EU enthüllt neue Offenlegungsregeln für KI. Unabhängige Websites müssen ab dem 18. Juli Algorithmen offenlegen

Ab dem 18. Juli 2026 unterliegen B2B- und B2C-Standalone-Websites, die sich an Nutzer in der EU richten, einer konkreteren Anforderung zur Website-Compliance: Kernempfehlungen oder die Suchlogik müssen in den Datenschutzhinweisen in lesbarer Form offengelegt werden. Diese Änderung geht auf den am 17. Juli 2026 von der Europäischen Datenschutzausschuss (EDPB) veröffentlichten Leitfaden zur Transparenz KI-gesteuerter Websites zurück und steht in direktem Zusammenhang mit den Durchsetzungsrisiken im Rahmen von GDPR. Für chinesische Außenhandelsunternehmen ist dies nicht nur ein Update des Datenschutzhinweises, sondern betrifft auch, ob die Front-End-Prozesse von Standalone-Websites für Kundengewinnung, Lead-Verteilung und Suchanzeige nachvollziehbar und öffentlich darstellbar sind.

Welche Inhalte ab dem 18. Juli offengelegt werden müssen

Die bestätigten Informationen zeigen, dass der Europäische Datenschutzausschuss (EDPB) am 17. Juli 2026 den Leitfaden „AI-driven Website Transparency Guide“ veröffentlicht hat. Der Leitfaden verlangt, dass alle B2B-/B2C-Standalone-Websites, die sich an EU-Nutzer richten, ab dem 18. Juli 2026 Kernempfehlungen und Suchlogik in den Datenschutzhinweisen in lesbarer Form offenlegen müssen.

Zu den im Abstract genannten relevanten Szenarien zählen etwa GEO-Generatoren und AI-Lead-Verteilungsmodelle. Wird die Offenlegung nicht wie gefordert vorgenommen, kann dies zu Geldbußen von bis zu 4 % des weltweiten Umsatzes führen. Eine der bereits bekannten Auswirkungen besteht darin, dass diese Regel direkt die Compliance-Implementierung von Standalone-Websites chinesischer Außenhandelsunternehmen für den europäischen Markt betrifft.

Von der Kundengewinnung bis zur Auslieferung: Betroffen ist nicht nur die Website-Seite

Exportunternehmen für den europäischen Markt sollten zuerst die KI-Funktionen auf der Website prüfen

Analytisch betrachtet sind direkt betroffen vor allem Exportunternehmen, deren Standalone-Websites europäischen Traffic, Leads und Bestellungen übernehmen. Der Grund liegt nicht darin, ob „AI“ als Werbekonzept verwendet wird, sondern darin, ob die Website bereits die Schlüsselprozesse wie Empfehlung, Suche und Lead-Zuordnung algorithmisch steuert. Die entsprechenden Geschäftsbereiche konzentrieren sich vor allem auf Kundengewinnungs-Eingänge, Produktpräsentation, interne Suche, Formularbearbeitung und Lead-Verteilung. Die tatsächliche Veränderung, auf die Unternehmen achten müssen, besteht darin, ob die Datenschutzhinweise die Kernlogik dieser Funktionen abdecken können, statt nur eine allgemeine Erklärung zur Datenerfassung zu enthalten.

Die Teams für Webentwicklung und Betrieb sehen sich feineren Compliance-Grenzen gegenüber

Aus Branchensicht können auch Unternehmen der Lieferkette, die für Außenhandelsfirmen Website-Erstellung, Content-Betrieb, Marketing-Automatisierung oder Lead-Management-Dienste anbieten, deutlich betroffen sein. Der Grund liegt darin, dass viele algorithmische Funktionen nicht vollständig vom Website-Betreiber selbst entwickelt werden, sondern in Drittanbietersysteme, Plugins oder Betriebstools eingebettet sind. Die Auswirkungen zeigen sich in einer detaillierteren Ausarbeitung der an Kunden zu übergebenden Unterlagen, Datenschutzhinweise, Funktionsbeschreibungen sowie der Compliance-Prüfanforderungen vor dem Go-live eines Projekts. Für solche Dienstleister ist besonders wichtig: Welche Teile der an den Kunden übergebenen Website-Funktionen zur offenzulegenden Kernlogik gehören und ob die zugehörigen Erläuterungsmaterialien die öffentliche Offenlegung durch den Kunden unterstützen können.

Beschaffung und Kanäle werden die Konsistenz der Front-End-Regelungen stärker beachten

Beobachtet man es genauer, könnten auch Käufer, Channel-Partner sowie europäische Kunden, die sich bei der Lieferantenauswahl auf offizielle Websites stützen, ihre Aufmerksamkeit für die Transparenz der Website dadurch erhöhen. Auch wenn keine konkreten Umsetzungsdetails vorliegen, lässt sich feststellen: Sobald Mechanismen wie interne Suche, Empfehlungsresultate oder die Verteilung von Lead-Eingängen KI-gesteuert sind, wirkt sich die Frage, ob die externe Darstellung mit der internen Verarbeitungslógica übereinstimmt, auf die Kommunikation und die Vertrauensbasis in der Zusammenarbeit mit Kanälen aus. Die wesentlichen Änderungen betreffen vor allem, ob die offengelegten Inhalte der offiziellen Website, die Geschäftsbeschreibung, Servicezusagen und die tatsächlichen Abläufe voneinander abweichen.

Welche praktischen Fragen jetzt besonders dringend sind

Zuerst prüfen, welche Funktionen bereits in den Bereich „offenzulegen“ fallen

Analytisch betrachtet sollte ein Unternehmen zunächst die tatsächlich laufenden Empfehlungs-, Such-, Content-Generierungs- und Lead-Verteilungsfunktionen der Standalone-Website sortieren, insbesondere jene Module, die direkt beeinflussen, was Nutzer sehen, wohin sie weitergeleitet werden und wie Leads weiterfließen. Der aktuelle Abstract macht lediglich die Anforderung an die „Kernempfehlungs-/Suchlogik“ deutlich; daher müssen Unternehmen zuerst die Funktionen identifizieren und anschließend bewerten, ob die in den Datenschutzhinweisen offenzulegenden Inhalte lesbar genug sind.

Datenschutzhinweise müssen sich von einer „Erfassungserklärung“ zu einer „Logikerklärung“ entwickeln

Ein bemerkenswerter Punkt dieser Änderung ist, dass sich die Offenlegungspflicht nicht darauf beschränkt, zu sagen, welche Daten erhoben wurden, sondern weiter darauf abzielt, die Logik der Algorithmen in lesbarer Form zu erklären. Für Websites, die bereits für EU-Nutzer betrieben werden, stellt sich nun die Frage, ob die bestehenden Datenschutzhinweise noch hauptsächlich auf klassischen Datenerfassungsklauseln basieren und ob ihnen Erläuterungen zu Empfehlungs-, Such- und Verteilungsmechanismen fehlen. Dies ist eher als Anpassung der Dokumentenstruktur zu verstehen, nicht bloß als Ergänzung eines einzelnen AI-Hinweises.

Die Materialien müssen im Vorfeld mit Drittanbietertools und Outsourcing-Diensten abgestimmt werden

Beobachtet man es genauer, verfügen Unternehmen möglicherweise nicht selbst vollständig über die Informationen, die für eine Compliance-Offenlegung erforderlich sind, wenn ihre algorithmischen Funktionen aus Drittanbieter-Website-Komponenten, Marketing-Systemen oder technischen Outsourcing-Teams stammen. Der derzeit wichtigere Punkt ist, ob der Anbieter ausreichend Informationen für eine veröffentlichungsfähige Funktionsbeschreibung liefern kann und ob die Übergabedokumente mit den extern offenzulegenden Kanälen übereinstimmen. Werden solche Schnittstellenmaterialien nicht im Voraus bearbeitet, kann dies den Aktualisierungsrhythmus der Website und die spätere Organisation für den europäischen Markt beeinträchtigen.

Die nachgelagerten Umsetzungskanäle müssen weiter verfolgt werden

Da die vorliegenden Informationen keine detaillierteren Durchsetzungsstandards, Prüfmethoden oder Textvorlagen enthalten, sollte das Unternehmen diese Änderung derzeit nicht als bereits einheitlich und klar umgesetzte Vorgabe verstehen. Der vernünftigere Weg besteht darin, die späteren offiziellen Ausführungen, das Marktfeedback zur Umsetzung sowie neue Anforderungen der Partner in Ausschreibungen, Beschaffung und Compliance-Prüfungen同步 mitzuverfolgen und zu vermeiden, aus einem einzelnen Abstract vorschnelle Schlussfolgerungen zu ziehen.

Dies ist eher ein eindeutiges Vollzugszeichen

Aus redaktioneller Sicht ist diese Nachricht vor allem deshalb beachtenswert, weil nicht nur „AI“ in die Offenlegungspflichten der Websites aufgenommen wird, sondern weil die auf Standalone-Websites üblichen Mechanismen für Empfehlung, Suche und Lead-Verteilung nun direkter in einen nachvollziehbaren und öffentlich darstellbaren Compliance-Rahmen integriert werden. Für Außenhandelsunternehmen ist dies eher ein bereits eingetretenes Vollzugszeichen als eine nur langfristig zu beobachtende konzeptionelle Diskussion.

Gleichzeitig ist auch zu beachten, dass sich die derzeit bestätigten Fakten vor allem auf den Veröffentlichungszeitpunkt des Leitfadens, die anwendbaren Zielgruppen, die Offenlegungspflichten, das Bußgeldrisiko und die direkte Auswirkung auf chinesische Außenhandels-Standalone-Websites konzentrieren. Wie detailliert die Offenlegung ausfallen muss, welche Unterschiede bei verschiedenen Geschäftsmodellen bestehen und ob die Beschaffungsseite diese Anforderung schnell in Vertragsunterlagen aufnimmt, bleibt weiterhin ein Bereich, der weiter beobachtet werden muss.

Für Außenhandels-Standalone-Websites verlagert sich der Compliance-Fokus bereits

Zusammengefasst liegt die Branchenbedeutung dieser Änderung darin, dass sich die Compliance-Grenze von Standalone-Websites gerade von herkömmlichen Datenschutzhinweisen hin zu einer Transparenz der Algorithmen im Zusammenhang mit Kundengewinnung und Verteilung erweitert. Es handelt sich nicht nur um eine Anpassung auf der Ebene von Rechtstexten, sondern betrifft auch die Onboarding-Prüfung der Website, die Auswahl von Drittanbietertools, die Kundenkommunikation und die tägliche Betriebsorganisation für den europäischen Markt.

Derzeit ist es angemessener, diese Nachricht so zu verstehen: Es handelt sich um eine bereits in Kraft getretene Regeländerung und zugleich um ein Aufsichtssignal, dessen Umsetzungsdetails weiter verfolgt werden müssen. Für die betroffenen Unternehmen besteht der Schwerpunkt nicht darin, die Auswirkungen zu übertreiben, sondern möglichst schnell zu klären, ob zwischen den KI-Funktionen der Website, den Offenlegungstexten und den Lieferantendaten Lücken bestehen.

Grundlage dieses Textes und Richtung der weiteren Prüfung

Dieser Text wurde auf Grundlage des vom Nutzer bereitgestellten Nachrichtentitels, des Ereigniszeitpunkts und der Ereignisbeschreibung erstellt; die verwendeten Informationen beschränken sich auf den vorliegenden Input. Für derartige Ereignisse ist in der Regel noch eine fortlaufende Verifizierung anhand offizieller Mitteilungen, Veröffentlichungen der Aufsichtsbehörden, Informationen von Branchenverbänden, Dokumenten normgebender Organisationen sowie Berichterstattung seriöser Medien erforderlich.

Da im Input keine konkreten offiziellen Quelllinks angegeben wurden, müssen die ursprünglichen Dokumentenlinks und die spätere offizielle Darstellung weiterhin überprüft werden. Zu den weiterhin beobachtenswerten Inhalten zählen: ob die Richtlinie weiter präzisiert wird, ob die Umsetzungskanäle detaillierter werden, ob Beschaffungs- oder Ausschreibungsunterlagen synchron angepasst werden und wie Branchenreaktionen und die tatsächliche Umsetzung in Unternehmen ausfallen.