KI im Einzelhandel & E-Commerce: Was wirklich reguliert ist
Die meiste Einzelhandels- und E-Commerce-KI ist minimal oder begrenzt: Produktempfehlungen, dynamische Preise und visuelle Suche sind in der Regel minimales Risiko; Chatbots und KI-generierte Werbung sind begrenztes Risiko (Transparenz/Kennzeichnung). Die rote Linie verläuft bei manipulativen Techniken (Art. 5(1)(a)) und der Ausnutzung schutzbedürftiger Personen (Art. 5(1)(b)). Auf großen Plattformen kommen DSA-Pflichten hinzu.
Retail: viel KI, wenig Hochrisiko
Der Einzelhandel ist ein KI-intensiver Sektor — aber kaum eine seiner Anwendungen ist hochriskant. Für Händler und E-Commerce-Anbieter ist die gute Nachricht: Das Pflichtenprogramm ist überschaubar. Die wichtige Nachricht: Es gibt klare rote Linien, an denen es teuer wird.
Minimales Risiko: der Normalfall
Die meisten Retail-KI-Anwendungen sind minimal:
- Produktempfehlungen (Recommender): "Andere Kunden kauften auch …" auf Basis von Verhalten und Warenkorb.
- Dynamische Preisgestaltung: Preisanpassung nach Nachfrage, Lagerbestand und Wettbewerb (klassisches Yield-Management).
- Visuelle Produktsuche: Foto → ähnliche Produkte, ohne biometrische Personenerkennung.
- Nachfrageprognose und Bestandsoptimierung.
Es bleibt die Querschnittspflicht zur KI-Kompetenz (Art. 4).
Begrenztes Risiko: kundenseitige Interaktion und synthetische Inhalte
Sobald KI mit Kunden interagiert oder Inhalte erzeugt, greift Art. 50:
- Service-Chatbots müssen sich als KI zu erkennen geben (Art. 50(1)).
- KI-generierte Werbung, Produktbilder oder Texte sind als künstlich erzeugt zu kennzeichnen (Art. 50(2), Watermarking-Frist 2. Dezember 2026).
Mehr verlangt der AI Act für diese begrenzt-riskanten Anwendungen nicht.
Die rote Linie: manipulative Praktiken (Art. 5)
Hier wird es ernst. Verboten sind:
- Unterschwellige oder manipulative Techniken (Art. 5(1)(a)), die das Verhalten ohne Bewusstsein der Person wesentlich verzerren und erheblichen Schaden anrichten können.
- Ausnutzung von Schutzbedürftigkeit (Art. 5(1)(b)) — etwa Personalisierung, die gezielt die wirtschaftliche Notlage oder altersbedingte Verletzlichkeit ausnutzt.
Normale Personalisierung bleibt erlaubt; die Grenze ist die manipulative, schädigende Beeinflussung. Eine dynamische Preisgestaltung, die gezielt erkennbare Notlagen schutzbedürftiger Personen ausnutzt, kann Art. 5(1)(b) verletzen.
Die DSA-Überlagerung auf großen Plattformen
Für sehr große Online-Plattformen (VLOP) kommen über den Digital Services Act (DSA) zusätzliche Pflichten hinzu — etwa Transparenz von Empfehlungssystemen (Art. 27 DSA) und Risikobewertungen (Art. 34/35 DSA). Wer eine große Marktplatz- oder Feed-Plattform betreibt, steht damit unter AI Act und DSA zugleich.
Datenschutz nicht vergessen
Recommender und Personalisierung verarbeiten personenbezogene Daten — die DSGVO/DSG gilt parallel: Rechtsgrundlage, Transparenz, Profiling-Regeln und ggf. Art. 22 (automatisierte Einzelentscheidungen).
Fazit
E-Commerce-KI ist überwiegend gering reguliert: Recommender und dynamische Preise sind minimal, Chatbots und KI-Inhalte begrenzt. Die entscheidende Disziplin ist, die manipulative rote Linie des Art. 5 nicht zu überschreiten — und auf großen Plattformen die DSA-Pflichten mitzudenken. Wer das beachtet, kann KI im Retail weitgehend frei einsetzen.
Häufig gestellte Fragen
Sind Produktempfehlungen reguliert?+
Recommender-Systeme sind in der Regel minimales Risiko. Auf sehr großen Plattformen (VLOP) können über den Digital Services Act zusätzliche Transparenzpflichten für Empfehlungssysteme hinzukommen. Die DSGVO gilt parallel für die Verarbeitung personenbezogener Daten.
Ist dynamische Preisgestaltung erlaubt?+
Ja, als klassisches Yield-Management ist sie minimales Risiko. Verboten wird sie erst, wenn sie gezielt die wirtschaftliche Notlage oder Verletzlichkeit schutzbedürftiger Personen ausnutzt (Art. 5(1)(b)) oder manipulativ das Verhalten verzerrt (Art. 5(1)(a)).
Muss ich KI-generierte Werbung kennzeichnen?+
Ja. KI-generierte Bilder, Texte oder Videos sind nach Art. 50(2) als künstlich erzeugt zu kennzeichnen, mit der Watermarking-Frist 2. Dezember 2026. Service-Chatbots müssen sich nach Art. 50(1) als KI zu erkennen geben.
Ist Retail-KI jemals hochriskant?+
Selten. Die meisten Anwendungen sind minimal oder begrenzt. Hochrisiko entsteht nur, wenn KI in einen Annex-III-Kontext kippt — etwa wenn ein System über den Zugang zu wesentlichen Diensten entscheidet oder Beschäftigte leistungsbewertet.
Direkt prüfen — kostenlos
Prüfe in 5 Minuten ob deine KI-Systeme unter den EU AI Act fallen — mit sofortigem Ergebnis.
Kostenloser EU AI Act Check →Dieser Artikel basiert auf der Verordnung (EU) 2024/1689 (EUR-Lex Originaltext) und EU-AI-Office-Guidelines. Wird monatlich aktualisiert. Hinweis: Technische Orientierung — kein Ersatz für Rechtsberatung.
Zuletzt aktualisiert: Juni 2026