Mit KI Website erstellen: Rechtliches

Worum geht's?

Ein paar Prompts und die fertige Website für die eigene Online-Präsenz steht: Was vor wenigen Jahren noch undenkbar war, ist heute Realität. KI-Website-Builder erstellen auf Basis weniger Angaben das komplette Layout inklusive Texten und Bildern. Vibe Coding geht noch einen Schritt weiter: Hier schreibt die KI den kompletten individuellen Code. Ob das aber immer so sinnvoll ist, ist eine andere Frage – denn wer den Code nicht versteht, merkt auch nicht, wenn er Fehler oder Sicherheitslücken enthält. Eine optisch ansprechende KI-Website ist also noch lange keine rechtssichere. Wir verraten, worauf Sie achten sollten, wenn Sie mit KI Webseiten erstellen wollen.

1. Wie kann ich mit KI eine Website bauen?

Möchten Sie eine neue Website erstellen oder Ihre bestehende relaunchen, braucht es dafür heute nicht mehr zwingend einen Webdesigner, eine Agentur oder eigene Programmierkenntnisse. Vom fertigen Layout bis zum kompletten Code können Sie die Arbeit an KI auslagern.

Für welche Variante Sie sich entscheiden, hängt von Ihren Ansprüchen, den gewünschten Funktionen der Website und auch davon ab, wie tief Sie sich in das Thema KI-Website-Erstellung einarbeiten wollen.

2. Was Sie wissen sollten, bevor Sie mit KI Webseiten erstellen

Auch wenn KI noch nie dagewesene Möglichkeiten mit sich bringt, bleibt die Verantwortung für die Inhalte immer bei Ihnen. KI kann syntaktisch korrekten Code schreiben und ein schickes Layout erstellen, aber die rechtliche Absicherung – angefangen bei Datenschutzerklärung, Impressum, AGB, Cookie-Banner und korrekten Inhalten bis hin zur Beachtung fremder Rechte – ist Ihre Aufgabe.

Syntaktisch korrekter Code bedeutet zudem nicht automatisch, dass der Code auch fehlerfrei ist. Eine Untersuchung des KI-Unternehmens Coderabbit zeigte, dass AI-generierter Code 1,7-mal so viele Fehler enthält wie Code, der von Entwicklern geschrieben wurde.

Wer Code nicht versteht, merkt auch nicht, wenn dieser Fehler enthält. KI-generierter Code wirkt oft sehr zuverlässig und vertrauenswürdig. Die Untersuchung offenbarte allerdings, dass er die Angriffsfläche deutlich erhöht: So treten etwa Fehler im sicheren Umgang mit Passwörtern fast doppelt so häufig auf wie bei menschlich geschriebenem Code. Außerdem ist das Risiko für Cross-Site-Scripting, bei denen Angreifer bösartigen Code in vertrauenswürdige Webseiten einschleusen, 2,7-mal so hoch.

Für Sie heißt das: Alles muss geprüft werden. KI ist ein Werkzeug, das Sie bedienen müssen. Die Kontrolle des generierten Codes bleibt bei Ihnen. Wenn Sie das nicht leisten können, sollten Sie sich gut überlegen, Ihre Website mit KI zu erstellen.

3. Urheberrecht: Wem gehört die KI-erstellte Website?

Das lässt sich nicht so einfach beantworten, da hier mehrere Faktoren eine Rolle spielen. Was Ihnen “gehört”, sind die Domain der Website und das Hosting. Bei KI-Inhalten, die sich auf der Website befinden, kommt es im Sinne des Urheberrechts aber darauf an, wie groß der Anteil von künstlicher Intelligenz ist. Gleiches betrifft den KI-generierten Code, auf dem die Seite aufbaut.

Texte, Bilder, Code: Wer hat die Rechte, wenn ich meine Website mit KI erstelle?

Lassen Sie sich von einem AI-Tool einen Text, ein Bild, ein Video oder ein Logo generieren und übernehmen Sie den KI-Output 1:1, ohne etwas daran zu ändern, hat niemand daran die Urheberrechte – nicht die KI, aber eben auch nicht Sie selbst.

Damit KI-Output urheberrechtlich geschützt ist, müssen Sie ihn so sehr bearbeiten und verändern, dass Ihre eigene (kreative) Leistung im Endergebnis erkennbar ist. Weil die Rechtsprechung hierzu noch am Anfang steht, lässt sich nicht genau sagen, ab welchem Grad der Veränderung das erreicht ist. Sie können aber davon ausgehen, dass ein KI-Inhalt eher schutzfähig ist, je mehr Sie ihn bearbeiten.

Die fehlenden Urheberrechte bei rein KI-generierten Inhalten haben eine wichtige praktische Konsequenz: KI-Bilder, -Videos und -Texte sind gemeinfrei und dürfen damit grundsätzlich von jedem kopiert und erneut veröffentlicht werden. Das gilt nicht nur für kreative Inhalte, sondern auch für den von einer KI geschriebenen Code.

Es ist eher unwahrscheinlich, dass jemand Ihre gesamte KI-Website kopiert und auch das Risiko von geklautem Code ist in der Praxis zu vernachlässigen. Was aber denkbar ist, ist, dass andere Nutzer Ihre Logos oder Bilder nutzen. Ist ersichtlich, dass diese mit KI erstellt wurden – etwa weil es sich um einen kennzeichnungspflichtigen Deepfake handelt – könnten Sie gegen eine solche Nutzung nur eingeschränkt vorgehen. Sie müssten nämlich beweisen können, dass es sich um ein geschütztes Werk handelt, weil Sie das Bild im Nachgang selbst noch stark bearbeitet haben.

Sören SiebertRechtsanwalt

Was gilt, wenn ich mit KI-Tools Webseiten für Kunden erstelle?

Auch dann bleibt die Sachlage die gleiche: Reine KI-Webseiten fallen nicht unter das Urheberrecht. Damit Schutzrechte entstehen, braucht es Ihre eigene kreative Leistung. Fehlt es an dieser, ist die Website samt Inhalt nicht geschützt. Und das bedeutet: Sie können Ihren Kunden auch keine urheberrechtlichen Nutzungsrechte einräumen.

Da das im Zweifel Ihren Vergütungsanspruch gefährden kann, sollten Sie immer vorab klären, inwieweit KI-Tools eingesetzt werden dürfen. Halten Sie die Vereinbarungen mit Ihren Kunden schriftlich fest.

Wann verletzt eine KI-Website fremde Schutzrechte?

Die fehlende Schutzfähigkeit reiner KI-Inhalte ist das eine. Das andere ist die Frage, ob die KI-Website selbst fremde Rechte verletzt. In der Praxis ist das tatsächlich das größere Risiko.

Ein Beispiel: Sie lassen Ihr komplettes Website-Design KI-generieren, inklusive Farbschema, Logos und Texten. Ein Mitbewerber mahnt Sie ab, da sich die Texte auf den beiden Webseiten stark ähneln und auch Ihr Logo seiner eingetragenen Marke zum Verwechseln ähnlich sieht. Der Vorwurf: Sie verstoßen gegen seine Urheber- und Markenrechte.

Sie müssen nicht nur die Abmahnkosten bezahlen und die (modifizierte) Unterlassungserklärung unterschreiben, sondern auch Ihre neue Website kurzfristig komplett überarbeiten. Die entstehenden Kosten müssen Sie selbst tragen, denn auch wenn Sie die andere Marke gar nicht nachahmen oder fremde Texte übernehmen wollten, sind Sie haftbar und nicht das KI-Tool bzw. dessen Anbieter.

4. Kennzeichnungspflichten: Muss ich KI-Inhalte auf meiner Website kennzeichnen?

Das kommt darauf an, um welche Inhalte es sich handelt. Nicht alles, was mit KI erstellt wurde, muss auch als KI-generiert gekennzeichnet werden.

Die seit dem 2. August 2026 geltenden KI-Kennzeichnungspflichten der KI-Verordnung beziehen sich nur auf:

• Deepfakes: Sämtliche AI-Bilder, Audios und Videos, die Personen, Gegenstände, Orte oder Ereignisse so täuschend echt nachahmen, dass der Eindruck entsteht, sie könnten in der Realität existieren und somit einer Person fälschlicherweise als wahrheitsgemäß erscheinen.
• KI-Texte von öffentlichem Interesse: Öffentlichkeitsrelevante Texte (z. B. Zeitungsartikel, Teile einer wissenschaftlichen Arbeit) – aber nur, wenn vor der Veröffentlichung keine Kontrolle durch eine verantwortliche Person erfolgt.
• KI-Chatbots: Nutzer müssen erkennen können, wenn sie im Kundenservice mit einer KI und nicht mit einem Menschen interagieren.

Alle anderen KI-Inhalte – also z. B. reine Marketing- oder Produkttexte oder visueller Content, der zwar AI-generiert ist, aber als solcher zu erkennen ist – fallen nicht unter die neuen KI-Kennzeichnungspflichten der KI-Verordnung. Das bedeutet allerdings nicht, dass solche Inhalte immer ohne Kennzeichnung verwendet werden dürfen. Je nach Gestaltung und Einsatz können sich insbesondere aus dem Wettbewerbsrecht (UWG) weitere Kennzeichnungspflichten und Grenzen ergeben. Dies ist z. B. der Fall, wenn Verbraucher über den kommerziellen Charakter oder andere wesentliche Eigenschaften eines Inhalts getäuscht werden könnten.

5. Datenschutz: Wann wird eine KI-Website zum Datenschutzrisiko?

Zum Datenschutzrisiko wird eine KI-Website z. B., wenn KI-Tools während des Betriebs personenbezogene Daten verarbeiten, ohne dass dafür eine gültige Rechtsgrundlage vorliegt oder wenn rechtliche Pflichtbestandteile wie die Datenschutzerklärung fehlerhaft sind.

Nutzen Sie auf der Website Tools wie Google Analytics oder KI-gestützte Heatmaps, erfassen diese das Nutzerverhalten von Websitenbesuchern, IP-Adressen und Gerätedaten. Setzen Sie einen KI-Chatbot ein, um Kundenanfragen zu bearbeiten, speichert und verarbeitet dieser Gesprächsinhalte. Bei allen Vorgängen handelt es sich um die Verarbeitung personenbezogener Daten – und diese müssen gemäß der Datenschutzgrundverordnung besonders geschützt werden.

Für den Datenschutz sind zuerst Sie verantwortlich und erst dann der Anbieter des KI-Tools. Da Sie als Nutzer nur wenig Einfluss darauf nehmen können, wie dieser die Daten schützt, müssen Sie mit ihm einen Auftragsverarbeitungsvertrag (AVV) abschließen. Der AVV hält die beidseitigen Rechte und Pflichten fest – darunter auch die TOMs, mit denen der Anbieter den Schutz der personenbezogenen Daten gewährleistet.

Sören SiebertRechtsanwalt

Welche KI-Tools müssen in die Datenschutzerklärung?

Alle KI-Tools, die auf Ihrer Website zum Einsatz kommen und personenbezogene Daten verarbeiten, müssen in Ihre Datenschutzerklärung. Dazu gehören beispielsweise:

• KI-Chatbots: Gesprächsinhalte, Namen und E-Mail-Adressen werden gespeichert (oft auf Servern außerhalb der EU).
• KI-gestützte Suche: Suchanfragen werden protokolliert und mit Nutzerprofilen verknüpft.
• Personalisierungstools: Anhand von Klick- und Scrollverhalten werden individuelle Nutzerprofile erstellt.
• KI-Analyse & Heatmaps: Mausbewegungen und Seitenverhalten werden aufgezeichnet. Ist eine Verknüpfung mit IP-Adressen möglich, fällt auch das unter die Verarbeitung personenbezogener Daten.
• KI-Produktempfehlungen im Shop: KI lernt aus dem Kaufverhalten einzelner Nutzer und erstellt Profile von Kunden.
• KI-Formularauswertung: Die KI verarbeitet bei der Kategorisierung von Kundenanfragen personenbezogene Daten.

6. AGB, Datenschutzerklärung und Cookie-Banner: Warum Sie sich bei den Pflichtangaben nicht allein auf eine KI verlassen sollten

Datenschutzerklärung, Impressum und Co. gehören auf jede Website. KI-Tools können hier unterstützen – Ihre Rechtstexte allein mit ChatGPT zu erstellen, ist aber keine gute Idee.

Impressum

Ob Sie mit KI eine Website erstellen oder nicht: Ein rechtssicheres Impressum benötigen Sie in jedem Fall. Je nachdem, welche Rechtsform Ihr Unternehmen hat und in welcher Branche Sie tätig sind, unterscheiden sich die Pflichtangaben. Genau aus diesem Grund sollten Sie sich nicht allein auf den KI-Output verlassen, denn fehlerhafte Impressen gehören zu den Top Abmahngründen von Webseiten. Besser, Sie setzen auf anwaltlich geprüfte Generatoren wie den kostenlosen eRecht24 Impressum-Generator.

Datenschutzerklärung

Eine Datenschutzerklärung ist ebenfalls Pflicht, sobald Sie auf Ihrer Seite personenbezogene Daten verarbeiten. Das müssen nicht mal Anschriften, Namen oder E-Mail-Adressen sein – auch die IP-Adresse der Nutzer, die daraus abgeleitete geografische Herkunft oder Informationen über den verwendeten Browser und Betriebssysteme können darunter fallen.

Die Erklärung muss auf Ihre Website zugeschnitten sein: Hinein gehört jedes eingebundene Tool, jeder Drittanbieter und jede Datenverarbeitung, wenn personenbezogene Daten betroffen sind. Auch hier kommt die KI an Ihre Grenzen, denn sie weiß weder, welche Tools Sie nutzen, noch welche Vorkehrungen Sie treffen, um diese DSGVO-konform einzusetzen.

Gehen Sie mit KI-erstellten Datenschutzerklärungen daher lieber kein Risiko ein, sondern nutzen Sie unseren Datenschutz-Generator, der anwaltlich geprüft ist und regelmäßig aktualisiert wird.

Cookie-Banner

Einen Cookie-Banner brauchen Sie, wenn Sie auf Ihrer Website Cookies oder vergleichbare Technologien einsetzen, die eine vorherige Einwilligung der Nutzer erfordern, weil sie z. B. deren Verhalten tracken. Der Banner muss korrekt eingebunden sein und Ihren Besuchern die Entscheidung ermöglichen, welche Cookies sie akzeptieren möchten und welche nicht.

Auf KI-Tools sollten Sie dabei lieber nicht setzen. Nutzen Sie Anbieter, die Ihnen DSGVO-konforme Cookie-Banner zur Verfügung stellen. Mit eRecht24 Premium und dem Cookie Generator können Sie einen rechtssicheren und individuellen Cookie-Banner für Ihre Website erstellen.

AGB

Wenn Sie über Ihre Website Produkte oder Dienstleistungen verkaufen, sind AGB dringend empfehlenswert, auch wenn keine gesetzliche Pflicht besteht. Entscheiden Sie sich für AGB, müssen diese nicht nur korrekt eingebunden werden, sondern dürfen auch keine inhaltlichen Fehler enthalten. KI kann hier einen ersten Entwurf liefern – mehr aber nicht.

Lassen Sie bitte nicht Ihre kompletten AGB von KI erstellen und übernehmen Sie diese schon gar nicht ungeprüft. Unwirksame AGB-Klauseln können dazu führen, dass einzelne Regelungen nicht gelten und stattdessen die gesetzlichen Vorschriften greifen. Für Ihr Unternehmen kann das rechtliche und wirtschaftliche Nachteile haben, z. B. wenn Haftungsbeschränkungen, Zahlungsbedingungen oder Kündigungsregelungen unwirksam werden.

7. Haftung: Wer haftet für Fehler auf einer KI-erstellten Website?

Die Antwort auf diese Frage ist eindeutig: Sie als Betreiber bzw. Nutzer der KI. Veröffentlichen Sie unzulässige Inhalte auf Ihrer Website, z. B. KI-Bilder, die gegen fremde Urheberrechte verstoßen, können Sie weder die KI selbst noch den Anbieter dafür haftbar machen. Sie allein sind dafür verantwortlich, was Sie auf Ihrer Website veröffentlichen. Das gilt auch, wenn Sie nur begrenzt Einfluss darauf nehmen können, wie z. B. bei den Antworten eines KI-Chatbots.

So hatte eine Arztpraxis auf der eigenen Website einen KI-Chatbot integriert, um Anfragen von Patienten zu bearbeiten. Dieser Chatbot bezeichnete die Betreiber der Praxis dabei wiederholt als „Fachärzte für plastische und ästhetische Chirurgie" – eine Bezeichnung, die so gar nicht existiert. Die Verbraucherzentrale Nordrhein-Westfalen sah darin eine irreführende geschäftliche Handlung, klagte und bekam Recht.

Das OLG Hamm entschied in seinem Urteil (Az. 4 UKl 3/25, noch nicht rechtskräftig): Wer einen KI-Chatbot einsetzt, ist auch für dessen Antworten verantwortlich. Der Chatbot ist kein „Dritter" im Sinne des Gesetzes, weshalb Betreiber für jeden Fehler haftbar sind. Weil die Problematik von KI und Haftung aber ein noch junges Feld ist, hat das Gericht die Revision vor dem Bundesgerichtshof zugelassen.

Aufgrund der Haftungsfragen sollten Sie sich überlegen, ob es Ihnen das Risiko wert ist, einen KI-Chatbot auf Ihrer Website einzubinden, dessen Antworten Sie nicht oder nur bedingt beeinflussen können. Entscheiden Sie sich dafür, sollten Sie die Nutzer darüber aufklären und das Tool in Ihre Datenschutzerklärung aufnehmen.

8. Checkliste: So vermeiden Sie typische Abmahnfallen bei KI-Websites

9. FAQ: Häufig gestellte Fragen zur Website-Erstellung mit KI

• Zurück zur Übersicht: "Künstliche Intelligenz (KI)"
• KI & Urheberrecht
• KI-Kennzeichnungspflichten für Unternehmer
• KI im Webdesign
• Midjourney & Urheberrecht
• Rechtliches zur Logo-Erstellung mit KI
• KI-Texte: Rechtliche Hintergründe
• KI-Bilder: Rechtliche Hintergründe
• KI-Musik veröffentlichen: Rechtliches
• KI-Videos erstellen: Rechtliches