Softstorm Logo

Was kostet ein DSGVO-konformer KI-Chatbot? 6 Kostenfaktoren für kleine Unternehmen

Tobias Böck
Tobias BöckKI-Spezialist & Gründer, Softstorm12. Nov 2026 · 8 Min. Lesezeit

Dieser Guide ist eine allgemeine technische Einordnung, keine Rechtsberatung und keine rechtsverbindliche Prüfung im Sinne des Rechtsdienstleistungsgesetzes (RDG). Für eine verbindliche rechtliche Einordnung empfehlen wir eine anwaltliche Einzelfallprüfung.

Kurz gesagt

  • Die Kosten eines DSGVO-konformen KI-Chatbots hängen an sechs Faktoren: Baukasten oder Eigenentwicklung, Wissensbasis, Integrationen, Datenschutz, Kanäle und laufende Nutzung.
  • Der größte Hebel ist der Umfang: Ein Bot, der wenige häufige Fragen sicher beantwortet und sauber übergibt, kostet einen Bruchteil von einem, der alles können soll.
  • Die Kennzeichnung als KI nach Art. 50 EU AI Act gehört bei jedem Chatbot dazu.
Inhalt · 8 Min. Lesezeit
  1. Baukasten oder individuelle Entwicklung: Was passt zu deinem Betrieb?
  2. Welche Faktoren treiben den Preis sonst noch?
  3. Was kostet DSGVO-Konformität und was ist Pflicht?
  4. Mit welchen laufenden Kosten musst du rechnen?
  5. Mein Fazit

Was ein DSGVO-konformer KI-Chatbot kostet, entscheidet sich an sechs Stellen: ob du einen Baukasten mietest oder individuell entwickeln lässt, wie groß die Wissensbasis ist, welche Systeme angebunden werden, wie streng die Datenschutz-Anforderungen sind, auf wie vielen Kanälen der Bot läuft und wie viel er im Alltag genutzt wird. Den größten Hebel hast du selbst in der Hand: den Umfang. Ein Chatbot, der zehn häufige Fragen sicher beantwortet und sauber an dein Team übergibt, kostet einen Bruchteil von einem, der „alles“ können soll.

Meine These dazu: Die meisten kleinen Betriebe brauchen keinen Chatbot, der alles weiß. Sie brauchen einen, der wenig kann, das aber zuverlässig. Wer klein startet, zahlt weniger, lernt schneller und baut nur das aus, was Kunden wirklich nutzen.

In diesem Guide gehe ich die sechs Kostenfaktoren der Reihe nach durch und zeige dir bei jedem, wie du ihn beeinflusst.

Baukasten oder individuelle Entwicklung: Was passt zu deinem Betrieb?

Der erste und größte Kostenfaktor ist die Grundsatzentscheidung. Es gibt zwei Wege, und beide haben ihre Berechtigung.

Baukasten-SaaS: Du mietest einen fertigen Chatbot-Dienst, lädst deine Inhalte hoch und bindest ein Widget auf der Website ein. Das geht schnell und braucht kaum Entwicklungsaufwand. Dafür zahlst du dauerhaft Lizenzgebühren, bist an die Funktionen des Anbieters gebunden und hast oft wenig Einfluss darauf, wo Daten verarbeitet werden und welches KI-Modell dahinter läuft.

Individuelle Entwicklung: Der Chatbot wird für deinen Betrieb gebaut, zum Beispiel mit Next.js für das Widget auf deiner Website, Supabase als Datenbank und einem Sprachmodell deiner Wahl. Das kostet am Anfang mehr Aufwand, dafür bestimmst du selbst, wo Daten liegen, welche Systeme angebunden werden und wie sich der Bot verhält.

Baukasten-SaaS Individuelle Entwicklung
Startaufwand gering höher
Laufende Kosten Lizenz plus Nutzung Hosting plus Nutzung
Kontrolle über Daten und Modell begrenzt vollständig
Anbindung eigener Systeme nur was der Anbieter vorsieht nach Bedarf
Passt gut, wenn … du nur Standardfragen beantworten willst der Bot in deine Abläufe eingreifen soll

Welche Faktoren treiben den Preis sonst noch?

Faktor 2: Die Wissensbasis

Ein KI-Chatbot ist nur so gut wie das Wissen, auf das er zugreift. Technisch läuft das meist über RAG (Retrieval-Augmented Generation): Deine Dokumente werden in kleine Abschnitte zerlegt und durchsuchbar gespeichert. Bei jeder Frage sucht der Bot die passenden Abschnitte heraus und formuliert daraus eine Antwort. Wir nutzen dafür gern Supabase mit der Erweiterung pgvector, weil Datenbank und Vektorsuche dann an einem Ort liegen und Supabase Rechenzentren in der EU anbietet. Ein separater Vektordienst entfällt.

Der Aufwand hängt weniger von der Technik ab als von deinen Inhalten. Eine aufgeräumte FAQ-Seite und eine Leistungsübersicht sind schnell eingebunden. Verstreute PDFs, widersprüchliche Preislisten und veraltete Infos auf der Website kosten Zeit, weil sie erst sortiert werden müssen. Dasselbe Prinzip, Dokumente per Vektorsuche durchsuchbar machen, steckt übrigens auch in unserem KI-Assistenten für Kanzleien, dort für Akten statt Website-Fragen.

Faktor 3: Integrationen

Ein Bot, der nur antwortet, ist überschaubar. Aufwand entsteht, sobald er etwas tun soll: Termine in deinen Kalender eintragen, Anfragen ins CRM übertragen oder ein Gespräch mit vollem Verlauf an einen Mitarbeiter übergeben. Jede Anbindung muss gebaut, getestet und gepflegt werden.

Für viele dieser Verbindungen setzen wir n8n ein. Das Tool lässt sich auf eigenen Servern in der EU betreiben und verbindet Chatbot, Kalender, E-Mail und CRM, ohne dass für jede Kleinigkeit eigener Code entsteht. Gegenüber Diensten wie Zapier hast du damit mehr Kontrolle darüber, wo die Daten durchlaufen. Mehr zu diesem Unterschied steht im Guide Workflow vs. KI-Automatisierung.

Faktor 4: Die Kanäle

Website-Chat ist der einfachste Einstieg. Jeder weitere Kanal bringt eigene Regeln mit. WhatsApp läuft über die WhatsApp Business Platform von Meta, mit eigener Freigabe, eigenen Gebühren und Datenschutzfragen, weil Meta als weiterer Dienstleister ins Spiel kommt. Ein Telefon- oder Voice-Assistent, etwa mit Vapi oder ElevenLabs, braucht zusätzlich Spracherkennung, Sprachausgabe und eine Telefonnummer und muss mit Unterbrechungen und Dialekt umgehen können.

Was kostet DSGVO-Konformität und was ist Pflicht?

Faktor 5: Datenschutz

DSGVO-Konformität ist kein Zusatzmodul, das man am Ende einschaltet. Sie entsteht durch Entscheidungen, die den Preis direkt beeinflussen:

  • Modellwahl und Hosting: Ein Modell von Mistral, einem französischen Anbieter, oder ein Modell wie Claude, das über Cloud-Anbieter auch in EU-Rechenzentren angeboten wird, passt besser zu strengen Anforderungen als ein Dienst ohne klare Angaben zum Verarbeitungsort. Welches Modell sinnvoll ist, hängt von Antwortqualität, Sprache und Datenlage ab.
  • Auftragsverarbeitungsvertrag (AVV): Mit jedem Dienstleister, der Chatdaten verarbeitet, brauchst du einen AVV nach Art. 28 DSGVO. Bei einem Baukasten ist das ein Vertrag, bei einer individuellen Lösung oft mehrere: Hosting, Datenbank, Modell-Anbieter.
  • Speicherung der Chatverläufe: Wie lange werden Gespräche gespeichert, wer kann sie einsehen, werden sie automatisch gelöscht? Jede dieser Regeln muss umgesetzt werden.
  • Sensible Daten: In Praxen oder Kanzleien schreiben Nutzer schnell Gesundheits- oder Mandatsinformationen in den Chat. Dann braucht es strengere Regeln oder einen Bot, der aktiv darauf hinweist, solche Daten nicht einzugeben.

Pflicht seit 2. August 2026: die KI-Kennzeichnung

Seit dem 2. August 2026 gilt Art. 50 EU AI Act: Nutzer müssen klar erkennen können, dass sie mit einer KI sprechen und nicht mit einem Menschen. Das betrifft auch kleine Unternehmen. Technisch ist das kein großer Posten, gehört aber in jedes Angebot als fester Bestandteil. Was genau verlangt wird und wie ein Hinweistext aussehen kann, steht in unserem Guide zur Chatbot-Kennzeichnungspflicht nach Art. 50. Ob dein bestehender Chatbot einen solchen Hinweis zeigt, prüft unser kostenloser AI-Act-Check.

Mit welchen laufenden Kosten musst du rechnen?

Faktor 6: Nutzung und Pflege

Nach dem Start fallen zwei Arten von laufenden Kosten an.

Nutzungsabhängige API-Kosten: Sprachmodelle wie die Claude API oder Mistral werden nach verarbeiteter Textmenge abgerechnet. Mehr Gespräche, längere Gespräche und eine größere Wissensbasis pro Antwort bedeuten höhere Kosten. Auch die Modellwahl spielt mit: Kleinere Modelle sind günstiger und reichen für einfache Fragen oft aus, größere lohnen sich bei komplexeren Beratungsgesprächen. Dazu kommen Hosting und bei Baukästen die monatliche Lizenz.

Pflege: Neue Leistungen, geänderte Öffnungszeiten, Fragen, die der Bot falsch beantwortet hat. Jemand muss das regelmäßig prüfen und die Wissensbasis anpassen. Der teuerste Chatbot ist der, den nach drei Monaten keiner mehr pflegt, weil er dann falsche Auskünfte gibt und Kunden verärgert.

Lohnt sich das für meinen Betrieb?

Ehrlich gesagt lohnt sich ein KI-Chatbot nicht immer:

  • Zu wenige Anfragen: Kommen nur eine Handvoll wiederkehrender Fragen pro Woche, ist eine gute FAQ-Seite günstiger und genauso hilfreich.
  • Beratung statt Auskunft: Wenn fast jede Anfrage eine fachliche Einschätzung braucht, etwa eine rechtliche Bewertung in der Kanzlei, kann der Bot höchstens vorsortieren. Die eigentliche Antwort muss ein Mensch geben.
  • Keiner pflegt: Ohne jemanden, der die Inhalte aktuell hält, wird der Bot schnell zur Fehlerquelle.

Ob ein Chatbot oder doch ein kompletter KI-Agent sinnvoll ist, hängt außerdem davon ab, wie viel er selbstständig erledigen soll. Was ein Agent kostet, steht im Guide Was kostet ein KI-Agent?. Wenn du gar nicht sicher bist, wo im Betrieb sich Automatisierung lohnt, hilft eine Prozessanalyse vor jeder Tool-Entscheidung.

Mein Fazit

Ein DSGVO-konformer KI-Chatbot muss kein Großprojekt sein. Den Preis bestimmen sechs Faktoren, und bei fast allen kannst du selbst entscheiden, wie viel du davon brauchst. Mein Rat: Ein Kanal, eine Integration, eine saubere Wissensbasis mit deinen häufigsten Fragen, KI-Kennzeichnung von Anfang an. Wenn das läuft und Kunden es nutzen, baust du aus.

Dein nächster Schritt: Schreib die 15 häufigsten Fragen auf, die dein Team diese Woche beantwortet hat. Mit dieser Liste kannst du in einem kostenlosen Erstgespräch klären, ob und in welchem Umfang ein Chatbot für dich Sinn ergibt. Was wir dabei konkret umsetzen, findest du auf unserer Seite zu KI-Chatbots.

Hinweis: Dieser Guide ist eine technische Einordnung, keine Rechtsberatung. Für eine verbindliche Prüfung von Datenschutz- und AI-Act-Fragen im Einzelfall wende dich an eine Anwältin oder einen Anwalt.

Kostenloser AI-Act-Check für Chatbots

Jetzt kostenlos prüfen

Häufige Fragen

Was kostet ein DSGVO-konformer KI-Chatbot für ein kleines Unternehmen?

Einen Festpreis gibt es nicht, weil sechs Faktoren den Aufwand bestimmen: Baukasten oder individuelle Entwicklung, Umfang der Wissensbasis, Integrationen wie Terminbuchung oder CRM, Datenschutz-Anforderungen, Anzahl der Kanäle und die laufende Nutzung. Am stärksten beeinflusst du den Preis über den Umfang: Ein Chatbot, der zehn häufige Fragen sicher beantwortet, ist deutlich günstiger als einer, der alles können soll.

Ist ein Chatbot-Baukasten günstiger als eine individuelle Lösung?

Am Anfang meistens ja, weil du ein fertiges Produkt mietest und nichts entwickeln lässt. Teurer wird der Baukasten, wenn du Funktionen brauchst, die er nicht hat, oder wenn du Kontrolle über Datenspeicherung und Modellwahl willst. Eine individuelle Lösung lohnt sich vor allem, wenn der Chatbot in deine eigenen Abläufe und Systeme eingebunden werden soll.

Was macht einen KI-Chatbot DSGVO-konform?

Wichtig sind ein Auftragsverarbeitungsvertrag (AVV) mit jedem Dienstleister, der Chatdaten verarbeitet, eine bewusste Wahl von Hosting und KI-Modell, möglichst mit Verarbeitung in der EU, und klare Regeln, wie lange Chatverläufe gespeichert werden. Dazu kommt ein Hinweis in deiner Datenschutzerklärung. Das ist eine technische Einordnung, keine Rechtsberatung.

Welche laufenden Kosten hat ein KI-Chatbot?

Bei KI-Chatbots fallen meist nutzungsabhängige Kosten für das Sprachmodell an, die mit der Zahl und Länge der Gespräche steigen. Dazu kommen Hosting, gegebenenfalls Lizenzgebühren eines Baukastens und die Pflege der Wissensbasis. Die Pflege wird am häufigsten unterschätzt, weil veraltete Antworten schnell Vertrauen kosten.

Muss ein KI-Chatbot als KI gekennzeichnet werden?

Ja. Nach Art. 50 EU AI Act müssen Nutzer ab dem 2. August 2026 klar erkennen können, dass sie mit einer KI und nicht mit einem Menschen sprechen. Das betrifft auch kleine Unternehmen mit einem Chat- oder Voice-Widget auf der Website. Ob dein Chatbot einen solchen Hinweis zeigt, prüft der kostenlose AI-Act-Check von Softstorm.

Wann lohnt sich ein KI-Chatbot für ein kleines Unternehmen nicht?

Wenn kaum wiederkehrende Fragen über Website oder Telefon kommen, wenn die meisten Anfragen eine individuelle fachliche Einschätzung brauchen oder wenn niemand Zeit hat, die Inhalte aktuell zu halten. In diesen Fällen ist ein gutes Kontaktformular oder eine klare FAQ-Seite oft die bessere Wahl.

Dieser Guide ist eine allgemeine technische Einordnung, keine Rechtsberatung und keine rechtsverbindliche Prüfung im Sinne des Rechtsdienstleistungsgesetzes (RDG). Für eine verbindliche rechtliche Einordnung empfehlen wir eine anwaltliche Einzelfallprüfung.

Bereit für den nächsten Schritt?

Lass uns dein Business automatisieren.

Wir analysieren deine Prozesse, erkennen Automatisierungspotenziale und zeigen dir, welche digitalen Systeme wirklich Sinn ergeben.