Wenn Sie 2026 ein Chat-Widget auf Ihrer Website platzieren, treffen Sie nicht nur eine Designentscheidung – Sie könnten eine gesetzliche Offenlegungspflicht auslösen. In den letzten achtzehn Monaten sind die Landesparlamente von null Gesetzen zur Regulierung von KI-Chatbots auf über ein Dutzend gekommen, und die Anforderungen sind von Bundesstaat zu Bundesstaat nicht identisch. Ein Support-Bot, der in Texas vollkommen konform ist, kann in Colorado einen Verstoß darstellen.
Wenn Ihr Unternehmen irgendeine Form von KI-gestütztem Chat verwendet – einen Verkaufsassistenten, ein Support-Widget, einen Terminplaner oder eine „Sprechen Sie mit uns"-Blase in der Ecke Ihrer Website – dann lohnt sich eine Investition von zwanzig Minuten Ihrer Zeit. Hier erfahren Sie, was sich tatsächlich geändert hat, welche Bundesstaaten für Sie relevant sind und wie eine vernünftige Reaktion eines kleinen Unternehmens aussieht.
Warum das alles so schnell passiert ist
Die Welle der Chatbot-Gesetzgebung begann nicht mit Kundendienst-Bots. Sie begann mit tragischen Fällen, die „Companion"-Chatbot-Apps betrafen – KI-Charaktere, die dazu entwickelt wurden, Freundschaft oder romantische Beziehungen zu simulieren, von denen einige mit Selbstverletzung bei jugendlichen Nutzern in Verbindung gebracht wurden. Die Gesetzgeber handelten schnell, um für diese Produktkategorie Offenlegung, Altersverifikation und Krisenreaktionsprotokolle zu verlangen.
Aber mehrere Bundesstaaten verfassten ihre Gesetze weiter gefasst als „nur Companion-Apps", und hier wird es für ein normales Unternehmen relevant. Ein Gesetz, das auf emotional manipulative KI-Begleiter abzielt, kann je nach Formulierung auch einen einfachen FAQ-Bot erfassen, der Versandfragen beantwortet – weil beide „konversationelle KI sind, die menschliche Gespräche simuliert". Ob Ihr Chatbot erfasst wird, hängt ganz davon ab, wie ein bestimmter Bundesstaat diese Grenze gezogen hat.
Die Bundesstaaten mit geltenden (oder fast geltenden) Gesetzen
Stand Mitte 2026 haben etwa ein Dutzend Bundesstaaten eine Form der Chatbot-Regulierung erlassen, weitere sind anhängig: Kalifornien, Colorado, Connecticut, Georgia, Idaho, Iowa, Nebraska, New York, Oregon, Rhode Island, Washington und Tennessee, wobei das Gesetz von Hawaii auf die Unterzeichnung wartet. Sie fallen in drei grobe Kategorien.
Kategorie 1: Weiter Anwendungsbereich – erfasst die meisten öffentlich zugänglichen Konversations-KI
Colorado, Idaho, Iowa und Nebraska haben den weitesten Ansatz gewählt. Ihre Gesetze gelten im Allgemeinen für jede konversationelle KI, die der Öffentlichkeit zugänglich ist und in erster Linie menschliche Gespräche simuliert – nicht nur für Companion- oder Liebes-Apps. Wenn Ihr Website-Chatbot einen Dialog mit Besuchern führt, ist diese Kategorie weit genug formuliert, um ihn potenziell zu erfassen.
Colorado ist das klarste Beispiel und hat tatsächlich zwei separate Gesetze, die Unternehmen oft verwechseln:
- Colorado AI Act (SB 24-205) – verlangt „angemessene Sorgfalt", um algorithmische Diskriminierung zu vermeiden, jedoch nur, wenn ein System eine „folgenreiche Entscheidung" (Kredit, Beschäftigung, Versicherung, Wohnen, Gesundheitswesen, Bildung) trifft oder wesentlich beeinflusst. Ein Standard-Produktempfehlungs- oder FAQ-Bot löst dieses Gesetz in der Regel nicht aus. Wesentliche Bestimmungen treten am 30. Juni 2026 in Kraft.
- Colorado Chatbot Safety Act (HB 26-1263) – unterzeichnet am 29. Mai 2026, in Kraft ab 1. Januar 2027. Dies ist das weitreichende Gesetz: Jeder Betreiber einer öffentlich zugänglichen Konversations-KI muss offenlegen, dass Nutzer mit einer KI sprechen, ein Protokoll zur Erkennung und Reaktion auf Selbstverletzung betreiben, Maßnahmen zur Schätzung und zum Schutz minderjähriger Nutzer ergreifen, den Bot niemals als gleichwertig mit einem lizenzierten Fachmann darstellen und einen Jahresbericht beim Generalstaatsanwalt des Bundesstaates einreichen. Verstöße werden als Verstöße gegen das Colorado Consumer Protection Act behandelt – bis zu 1.000 $ pro Vorkommnis.
Wenn Sie Kunden in Colorado und einen Chatbot auf Ihrer Website haben, ist HB 26-1263 das Gesetz, das Sie vor seinem Inkrafttreten genau lesen sollten.
Kategorie 2: Nur bei folgenreichen Entscheidungen oder hohem Risiko
Utah hat einen engeren Weg gewählt. Nach dem AI Policy Act (SB 149, geändert durch SB 226) ist eine Offenlegung nur erforderlich, wenn ein Nutzer direkt fragt, ob er mit einer KI spricht, oder bei risikoreichen Interaktionen mit Gesundheits-, Finanz- oder biometrischen Daten. Ein gewöhnlicher „Wie kann ich Ihnen heute helfen?"-Bot, der diese Kategorien nie berührt, hat hier eine geringere Compliance-Last.
Kategorie 3: Speziell Companion-/Romantik-Chatbots – mit einer laufenden Debatte über Geschäfts-Chatbots
Kaliforniens SB 243, in Kraft seit dem 1. Januar 2026, ist das am meisten zitierte Gesetz landesweit, aber es ist wichtig, das Kleingedruckte zu lesen: Es zielt auf Companion-Chatbots ab – der Standard einer vernünftigen Person, die in die Irre geführt werden könnte zu glauben, es sei ein Mensch – plus Protokolle für psychische Gesundheitskrisen und Minderjährigenschutz. Gewöhnliche Kundendienst-Chatbots sind ausdrücklich von SB 243 ausgenommen.
Diese Ausnahme könnte nicht von Dauer sein. Ein separates Gesetz, AB 1609, würde speziell Kundendienst-Chatbots für große private Unternehmen regulieren – es würde verbieten, sie als Menschen darzustellen, und Strafen von bis zu 5.000 für jeden weiteren Verstoß vorsehen. Es ist zum Zeitpunkt dieser Veröffentlichung noch nicht verabschiedet, aber es zeigt, wohin die Reise in Kalifornien geht: Die Ausnahmeregelung „Kundendienst-Bots sind in Ordnung" wird nicht garantiert bestehen bleiben.
New Yorks AI Companion Models Statute (Gen. Business Law § 1700 ff., in Kraft seit November 2025), Oregons SB 1546 (unterzeichnet im März 2026, in Kraft ab 1. Januar 2027, mit einem privaten Klagerecht, das 1.000 $ gesetzlichen Schadensersatz pro Verstoß vorsieht) und Washingtons Chatbot Disclosure Act (in Kraft ab 1. Januar 2027) folgen alle diesem companion-fokussierten Muster mit unterschiedlichem Ausmaß an Exposition gegenüber privaten Klagen. Tennessees SB 1580, in Kraft ab 1. Juli 2026, ist noch enger gefasst – es verbietet lediglich, dass KI sich als lizenzierter Psychologe ausgibt.
Was das bedeutet, wenn Sie ein kleines Unternehmen führen
Die meisten kleinen Unternehmen, die Chatbots einsetzen, betreiben keine Companion-Apps – Sie betreiben ein Support-Widget, einen Lead-Qualifikations-Bot oder einen KI-Telefonassistenten. Hier ist die praktische Einschätzung:
- Wissen Sie, wo Ihre Kunden sind. Wenn Sie Kunden in Colorado, Idaho, Iowa oder Nebraska verkaufen oder bedienen, gehen Sie davon aus, dass Ihr Chatbot in den Anwendungsbereich fällt, selbst wenn es ein einfacher Support-Bot ist – diese Staaten haben die weitesten Definitionen formuliert.
- Eine einfache Offenlegung kostet Sie nichts und deckt die meisten Grundlagen ab. Ein einzeiliger Hinweis „Sie chatten mit einem KI-Assistenten" zu Beginn eines Gesprächs oder ein dauerhaftes Etikett in der Nähe des Chat-Widgets erfüllt die Offenlegungspflicht in praktisch jeder Version dieser Gesetze. Es ist eine günstige Versicherung gegen ein Gesetz, von dem Sie vielleicht nicht einmal wussten, dass es für Sie gilt.
- Lassen Sie Ihren Chatbot niemals behaupten, ein lizenzierter Fachmann zu sein. Mehrere Gesetze verbieten ausdrücklich, dass KI sich als Arzt, Therapeut oder Anwalt ausgibt. Wenn Ihr Bot Gesundheits-, Rechts- oder Finanzfragen bearbeitet, stellen Sie sicher, dass seine Skripte nicht in dieses Terrain abdriften – und leiten Sie sensible Themen an einen Menschen weiter.
- Behalten Sie Kalifornien im Auge, wenn Sie ein „großes" Unternehmen sind. Die Strafstruktur von AB 1609 (Schwelle für große private Unternehmen, Strafen von 5.000 ) zielt auf größere Unternehmen ab, aber es ist wichtig, dies zu verfolgen, wenn Sie auf diese Größe zusteuern – die nachträgliche Nachrüstung der Compliance nach Verabschiedung eines Gesetzes ist teurer, als sie von Anfang an zu integrieren.
- Dokumentieren Sie Ihren Ansatz zur Minderjährigensicherheit, wenn Ihr Produkt Jugendliche erreichen könnte. Altersschätzung und Inhaltsbeschränkungen sind wiederkehrende Anforderungen in fast all diesen Gesetzen, insbesondere dort, wo das Risiko von selbstverletzendem Inhalt besteht.
Der Buchhaltungsaspekt: Compliance-Kosten sind echte Kosten
Ob es sich um ein Upgrade für 99 $/Monat auf eine Chatbot-Plattform handelt, das ein Offenlegungsbanner hinzufügt, die Stunde eines Anwalts für die Überprüfung Ihrer Allgemeinen Geschäftsbedingungen oder die Zeit eines Support-Mitarbeiters für die Aktualisierung von Skripten – die Arbeit an der Chatbot-Compliance hat einen Preis in Dollar, und sie gehört in Ihre Bücher als echte Betriebsausgabe, nicht als nachträglicher Gedanke, der in „Software“ vergraben oder ganz ignoriert wird. Unternehmen, die Compliance- und Rechtsausgaben als eigene Kategorie verfolgen, können zur Steuerzeit oder bei einer Strategieüberprüfung tatsächlich sehen, wie viel regulatorischen Aufwand ein bestimmtes Feature oder ein bestimmter Markt in einem Bundesstaat kostet – Informationen, die leicht verloren gehen, wenn alles in einem vagen Ausgabenkonto zusammengefasst wird.
Vereinfachen Sie Ihre Finanzverfolgung, während Sie sich in neuen Vorschriften zurechtfinden
Da die staatlichen KI-Vorschriften immer weiter zunehmen, passen sich die Unternehmen am schnellsten an, die klare, zugängliche Finanzunterlagen haben – die Art, die es einfach macht, genau zu sehen, was Compliance-, Rechts- und Softwarekosten mit Ihren Margen machen. Beancount.io bietet eine Klartext-Buchhaltung, die transparent, versionskontrolliert und einfach zu prüfen ist, sodass Sie nie in einem Black-Box-Tool graben müssen, um eine einfache Frage zu Ihren eigenen Zahlen zu beantworten. Starten Sie kostenlos und halten Sie Ihre Bücher so klar wie die Regeln, die Sie zu befolgen versuchen.