Kurz gesagt
Der laufende Betrieb eines KI-Chatbots ist meist günstig: Im Rechenbeispiel unten liegen die Modellkosten je nach Modell bei rund 2 bis 36 US-Dollar pro 1.000 Gespräche; das ist eine Schätzung mit offengelegten Annahmen, kein Angebot. Teuer sind Aufbau, Pflege der Inhalte und das Testen der Antworten. Für den Datenschutz brauchst du einen Auftragsverarbeitungsvertrag mit dem Modellanbieter, einen Abschnitt in der Datenschutzerklärung und seit dem 2. August 2026 einen klaren Hinweis, dass Nutzer mit einer KI sprechen. Dieser Artikel ist keine Rechtsberatung.
Drei Wege zum Chatbot
Bevor es um Kosten geht: „KI-Chatbot" kann drei sehr verschiedene Dinge bedeuten.
| Weg | Was es ist | Passt, wenn |
|---|---|---|
| Fertiges Widget | Ein SaaS-Anbieter liefert Chatfenster und KI; du lädst Website oder PDFs hoch | Du willst es ausprobieren und die Fragen sind allgemein |
| Eigener Bot mit API und RAG | Eigene Oberfläche, ein Sprachmodell über eine API, Antworten aus deinen Dokumenten | Antworten müssen stimmen, Daten sollen in deiner Hand bleiben |
| Eigener Bot mit lokalem Modell | Wie oben, aber das Modell läuft auf deinem Server statt bei einem Anbieter | Daten dürfen das Haus nicht verlassen und du hast Last für einen Server |
RAG (Retrieval-Augmented Generation) heißt: Der Bot sucht bei jeder Frage zuerst die passenden Abschnitte aus deinen Dokumenten heraus und gibt sie dem Sprachmodell mit. Das Modell antwortet dann aus diesen Abschnitten statt aus seinem allgemeinen Wissen. So kann der Bot deine Preise, Öffnungszeiten oder Produktdaten nennen, und du kannst ihn anweisen, die Quelle anzuzeigen. Mehr zum Begriff Sprachmodell (LLM).
Was kostet der laufende Betrieb?
Sprachmodelle werden nach Tokens abgerechnet, grob Wortteilen. Ein Gespräch kostet also: Tokens, die du schickst (Systemanweisung, gefundene Dokumentabschnitte, bisheriger Verlauf), mal Eingabepreis, plus Tokens der Antwort mal Ausgabepreis.
Ein Rechenbeispiel mit einer Annahme, keine Messung: ein Gespräch mit vier Fragen, pro Frage rund 3.000 Tokens Eingabe (davon der Großteil gefundene Abschnitte) und 300 Tokens Antwort. Das sind 12.000 Tokens Eingabe und 1.200 Tokens Ausgabe pro Gespräch. Gerechnet ist mit Listenpreisen ohne Caching, Batch-Rabatt und Umsatzsteuer. Längere Gespräche, mehr gefundene Abschnitte oder ein anderes Modell ändern das Ergebnis direkt.
- Claude Haiku 5.51,8 $
- Mistral Large7,8 $
- Claude Sonnet 5.536 $
Daten als Tabelle
| Claude Haiku 5.5 | 1,8 $ |
|---|---|
| Mistral Large | 7,8 $ |
| Claude Sonnet 5.5 | 36 $ |
Die Preise dahinter: Claude Haiku 5.5 kostet 0,10 $ pro Million Eingabe- und 0,50 $ pro Million Ausgabe-Tokens (für Anfragen bis 100.000 Tokens; darüber gilt ein höherer Preis), Claude Sonnet 5.5 2 $ und 10 $ (Anthropic), Mistral Large 0,50 $ und 1,50 $ (Mistral), jeweils geprüft am 13. November 2026. Preise ändern sich; prüfe sie vor deiner Planung. Mit Caching für die immer gleiche Systemanweisung wird es noch günstiger.
Was das Beispiel zeigt: Bei einer Website mit ein paar hundert Gesprächen im Monat spielen die Modellkosten kaum eine Rolle. Die Wahl des Modells entscheidet über die Qualität der Antworten, nicht über dein Budget. Dazu kommen kleinere Posten: Hosting für Oberfläche und Suchindex, eventuell eine Vektordatenbank, und Logging.
Was kosten Aufbau und Pflege?
Der größere Teil des Aufwands steckt nicht im Code, sondern hier:
- Inhalte aufbereiten. Der Bot ist nur so gut wie die Dokumente, aus denen er antwortet. Veraltete PDFs, doppelte Seiten und widersprüchliche Preise führen zu widersprüchlichen Antworten.
- Antworten testen. Du brauchst eine Liste echter Fragen mit den erwarteten Antworten und prüfst den Bot nach jeder Änderung dagegen. Das nennt man Evals. Ohne sie merkst du erst an Beschwerden, dass etwas kaputt ist.
- Grenzen festlegen. Was soll der Bot nicht beantworten? Rechtsfragen, Preise für Sonderfälle, Beschwerden? Für diese Fälle braucht er eine saubere Übergabe an einen Menschen.
- Pflege. Neue Produkte, geänderte Preise, neue Modellversionen: Jede Änderung braucht einen kurzen Testlauf.
Datenschutz und KI-Verordnung
Das gilt für die Wege mit einem externen Anbieter, also Widget und API. Beim lokalen Modell entfällt die Übermittlung an den Modellanbieter, der Rest bleibt.
Auftragsverarbeitungsvertrag abschließen
Der Anbieter verarbeitet die Nachrichten deiner Besucher in deinem Auftrag. Dafür brauchst du einen Vertrag nach Art. 28 DSGVO, bei den großen Anbietern als Data Processing Addendum (DPA) zum Abschluss im Konto.
Speicherort, Drittland und Training klären
OpenAI bietet für die API seit Februar 2025 Datenhaltung in Europa für neue Projekte. Claude-Modelle gibt es über Amazon Bedrock und Google Cloud mit regionalen Endpunkten, laut Anthropic mit 10 % Aufschlag gegenüber globalen Endpunkten. Mistral sitzt in Frankreich. Gehen Daten an einen Anbieter in den USA oder einem anderen Drittland, braucht die Übermittlung eine Grundlage nach Art. 44 ff. DSGVO: etwa eine Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln, die meist im DPA stehen. Welche davon gilt, steht in den Unterlagen des Anbieters. Prüfe außerdem, dass API-Daten nicht zum Training genutzt werden; bei den großen Anbietern ist das für die API der Standard.
Datenschutzerklärung ergänzen
Die Informationspflichten nach Art. 13 DSGVO gelten auch für den Chat: welcher Anbieter, welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage (Art. 6 DSGVO), ob Daten in ein Drittland gehen und wie lange sie gespeichert werden. Speichert der Bot Gesprächsverläufe, leg eine Löschfrist fest und lösche sie danach wirklich, auch in Logs und beim Anbieter.
Als KI kenntlich machen
Seit dem 2. August 2026 müssen Nutzer erkennen können, dass sie mit einer KI sprechen, es sei denn, das ist offensichtlich (Art. 50 Abs. 1 KI-Verordnung). Die Pflicht trifft den Anbieter des KI-Systems; baust du den Bot selbst, bist das in der Regel du. Der Hinweis muss spätestens bei der ersten Interaktion klar erkennbar sein. Am einfachsten steht er im Chatfenster selbst. Mehr dazu im Artikel zur EU-KI-Verordnung.
Keine sensiblen Daten abfragen
Der Bot sollte nicht nach Gesundheitsdaten, Kontonummern oder Ausweisdaten fragen. Ein Hinweis im Chatfenster hilft, dass Besucher sie auch nicht von sich aus eingeben.
Fertige Widgets laden oft schon beim Seitenaufruf Skripte und setzen Cookies oder schreiben in den lokalen Speicher des Browsers. Ist das für den vom Besucher gewünschten Dienst nicht unbedingt erforderlich, brauchst du dafür vorher eine Einwilligung (§ 25 TDDDG), also über deinen Cookie-Banner, bevor das Widget lädt. Ein eigener Bot kann so gebaut werden, dass er erst startet, wenn jemand das Chatfenster öffnet.
Der Bot spricht für dich
Was der Chatbot sagt, kann dir zugerechnet werden. Im Februar 2024 musste Air Canada einem Kunden Schadensersatz zahlen, weil der Chatbot der Airline falsch erklärt hatte, ein Trauerfall-Tarif lasse sich nachträglich beantragen. Das Civil Resolution Tribunal, ein Tribunal für kleinere Zivilstreitigkeiten in British Columbia (Kanada), wies das Argument zurück, der Bot sei eine eigene juristische Person und für seine Antworten selbst verantwortlich, und sah eine fahrlässige Falschauskunft der Airline (Moffatt v. Air Canada, 2024 BCCRT 149). Die Entscheidung bindet keine deutschen Gerichte, zeigt aber das Risiko: Ein Bot, der Preise, Fristen oder Zusagen nennt, braucht Tests und klare Grenzen.
Wann lohnt sich kein Chatbot?
Ein Chatbot ist nicht immer die beste Antwort. Oft reicht weniger:
- Immer dieselben zehn Fragen? Eine gute FAQ-Seite ist schneller, günstiger und wird von Suchmaschinen gefunden.
- Jede Anfrage ist ein Einzelfall? Ein kurzes Kontaktformular mit den richtigen Feldern bringt dir bessere Anfragen als ein Bot.
- Kaum Besucher? Bei wenigen Gesprächen im Monat lohnt sich der Aufbau eines eigenen Bots selten. Ein fertiges Widget zum Testen reicht.
- Niemand pflegt die Inhalte? Dann veraltet der Bot und gibt falsche Antworten. Plane die Pflege mit ein, bevor du startest.
Ein eigener Bot lohnt sich, wenn viele Fragen aus umfangreichen Dokumenten beantwortet werden müssen, etwa Produktkataloge, Handbücher oder interne Richtlinien, und die Antworten stimmen müssen.
Fazit
- Kosten: Der Betrieb kostet meist wenig, der Aufwand steckt in Inhalten, Tests und Pflege.
- Datenschutz: Auftragsverarbeitungsvertrag, EU-Speicherort wo möglich, Datenschutzerklärung, KI-Hinweis im Chatfenster.
- Entscheidung: Erst prüfen, ob eine FAQ-Seite oder ein besseres Formular reicht. Wenn nicht: klein anfangen, mit echten Fragen testen, dann ausbauen.
Dieser Artikel ist keine Rechtsberatung; er fasst öffentlich zugängliche Quellen mit Stand 13. November 2026 zusammen.
[ Anolilab — Blog ]
Mehr Praxis zu KI, Webentwicklung und Infrastruktur.
