KI-Beauftragter Handel & E-Commerce

KI-Compliance in der Branche Handel

Im Handel und E-Commerce ist KI-Einsatz praktisch universell geworden: Produktempfehlungen, dynamisches Pricing, Lagerbestandsprognosen, Chatbots, Fraud-Detection. Die meisten dieser Anwendungen fallen unter "begrenztes Risiko" nach EU AI Act — mit primär Transparenzpflichten gegenüber Konsumenten.

Kritischer ist die Abgrenzung zu verbotenen Praktiken nach Art. 5. KI-basiertes Nudging, das gezielt psychologische Schwachstellen ausnutzt, oder manipulative Dark Patterns sind ausdrücklich untersagt. Gleichzeitig verstoßen KI-gestützte Preisdiskriminierungen auf Basis persönlicher Merkmale gegen Konsumentenschutzrecht und UWG.

Für Handelsunternehmen mit Logistik-Operations kommt eine weitere Dimension hinzu: Mitarbeiter-Monitoring in Lager und Versand ist nach Anhang III Nr. 4 Hochrisiko. KI-gestützte Leistungsmessung, Pick-Rate-Optimierung oder Bewegungstracking erfordern umfangreiche Compliance-Maßnahmen inklusive Betriebsrat-Mitbestimmung.

Regulatorischer Schnittpunkt

EU AI Act + UWG (unlauterer Wettbewerb) + Konsumentenschutz + DSGVO (Profiling). Für Logistik-Operations zusätzlich BetrVG §87 (Mitbestimmung bei Mitarbeiter-Überwachung).

Über DATUREX

DATUREX GmbH

Compliance-Kanzlei aus Dresden · Datenschutz · Informationssicherheit · KI-Compliance

TÜV-zertifizierter Datenschutzbeauftragter
TÜV-Informationssicherheit
BSI IT-Grundschutz-Praktiker
IHK-zertifiziert

Das DATUREX-Team betreut mittelständische Unternehmen, Behörden und Non-Profits bundesweit in Datenschutz und Informationssicherheit. Über 500 Compliance-Mandate. Mit Inkrafttreten des EU AI Act weiten wir diese Praxis konsequent auf KI-Compliance aus — fundiert durch denselben interdisziplinären Ansatz aus Recht, Technik und Prozess.

Ihr Ansprechpartner: Marcel Kießlich, Geschäftsführer. Für jedes Mandat benennen wir eine feste KI-Beauftragte bzw. einen festen KI-Beauftragten aus dem Team — ergänzt durch Fachkolleg:innen aus Datenschutz und IT-Sicherheit, wenn Themen sich überschneiden.

kontakt@daturex.de 0351 79593513 Termin buchen

KI im Handel

Handel und E-Commerce gehören zu den frühen Anwendern von KI in Deutschland. Recommendation Engines, dynamisches Pricing und KI-gestützter Kundenservice sind für viele Händler bereits Standardwerkzeuge — oft implementiert über externe Plattformen und Shop-Systeme, ohne dass die eigene AI-Act-Verantwortung bewusst ist.

→ Personalisierte Produktempfehlungen — KI-Recommendation Engines auf Basis von Kaufhistorie und Nutzerverhalten
→ Dynamisches Pricing — KI-Systeme zur Echtzeit-Preisanpassung je nach Nachfrage und Wettbewerb
→ Bestandsplanung und Nachschubsteuerung — KI-Algorithmen zur Lageroptimierung und Abverkaufsprognose
→ KI-Chatbots im Kundenservice — automatisierte Bearbeitung von Anfragen, Retouren und Reklamationen
→ Visual Search — Bilderkennung zur Produktsuche im E-Commerce
→ Betrugsprävention — KI-Systeme zur Erkennung von Zahlungsbetrug und Account-Missbrauch

Risiken nach EU AI Act

Im Handel ist die AI-Act-Relevanz oft nicht offensichtlich, weil viele KI-Funktionen über externe Plattformen laufen. Entscheidend sind die Details: Personalisierungsalgorithmen, die gezielt psychologische Schwächen ausnutzen, können gegen Art. 5 EU AI Act (verbotene Praktiken) verstoßen; KI zur Leistungsüberwachung von Lager- und Logistikpersonal kann nach Anhang III Nr. 4 Hochrisiko sein.

⚠ Transparenzpflicht nach Art. 50: Nutzer müssen informiert werden, wenn Empfehlungen und Preise durch KI personalisiert werden
⚠ Dark Pattern-Risiko: KI-gestützte Nudging-Systeme können gegen Art. 5 AI Act (verbotene manipulative Praktiken) verstoßen
⚠ Konsumentenschutz: KI-Preisdiskriminierung auf Basis persönlicher Merkmale ist regulatorisch riskant
⚠ Beschäftigten-Monitoring: KI zur Leistungsbewertung oder Verhaltenssteuerung von Lager-/Logistikpersonal kann nach Anhang III Nr. 4 Hochrisiko sein, sobald sie arbeitsbezogene Entscheidungen beeinflusst
⚠ Lieferantenintegration: Externe KI-Module (z.B. von Marktplätzen oder Shop-Systemen) erfordern Konformitätsprüfung

Warum ein externer KI-Beauftragter für Handel?

✓ Klarheit über Transparenzpflichten bei personalisierten Empfehlungen und dynamischem Pricing

✓ Schutz vor verbotenen manipulativen KI-Praktiken nach Art. 5 AI Act

✓ Unterstützung bei der Vertragsgestaltung mit KI-Drittanbietern (Shop-Systeme, Marktplätze)

✓ DSGVO-Expertise für profilbasierte Personalisierung und Verhaltensdatenauswertung

Aus der Praxis

Aus der Praxis: Online-Shop mit 120 Mitarbeitern

Ausgangslage

Ein Fashion-E-Commerce-Anbieter nutzt eine KI-Recommendation-Engine, dynamisches Pricing je nach Besucherherkunft und einen Chatbot für den Kundenservice. Im Logistikzentrum läuft ein KI-gestütztes Pick-Rate-Monitoring.

Herausforderung

Die Geschäftsleitung hielt die Anwendungen für "harmlos". Die tatsächliche Rechtslage: Dynamic Pricing auf Basis IP-Herkunft grenzt an Preisdiskriminierung, das Pick-Rate-Monitoring war Hochrisiko-KI mit fehlender Betriebsrat-Einbindung.

Unser Vorgehen

Die Dynamic-Pricing-Logik wurde neu kalibriert: Anpassung nur nach Zeitpunkt, Nachfrage und Wettbewerb — nicht nach persönlichen Merkmalen. Für das Pick-Rate-System wurde nachträglich eine Betriebsvereinbarung abgeschlossen, die Anbieter-Dokumentation nach Anhang IV eingeholt und um den betrieblichen Einsatzkontext ergänzt.

Ergebnis

Nach zwei Monaten waren beide Risiken adressiert. Die Conversion-Rate der Recommendation-Engine blieb konstant, weil die eigentliche Personalisierungslogik unverändert blieb — nur die rechtlich problematischen Aspekte wurden bereinigt.

Die Fallbeispiele sind anonymisierte, teils verallgemeinerte Illustrationen typischer Mandatsverläufe. Einzelne Kennzahlen sind exemplarisch.

Häufig gestellte Fragen für die Branche Handel

Müssen wir unsere Kunden über KI-basierte Empfehlungen informieren? +

Ja, nach Art. 50 AI Act. Ein dezenter Hinweis im Shop ("Diese Empfehlung wurde algorithmisch erstellt") erfüllt die Pflicht. Eine detaillierte Erklärung der Logik ist nicht erforderlich.

Ist KI-basierte Bestandsplanung reguliert? +

Kaum. Reine Warenwirtschafts-KI ohne Personenbezug ist Minimal-Risiko. Erfasst wird sie lediglich im KI-Register. Sobald personenbezogene Kaufhistorien einfließen, gelten zusätzlich DSGVO-Pflichten.