Wenn du einen KI-Sprachagenten im Outbound einsetzt — und der klingt wie ein Mensch — musst du ab August 2026 sicherstellen, dass dein Gegenüber weiß, dass es mit einer KI spricht.
Das ist Art. 50 des EU AI Act. Verbindliches EU-Recht. Keine Empfehlung.
Ich sage das so direkt, weil mir in den letzten Monaten mehrfach begegnet ist, dass Teams KI-Voice-Agenten für Terminbuchung und Pre-Qualifying einsetzen — und davon ausgehen, dass das irgendwo in einer Grauzone liegt. Tut es nicht mehr. Ab dem 2. August 2026 greift die Transparenzpflicht vollständig. Und Verstöße kosten bis zu 15 Millionen Euro oder 3 % des globalen Jahresumsatzes — je nachdem, was höher ist (Art. 99 EU AI Act, laut close-one.de — EU AI Act im Vertrieb, Juli 2026).
Dieser Artikel ist kein Rechtsrat. Aber er zeigt dir, was Outbound-Teams jetzt konkret tun müssen.
Drei Ebenen greifen gleichzeitig: AI Act, DSGVO, UWG. Unabhängig voneinander, müssen alle eingehalten werden. Der AI Act fügt eine neue Anforderung hinzu — die Offenlegungspflicht — ohne die bestehenden zu ersetzen.
Jedes Unternehmen, das einen KI-Sprachagenten einsetzt, der:
Das betrifft B2B-Outbound-Teams, die KI-Voice-Agenten für Pre-Qualifying, Terminbuchung oder erste Kontaktaufnahme nutzen. Wer KI nur intern nutzt (z. B. für Gesprächsvorbereitung, Recherche, CRM-Zusammenfassungen), ist von Art. 50 nicht direkt betroffen.
Nein — in der Regel nicht. KI-Voice-Agenten für B2B-Outbound und Terminbuchung fallen nach aktuellem Stand nicht unter Anhang III des EU AI Act (Hochrisiko-Kategorien). Hochrisiko-Beispiele: Beschäftigungsentscheidungen, Kreditvergabe, biometrische Identifikation. Für klassisches Outbound-Pre-Qualifying greifen die strengeren Hochrisiko-Anforderungen damit normalerweise nicht.
Die Einordnung ist im Einzelfall zu prüfen — bei Unsicherheit: rechtliche Beratung.
Der Voice Agent muss sich am Gesprächsbeginn als KI identifizieren — aktiv, klar, natürlich, vor jeder Datenerhebung. Keine spezifische Formulierung ist vorgeschrieben, aber die Offenlegung muss unmissverständlich sein.
Konformes Beispiel: "Ich bin Max, ein KI-Assistent von [Unternehmen]. Ich rufe an, weil..."
Nicht konform: Offenlegung erst am Ende des Gesprächs, in Kleingedrucktem oder gar nicht.
Ein Software-Unternehmen nutzt seit Frühjahr 2026 einen Voice Agent für die erste Kontaktaufnahme bei kalten Zielkunden. Der Agent eröffnet mit: "Guten Tag, mein Name ist Lara — ich bin ein KI-System von [Unternehmen] und melde mich im Auftrag unseres Vertriebsteams." Rückfragen oder Abbrüche in der Reaktion auf die Offenlegung: weniger als 8 % der Gespräche.
Was für eine KI nutze ich? Für welche Zwecke? Mit welchen Kategorien von Gesprächspartnern? Diese Dokumentation muss aktuell gehalten werden. Nicht als einmalige Aufgabe — sondern als laufende Pflicht, die bei jeder Änderung des KI-Systems aktualisiert wird.
Bestehende Auftragsverarbeitungsverträge prüfen: Decken sie die KI-Sprachverarbeitung ab? Enthält der AVV Hinweise auf AI-Act-Compliance des Anbieters? Wenn nicht: nachverhandeln oder einen neuen Anbieter wählen.
Wo werden Sprachdaten verarbeitet? EU-Hosting — idealerweise Deutschland — reduziert DSGVO- und AI-Act-Risiko. Bei US-basierten KI-Anbietern: prüfen, ob Standard Contractual Clauses (SCCs) vorliegen.
Wer ist im Unternehmen für AI-Compliance zuständig? Diese Rolle muss klar definiert und dokumentiert sein. Kein interner Experte verfügbar: externe Beratung engagieren, Verantwortung trotzdem intern zuweisen.
Für den eigenen Anwendungsfall prüfen — idealerweise mit rechtlicher Beratung —, ob eine Hochrisiko-Einordnung nach Anhang III vorliegt. Bei B2B-Terminbuchung und Pre-Qualifying: in der Regel nicht. Bei Scoring, Krediteinschätzung oder Personalentscheidungen: kritisch prüfen.
Der EU AI Act ersetzt weder die DSGVO noch § 7 UWG. Alle drei gelten gleichzeitig und unabhängig voneinander:
DSGVO: Verarbeitung personenbezogener Daten im Gespräch (Gesprächsaufzeichnungen, Interessentenprofile) braucht weiterhin eine Rechtsgrundlage, AVV, Löschfristen und Opt-out-Möglichkeit.
§ 7 UWG: Die Zulässigkeit des Anrufs selbst ändert sich nicht. B2B-Telefonakquise ist bei vermutbarem sachlichem Interesse weiterhin zulässig. Der AI Act regelt nur die Offenlegungspflicht, nicht die Zulässigkeit des Kontakts.
Das heißt: Ein konformer KI-Voice-Anruf muss gleichzeitig AI-Act-konform (Offenlegung), DSGVO-konform (Datenverarbeitung) und UWG-konform (Zulässigkeit) sein.