KI-Offenlegungspflichten: UK-Regeln und der EU AI Act
Von VoxPort AI · Veröffentlicht am 12. Juni 2026
Kurz gesagt: zunehmend ja. Wenn Ihr Unternehmen einen KI-Voice-Agenten einsetzt, um Anrufe zu tätigen oder entgegenzunehmen, verschärfen sich die Regeln dazu, Menschen mitzuteilen, dass sie mit einer Maschine sprechen, und der EU AI Act macht das nun für einen großen Teil des Marktes zu geltendem Recht.
Es ist eine der häufigsten Fragen, die uns erreichen, und die Antworten im Netz sind oft vage oder auf die USA zugeschnitten, wo andere Regeln gelten. Dies ist ein klar verständlicher Leitfaden dazu, wo Unternehmen in Großbritannien und Europa aktuell stehen. Es handelt sich um allgemeine Orientierung, nicht um Rechtsberatung, aber genug, um vernünftige Entscheidungen zu treffen.
Die wichtigste Regel: EU AI Act, Artikel 50
Der EU AI Act (KI-Verordnung) hat Transparenzpflichten für KI-Systeme eingeführt, die mit Menschen interagieren. Artikel 50 ist der relevante Abschnitt für Voice-Agenten. Vereinfacht gesagt: Wenn eine Person mit einem KI-System interagiert, muss sie darauf hingewiesen werden, dass sie es mit einer KI und nicht mit einem Menschen zu tun hat, es sei denn, das ist aus dem Kontext bereits offensichtlich. Die Pflicht liegt bei demjenigen, der das System bereitstellt und einsetzt.
Bei einem Voice-Agenten am Telefon greift "aus dem Kontext offensichtlich" in der Regel nicht, denn ein Anrufer, der eine natürlich klingende Stimme hört, geht oft davon aus, mit einem Menschen zu sprechen. Genau das ist die Situation, auf die die Regel abzielt. Wenn Sie also einen KI-Voice-Agenten betreiben, der Anrufe mit EU-Bürgern führt, ist die sichere Ausgangsposition, dass die KI-Natur des Anrufs offengelegt werden sollte. Der AI Act wird schrittweise nach unterschiedlichen Zeitplänen eingeführt, und es lohnt sich, die Transparenzpflichten frühzeitig umzusetzen, statt sie später nachzurüsten.
Gilt das für ein UK-Unternehmen?
Möglicherweise, selbst wenn Sie ausschließlich in Großbritannien ansässig sind. Der EU AI Act kann über die Grenzen der EU hinausreichen: Wenn die Ausgabe Ihres KI-Systems von Personen in der EU genutzt wird, kann er unabhängig davon gelten, wo Ihr Unternehmen seinen Sitz hat. Ein britisches Unternehmen, das Anrufe mit Personen in der EU führt oder entgegennimmt, sollte also nicht davon ausgehen, dass es außerhalb des Anwendungsbereichs steht.
Innerhalb Großbritanniens selbst gibt es bislang kein einzelnes Gesetz, das Artikel 50 wortgleich widerspiegelt. Die Transparenz- und Fairnessgrundsätze der UK GDPR ziehen jedoch bereits in dieselbe Richtung, und einen Anrufer glauben zu lassen, eine Maschine sei ein Mensch, passt schlecht dazu. Ob durch den EU AI Act, die UK GDPR oder schlicht die Richtung, in die sich die Regulierung entwickelt, sollte ein britisches oder europäisches Unternehmen, das Voice-AI einsetzt, sollte planen, offenzulegen, statt zu hoffen, es vermeiden zu können.
"Vorab offenlegen" oder "nur auf Nachfrage offenlegen"?
Das ist die Frage, mit der Unternehmen tatsächlich ringen, weil sie befürchten, dass die Ankündigung einer KI zu Beginn jedes Anrufs Anrufer abschreckt. Es gibt grundsätzlich zwei Ansätze:
Vorab offenlegen. Der Agent macht früh im Gespräch klar, dass er ein KI-Assistent ist. Das ist die sicherste Position: eindeutig, ohne dass sich ein Anrufer getäuscht fühlen kann.
Auf Nachfrage offenlegen. Der Agent führt nicht damit ein, beantwortet aber ehrlich, sobald ein Anrufer fragt. Das fühlt sich für manche Unternehmen natürlicher an, steht aber auf schwächerem Boden gegenüber einer Regel, die erwartet, dass Menschen darauf hingewiesen werden, und nicht nur die Wahrheit bestätigt bekommen, falls sie zufällig fragen.
Unsere Einschätzung ist, dass die vorherige Offenlegung die sicherere Grundregel ist und geschäftlich weniger kostet, als Unternehmen befürchten. Ein kurzer, selbstbewusster Hinweis, dass der Anrufer mit einem KI-Assistenten spricht, kostet selten den Anruf. Was Vertrauen kostet, ist ein Anrufer, der sich später getäuscht fühlt. Formulierung und Timing lassen sich so gestalten, dass die Offenlegung klar ist, ohne unbeholfen zu wirken. Das ist ein lösbares Designproblem, kein Grund, auf Offenlegung zu verzichten.
Die andere Hälfte: Wer ist für die Daten verantwortlich?
Offenlegung ist die eine Pflicht, Datenschutz die andere, und beide gehören zusammen. Jeder Anruf betrifft personenbezogene Daten, und nach UK- und EU-GDPR sind zwei Rollen entscheidend: der Verantwortliche, der entscheidet, warum und wie Daten verarbeitet werden, und der Auftragsverarbeiter, der im Auftrag des Verantwortlichen verarbeitet.
In den meisten Konstellationen ist das Unternehmen, das den Voice-Agenten für seine eigenen Anrufe einsetzt, der Verantwortliche, und jeder Anbieter, der die Daten verarbeitet, handelt als Auftragsverarbeiter im Rahmen einer schriftlichen Auftragsverarbeitungsvereinbarung. Wenn Sie einen Voice-AI-Anbieter ohne klare Vereinbarung zu diesen Rollen nutzen, ist das eine Lücke, die sich zu schließen lohnt. Genau hier scheitern viele US-basierte Abo-Tools an europäischen Anforderungen: Rollen, Datenstandort und Verarbeitungsbedingungen sind auf die Plattform zugeschnitten, nicht auf Ihre Pflichten. Ein System, das für UK- und EU-Compliance ausgelegt ist, behandelt die Aufteilung zwischen Verantwortlichem und Auftragsverarbeiter, die Auftragsverarbeitungsvereinbarung und den Datenstandort als zentrale Themen, nicht als Nachgedanken.
Eine praktische Checkliste
Wenn Sie einen KI-Voice-Agenten nutzen oder demnächst nutzen wollen, sollten Sie Folgendes beantworten können:
Wenn Sie einige dieser Fragen nicht sicher beantworten können, sind Sie nicht ungewöhnlich, aber es lohnt sich, sie zu klären, bevor sie zum Problem werden.
Wo VoxPort ins Spiel kommt
Wir entwickeln Voice-AI für britische und europäische Unternehmen mit diesen Regeln von Anfang an eingebaut: Offenlegung, die klar gestaltet ist, ohne dem Gespräch zu schaden, eine dokumentierte Aufteilung zwischen Verantwortlichem und Auftragsverarbeiter sowie eine Datenverarbeitung, die für UK- und EU-Compliance konfiguriert ist, statt von den Standardeinstellungen einer US-Plattform übernommen zu werden.
Wenn Sie sicherstellen möchten, dass Sie bei Offenlegung und Datenregeln auf der sicheren Seite stehen, vereinbaren Sie eine kostenlose Beratung, und wir gehen mit Ihnen durch, wo Sie stehen.
Dieser Artikel dient der allgemeinen Orientierung und stellt keine Rechtsberatung dar. Die Regeln nach dem EU AI Act und der UK GDPR sind detailliert und entwickeln sich weiter; für Ihre konkrete Situation sollten Sie spezifische Rechtsberatung einholen.
VoxPort AI Limited · Company Number NI705644 · info@voxport.ai · +44 7588 376834