Was bedeutet Artikel 50 der KI-Verordnung für die automatisierte Kundenkommunikation bei Versicherern?

Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der KI-Verordnung. Für Versicherer heißt das konkret: Wo ein KI-System unmittelbar mit Kunden interagiert – etwa ein Chatbot im Kundenportal – muss erkennbar sein, dass die Person mit einer KI kommuniziert und nicht mit einem Menschen.

Für eine automatisiert erzeugte Nachforderungs-E-Mail an einen einzelnen Versicherungsnehmer ist die Rechtslage dagegen weniger eindeutig, als viele Ratgeber derzeit behaupten. Dieser Beitrag trennt, was gesichert ist, von dem, was strittig ist – und beschreibt, was in der Praxis trotzdem sinnvoll ist.

Was seit dem 2. August 2026 gilt

Die KI-Verordnung staffelt ihre Pflichten. Das Verbot bestimmter Praktiken gilt seit Februar 2025, die Vorschriften für Modelle mit allgemeinem Verwendungszweck seit August 2025. Am 2. August 2026 sind die Transparenzpflichten des Artikels 50 hinzugekommen.

Wichtig für die Planung: Die Pflichten für Hochrisiko-Systeme nach Anhang III – dazu zählen Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung – galten ursprünglich ebenfalls ab dem 2. August 2026. Der Digital Omnibus zur KI, Verordnung (EU) 2026/1744, ist am 27. Juli 2026 in Kraft getreten und hat diese Frist auf den 2. Dezember 2027 verschoben; für Hochrisiko-KI in regulierten Produkten auf den 2. August 2028. Artikel 50 ist davon nicht betroffen und gilt.

Die vier Fälle des Artikels 50 – und welcher für Versicherer zählt

Artikel 50 unterscheidet Adressaten und Sachverhalte, und diese Unterscheidung ist der Kern der Sache.

Absatz 1 richtet sich an Anbieter von KI-Systemen, die für die direkte Interaktion mit natürlichen Personen bestimmt sind. Solche Systeme müssen so gestaltet sein, dass die Person erkennt, dass sie mit einer KI interagiert. Die Pflicht entfällt, wenn das aus Sicht einer angemessen informierten und aufmerksamen Person ohnehin offensichtlich ist. Für ein Kundenportal mit Dialogassistenten ist dieser Absatz der relevante.

Absatz 2 richtet sich ebenfalls an Anbieter und verlangt, dass synthetisch erzeugte oder manipulierte Inhalte – Audio, Bild, Video und Text – in einem maschinenlesbaren Format als künstlich erzeugt gekennzeichnet werden. Ausgenommen sind unterstützende Funktionen der Standardbearbeitung und Systeme, die die Eingabedaten nicht wesentlich verändern.

Absatz 3 betrifft Emotionserkennung und biometrische Kategorisierung und richtet sich an Betreiber.

Absatz 4 richtet sich an Betreiber und ist der Absatz, der in der aktuellen Diskussion am häufigsten falsch zitiert wird. Er verlangt die Offenlegung bei Deepfakes und – für Text – bei künstlich erzeugten oder manipulierten Texten, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Ausgenommen sind Inhalte, die einer menschlichen Überprüfung mit redaktioneller Verantwortung unterliegen.

Warum das für eine Nachforderungs-E-Mail einen Unterschied macht

Eine automatisiert erzeugte E-Mail, die einen einzelnen Versicherungsnehmer um drei fehlende Angaben bittet, ist keine Veröffentlichung, und sie informiert nicht die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse.

Nach dem Wortlaut von Absatz 4 greift die dortige Textpflicht auf diesen Fall also nicht. Das ist die wesentliche Unterscheidung zu einem Chatbot, bei dem Absatz 1 unmittelbar einschlägig ist, weil dort eine direkte Interaktion stattfindet.

Damit ist die Frage nicht abschließend geklärt. Zwei Punkte bleiben offen, und wer behauptet, sie seien es nicht, überzeichnet.

Erstens: Die maschinenlesbare Kennzeichnung nach Absatz 2 ist eine Anbieterpflicht. Wer KI-Systeme einsetzt, sollte deshalb vertraglich klären, ob der Anbieter sie erfüllt – das ist ein Punkt für die Beschaffung, nicht für die Fachabteilung.

Zweitens: Wo die Grenze zwischen „direkter Interaktion" und „automatisiert erzeugtem Schriftstück" verläuft, ist bei asynchroner Korrespondenz nicht trennscharf. Eine E-Mail, auf die der Kunde antwortet und die daraufhin erneut automatisiert beantwortet wird, ähnelt einem Dialog stärker als einem Brief. Diese Einordnung sollte jedes Haus für seine konkreten Prozesse rechtlich bewerten lassen.

Was in der Praxis sinnvoll ist – unabhängig von der Auslegung

Aus drei Gründen empfehlen wir, Transparenz auch dort herzustellen, wo sie rechtlich nicht zwingend ist.

Sie kostet fast nichts. Ein Satz am Ende der Nachricht, der erklärt, dass die Anforderung automatisiert erstellt wurde und wer bei Rückfragen erreichbar ist, verlängert den Text um eine Zeile.

Sie schafft Vertrauen statt es zu verbrauchen. Kunden, die eine ungewöhnlich präzise und schnelle Aufforderung erhalten, stellen sich die Frage ohnehin. Sie beantwortet zu bekommen, wirkt souverän; sie nicht beantwortet zu bekommen, wirkt verdeckt.

Und sie ist revisionsfest. Wer ohnehin dokumentiert, welche Nachricht mit welcher Vorlage zu welchem Zeitpunkt hinausgegangen ist, hat die Grundlage für die Nachweise, die spätestens mit den Hochrisiko-Pflichten im Dezember 2027 erwartet werden.

Was wir daraus für unsere Prozesse gemacht haben

In der automatisierten Nachforderung von 9elf26.ai geht keine Nachricht auf Grundlage frei formulierter Texte hinaus. Verwendet werden die Textvorlagen des Hauses, ausgelöst nach den Regeln und Fristen des Hauses. Jede Nachfrage wird protokolliert – mit Vorlage, Zeitpunkt, Empfänger und Auslöser –, und die Protokolle sind jederzeit prüfbar. Damit sind zwei Dinge zugleich erfüllt: die Kontrolle, die ein Fachbereich braucht, und die Nachweisbarkeit, die eine Prüfung verlangt.

Der praktische Rat für die nächsten Wochen: eine Bestandsaufnahme, welche KI-Systeme im Haus überhaupt mit Kunden in Kontakt treten – Chatbots im Portal, Assistenten in der Telefonie, automatisierte Korrespondenz. Erfahrungsgemäß ist diese Liste länger als erwartet, und der Chatbot, der seit drei Jahren im Portal läuft, ist der Fall, der zuerst geprüft werden sollte.

Dieser Beitrag gibt den Stand vom August 2026 wieder und ist keine Rechtsberatung. Die Einordnung konkreter Systeme und Sparten sollte mit der eigenen Rechtsabteilung abgestimmt werden.

9elf26.ai ist die zentrale KI-Plattform für Versicherer – einsatzbereit in Schadenmanagement, Underwriting, Kundenservice und Vertragsprozessen.