KI-Website in Minuten. Und dann?

Eine Website mit KI zu erstellen, dauert heute weniger als eine Mittagspause. Ein paar Angaben zum Betrieb, und der Baukasten liefert Seitenaufbau, Texte und Bilder. Das ist ein echter Fortschritt, und wir nutzen ihn selbst. Nur ist der fertige Entwurf der kürzeste Teil im Leben einer Website. Danach kommen zwei Dinge, die kein Generator abnimmt: die Verantwortung für das, was auf der Seite steht, und der Betrieb über Jahre. Um beides geht es hier.

Was KI-Werkzeuge heute wirklich können

Unter „Website mit KI" laufen drei ganz verschiedene Arten von Werkzeugen. Sie unterscheiden sich weniger darin, wie gut das Ergebnis aussieht, als darin, was nach dem ersten Entwurf beim Betrieb bleibt.

Chat-KIs wie ChatGPT oder Gemini. Sie schreiben Texte und auf Wunsch den Code einer ganzen Seite. ChatGPT zeigt HTML-Seiten in einer Vorschau direkt im Chat an, bei Gemini genügt es laut Hersteller, eine Idee zu beschreiben, und Canvas erstellt den Code. Eine Website im Netz ist das noch nicht. Adresse, Server, Zertifikat, Kontaktformular, Rechtstexte und jede spätere Änderung liegen danach vollständig beim Betrieb.

App- und Code-Generatoren wie Lovable, Bolt oder v0. Sie gehen einen Schritt weiter: Aus einem Gespräch entsteht eine lauffähige Anwendung, auf Wunsch mit Datenbank, die sich mit einem Klick veröffentlichen lässt. Bolt nennt Hosting und eigene Domains ausdrücklich als Funktion, v0 die Veröffentlichung auf der Infrastruktur von Vercel. Was dabei entsteht, ist allerdings Software, und für ihre Sicherheit ist der zuständig, der sie betreibt. Wie ernst das ist, zeigt ein Eintrag in der US-Schwachstellendatenbank von 2025: Bei einem verbreiteten App-Generator fehlten in erzeugten Seiten Zugriffsregeln der Datenbank, sodass Fremde ohne Anmeldung Tabellen lesen und beschreiben konnten. Der Anbieter bestreitet die Einstufung als eigene Lücke, mit der Begründung, jeder Kunde übernehme die Verantwortung für den Schutz der Daten seiner Anwendung. Genau darum geht es: Wer eine solche Seite betreibt, betreibt Software.

Baukästen mit KI-Assistent wie Wix, Jimdo oder IONOS. Aus wenigen Angaben entsteht ein vollständiger Auftritt mit Struktur, Texten und Bildern, bei Jimdo nach eigener Angabe in „weniger als 5 Minuten". Die Technik übernimmt hier die Plattform: Server, Zertifikat, Sicherheit der eigenen Software. Manche Anbieter erstellen auch Rechtstexte oder bieten einen Impressum-Generator. Zwei Dinge bleiben trotzdem beim Betrieb. Die Verantwortung für den Inhalt, denn die Angaben, aus denen ein Generator das Impressum baut, liefert der Betrieb selbst. Und die Bindung, denn eine Baukasten-Seite lässt sich meist nicht in nutzbarer Form zu einem anderen Anbieter mitnehmen.

Was keines dieser Werkzeuge weiß: ob seine Texte stimmen. Wo KI beim Website-Bau zuverlässig hilft und wo sie danebenliegt, haben wir ausführlich im Ratgeber Website von KI erstellen lassen beschrieben. Hier geht es um das, was danach kommt.

Die rechtlichen Stolpersteine, knapp sortiert

Wir sind keine Anwälte. Die folgenden Punkte sind eine Einordnung, damit klar ist, wo man genauer hinsehen sollte.

Verantwortlich ist der Betreiber, nie das Werkzeug. Eine erfundene Qualifikation, eine falsche Öffnungszeit, ein zu großes Leistungsversprechen: Für all das haftet, wer die Seite betreibt. Das Wettbewerbsrecht fragt nicht, wer den Satz geschrieben hat, sondern ob eine Angabe geeignet ist, Kunden zu einer Entscheidung zu bewegen, die sie sonst nicht getroffen hätten (§ 5 UWG). In Heilberufen kommt das Heilmittelwerberecht hinzu, das irreführende Werbung eigens verbietet (§ 3 HWG).

Das Impressum ist kein Textbaustein. Pflichtangaben müssen „leicht erkennbar, unmittelbar erreichbar" und ständig verfügbar sein (§ 5 DDG). Für Kanzleien und Praxen gehören Kammer, Berufsbezeichnung und berufsrechtliche Regelungen dazu. Ein Generator kennt weder die Registernummer noch die zuständige Kammer. Er schreibt etwas, das plausibel aussieht.

Datenschutz hängt an jedem eingebundenen Dienst. Schriften von fremden Servern, eingebettete Karten, Videos, Statistik-Werkzeuge: Jeder Dienst gehört in die Datenschutzerklärung, und manche brauchen vorab eine Einwilligung (§ 25 TDDDG). Wie teuer eine Kleinigkeit werden kann, hat das Landgericht München I 2022 gezeigt: 100 Euro Schadensersatz, weil eine Seite Schriften direkt von Google-Servern lud. Ob solche Ansprüche in Massen berechtigt sind, prüft seit 2025 der Europäische Gerichtshof auf Vorlage des Bundesgerichtshofs. Offen ist das, erledigt nicht. Warum der Serverstandort allein noch nichts entscheidet, steht in unserer DSGVO-Checkliste.

KI-Bilder: zwei Fragen statt einer. Erstens die Kennzeichnung: Seit dem 2. August 2026 müssen realistisch wirkende KI-Bilder offengelegt werden, Details stehen in unserem Beitrag zur Kennzeichnung von KI-Inhalten. Zweitens die Irreführung: Ein erzeugtes Foto, das als die eigenen Räume oder das eigene Team gelesen wird, ist nach § 5 UWG angreifbar, mit oder ohne Kennzeichnung.

Was die KI erzeugt, gehört niemandem richtig. Das Amtsgericht München hat im Februar 2026 entschieden, dass drei per KI erzeugte Logos keinen Urheberrechtsschutz genießen, auch nicht nach aufwendigen Prompts. Praktisch heißt das: Ein KI-Logo oder KI-Bild darf im Zweifel auch die Konkurrenz verwenden. Umgekehrt kann ein KI-Bild fremde Rechte verletzen, wenn es die geschützte Gestaltung eines Vorbilds übernimmt. Das Oberlandesgericht Düsseldorf hat eine Verletzung im April 2026 nur deshalb verneint, weil allein das Motiv übereinstimmte. Das ist eine Einzelfallfrage, keine Entwarnung.

Barrierefreiheit: ehrlich eingeordnet. Das Barrierefreiheitsstärkungsgesetz nimmt Kleinstunternehmen, die Dienstleistungen erbringen, ausdrücklich aus (§ 3 Abs. 3 BFSG). Viele Praxen und Kanzleien fallen darunter. Wann die Ausnahme nicht greift, steht in unserem Beitrag zum BFSG. Gut bedienbar sollte eine Seite trotzdem sein, schon weil sie dann für alle besser funktioniert.

Abmahnungen: gedämpft, nicht verschwunden. Seit 2020 können Mitbewerber für reine Verstöße gegen Informationspflichten im Netz keine Abmahnkosten mehr verlangen (§ 13 Abs. 4 UWG). Der Anspruch auf Unterlassung bleibt aber bestehen, Verbände dürfen weiterhin abmahnen, und für irreführende Angaben gilt die Einschränkung nicht.

Die Website ist live. Und jetzt?

Ab dem Livegang beginnt der Teil, der in keiner Demo vorkommt. Wer einen Baukasten nutzt, gibt einiges davon an die Plattform ab. Wer eine Seite aus einem Code-Generator oder eine eigene WordPress-Installation betreibt, trägt alles selbst.

Sicherheitsupdates. Das BSI zählte im Berichtszeitraum Juli 2024 bis Juni 2025 durchschnittlich 119 neu bekannt gewordene Schwachstellen pro Tag, ein Plus von rund 24 Prozent. Allein im WordPress-Umfeld wurden 2024 knapp 8.000 neue Lücken gefunden, 96 Prozent davon in Erweiterungen, und ein Drittel war bei Veröffentlichung noch nicht behoben. Ein Beispiel: Im August 2024 wurde im Cache-Plugin LiteSpeed Cache, das auf über fünf Millionen Seiten lief, eine Lücke bekannt, über die sich Angreifer ohne Anmeldung Administratorrechte verschaffen konnten. Wer so etwas betreibt, muss Updates zeitnah einspielen, und zwar jedes Mal.

Zertifikate. Das Schloss in der Adresszeile braucht ein gültiges Zertifikat. Seit März 2026 dürfen solche Zertifikate höchstens 200 Tage gelten, ab 2027 nur noch 100 und ab 2029 nur noch 47 Tage. Ohne automatische Erneuerung wird das zur Daueraufgabe.

Sicherungen. Eine Sicherung zählt erst, wenn sich aus ihr etwas wiederherstellen lässt. Das muss jemand regelmäßig prüfen, nicht erst im Ernstfall.

Überwachung. Eine Seite, die nachts ausfällt, merkt der Betrieb oft erst, wenn ein Kunde anruft. Oder gar nicht.

Inhalte und Rechtstexte. Neue Sprechzeiten, ein neues Teammitglied, eine geänderte Leistung. Und jeder neu eingebundene Dienst ändert die Datenschutzerklärung mit.

Kleine Betriebe sind dabei kein Nebenschauplatz. Nach dem BSI-Lagebericht 2025 richteten sich rund 80 Prozent der angezeigten Angriffe gegen kleine und mittlere Unternehmen, denen häufig die Mittel und das Wissen fehlen, sich selbst zu schützen.

Was das an Zeit bedeutet

Eine belastbare Erhebung, wie viele Stunden Inhaber im Jahr in die Pflege ihrer Website stecken, kennen wir nicht, also nennen wir keine Zahl. Sicher ist: Die Aufgaben oben sind klein, hören aber nie auf und verlangen Wissen, das im Alltag einer Kanzlei oder Praxis selten gebraucht wird. Was eine Website über die Jahre insgesamt kostet, haben wir im Ratgeber zu den Website-Kosten aufgeschlüsselt.

Wie wir es machen

Wir setzen KI ein, beim ersten Entwurf und später im Redaktionssystem. Den Unterschied macht, was davor und danach passiert.

• Ein Mensch prüft jeden Entwurf, bevor der Betrieb ihn sieht. Auch im laufenden Betrieb geht kein KI-Vorschlag ungeprüft live. Die KI-Modelle laufen bei einem Anbieter in Frankreich, ohne Training mit den Daten unserer Kunden.
• Echte Fotos zuerst. Fehlen passende Bilder, erstellen wir Motive mit KI und kennzeichnen sie klar. Sobald eigene Fotos da sind, tauschen wir sie aus.
• Impressum und Datenschutzerklärung bereiten wir vor, passend zur Technik, die tatsächlich auf der Seite läuft. Eine anwaltliche Prüfung ersetzt das nicht, und das sagen wir auch so.
• Datenschutzbewusst gebaut: keine externen Tracker, keine Schriften von Google-Servern, Hosting in Deutschland. Wo einzelne Dienste außerhalb Deutschlands laufen, legen wir es offen.
• Betrieb inklusive: Updates, Sicherungen, Sicherheits-Überwachung und das Zertifikat laufen im Hintergrund, in jedem Paket. Inhalte pflegt der Betrieb selbst im eigenen Redaktionssystem, eine bis drei kleine Änderungen im Monat übernehmen wir je nach Paket.
• Die Domain bleibt beim Betrieb. Wir binden sie nur an. Die eigenen Inhalte lassen sich jederzeit exportieren.

Der Entwurf kostet nichts. Berechnet wird erst, wenn der Betrieb ihn verbindlich übernimmt. Die Pakete stehen auf der Preisseite.

Checkliste vor dem Livegang einer KI-Website

• Stimmen alle Angaben: Leistungen, Qualifikationen, Zeiten, Preise?
• Ist das Impressum vollständig, mit Kammer und Berufsrecht, wo nötig?
• Welche Dienste lädt die Seite, und stehen alle in der Datenschutzerklärung?
• Zeigen die Bilder, was es tatsächlich gibt? Sind KI-Bilder gekennzeichnet?
• Wer spielt Updates ein, wer prüft die Sicherungen, wer merkt einen Ausfall?
• Auf wen ist die Domain eingetragen?

Wer sehen will, wie die eigene Website aussehen könnte, ohne sich um den Rest kümmern zu müssen: Ein kostenloser Entwurf zeigt es, und entschieden wird erst danach.

Dieser Artikel ist eine Einordnung nach bestem Wissen, Stand September 2026, und keine Rechtsberatung. Ob konkrete Inhalte im Einzelfall zulässig sind, gehört im Zweifel auf den Tisch einer Anwältin oder eines Anwalts.