TL;DR

• Drei Wege zum KI-Chatbot: SaaS-Plattform (schnell, limitiert), Agentur-Entwicklung (individuell, planbar) oder Eigenentwicklung (volle Kontrolle, hohes Risiko). Für die meisten KMU ist die Agenturlösung der beste Kompromiss.
• Typischer Projektablauf: Discovery-Workshop, Konzept, Entwicklung, Testphase, Go-live — rechnen Sie mit 6--12 Wochen für einen produktionsreifen Chatbot.
• DSGVO ist in Österreich kein Bonus, sondern Pflicht. EU-Hosting, Auftragsverarbeitungsvertrag und Datensparsamkeit sind Mindestanforderungen -- nicht Verkaufsargumente.
• Förderungen nutzen: KMU.DIGITAL und aws-Programme decken bis zu 50 % der Entwicklungskosten. Antrag vor Projektstart stellen.
• Warnsignale bei Anbietern: Kein Festpreisangebot, keine Referenzen im DACH-Raum, kein klarer Datenstandort -- dann weitersuchen.

SaaS vs. Agentur vs. Eigenentwicklung

Bevor Sie eine Agentur beauftragen, sollten Sie wissen, welcher Weg überhaupt zu Ihrer Situation passt. Die Unterschiede sind größer als die meisten Vergleichsartikel zugeben.

Wann SaaS reicht

Wenn Sie einen einfachen FAQ-Bot brauchen, der 20 Standardfragen auf Ihrer Website beantwortet, und keine sensiblen Daten im Spiel sind -- dann starten Sie mit einer SaaS-Lösung. Plattformen wie Tidio, Intercom oder Botpress bieten brauchbare Einstiegspakete.

Aber: Sobald Sie CRM-Anbindung, individuelle Gesprächslogik oder die Verarbeitung von Kundendaten brauchen, stoßen SaaS-Lösungen an Grenzen. Die Daten liegen oft auf US-Servern, die Anpassungsmöglichkeiten enden beim Template-Editor, und die monatlichen Kosten summieren sich bei steigendem Volumen schnell auf mehr als eine Custom-Lösung gekostet hätte.

Wann eine Agentur die bessere Wahl ist

Für die Mehrheit der österreichischen KMU ist die Agenturentwicklung der goldene Mittelweg:

• Sie bekommen einen Chatbot, der exakt zu Ihrem Geschäftsprozess passt -- nicht umgekehrt.
• DSGVO-Konformität wird vertraglich geregelt, Hosting-Standort frei wählbar.
• Sie haben einen Ansprechpartner, der Ihr Business versteht -- nicht nur ein Ticketsystem.
• Der Code gehört Ihnen (sofern vertraglich festgelegt).

Wann Eigenentwicklung Sinn macht

Nur wenn Sie ein internes Entwicklungsteam mit KI-Erfahrung haben und der Chatbot ein Kernprodukt Ihres Geschäftsmodells wird. Für ein Handelsunternehmen, das einen Kundenservice-Bot braucht, ist Eigenentwicklung in der Regel Overengineering.

Typischer Projektablauf bei einer Agentur

Seriöse Chatbot-Agenturen arbeiten in fünf Phasen. Wenn Ihnen ein Anbieter diese Struktur nicht erklären kann, ist das ein Warnsignal.

1. Discovery-Workshop (Woche 1)

Im ersten Schritt klären Agentur und Auftraggeber gemeinsam die Grundlagen:

• Zieldefinition: Was soll der Chatbot konkret leisten? Kundenservice entlasten, Leads qualifizieren, internes Wissen durchsuchbar machen?
• Nutzerszenarien: Welche Fragen stellen Ihre Kunden tatsächlich? Analysieren Sie Support-Tickets, E-Mails und FAQs.
• Datenquellen: Welche Systeme soll der Bot anbinden (CRM, ERP, Wissensdatenbank)?
• Rahmenbedingungen: Budget, Zeitplan, DSGVO-Anforderungen, bestehende IT-Infrastruktur.

Das Ergebnis ist ein kurzes Konzeptpapier (5--10 Seiten), das Umfang, Datenflüsse und Meilensteine definiert. Gute Agenturen bieten den Workshop als eigenständige Leistung an -- so können Sie die Zusammenarbeit testen, bevor Sie sich langfristig binden.

2. Konzept & Architektur (Woche 2--3)

Auf Basis des Workshops erstellt die Agentur:

• Gesprächsflows: Welche Dialogpfade gibt es? Wo eskaliert der Bot an einen Menschen?
• Technische Architektur: LLM-Wahl (GPT-4o, Claude, Mistral), Hosting-Setup, Vektordatenbank für RAG, API-Schnittstellen.
• DSGVO-Konzept: Wo werden Daten gespeichert? Welche Daten werden an das LLM gesendet? Auftragsverarbeitungsvertrag.
• Festpreisangebot mit klaren Leistungsabgrenzungen.

3. Entwicklung & Training (Woche 3--8)

Die eigentliche Umsetzung läuft typischerweise agil in zweiwöchigen Sprints:

• Sprint 1: Basis-Bot mit Kernfunktionalität, einfache Testfragen funktionieren.
• Sprint 2: Integrationen (CRM, Datenquellen), erweiterte Gesprächslogik.
• Sprint 3: UI-Design, Multi-Channel-Setup, Feintuning der Antwortqualität.

Nach jedem Sprint sehen Sie den aktuellen Stand und können Feedback geben. Wenn eine Agentur erst nach 8 Wochen zum ersten Mal etwas zeigt, stimmt etwas nicht.

4. Testphase & QA (Woche 8--10)

Vor dem Go-live wird der Chatbot systematisch getestet:

• Funktionale Tests: Beantwortet der Bot alle definierten Szenarien korrekt?
• Edge Cases: Was passiert bei unsinnigen Eingaben, Beleidigungen, Prompt-Injection-Versuchen?
• Last-Tests: Funktioniert der Bot auch bei 100 gleichzeitigen Gesprächen?
• DSGVO-Check: Werden nur die vereinbarten Daten gespeichert? Funktioniert die Löschung?

5. Go-live & Optimierung (Woche 10--12)

Der Launch ist nicht das Ende, sondern der Anfang der wichtigsten Phase:

• Soft Launch: Chatbot zunächst nur für einen Teil der Website-Besucher sichtbar (z. B. 20 %).
• Monitoring: Gesprächsprotokolle auswerten, unbeantwortete Fragen identifizieren.
• Iteration: Wöchentliche Anpassungen in den ersten 4 Wochen nach Launch.
• Übergabe: Dokumentation, Schulung Ihres Teams, Wartungsvertrag.

Worauf Sie bei der Agenturwahl achten müssen

Nicht jede Digitalagentur, die "KI" auf der Website stehen hat, kann einen funktionierenden Chatbot liefern. Achten Sie auf diese Punkte:

DSGVO & EU-Hosting

Das ist in Österreich die Grundvoraussetzung, kein Feature:

• Hosting-Standort: Der Chatbot-Server und die Vektordatenbank müssen in der EU stehen. Fragen Sie nach dem konkreten Rechenzentrum, nicht nur nach "Cloud".
• LLM-Routing: Auch die Anfragen an das Sprachmodell müssen über EU-Regionen laufen. Azure OpenAI bietet EU-Endpoints (Sweden Central, France Central), ebenso AWS Bedrock (Frankfurt, Paris).
• Auftragsverarbeitungsvertrag (AVV): Nach Art. 28 DSGVO Pflicht. Klären Sie, wer Sub-Auftragsverarbeiter ist (der LLM-Anbieter ist es).
• Datensparsamkeit: Welche Nutzerdaten speichert der Chatbot? Gesprächsprotokolle mit personenbezogenen Daten brauchen eine Rechtsgrundlage und Löschfristen.

Referenzen im DACH-Raum

Lassen Sie sich konkrete Projekte zeigen -- nicht Logos, sondern:

• Welches Problem hat der Chatbot gelöst?
• Wie viele Gespräche führt er monatlich?
• Welche Integrationen wurden umgesetzt?
• Können Sie mit dem Auftraggeber sprechen?

Ein Portfolio mit 20 Chatbot-Projekten in den USA hilft Ihnen wenig, wenn Sie eine DSGVO-konforme Lösung mit BMD-Anbindung brauchen.

Festpreis vs. Stundensatz

Für Chatbot-Projekte empfehlen wir Festpreisangebote mit klar definierten Leistungen. Die Gründe:

• Planbarkeit: Sie wissen vorab, was die Entwicklung kostet.
• Risikotransfer: Die Agentur trägt das Risiko bei Fehleinschätzungen, nicht Sie.
• Motivation: Die Agentur hat ein Interesse an effizienter Umsetzung.

Misstrauen Sie Agenturen, die nur auf Stundenbasis arbeiten und keine Obergrenze nennen können. Mehr zum Thema Festpreis vs. Stundensatz finden Sie in unserem Artikel Website erstellen lassen: Festpreis vs. Stundensatz.

Technische Kompetenz prüfen

Stellen Sie im Erstgespräch diese Fragen:

• Welches LLM setzen Sie ein und warum? Gute Agenturen wählen modellbasiert (GPT-4o für Konversation, Claude für lange Dokumente, Open-Source für On-Premise).
• Wie verhindern Sie Halluzinationen? Die Antwort sollte RAG, Quellenangaben und Confidence Scoring beinhalten.
• Wie funktioniert das Update der Wissensbasis? Idealerweise automatisiert oder per Self-Service-Dashboard.
• Was passiert bei einem Ausfall des LLM-Anbieters? Fallback-Strategien zeigen Erfahrung.

DSGVO-Anforderungen für Chatbots in Österreich

In Österreich gilt die DSGVO direkt. Zusätzlich hat die österreichische Datenschutzbehörde (DSB) in mehreren Entscheidungen klargestellt, dass KI-Systeme besonders sorgfältig geprüft werden. Das sollten Sie beachten:

Informationspflicht

Nutzer müssen vor der Nutzung des Chatbots wissen:

• Dass sie mit einer KI sprechen (nicht mit einem Menschen).
• Welche Daten erhoben werden und zu welchem Zweck.
• Wo die Daten verarbeitet werden.
• Wie lange die Daten gespeichert werden.

Das bedeutet konkret: Ein kurzer Hinweis im Chat-Widget vor der ersten Nachricht. Kein 20-seitiger Datenschutztext, aber ein klarer Hinweis mit Link zur Datenschutzerklärung.

Rechtsgrundlage

Für die meisten Chatbot-Szenarien kommen zwei Rechtsgrundlagen in Frage:

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für allgemeine Kundenservice-Anfragen ohne sensible Daten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn personenbezogene Daten verarbeitet werden (z. B. Kundennummer, Bestelldaten).

EU AI Act -- ab August 2026

Ab August 2026 gelten zusätzlich die Transparenzpflichten des EU AI Act. Chatbots fallen typischerweise in die Kategorie "begrenztes Risiko" und unterliegen damit einer Kennzeichnungspflicht: Nutzer müssen wissen, dass sie mit einem KI-System interagieren.

Checkliste für DSGVO-konforme Chatbots

• LLM-Anfragen über EU-Endpoints routen
• Auftragsverarbeitungsvertrag mit Agentur und LLM-Anbieter
• Datenschutzerklärung um Chatbot-Abschnitt erweitern
• Löschfristen für Gesprächsprotokolle definieren (max. 90 Tage empfohlen)
• Opt-out-Möglichkeit bieten (Nutzer kann zum menschlichen Support wechseln)
• Regelmäßige Datenschutz-Folgenabschätzung bei sensiblen Anwendungsfällen

Förderungen für KI-Chatbot-Projekte

Die Entwicklung eines KI-Chatbots ist in Österreich förderfähig -- wenn Sie den Antrag vor Projektbeginn stellen. Die wichtigsten Programme:

• KMU.DIGITAL: Bis zu 50 % Förderung für Digitalisierungsprojekte. Chatbot-Entwicklung fällt unter "Digitale Geschäftsmodelle". Max. 9.000 € Fördersumme.
• aws Digitalisierungsförderung: Für größere Projekte (ab 50.000 € Gesamtvolumen). Bis zu 40 % Zuschuss.
• Regionale Programme: Wien (Wirtschaftsagentur), Steiermark (SFG), Oberösterreich (Business Upper Austria) bieten eigene Digitalisierungsförderungen.

Alle Details, aktuelle Fristen und Antragstipps finden Sie in unserem Guide zu KI-Förderungen in Österreich 2026.

Häufige Fragen

Was kostet es, einen KI-Chatbot entwickeln zu lassen?

Bei einer österreichischen Agentur liegen die Kosten typischerweise zwischen 5.000 und 30.000 Euro -- je nach Komplexität, Integrationen und Gesprächstiefe. Ein FAQ-Bot mit Standardfunktionen startet ab 5.000 Euro, ein Chatbot mit CRM-Anbindung und individueller Gesprächslogik liegt bei 10.000 bis 20.000 Euro. Detaillierte Kostenaufstellungen finden Sie in unserem Artikel KI-Chatbot Kosten.

Wie lange dauert die Entwicklung eines KI-Chatbots?

Von der ersten Besprechung bis zum Go-live vergehen bei einem mittelkomplexen Chatbot 6 bis 12 Wochen. Einen funktionsfähigen Prototyp sehen Sie typischerweise nach 2 bis 3 Wochen. Die Testphase und Optimierung nach dem Launch dauern nochmal 2 bis 4 Wochen -- diesen Zeitraum sollten Sie nicht unterschätzen.

Brauche ich eine spezialisierte Chatbot-Agentur oder reicht eine normale Webagentur?

Eine Webagentur, die noch nie einen Chatbot gebaut hat, wird bei der LLM-Integration, dem Prompt Engineering und der DSGVO-konformen Architektur Lehrgeld zahlen -- auf Ihre Kosten. Suchen Sie eine Agentur, die nachweislich KI-Projekte umgesetzt hat und die technischen Details (RAG-Architektur, Embedding-Modelle, Guardrails) erklären kann. Sie muss nicht ausschließlich Chatbots bauen, aber KI-Erfahrung ist Pflicht.

Kann ich meinen Chatbot später selbst warten und aktualisieren?

Das hängt von der Architektur ab. Bei einer guten Custom-Lösung gibt es ein Admin-Dashboard, über das Sie Inhalte der Wissensbasis aktualisieren, Gesprächsprotokolle einsehen und häufig gestellte Fragen anpassen können -- ohne Programmierkenntnisse. Technische Änderungen (neue Integrationen, Modell-Updates, Sicherheitspatches) sollten aber weiterhin von der Agentur übernommen werden. Klären Sie im Vertrag, was im Wartungspaket enthalten ist.

Welche Daten braucht die Agentur von mir?

Mindestens: Ihre FAQ-Sammlung, häufige Support-Anfragen, Produktinformationen und Zugang zu den Systemen, die der Chatbot anbinden soll. Je besser Ihre bestehende Dokumentation strukturiert ist, desto schneller und günstiger wird die Entwicklung. Personenbezogene Kundendaten werden für das Training nicht benötigt -- nur für den Live-Betrieb, falls der Bot individuelle Kundenauskünfte geben soll.

Ist mein Chatbot auch nach dem EU AI Act ab August 2026 rechtskonform?

Chatbots fallen in der Regel in die Risikokategorie "begrenzt" und unterliegen damit primär Transparenzpflichten: Nutzer müssen wissen, dass sie mit einer KI kommunizieren. Eine seriöse Agentur baut diese Kennzeichnung von Anfang an ein. Bei Chatbots in sensiblen Bereichen (Gesundheit, Recht, Finanzen) können strengere Anforderungen gelten. Mehr dazu in unserem AI Act Guide für KMU.

Nächster Schritt

Sie wissen jetzt, worauf es bei der Chatbot-Entwicklung ankommt. Wenn Sie konkret werden wollen:

Bei exponent entwickeln wir KI-Chatbots für österreichische KMU -- DSGVO-konform, mit EU-Hosting und als Festpreisprojekt. Vom Discovery-Workshop bis zum laufenden Betrieb aus einer Hand.

So starten wir:

1. Kostenloses Erstgespräch (30 Min.) -- Wir klären Ihren Use Case und ob ein Chatbot die richtige Lösung ist.
2. Discovery-Workshop -- Detaillierte Anforderungsanalyse mit Konzeptpapier und Festpreisangebot.
3. Entwicklung & Go-live -- Agile Umsetzung mit laufendem Feedback.

Erstgespräch vereinbaren -- unverbindlich, ohne Verkaufsdruck.