KI verändert gerade gleichzeitig, wie eine Unternehmenswebsite entsteht, wie sie gefunden wird, wie sie rechtlich bewertet wird und wie schnell sie angegriffen werden kann. Wer das als eine einzige große Welle betrachtet, sieht vor allem Tempo und übersieht die Stellen, an denen er selbst entscheidet. Dieser Beitrag sortiert die Kräfte, die heute auf Ihre Website wirken, und benennt bei jeder, was in Ihrer Hand bleibt.

Inhalte: Was trägt Ihre Handschrift?

Ein Text für die Startseite, zehn Produktbeschreibungen, der Entwurf für eine ganze Seite: Was früher Tage dauerte, liefert eine KI heute in Minuten. Das nutzen Agenturen, und das nutzt Ihre Marketingabteilung.

Die Entwürfe sind meist ordentlich, und genau darin liegt der Haken: Sie ähneln sich. Ohne konkrete Vorgaben greift eine KI häufig zum Naheliegenden. Und das Naheliegende schreibt Ihr Wettbewerber mit derselben KI genauso. Wenn alle schneller schreiben, wird gerade das wertvoll, was Sie selbst einbringen müssen: Ihre Sicht auf die Dinge, Ihre Erfahrung, Ihre Art, mit Kunden zu sprechen.

Ein dokumentiertes Kundenprojekt, eine begründete Empfehlung oder die ehrliche Erklärung, für wen Ihr Angebot nicht passt, zeigt mehr von Ihrem Unternehmen als zehn austauschbare Ratgebertexte.

Zwei Dinge entscheiden Sie dabei selbst. Erstens, wo die KI mitarbeitet: Beim Entwurf hilft sie. Über die Veröffentlichung sollte ein Mensch entscheiden, der Ihre Positionierung kennt, die Fakten prüft und für die Aussage geradesteht. Zweitens, wenn Sie eine ganze Website mit einem KI-Baukasten erstellen: ob Sie Ihre Inhalte später wieder mitnehmen können. Klären Sie vorher, welche Exportmöglichkeiten Sie haben und in welchen Formaten Texte, Bilder und Seitenstruktur wieder herauskommen.

Was KI-Texte für Ihr Google-Ranking bedeuten, zeigt unsere Einordnung zu KI-Inhalten und Google. Warum die Website dadurch eher wichtiger wird, steht in Ersetzt KI die Website?

Sichtbarkeit: Wer darf Ihre Website lesen?

Wer früher etwas wissen wollte, hat gegoogelt und sich durch die Treffer geklickt. Heute stellen immer mehr Menschen ihre Frage direkt ChatGPT, Claude oder Perplexity und bekommen eine fertige Antwort. Ihre Website bleibt dabei wichtig, aber in einer zusätzlichen Rolle: Sie kann die Quelle sein, aus der die KI ihre Antwort baut. Ihre Inhalte können also auch dann wirken, wenn danach niemand mehr klickt.

Für viele Betreiber heißt das zunächst: weniger Besucher. Weniger Besucher bedeuten aber nicht zwangsläufig weniger Geschäft. Wenn eine KI Ihr Unternehmen als passenden Anbieter nennt, kann daraus eine Anfrage entstehen, ohne dass der Interessent vorher Ihre Website besucht. Und wer danach doch klickt, hat möglicherweise schon eine Vorauswahl getroffen. Die wichtigere Frage lautet deshalb: Erreichen Sie weiterhin die richtigen Menschen und gewinnen Sie Anfragen? Die Besucherzahl allein beantwortet sie nicht.

Ein Stück davon steuern Sie selbst. Über eine kleine Datei auf Ihrem Server, die robots.txt, können Sie verschiedenen Crawlern unterschiedliche Zugriffe erlauben oder untersagen. Welche Trennung zwischen Suche und KI-Training möglich ist, hängt vom Anbieter ab. Die Datei formuliert Regeln für diese Programme; sie ist keine technische Zugangssperre.

Alle KI-Crawler pauschal zu sperren, halten wir deshalb für die falsche Standardentscheidung: Eine solche Sperre kann auch Ihre Sichtbarkeit in KI-Antworten einschränken. Sinnvoller ist, bewusst zwischen den jeweiligen Zwecken zu unterscheiden. Wie Sie die Datei einstellen, zeigen wir im Beitrag zur robots.txt für 2026. Was der eigene Suchindex von ChatGPT für Ihre Website bedeutet, steht in einem weiteren Beitrag.

Recht: Wer steht für die Aussagen gerade?

Mit der KI sind neue Regeln zur Kennzeichnung gekommen. Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der KI-Verordnung. Eine allgemeine Kennzeichnungspflicht für jeden Text, an dem eine KI mitgeschrieben hat, gibt es nicht. Offenlegen müssen Sie KI-Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Diese Pflicht entfällt, wenn die Inhalte einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurden und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt.

Für KI-Bilder, -Videos und -Tonaufnahmen gelten Offenlegungspflichten insbesondere dann, wenn sie sogenannte Deepfakes darstellen: Inhalte, die bestehenden Personen, Orten, Einrichtungen oder Ereignissen ähneln und fälschlich als echt erscheinen können. Wie die Kennzeichnung auf einer Website aussehen kann, zeigt unser Beitrag zur KI-Kennzeichnung im Design.

Mit der Kennzeichnung allein ist es allerdings nicht getan. Auch für irreführende Aussagen eines eingesetzten Chatbots kann ein Unternehmen einstehen müssen. Das Oberlandesgericht Hamm hat dies am 12. Mai 2026 in einem entsprechenden Fall entschieden (4 UKl 3/25). Wer einen Chatbot einsetzt, muss außerdem die Transparenzpflichten zur Interaktion mit KI beachten und den Datenschutz klären: Was Besucher ins Chatfenster tippen, kann personenbezogene Daten enthalten, und je nach Anbieter werden diese auch außerhalb der EU verarbeitet. Was dabei zu regeln ist, beschreiben wir in KI-Agenten auf Ihrer Website.

Und dann das Urheberrecht, in zwei Richtungen. Bilder und Texte, die eine KI weitgehend allein erzeugt hat, genießen nach deutschem Recht in der Regel keinen eigenen Urheberrechtsschutz. Andere Rechte können einer Übernahme trotzdem entgegenstehen. Umgekehrt erlaubt § 44b Urheberrechtsgesetz unter bestimmten Voraussetzungen die Vervielfältigung rechtmäßig zugänglicher Werke für Text und Data Mining. Rechteinhaber können sich diese Nutzung vorbehalten; bei online zugänglichen Werken muss das maschinenlesbar geschehen. Welche technischen Angaben dafür geeignet sind, sollte gezielt geprüft werden. Eine pauschale Crawler-Sperre beantwortet nicht automatisch alle urheberrechtlichen Fragen.

Alle übrigen Pflichten einer Website, vom Impressum bis zum Webshop, finden Sie in Was 2026 rechtlich an Ihrer Website hängt.

Wir halten die Kennzeichnung für den kleineren Teil der Arbeit. Mehr Sorgfalt brauchen die Inhalte selbst: Ob Text, Produktbild oder Chatbot, die KI liefert, aber die Verantwortung lässt sich nicht an sie abgeben.

Sicherheit: Wie schnell schließen Sie Lücken?

WordPress bekommt in diesem Jahr auffällig oft Sicherheitsupdates. Ein Grund ist die KI: Sicherheitsforscher lassen KI-Agenten den Quellcode durchsuchen und finden Lücken, die jahrelang niemand gesehen hat. Im Juli fand der Forscher Adam Kues auf diese Weise in rund sechs Stunden und für etwa 22 Euro Rechenzeit eine Kette von Lücken im WordPress-Kern, über die sich Websites ohne Anmeldung übernehmen ließen. WordPress schloss sie mit Version 7.0.2 und stieß dafür automatische Sicherheitsupdates an. Im September folgte mit 7.1.2 ein weiterer außerplanmäßiger Sicherheitspatch.

Dass solche Lücken gefunden und geschlossen werden, ist eine gute Nachricht. Der Haken: Dieselbe KI steht auch Angreifern zur Verfügung. Sobald ein Patch veröffentlicht ist, können sie die Änderungen untersuchen und daraus Hinweise auf die Schwachstelle gewinnen. Für Ihre Website zählt deshalb vor allem eine Größe: die Zeit zwischen der Veröffentlichung eines Sicherheitsupdates und dem Moment, in dem es auf Ihrem Server läuft. Ein Wartungsfenster alle paar Monate lässt dafür zu viel Zeit.

Diese Zeit können Sie beeinflussen. Wir geben zeitnahen Sicherheitsupdates Vorrang vor der Installation eines weiteren Sicherheits-Plugins, weil ein Plugin eine offene Lücke nicht zuverlässig ersetzt. Dazu gehört, dass die automatischen Sicherheitsupdates für den WordPress-Kern eingeschaltet bleiben und auch Erweiterungen und Themes zeitnah aktualisiert werden.

Vollständig absichern lässt sich eine Website damit nicht, und niemand sollte Ihnen das versprechen. Warum kurze Intervalle zählen und warum Wartung keine Option ist, haben wir getrennt ausgeführt.

Erfolg: Was zählt außer Klicks?

Ihre Besucherstatistik erfasst Besuche auf Ihrer Website. Nennt ChatGPT Ihr Unternehmen in einer Antwort und der Interessent ruft Sie danach direkt an, ist dieser Zusammenhang darin nicht erkennbar. Der Einfluss Ihrer Website kann vorhanden sein, ohne in der Besucherzahl sichtbar zu werden.

Gefährlich wird das, wenn man die falschen Schlüsse zieht. Sinken die Besucherzahlen, heißt das nicht automatisch, dass Ihre Website schlechter wirkt. Es kann auch heißen, dass ein Teil ihrer Arbeit inzwischen in den Antworten der KI passiert. Genauso wenig beweist ein Rückgang allerdings, dass diese neue Rolle den Verlust ausgleicht. Wir halten es deshalb für einen Fehler, Budgets allein an der Besucherzahl auszurichten.

Welche Zahlen Sie zusätzlich ernst nehmen, entscheiden Sie selbst. Näher am Geschäftserfolg liegen qualifizierte Anfragen über Telefon und Kontaktformular und die daraus entstehenden Aufträge. Verweise von chatgpt.com oder perplexity.ai können Hinweise auf Besucher aus KI-Antworten geben, erfassen aber nicht jeden Kontakt. Hilfreich bleibt deshalb die einfache Frage an neue Kunden, wie sie auf Sie aufmerksam geworden sind.

Und Sie können selbst nachsehen: Stellen Sie KI-Assistenten die Fragen, die Ihre Kunden stellen würden, und prüfen Sie, ob und wie Ihr Unternehmen vorkommt. Einzelne Antworten sind eine Momentaufnahme, keine verlässliche Rangliste. Sie können aber zeigen, ob Ihr Angebot richtig verstanden wird und welche Informationen fehlen. Wie Sie Besuche datensparsam messen, zeigt unser Beitrag zu Tracking ohne Cookies.

Was in Ihrer Hand bleibt

Die KI wirkt aus vielen Richtungen zugleich auf eine moderne Website: auf ihre Sichtbarkeit, ihre Inhalte, ihre rechtlichen Pflichten und ihre Sicherheit. In jeder dieser Richtungen stecken neue Risiken, aber auch Chancen, etwa die, in den Antworten von ChatGPT & Co. als verlässliche Quelle vorzukommen. Welche davon Sie nutzen und welche Sie abwehren, entscheiden Sie: beim Zugang zu Ihren Inhalten, bei deren Qualität und Freigabe, bei den Updates und bei den Maßstäben für Erfolg. Das verlangt keine tägliche Neuerfindung, aber regelmäßige Aufmerksamkeit.