden Unternehmen häufiger auf kontrollierte Wissensmodelle setzen, die nur auf freigegebene Datenbestände zugreifen. Technisch spricht vieles für sogenannte Retrieval-Ansätze: Der Bot antwortet nicht kreativ aus einem allgemeinen Sprachmodell heraus, sondern greift gezielt auf geprüfte Produktinformationen oder hinterlegte Wissensdatenbanken zu.

Ebenso wahrscheinlich ist, dass sensible Themen stärker begrenzt werden. Fragen zu Gewährleistung, Widerruf, Produktsicherheit oder medizinischen Aussagen könnten häufiger an menschliche Ansprechpartner eskaliert werden. Gerade größere Unternehmen dürften Chatbots zudem stärker als Compliance-Thema behandeln: mit Testprotokollen, Qualitätskontrollen, Monitoring problematischer Antworten und klar definierten Sperrbereichen.

Keine Vollbremsung, sondern Professionalisierung

Das Urteil aus Hamm markiert daher keinen Wendepunkt gegen KI im Kundenkontakt. Es beendet eher eine Phase technischer Experimentierfreude, in der manche Unternehmen generative KI als weitgehend selbstlaufendes Tool betrachteten.

Künftig dürfte stärker zwischen hilfreicher Automatisierung und rechtlich sensibler Kommunikation unterschieden werden. Der Chatbot verschwindet nicht von Unternehmenswebsites - er wird nur kontrollierter, spezialisierter und weniger improvisierend arbeiten.