Einzelhandel & E-Commerce: AI Act, Data Act & DSGVO-Pflichten

Einzelhandel & E-Commerce mit KI wird nach Funktion eingestuft. BEGRENZT: Empfehlungs-/Personalisierungs-KI (Art. 50 Abs. 1 Transparenz bei KI-Interaktion), Konversationelle Assistenz/Chatbots (Art. 50 Abs. 1), dynamische Preisgestaltung (meist begrenzt, bei existentieller Wirkung hochriskant), Emotionserkennung nicht-biometrisch (textlich/verbal — Art. 50 Transparenz). MINIMAL: Lager-/Bestands-Vorhersage, Inventar-/Bestanderkennung (Bilderkennung ohne Personenbezug), Betrugs-/Spam-Erkennung, interne Analyse. HOCHRISKANT: Emotionserkennung biometrisch (Anhang III Nr. 1 — Mimik-/Stimm-Auswertung, notifizierte Stelle), HR-Recruiting (Anhang III Nr. 4), Bonitäts-/Kredit-KI (Anhang III Nr. 5 — Konsumentenkredite), Gesichtserkennung im Geschäft (Anhang III Nr. 1). Eine genaue Klassifizierung je Anwendung ist entscheidend — Emotionserkennung im Geschäft ist hochriskant, textliche Sentiment-Analyse nicht.

Praktisch: (1) DSGVO — Kunden-/Verhaltens-/Standortdaten personenbezogen, Rechtsgrundlage (Vertrag/Einwilligung/berechtigtes Interesse), Profiling (Art. 22 automatisierte Entscheidungen — Recht auf menschliche Prüfung bei bedeutenden Entscheidungen), Cookie-/Consent-Management, Auftragsverarbeitung bei Cloud-KI; (2) AGG — Diskriminierungsverbot in Geschäftsbeziehungen (Preisdiskriminierung nach Geschlecht/Ethnie/Alter verboten), Proxy-Variablen (Wohnort, Browser, Gerät — „digitale Rasse"); (3) Konsumentenrecht — keine irreführenden Geschäftspraktiken (RL 2005/29/EG, UWG), Transparenz bei dynamischen Preisen, Widerrufs-/Rückgaberecht, Allgemeine Geschäftsbedingungen (Klauselkontrolle); (4) DSA bei Plattform-Betrieb (Marktplatz — Art. 27 Empfehlungs-Transparenz, Art. 30 illegale Produkte); (5) Art. 50 Transparenz — KI-Banner bei Chatbots, Wasserzeichen bei KI-generierten Inhalten. Aufsichtlich: Datenschutz-Aufsichten (DSK — häufige Anlässe im Handel), Verbraucherschutzbehörden, Marktüberwachung (AI Act), digitale Koordinierungsstellen (DSA). Eine konsolidierte Handels-KI-Compliance kombiniert AI Act + DSGVO + AGG + UWG + DSA.

Die Grenze der Handels-KI sind Dark Patterns und diskriminierungsfreie Preise. Empfehlungs-/Personalisierungs-KI darf nicht zu manipulativen Praktiken führen (UWG § 5a Irreführung, RL 2005/29/EG, DSA Art. 25 Dark Patterns-Verbot) — versteckte Optionen, Drängen, asymmetrische Gestaltung. Dynamische Preisgestaltung darf nicht diskriminierend sein (AGG — gleicher Preis für vergleichbare Kunden), nicht ausbeuterisch (Wucher § 291 StGB), transparent (Konsumenten muss verstehen, wie Preis entsteht). Emotionserkennung im stationären Handel (biometrisch) ist ethisch/rechtlich sehr sensibel — hochriskant nach Anhang III Nr. 1, DSGVO Art. 9 (besondere Kategorie), Verbraucher-/Datenschutz-Aufsicht. Personalisierte Werbung mit sensiblen Merkmalen (Schwangerschaft, Krankheit, sexuelle Orientierung) ist unzulässig (Art. 9 DSGVO). Eine verantwortungsvolle Handels-KI respektiert Konsumentenautonomie, diskriminierungsfreie Preise und Datenschutz — persönliche Datenhoheit statt Ausbeutung. Transparenz und freiwillige Einwilligung sind Standard guter Praxis.