KI-Haftung im Unternehmen: Wer haftet, wenn die KI einen Fehler macht?
5 typische Fehlerfälle und wer 2026 rechtlich geradesteht

Wer haftet, wenn die KI im Unternehmen einen Fehler macht?

Für Fehler einer KI haftet fast immer das Unternehmen, das sie einsetzt, nicht die KI und nicht automatisch der Anbieter. Gerichte behandeln Chatbots und KI-Systeme als Teil deiner Kommunikation. Wer KI ohne Kontrolle laufen lässt, riskiert Vertrags-, Wettbewerbs- und ab Ende 2026 auch verschärfte Produkthaftung.

Die Frage nach der KI-Haftung im Unternehmen ist keine Theorie mehr. Im Mai 2026 hat das OLG Hamm ein Unternehmen für die Falschaussage seines Chatbots haften lassen. Parallel wird bis Dezember 2026 das Produkthaftungsgesetz neu gefasst und erfasst erstmals Software und KI. Für dich als Geschäftsführer heißt das: Du musst wissen, wer in welchem Fall geradesteht. Dieser Leitfaden ordnet die Rechtslage 2026 ein und ersetzt keine Rechtsberatung im Einzelfall.

Ein Screenshot am Montagmorgen, und plötzlich haftest du

Montag, 8:15 Uhr. Eine Kundin schickt dir einen Screenshot. Dein Website-Chatbot hat ihr am Wochenende 30 Prozent Rabatt auf eine Bestellung zugesagt. Diesen Rabatt gibt es nicht. Du hast ihn nie freigegeben. Die KI hat ihn erfunden.

Jetzt beginnt das Kopfrechnen. Musst du den Rabatt gewähren? Ist das eine verbindliche Zusage? Und was, wenn die Kundin es öffentlich macht?

Solche Fälle häufen sich, weil generative KI in fast jedem Prozess mitläuft. Sie schreibt Angebote, beantwortet Kundenfragen, erstellt Produkttexte. Welche Werkzeuge dabei im Einsatz sind, zeigt der Überblick zu KI-Tools für Geschäftsführer. Meistens läuft das gut. Manchmal halluziniert sie. Und dann steht die Frage im Raum, die kaum ein Mittelständler auf dem Schirm hat: Wer zahlt für den Fehler?

Die unbequeme Antwort: fast immer du. Nicht der Softwareanbieter, nicht das Sprachmodell, nicht der Praktikant, der den Bot eingerichtet hat. Wer KI im Geschäftsverkehr nutzt, trägt die Verantwortung für das, was dabei herauskommt. Dieser Artikel zeigt dir an fünf konkreten Fällen, wie die Haftung wirklich aufgelöst wird und wie du dich schützt.

Fünf Fehlerfälle und wer wirklich haftet

Wer bei einem KI-Fehler haftet, hängt vom Fehlertyp ab. Die folgende Übersicht ordnet die häufigsten Fälle ihrer primären Haftung und Rechtsgrundlage zu.

Fehlerfall	Wer haftet primär	Rechtsgrundlage
Chatbot gibt falsche Auskunft	Unternehmen (Betreiber)	Vertragsrecht, UWG (OLG Hamm 2026)
KI erstellt fehlerhaftes Angebot	Unternehmen	Vertragsrecht (BGB)
KI-Content verletzt Rechte Dritter	Unternehmen, ggf. GF persönlich	Urheber-, Marken-, Wettbewerbsrecht
Defektes Produkt mit KI-Komponente	Hersteller	Produkthaftung (ab Dez. 2026)
Schatten-KI eines Mitarbeiters	Unternehmen, Geschäftsführung	§ 43 GmbHG, DSGVO

Szenario 1: Der Chatbot verspricht etwas Falsches, wer haftet?

Es haftet dein Unternehmen, nicht der Chatbot. Das OLG Hamm hat im Mai 2026 entschieden, dass ein KI-Chatbot rechtlich kein „Dritter" ist, sondern integraler Bestandteil der Unternehmenskommunikation. Seine Aussagen werden dir voll zugerechnet, egal ob technische Panne oder Halluzination (Quelle: Wettbewerbszentrale, 2026).

Der Grund liegt in der Natur der Technik. Sprachmodelle erzeugen Antworten nach Wahrscheinlichkeit, nicht nach Wahrheit. Der Wissenschaftliche Dienst des Bundestags beschreibt Halluzinationen als systembedingtes Merkmal, nicht als seltenen Ausrutscher (Quelle: Deutscher Bundestag, WD, 2025). Ein Bot, der frei formuliert, wird also irgendwann etwas Falsches sagen. Das gilt auch für einen RAG-Chatbot auf Basis deiner Wissensdatenbank.

Für einen Onlineshop bedeutet das konkret: Sagt der Bot einen Preis, einen Rabatt oder eine Lieferzeit zu, kann daraus eine Bindung entstehen. Deine Handlungsempfehlung: Lass den Bot keine verbindlichen Zusagen zu Preisen und Konditionen treffen. Grenze seinen Antwortraum ein und protokolliere die Gespräche.

Szenario 2: Die KI erstellt ein fehlerhaftes Angebot, bist du daran gebunden?

In der Regel ja, wenn das Angebot in deinem Namen nach außen ging. Ein Kalkulationsfehler der KI ist rechtlich zunächst dein Fehler. Erst bei einem offensichtlichen, für den Empfänger erkennbaren Irrtum greifen die Anfechtungsregeln des BGB, und deren Hürden sind hoch.

Generative KI ist heute die mit Abstand häufigste KI-Form im Mittelstand, rund 73 Prozent der KI-nutzenden Unternehmen setzen sie ein (Quelle: KfW Research, 2026). Genau diese Modelle schreiben Angebote, Leistungsbeschreibungen und Kostenschätzungen. Im produzierenden Gewerbe kann eine falsch übernommene Stückzahl oder ein vertauschter Materialpreis schnell fünfstellig werden.

Deine Handlungsempfehlung: Behandle KI-Ausgaben als Entwurf, nie als versandfertiges Dokument. Ein Mensch gibt jedes Angebot frei. Diese Freigabe hältst du schriftlich fest, so ist im Streitfall klar, wer geprüft hat.

Szenario 3: KI-Content verletzt fremde Rechte, wer zahlt die Abmahnung?

Dein Unternehmen zahlt, und bei grober Nachlässigkeit haftet die Geschäftsführung mit. Erzeugt eine KI Texte oder Bilder, die Urheber-, Marken- oder Persönlichkeitsrechte verletzen, bist du als Verwender in der Pflicht. Die KI ist kein Haftungsschild. Wem KI-Inhalte überhaupt gehören, klärt der Beitrag zum Urheberrecht bei KI-generierten Inhalten.

Das trifft Agenturen und Marketingteams besonders hart, weil sie KI-Content für Kunden produzieren, etwa bei der KI-Marketing-Automatisierung in Agenturen. Ein KI-generiertes Bild, das einer geschützten Marke ähnelt, oder ein Text, der Passagen aus Trainingsdaten übernimmt, landet als Abmahnung auf deinem Tisch. Juristen ordnen solche Verstöße klar den Sorgfaltspflichten der Geschäftsleitung zu (Quelle: CORTA, 2026).

Deine Handlungsempfehlung: Lege fest, welche KI-Tools für Kundeninhalte erlaubt sind und wie ihr Ergebnisse prüft. Eine kurze Rechteprüfung vor Veröffentlichung kostet Minuten und spart vierstellige Abmahnkosten. Wie du KI im Team sauber aufsetzt, klären wir im KI-Audit.

Szenario 4: Ein Produkt mit KI-Komponente schädigt einen Kunden?

Ab Ende 2026 haftet der Hersteller, und die Beweislast verschiebt sich zugunsten der Geschädigten. Die neue EU-Produkthaftungsrichtlinie (2024/2853) stuft Software und KI erstmals als „Produkt" ein. Sie ist seit Dezember 2024 in Kraft und muss bis zum 9. Dezember 2026 in deutsches Recht umgesetzt werden (Quelle: IHK Hannover, 2026).

Das ändert die Spielregeln. Bisher war Software haftungsrechtlich eine Grauzone. Künftig haftest du als Hersteller eines Produkts mit KI-Funktion verschuldensunabhängig für Schäden, und zwar auch für fehlerhafte Updates, weil du nach dem Verkauf weiter Kontrolle ausübst. Für einen Maschinenbauer mit KI-gestützter Steuerung ist das ein neues Risiko.

Deine Handlungsempfehlung: Prüfe, ob deine Produkte KI- oder Softwarekomponenten enthalten, die unter die neue Haftung fallen. Dokumentiere Tests, Versionsstände und Update-Prozesse. Diese Nachweise sind deine Verteidigungslinie, wenn ein Schaden reklamiert wird.

Szenario 5: Ein Mitarbeiter nutzt Schatten-KI und es geht schief?

Das Unternehmen haftet nach außen, intern kann die Geschäftsführung in die Verantwortung geraten. Wenn Mitarbeiter heimlich private KI-Tools nutzen und dabei Kundendaten hochladen oder falsche Ergebnisse übernehmen, ist das kein reines Mitarbeiterproblem. Es ist ein Organisationsproblem. Wer Verantwortlichkeiten früh verankert, etwa über klare KI-Ownership und Champions, senkt das Risiko.

Rechtliche Unsicherheit ist im Mittelstand real: 21 Prozent der Unternehmen nennen sie als zentrale Hürde beim KI-Einsatz (Quelle: KfW Research, 2026). Genau diese Unsicherheit führt zu Schatten-KI, weil klare Regeln fehlen. Fließen dabei personenbezogene Daten in ein US-Tool, drohen zusätzlich DSGVO-Bußgelder. Wie du ChatGPT DSGVO-konform nutzt und Auftragsverarbeitungsverträge für KI-Tools sauber regelst, gehört in jede KI-Richtlinie.

Deine Handlungsempfehlung: Verbote allein wirken nicht. Gib deinem Team freigegebene, datenschutzkonforme Werkzeuge und eine einfache Richtlinie. Wer intern klare Verantwortlichkeiten schafft, senkt das Risiko messbar.

Kann ich den KI-Anbieter für den Schaden in Regress nehmen?

Nur selten und meist nur teilweise. Nach außen haftest du dem Kunden gegenüber allein. Ob du dir das Geld beim Anbieter zurückholst, entscheidet der Vertrag, und die Standard-Nutzungsbedingungen großer KI-Dienste schließen Haftung für Ausgaben weitgehend aus.

Ein Beispiel aus dem Handel: Nutzt du ein US-Sprachmodell über eine Schnittstelle, akzeptierst du in der Regel Bedingungen, die Fehler der Ausgaben deinem Risiko zuweisen. Ein Regress scheitert dann oft schon am Kleingedruckten. Anders sieht es aus, wenn ein Dienstleister dir eine individuelle KI-Lösung mit zugesicherten Eigenschaften baut, hier greift die vertragliche Gewährleistung.

Deine Handlungsempfehlung: Lies die Haftungsklauseln, bevor du ein KI-Tool produktiv einsetzt. Verhandle bei individuellen Projekten klare Zusicherungen und Haftungsregeln. Verlass dich nie darauf, den Schaden weiterreichen zu können, plane so, als bliebe er bei dir.

Haftet der Geschäftsführer persönlich für KI-Fehler?

Ja, unter Umständen mit dem Privatvermögen. Nach § 43 GmbHG und § 93 AktG haften Geschäftsführer und Vorstände persönlich, wenn sie ihre Sorgfalts- und Organisationspflichten verletzen. Der risikobehaftete Einsatz von KI gehört dazu (Quelle: PwC Legal, 2026). Ein benannter KI-Beauftragter im Unternehmen hilft, diese Pflichten sichtbar zu erfüllen.

Wichtig ist der Kontext: Die EU hat ihre geplante KI-Haftungsrichtlinie im Oktober 2025 offiziell zurückgezogen (Quelle: Europäisches Parlament, 2025). Es gibt also kein neues, mildes KI-Sonderrecht. Stattdessen gilt das scharfe bestehende Recht weiter, ergänzt um die Pflichten aus dem EU AI Act für KMU, und das kennt keine Ausrede „das war die KI".

Deine Handlungsempfehlung: Richte ein einfaches KI-Compliance-System ein. Dazu gehören eine KI-Richtlinie, benannte Verantwortliche, Schulungen und eine Liste eingesetzter Systeme. Diese Struktur ist dein persönlicher Schutzschild.

Was die Zahlen und Urteile zeigen

Die Rechtslage entwickelt sich schneller als die KI-Kompetenz im Mittelstand. Diese Datenpunkte belegen, warum das Thema jetzt auf deinen Tisch gehört:

• Rund 20 Prozent der mittelständischen Unternehmen nutzten 2022 bis 2024 KI, bei Firmen über 50 Mitarbeitende sind es 36 Prozent (Quelle: KfW Research, 2026).
• 21 Prozent der Unternehmen nennen rechtliche Unsicherheit als zentrale Hürde beim KI-Einsatz (Quelle: KfW Research, 2026).
• Das OLG Hamm rechnete im Mai 2026 die Falschaussage eines Chatbots vollständig dem Betreiber zu, unabhängig von der Fehlerursache (Quelle: Wettbewerbszentrale, 2026).
• Die EU-Produkthaftungsrichtlinie 2024/2853 muss bis 9. Dezember 2026 umgesetzt werden und erfasst dann Software und KI als Produkt (Quelle: IHK Hannover, 2026).
• Die geplante EU-KI-Haftungsrichtlinie wurde im Oktober 2025 zurückgezogen, das strenge bestehende Zivilrecht bleibt maßgeblich (Quelle: Europäisches Parlament, 2025).

Das Muster ist eindeutig. Die KI-Nutzung steigt, die Haftung verschärft sich, und ein KI-freundliches Sonderrecht kommt vorerst nicht. Wer heute keine Governance aufbaut, trägt das volle Risiko der alten Regeln in einer neuen Technik.

Was du aus den fünf Fällen mitnimmst

Die gute Nachricht: Haftung lässt sich steuern. Kein Fall in diesem Artikel entstand durch die KI allein, sondern durch fehlende Kontrolle. Die wichtigsten Lernpunkte:

• Die KI haftet nie selbst. Verantwortlich ist immer der Mensch oder das Unternehmen dahinter.
• Menschliche Freigabe vor jeder verbindlichen KI-Ausgabe ist der stärkste einzelne Schutzmechanismus.
• Dokumentation schlägt Disclaimer. Nachweisbare Prozesse schützen besser als jeder Warnhinweis.
• Die Produkthaftung ab Dezember 2026 betrifft nicht nur Softwarehäuser, sondern jeden, der KI in Produkte einbaut.

Deine Haftungs-Checkliste:

• Habe ich festgelegt, welche KI-Tools im Unternehmen erlaubt sind?
• Prüft ein Mensch jede KI-Ausgabe, die nach außen geht?
• Ist dokumentiert, wer welche KI-Ergebnisse freigegeben hat?
• Gibt es eine schriftliche KI-Richtlinie und benannte Verantwortliche?
• Wissen meine Mitarbeiter, dass private Schatten-KI mit Kundendaten tabu ist?
• Habe ich geprüft, ob meine Produkte unter die neue Produkthaftung fallen?

KI-Haftung ist Chefsache, kein IT-Detail

Die Frage ist nicht, ob deine KI einen Fehler macht, sondern wann. Sprachmodelle halluzinieren, Kalkulationen kippen, Inhalte verletzen Rechte. Das Recht dahinter ist streng und wird 2026 strenger. Wer die KI einsetzt, haftet für sie, bis hin zur persönlichen Haftung der Geschäftsführung.

Der Hebel liegt nicht in der Technik, sondern in der Organisation. Klare Regeln, menschliche Freigaben und saubere Dokumentation verwandeln ein diffuses Risiko in einen beherrschbaren Prozess. Das kostet wenig und verhindert viel.

Dein erster Schritt: Erstelle eine Liste aller KI-Tools, die in deinem Unternehmen im Einsatz sind, offiziell wie inoffiziell. Diese Übersicht ist die Basis jeder Governance. Wo Lücken sichtbar werden, hilft ein strukturiertes KI-Audit dabei, Verantwortlichkeiten und Schutzmaßnahmen praxistauglich festzulegen, und die KI-Implementierung setzt sie technisch sauber um.

Häufige Fragen zur KI-Haftung im Unternehmen

Wer haftet, wenn ein KI-Chatbot einem Kunden falsche Auskünfte gibt?

Das Unternehmen, das den Chatbot betreibt. Das OLG Hamm entschied 2026, dass ein Chatbot rechtlich kein Dritter ist, sondern Teil der Unternehmenskommunikation. Seine Aussagen werden dem Betreiber voll zugerechnet, unabhängig von der Fehlerursache.

Schützt ein Disclaimer wie „KI kann Fehler machen" vor Haftung?

Nein, nicht zuverlässig. Generische Warnhinweise heben die Haftung für fehlerhafte KI-Aussagen im Geschäftsverkehr in der Regel nicht auf. Deutlich wirksamer sind eine menschliche Freigabe vor verbindlichen Aussagen und eine dokumentierte Prüfung der KI-Ausgaben.

Haftet der Geschäftsführer für KI-Fehler persönlich?

Ja, das ist möglich. Nach § 43 GmbHG und § 93 AktG haftet die Geschäftsleitung persönlich, wenn sie Organisations- und Aufsichtspflichten verletzt. Wer KI ohne Regeln, Kontrolle und Schulung einsetzen lässt, riskiert eine Haftung mit dem Privatvermögen.

Was ändert sich durch die neue EU-Produkthaftungsrichtlinie 2026?

Software und KI gelten ab der Umsetzung bis 9. Dezember 2026 als Produkt. Hersteller haften dann verschuldensunabhängig für Schäden durch fehlerhafte KI, auch für mangelhafte Updates. Für Geschädigte gelten zudem erleichterte Beweisregeln.

Gibt es in der EU ein eigenes KI-Haftungsgesetz?

Nein. Die geplante EU-KI-Haftungsrichtlinie wurde im Oktober 2025 zurückgezogen. Es gilt weiter das bestehende Zivil-, Vertrags- und Produkthaftungsrecht, ergänzt durch die Pflichten des EU AI Act. Ein mildes KI-Sonderrecht existiert nicht.

Wie schütze ich mein Unternehmen am besten vor KI-Haftung?

Mit einer dokumentierten KI-Governance. Dazu gehören eine Liste erlaubter Tools, menschliche Freigaben vor verbindlichen Ausgaben, eine schriftliche Richtlinie, benannte Verantwortliche und Mitarbeiterschulungen. Diese Struktur schützt wirksamer als jeder Warnhinweis.

Quellen

KfW Research: Künstliche Intelligenz kommt im Mittelstand immer häufiger zum Einsatz, Fokus Volkswirtschaft Nr. 533 (2026)

Wettbewerbszentrale: OLG Hamm lässt Unternehmen für Aussagen seines Chatbots haften (2026)

IHK Hannover: Neues Produkthaftungsgesetz ab Dezember, was ändert sich? (2026)

PwC Legal: Danke für nichts? Geschäftsleiterpflichten und Künstliche Intelligenz (2026)

CORTA: Haftungsrisiken für Geschäftsführer und Vorstände bei der Verwendung von KI (2026)

Europäisches Parlament: AI Liability Directive, Legislative Train Schedule (2025)

Deutscher Bundestag, Wissenschaftliche Dienste: Bias und Halluzinationen von KI-Systemen, WD 5-082/25 (2025)