KI, Technologie & Digitalisierung
KI-Chatbot im Hotel: Worauf Hotels bei Wissen, Haftung und Kennzeichnung achten sollten
Wie Hotel-Chatbots Wissen nutzen, wo Fehler entstehen, was Gerichte entschieden haben und welche Pflichten bei Transparenz, Datenschutz und Sicherheit gelten.
Gäste informieren sich zu jeder Tageszeit: Gibt es Parkplätze? Sind Hunde erlaubt? Bis wann gibt es Frühstück? Kann ich kostenlos stornieren? Viele dieser Fragen stehen irgendwo auf der Website – nur nicht immer dort, wo der Gast gerade sucht. Ein Chatbot kann hier helfen: Er kann Fragen auch nachts beantworten und Mitarbeitende bei wiederkehrenden Anfragen entlasten – vorausgesetzt, Antworten und Abläufe funktionieren zuverlässig.
Eine Chatoberfläche kann schnell eingerichtet sein. Eine verlässliche Hotelassistenz erfordert dagegen gepflegte Informationen, klare Grenzen und regelmäßige Kontrolle. Denn ein Chatbot auf der eigenen Website ist kein neutrales Werkzeug, sondern eine Stimme des Hotels. Dieser Artikel zeigt, worauf es ankommt – beim Wissen, bei der Haftung, bei der Kennzeichnung und beim Datenschutz.
Was ein Chatbot auf der Hotelwebsite leisten kann
Richtig eingesetzt, übernimmt ein Chatbot vor allem die wiederkehrenden Fragen vor der Buchung und vor der Anreise. Er kann Gäste zu der passenden Seite führen, auf die Anfrage oder die bestehende Buchungsstrecke verweisen und Informationen bündeln, die auf der Website verstreut sind. Gerade für kleinere Häuser ohne rund um die Uhr besetzte Rezeption kann das hilfreich sein; die tatsächliche Entlastung sollte anhand der Nutzung geprüft werden.
Ebenso wichtig ist, was ein Chatbot nicht leisten sollte. Er ersetzt keine persönliche Beratung bei komplexen Anliegen, keine Beschwerdebearbeitung und keine Entscheidung im Einzelfall. Und er sollte keine Zusagen machen, die das Hotel nicht einhalten kann – etwa zu Preisen, Verfügbarkeiten oder Kulanz. Ein guter Chatbot erkennt diese Grenze und gibt an die richtige Stelle im Hotel weiter.
Drei technische Ansätze – und ihre Grenzen
„KI-Chatbot“ ist kein einheitliches technisches Verfahren. Für Hotels sind drei Antwortansätze besonders relevant. Nicht jede einfache FAQ-Automatisierung ist dabei rechtlich oder technisch ein KI-System.
1. Regelbasierte oder kontrolliert formulierende Assistenz
Hier führen erkannte Fragen zu hinterlegten, geprüften Aussagen oder festgelegten Regeln. Ein System kann daraus auch sprachliche Varianten bilden, ohne neue Sachinformationen zu ergänzen. Das erleichtert die Kontrolle, kann aber bei ungewöhnlichen oder komplexen Fragen an Grenzen stoßen. Welche Aussagen tatsächlich möglich sind, hängt von den konkreten Regeln ab.
2. Generative Sprachmodelle
Große Sprachmodelle verstehen viele Formulierungen und erzeugen flüssige, flexible Texte. Die sprachliche Qualität sagt jedoch nichts darüber aus, ob ein Hotel-Fakt stimmt. Fehlt eine Information, kann eine überzeugend klingende, aber falsche Aussage entstehen – umgangssprachlich oft „Halluzination“ genannt.7
3. Generative Systeme mit Quellenanbindung (RAG)
Bei Retrieval-Augmented Generation (RAG) ruft ein System vor der Antwort passende Hotelinformationen, Dokumente oder Datenbankinhalte ab. Das kann Antworten näher an überprüfbare Quellen binden. Es ist aber keine Fehlergarantie: Die Suche kann veraltete Inhalte finden, widersprüchliche Quellen auswählen oder Angaben falsch zusammenfassen. Auch hier braucht es Tests, Quellenpflege und Regeln für Wissenslücken.
| Kriterium | Regelbasiert / kontrolliert | Generatives Modell | Generatives Modell + Quellen (RAG) |
|---|---|---|---|
| Antwortbildung | Aus geprüften Aussagen und Regeln | Flexibel aus Modellmustern | Flexibel unter Einbezug abgerufener Inhalte |
| Typische Stärke | Gut kontrollierbare Fakten | Sehr flexible Sprachverarbeitung | Verknüpfung natürlicher Sprache mit Hotelquellen |
| Risiko bei Wissenslücken | Frage bleibt ggf. unbeantwortet | Unbelegte Ergänzungen möglich | Auch trotz Quellenbezug Fehler möglich |
| Pflegeaufwand | Regeln und Aussagen prüfen | Ausgaben und Vorgaben überwachen | Quellen, Abruf und Ausgaben prüfen |
Für die Auswahl zählt weniger das Etikett „KI“ als die Frage: Welche Aussagen sind abgesichert, wer kann sie korrigieren und was geschieht, wenn das System etwas nicht weiß?
Woher das Wissen kommt – und wer es freigibt
Ein Chatbot ist nur so gut wie das Wissen, auf das er zugreift. In der Praxis stammt dieses Wissen aus der eigenen Website, aus Hausinformationen, aus Leistungsbeschreibungen und aus Regelungen wie Stornobedingungen oder Hausordnung. Drei Punkte entscheiden darüber, ob ein Chatbot zuverlässig antwortet:
- Freigabe: Wer im Hotel entscheidet, welche Informationen der Chatbot verwenden darf? Ohne klare Freigabe landen schnell veraltete oder widersprüchliche Angaben in den Antworten.
- Aktualität: Öffnungszeiten ändern sich saisonal, Angebote laufen aus, Preise werden angepasst. Wie einfach lässt sich das Wissen ändern, und wie schnell wirkt die Änderung?
- Umgang mit Lücken: Kein Wissensstand ist vollständig. Entscheidend ist, dass der Chatbot eine Lücke erkennt und ehrlich damit umgeht – etwa mit einem Hinweis wie „Dazu habe ich keine gesicherte Information, bitte wenden Sie sich an unsere Rezeption“.
Besonders sorgfältig sollten Themen behandelt werden, bei denen falsche Auskünfte Folgen haben: Preise und Verfügbarkeiten, Storno- und Zahlungsbedingungen, Barrierefreiheit oder Allergene. Hier ist es oft sinnvoll, dass der Chatbot auf die verbindliche Quelle verweist, statt selbst eine Zusammenfassung zu formulieren.
Falsche Antworten: Gerichtsfälle und Verantwortung
Deutschland: OLG Hamm zu irreführenden Chatbot-Aussagen (2026)
Am 12. Mai 2026 entschied das Oberlandesgericht Hamm (Az. 4 UKl 3/25) über Angaben eines KI-Chatbots auf der Website eines Anbieters ästhetischer Behandlungen. Auf Nachfrage hatte der Chatbot zwei Ärzten Facharztqualifikationen zugeschrieben, die sie nicht besaßen; teilweise nannte er sogar nicht existierende Facharztbezeichnungen.12
Das Gericht wertete diese Antworten als irreführende geschäftliche Angaben, die dem Unternehmen zuzurechnen waren. Der Betreiber konnte sich nicht damit entlasten, dass die Software statistisch arbeite und ihre Antworten eigenständig erzeuge. Gegenstand des Verfahrens war eine wettbewerbsrechtliche Unterlassung wegen irreführender Aussagen – nicht die pauschale Zusprechung von Schadenersatz an alle betroffenen Nutzer.19
Wichtige Einordnung: Die Entscheidung war nach der veröffentlichten Information vom Juni 2026 noch nicht rechtskräftig; das OLG ließ die Revision zum Bundesgerichtshof zu. Aus dem Urteil folgt nicht, dass jede technisch falsche Chatbot-Antwort automatisch dieselben Rechtsfolgen auslöst. Es zeigt jedoch, dass auch eigenständig generierte Aussagen auf Unternehmenswebsites wettbewerbsrechtlich relevant sein können.3
Kanada: Air Canada und die falsche Auskunft zu Flugtarifen (2024)
Ein Reisender hatte den Chatbot der Airline zu vergünstigten Tarifen im Trauerfall befragt. Die Antwort erweckte den falschen Eindruck, eine Erstattung lasse sich nach dem Flug rückwirkend beantragen. Das Civil Resolution Tribunal in British Columbia sprach dem Reisenden im konkreten Fall eine Entschädigung zu. Die Airline konnte sich nicht einfach darauf berufen, ihr Chatbot sei ein von der Website unabhängiges Gegenüber.4
Diese kanadische Entscheidung ist nicht unmittelbar auf deutsches Recht übertragbar. Beide Fälle betreffen unterschiedliche Anspruchsgrundlagen und Sachverhalte. Gemeinsam verdeutlichen sie das praktische Risiko, wenn Besucher einer offiziellen Unternehmenswebsite auf eine falsche Antwort vertrauen.
Was bedeutet das für Hotels?
Falsche Aussagen über Zimmerausstattung, Preise, Stornobedingungen oder enthaltene Leistungen können Verbraucherentscheidungen beeinflussen. Ob ein Anspruch entsteht, hängt unter anderem vom Inhalt der Aussage, den Umständen und dem anwendbaren Recht ab. Ein pauschaler Hinweis „KI kann Fehler machen“ ist kein Ersatz für belastbare Informationsquellen und wirksame Kontrollen.
KI-Kennzeichnung: Was seit August 2026 gilt
Die Transparenzpflichten nach Artikel 50 der EU-KI-Verordnung gelten seit dem 2. August 2026. Anbieter von KI-Systemen, die für eine direkte Interaktion mit Menschen bestimmt sind, müssen grundsätzlich dafür sorgen, dass Nutzende erkennen können, dass sie mit einem KI-System kommunizieren. Eine Ausnahme besteht, wenn dieser Umstand aus dem Kontext für eine angemessen informierte und aufmerksame Person ohnehin offensichtlich ist.56
Nach den Erläuterungen der EU-Kommission gilt eine begrenzte Übergangsregel bis 2. Dezember 2026 nur für bestimmte Pflichten zur maschinenlesbaren Kennzeichnung KI-generierter Inhalte bereits zuvor vermarkteter Systeme, nicht allgemein für den Hinweis beim direkten Chat mit KI. Welche konkrete Transparenzpflicht Anbieter und Betreiber jeweils trifft, hängt von ihrer rechtlichen Rolle und dem verwendeten System ab.5
Für Hotels ist deshalb eine klare Bezeichnung direkt am Chat sinnvoll, etwa: „Sie schreiben mit dem digitalen KI-Assistenten unseres Hotels.“ Der bloße Ausdruck „digitaler Assistent“ muss die KI-Eigenschaft nicht hinreichend erkennbar machen. Auch hier gilt: Nicht jede feste FAQ-Abfrage ist automatisch ein KI-System im Sinne der Verordnung.
Datenschutz: Was mit den Gesprächen passiert
Gäste geben in Chatfenstern bisweilen Namen, Reisedaten, Buchungsnummern oder sogar Gesundheitsangaben ein. Sobald personenbezogene Daten verarbeitet werden, müssen Verantwortliche die Anforderungen der DSGVO berücksichtigen. Die Datenschutzkonferenz hat hierzu eine Orientierungshilfe für Auswahl und Einsatz von KI-Anwendungen veröffentlicht.7
- Welche Daten sind wirklich nötig? Allgemeine Fragen zu Frühstück oder Parken sollten möglichst ohne persönliche Angaben beantwortet werden können.
- Wo werden Daten verarbeitet? Zu prüfen sind nicht nur Serverstandorte, sondern auch weitere Dienstleister und etwaige Übermittlungen in Drittländer.
- Welche Verträge und Rechtsgrundlagen bestehen? Wird ein Anbieter als Auftragsverarbeiter tätig, ist grundsätzlich eine Vereinbarung nach Art. 28 DSGVO erforderlich.10
- Wie lange werden Gespräche gespeichert? Und wer darf darauf zugreifen beziehungsweise veranlassen, dass sie gelöscht werden?
- Werden Gespräche weiterverwendet? Beispielsweise für das Training allgemeiner Modelle oder andere Zwecke?
Die Datenschutzhinweise der Hotelwebsite sollten die tatsächliche Verarbeitung nachvollziehbar beschreiben. Ein Hostingstandort in Deutschland allein bedeutet noch nicht, dass alle übrigen Datenschutzfragen geklärt sind.
Sicherheit: Wer darf was?
Eine Gesprächsoberfläche ist keine Berechtigungskontrolle. Ein öffentlich zugänglicher Chatbot darf beispielsweise nicht allein deshalb private Buchungsdaten herausgeben, weil jemand einen Namen und eine Zimmernummer nennt. Für personenbezogene Auskünfte und Änderungen an Buchungen sind eine geeignete Identitätsprüfung und serverseitige Rechtekontrollen erforderlich.
Bei generativen Anwendungen kommt ein weiteres Risiko hinzu: Mit einer sogenannten Prompt Injection können Eingaben oder manipulierte Quellen versuchen, das Modell zu unerwünschten Antworten oder Aktionen zu bewegen. OWASP behandelt diese Angriffsart und die Offenlegung sensibler Daten als Risiken von LLM-Anwendungen.8
Für den Hotelalltag sind deshalb klare Rollen wichtig: Wer darf die Wissensbasis ändern? Wer sieht Gesprächsprotokolle? Darf der Chatbot nur Informationen anzeigen oder auch Aktionen ausführen? Wie werden Preiszusagen, Umbuchungen und Zahlungsprozesse abgesichert? Je mehr ein System selbst erledigen soll, desto wichtiger werden technische Freigaben und menschliche Kontrollmöglichkeiten.
So gelingt die Einführung im Hotelalltag
Ob ein Chatbot im Alltag überzeugt, entscheidet sich weniger bei der Technik als bei der Vorbereitung. Als strukturierter Einstieg eignen sich fünf Schritte:
Die häufigsten Fragen sammeln
Bitten Sie Rezeption und Reservierung, zwei bis drei Wochen lang die Fragen zu notieren, die immer wieder kommen – am Telefon, per E-Mail und an der Rezeption. Meist zeigt sich schnell, dass ein überschaubarer Katalog von Themen einen großen Teil der Anfragen ausmacht.
Das Wissen einmal sauber aufbereiten
Zu jedem dieser Themen sollte es eine klare, aktuelle Antwort geben, die das Hotel freigibt. Dieser Schritt lohnt sich doppelt: Die Informationen werden nicht nur für den Chatbot, sondern auch für Website, Gästeinformation und neue Mitarbeitende einheitlich. Welche Angaben Gäste vor der Buchung auf der Website erwarten, zeigt der Artikel Hotelwebsite optimieren.
Mit echten Fragen testen
Bevor der Chatbot live geht, sollte das Team ihn mit echten, auch ungewöhnlich formulierten Fragen prüfen. Besonders aufschlussreich sind Fragen, auf die es keine freigegebene Antwort gibt: Hier zeigt sich, ob der Chatbot ehrlich mit Wissenslücken umgeht.
Das Team einbinden
Ein Chatbot verändert die Arbeit an der Rezeption, er ersetzt sie nicht. Wenn das Team weiß, was der Chatbot beantwortet und wann er an das Hotel verweist, kann es Gäste nahtlos übernehmen.
Regelmäßig auswerten
Welche Fragen kann der Chatbot nicht beantworten? Welche Themen kommen neu hinzu? Wer die Wissenslücken regelmäßig auswertet und schließt, macht den Chatbot mit jedem Monat besser – und erfährt nebenbei viel darüber, was Gäste wirklich wissen wollen.
Sieben Fragen, die Sie jedem Anbieter stellen sollten
Mit den folgenden Fragen können Sie Chatbot-Angebote anhand konkreter Eigenschaften vergleichen, statt sich auf ein allgemeines KI-Versprechen zu verlassen:
- Wie entstehen die Antworten? Aus freigegebenen Aussagen, frei generiert oder generiert mit abgerufenen Quellen? Lässt sich nachvollziehen, worauf eine Antwort beruht?
- Was passiert, wenn eine Information fehlt oder widersprüchlich ist? Weist das System auf die Unsicherheit hin und bietet einen Kontaktweg zum Hotel an?
- Wer pflegt und genehmigt Inhalte? Können Mitarbeitende Änderungen einfach prüfen und freigeben, und ab wann gelten sie?
- Wie werden aktuelle Preise, Verfügbarkeiten und Buchungsdaten behandelt? Gibt es hierfür geeignete Live-Schnittstellen und serverseitige Berechtigungsprüfungen?
- Wie wird die KI-Eigenschaft kenntlich gemacht? Ist eine eindeutige Information zu Beginn der Interaktion vorgesehen?
- Was geschieht mit Gästedaten? Welche Daten, Speicherdauern, Unterauftragnehmer und Trainingszwecke bestehen; wird gegebenenfalls ein AVV abgeschlossen?
- Wie ist das System gegen Missbrauch abgesichert? Wer darf Informationen ändern, Chatverläufe lesen oder Aktionen auslösen, und wie werden manipulierte Eingaben behandelt?
Ein praktischer Test mit normalen und schwierigen Fragen gehört dazu: zum Beispiel Feiertagsöffnungszeiten, Kulanzwünsche, ausverkaufte Zimmer oder eine Anfrage zur Buchung einer anderen Person. An solchen Beispielen werden Grenzen sichtbar.
Fazit
Ein Chatbot kann Gästen schnell helfen und Mitarbeitende bei wiederkehrenden Fragen entlasten. Auf der Unternehmenswebsite können seine Aussagen aber auch rechtlich relevant werden, wie das OLG Hamm 2026 im Zusammenhang mit irreführenden Angaben gezeigt hat. Daher zählt nicht allein, wie überzeugend eine Antwort klingt, sondern ob sie sachlich tragfähig ist. Ein Chatbot, der ehrlich sagt „Das weiß ich nicht, bitte fragen Sie an der Rezeption“, ist wertvoller als einer, der eine überzeugende falsche Antwort gibt. Wer Quellen, Zuständigkeiten, Kennzeichnung, Datenschutz und technische Zugriffsgrenzen bewusst gestaltet, schafft die Grundlage für einen überprüfbaren Einsatz.
Quellen
- Oberlandesgericht Hamm: Urteil vom 12. Mai 2026, Az. 4 UKl 3/25 (Urteilstext). Volltext bei aufrecht.de
- Verbraucherzentrale Nordrhein-Westfalen: „Zurechnung von Falschangaben eines KI-Chatbots auf einer Webseite“, Stand 1. Juni 2026. verbraucherzentrale.nrw
- Wettbewerbszentrale: „OLG Hamm lässt Unternehmen für Aussagen seines Chatbots haften“, 3. Juni 2026, mit Hinweis auf fehlende Rechtskraft und zugelassene Revision. wettbewerbszentrale.de
- American Bar Association: „BC Tribunal Confirms Companies Remain Liable for Information Provided by AI Chatbot“ (Moffatt v. Air Canada), Februar 2024. americanbar.org
- Europäische Kommission: „Transparency obligations under Article 50 of the AI Act“, FAQ, abgerufen September 2026. digital-strategy.ec.europa.eu
- Europäische Kommission: „Guidelines on transparency obligations for providers and deployers of AI systems“, 20. Juli 2026. digital-strategy.ec.europa.eu
- Datenschutzkonferenz (DSK): Orientierungshilfe „Künstliche Intelligenz und Datenschutz“, 6. Mai 2024. datenschutzkonferenz-online.de (PDF)
- OWASP Gen AI Security Project: „2025 Top 10 Risk & Mitigations for LLMs and GenAI Apps“, insbesondere Prompt Injection und Offenlegung sensibler Informationen. genai.owasp.org
- Gesetz gegen den unlauteren Wettbewerb, § 5 „Irreführende geschäftliche Handlungen“. gesetze-im-internet.de
- Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 5, 13 und 28. eur-lex.europa.eu
Redaktioneller Stand: 28. September 2026. Die Hinweise zum OLG Hamm beziehen sich auf den zuletzt veröffentlichten Verfahrensstand; Rechtsmittel und Rechtslage sollten bei späteren Aktualisierungen erneut geprüft werden.
Ihre Situation
Ihre Frage ist nicht dabei? Sprechen Sie mit uns.
Jedes Hotel hat eigene Voraussetzungen. Wir hören zu, ordnen ein und sagen offen, wenn eine Lösung für Ihr Haus nicht passt.
Ein Gespräch ohne Verkaufsdruck.
Wir besprechen Ihre Ausgangslage, Ihre Ziele und welche Schritte für Ihr Hotel sinnvoll sind.
Gespräch vereinbaren