Ein KI-Browserassistent übernimmt keine eigene rechtliche Verantwortung. Löst er eine falsche Bestellung aus, wird die Erklärung regelmäßig dem Unternehmen zugerechnet, für dessen Konto und innerhalb dessen eingerichteten Beschaffungsprozesses er handelt. Der erste Schritt ist daher, die Bestellung sofort zu stoppen und anhand von Auftrag, Auftragsbestätigung, Benutzerkonto, Freigaben und Systemprotokollen zu klären, ob bereits ein Vertrag geschlossen wurde.
Ob das Unternehmen zahlen muss, die Bestellung anfechten kann oder Ansprüche gegen einen Mitarbeiter, Softwareanbieter oder Dienstleister hat, hängt von mehreren getrennten Rechtsverhältnissen ab. Eine technische Fehlentscheidung der KI beseitigt den Vertrag mit dem Lieferanten nicht automatisch. Ebenso wenig bedeutet eine interne Regelverletzung zwangsläufig, dass die Bestellung gegenüber dem Lieferanten unwirksam ist.
Gegenüber dem Lieferanten steht zunächst der Vertrag im Mittelpunkt
Rechtlich maßgeblich ist nicht, ob ein Mensch oder eine Software den letzten Klick ausgeführt hat. Entscheidend ist, ob aus Sicht des Lieferanten eine wirksame Bestellung aus dem Verantwortungsbereich des Unternehmens vorlag und ob diese angenommen wurde. Dabei sind der Bestellprozess, die Vertragsbedingungen und der Inhalt der Auftragsbestätigung zu prüfen.
Ein Warenkorb oder eine automatisch erzeugte Bestellanforderung ist nicht in jedem Ablauf bereits der Vertrag. Je nach Gestaltung kann die Bestellung das Angebot des Unternehmens sein, das der Lieferant erst durch eine Auftragsbestätigung, Lieferung oder andere vereinbarte Handlung annimmt. In anderen Beschaffungsprozessen kann bereits ein bestehender Rahmenvertrag festlegen, wann ein Einzelauftrag verbindlich wird.
Für die erste Einordnung bieten sich drei Fälle an:
- Noch keine Annahme: Die Bestellung sollte unverzüglich über den vorgesehenen Kanal widerrufen oder zurückgenommen werden. Ob dies noch möglich ist, richtet sich nach dem Bestellablauf und den vereinbarten Bedingungen.
- Vertrag geschlossen, aber noch nicht erfüllt: Das Unternehmen sollte eine einvernehmliche Stornierung oder Änderung anfragen. Ein Lieferant kann dafür Kosten verlangen, wenn kein vertragliches Rücktritts- oder Stornierungsrecht besteht.
- Ware versandt, gefertigt oder geliefert: Neben einer möglichen Anfechtung sind Rücknahmevereinbarungen, Transportkosten, Sonderanfertigungen und bereits entstandene Schäden zu prüfen.
Unternehmen können sich bei einem geschäftlichen Einkauf nicht ohne Weiteres auf das gesetzliche Widerrufsrecht für Verbraucher stützen. Ein Rückgabe- oder Stornierungsrecht muss sich daher meist aus dem Vertrag, den Geschäftsbedingungen, einer Rahmenvereinbarung oder einer freiwilligen Zusage des Lieferanten ergeben.
Ein KI-Fehler ist nicht automatisch ein Anfechtungsgrund
Eine fehlerhafte Bestellung kann unter bestimmten Voraussetzungen wegen Irrtums angefochten werden. Für Erklärungs- und Inhaltsirrtümer ist insbesondere § 119 BGB relevant; die Anfechtung muss nach § 121 BGB ohne schuldhaftes Zögern erklärt werden. Ob diese Regeln greifen, hängt jedoch davon ab, worin der Fehler tatsächlich bestand.
Hat das System beispielsweise statt 10 Stück versehentlich 100 Stück übermittelt, kann ein Fehler in der abgegebenen Erklärung vorliegen. Anders kann der Fall liegen, wenn die KI genau die freigegebene Menge bestellt hat, die zugrunde liegende Bedarfsprognose aber falsch war. Eine bloße Fehlkalkulation oder ein unbeachteter Beweggrund lässt sich nicht ohne Weiteres wie ein Übertragungsfehler behandeln.
Eine wirksame Anfechtung kann den Vertrag rückwirkend beseitigen. Sie kann zugleich eine Ersatzpflicht für den Vertrauensschaden nach § 122 BGB auslösen, sofern dessen Voraussetzungen erfüllt sind. Das Unternehmen sollte daher nicht vorschnell nur das Wort Anfechtung verwenden, sondern den tatsächlichen Ablauf sichern und rechtlich einordnen lassen. Als offizielle Prüfbasis für den Gesetzestext dient das vom Bundesministerium der Justiz und dem Bundesamt für Justiz bereitgestellte Bürgerliche Gesetzbuch. Ob eine Erklärung im Einzelfall rechtzeitig und inhaltlich ausreichend ist, kann Rechtsberatung erfordern.
Fehlende interne Freigabe und fehlende Vertretungsmacht sind zwei verschiedene Fragen
Ein häufiger Streitpunkt ist, dass der KI-Assistent zwar auf das Einkaufskonto zugreifen konnte, aber eine interne Wertgrenze überschritt. Eine solche Überschreitung betrifft zunächst die Organisation im Unternehmen. Gegenüber dem Lieferanten wird sie erst dann entscheidend, wenn auch die nach außen bestehende Vertretungsmacht fehlte oder der Lieferant die Beschränkung beachten musste.
War ein Mitarbeiter berechtigt, Bestellungen bis zu einer bestimmten Grenze auszulösen, und setzte er dafür einen KI-Assistenten als technisches Hilfsmittel ein, kann die Bestellung dem Unternehmen trotz eines Bedien- oder Kontrollfehlers zugerechnet werden. Anders ist die Lage, wenn eine Person ohne Vertretungsmacht ein Firmenkonto nutzt oder das System eigenmächtig außerhalb jeder erteilten Befugnis handelt. Dann sind die Regeln über Stellvertretung und eine mögliche Genehmigung relevant, insbesondere §§ 164 bis 177 BGB.
Auch eine fehlende ausdrückliche Vollmacht beendet die Prüfung nicht zwingend. Wiederholt geduldete Bestellabläufe, erkennbare Zuständigkeiten und das Auftreten gegenüber dem Lieferanten können die rechtliche Bewertung beeinflussen. Kleine Unternehmen sollten deshalb nicht allein auf interne Stellenbeschreibungen vertrauen, sondern gegenüber Lieferanten klar festlegen, welche Konten, Personen und Freigabeverfahren verbindlich sind.
Wer trägt den Schaden innerhalb des Unternehmens?
Im Außenverhältnis kann das Unternehmen an den Vertrag gebunden sein, obwohl intern ein Mitarbeiter den KI-Assistenten falsch bedient oder eine Freigabe umgangen hat. Die Frage, ob das Unternehmen den entstandenen Schaden auf den Mitarbeiter abwälzen darf, ist davon zu trennen.
Bei Arbeitnehmern gelten die Grundsätze der beschränkten Arbeitnehmerhaftung. Maßgeblich sind unter anderem Verschuldensgrad, betriebliche Veranlassung, Aufgabenverteilung, Höhe des möglichen Schadens und die vom Arbeitgeber eingerichteten Kontrollen. Ein automatischer voller Regress wegen jedes Fehlklicks wäre daher keine tragfähige Annahme. Bei vorsätzlichem Handeln fällt die Bewertung anders aus als bei leichter Fahrlässigkeit in einem unzureichend abgesicherten Prozess.
Bei Geschäftsführern, freien Mitarbeitern oder externen Einkaufsdienstleistern richten sich Verantwortlichkeit und Ersatzansprüche nach ihrer Rechtsstellung, ihren Pflichten und den jeweiligen Verträgen. Vor einer persönlichen Inanspruchnahme sollten Zugriffsprotokolle, Weisungen, Schulungen, Freigabegrenzen und der tatsächliche Entscheidungsanteil der Person ausgewertet werden.
Ansprüche gegen den Anbieter des Browserassistenten sind vertragsabhängig
Der Softwareanbieter haftet nicht schon deshalb, weil sein Produkt eine unpassende Ware ausgewählt hat. Zu prüfen ist vielmehr, welche Funktion vereinbart war, ob ein technischer Mangel vorlag, welche Eingaben das Unternehmen bereitgestellt hat und welche Kontrollpflichten oder Haftungsbegrenzungen im Vertrag geregelt sind.
Eine falsche Produktempfehlung kann etwa auf einer fehlerhaften Eingabe, veralteten Produktdaten, einer missverständlichen Anweisung oder einem Softwarefehler beruhen. Diese Ursachen haben unterschiedliche rechtliche Folgen. Für mögliche Ansprüche braucht das Unternehmen deshalb mehr als einen Screenshot des Ergebnisses. Erforderlich sind möglichst der eingegebene Auftrag, die ausgegebenen Handlungsschritte, Zeitstempel, Versions- oder Kontoinformationen, Freigaben und die tatsächlich an den Händler übertragenen Bestelldaten.
Vertragliche Haftungsbeschränkungen sind nicht unbegrenzt wirksam, ihre Bewertung hängt aber vom Vertragstyp, der Einbeziehung der Bedingungen und dem betroffenen Schaden ab. Ohne Prüfung der Leistungsbeschreibung und Vertragsbedingungen lässt sich daher nicht zuverlässig behaupten, der Softwareanbieter müsse die Fehlbestellung ersetzen.
Die Haftungsfrage lässt sich mit einer festen Prüfreihenfolge klären
- Ausführung stoppen: Sperren Sie weitere automatische Bestellungen, ohne die vorhandenen Protokolle zu löschen. Informieren Sie den Lieferanten, wenn Lieferung oder Fertigung noch aufgehalten werden kann.
- Vertragsstatus feststellen: Ordnen Sie Warenkorb, Bestellung, Annahme, Auftragsbestätigung, Versand und Lieferung zeitlich ein. Prüfen Sie Rahmenvertrag, Geschäftsbedingungen und vereinbarte Stornierungsregeln.
- Fehlerart bestimmen: Halten Sie fest, ob Menge, Artikel, Preis, Lieferadresse oder Lieferant falsch übertragen wurden oder ob bereits die unternehmerische Vorgabe fehlerhaft war.
- Berechtigung abgleichen: Ermitteln Sie, wer das Konto eingerichtet, den Auftrag formuliert, die Ausführung freigegeben und vorhandene Warnungen bestätigt hat. Stellen Sie interne Limits der nach außen erkennbaren Vertretungsmacht gegenüber.
- Reaktion rechtlich wählen: Prüfen Sie Stornierung, Vertragsänderung, Anfechtung oder Genehmigung als unterschiedliche Möglichkeiten. Bei erheblichem Wert oder drohenden Folgeschäden sollte diese Entscheidung anwaltlich begleitet werden.
- Regress erst danach prüfen: Bewerten Sie Ansprüche gegen Beschäftigte, Geschäftsleitung, Dienstleister oder Softwareanbieter getrennt vom Vertrag mit dem Lieferanten.
Diese Reihenfolge verhindert, dass interne Schuldzuweisungen den dringendsten Schritt verdrängen: den wirtschaftlichen Schaden gegenüber dem Lieferanten zu begrenzen.
Ein belastbarer Einkaufsprozess braucht technische und organisatorische Grenzen
Kleine Unternehmen sollten einen Browserassistenten nicht mit denselben Rechten ausstatten wie eine vollständig zeichnungsberechtigte Person. Die wirksamste Absicherung ist eine Trennung zwischen Vorbereitung und verbindlicher Auslösung: Die KI sucht Produkte, vergleicht Anforderungen und füllt den Warenkorb; ein benannter Verantwortlicher prüft und bestätigt den Auftrag.
Für wiederkehrende Beschaffung eignen sich außerdem folgende Kontrollen:
- Freigabe ab einer intern festgelegten Bestellmenge oder Auftragssumme,
- Positivlisten für zugelassene Lieferanten und Produktgruppen,
- Sperren für Sonderanfertigungen, Abonnements und automatische Verlängerungen,
- Vier-Augen-Freigabe bei neuen Zahlungsempfängern oder abweichenden Lieferadressen,
- getrennte Benutzerkonten statt gemeinsam verwendeter Zugangsdaten,
- vollständige Protokollierung von Auftrag, Freigabe, Bestelldaten und nachträglichen Änderungen,
- regelmäßiger Abgleich zwischen Bestellungen, Wareneingang und Rechnung.
Die Zuständigkeit sollte namentlich oder rollenbezogen festgelegt sein. Einkauf oder Geschäftsleitung verantworten Freigaberegeln, die IT setzt Rechte und Protokollierung um, und die Buchhaltung meldet ungewöhnliche Bestellwerte oder unbekannte Lieferanten. In einem Kleinstbetrieb können diese Rollen bei derselben Person liegen; die Kontrollschritte sollten trotzdem getrennt dokumentiert werden.
Wann rechtliche Beratung wirtschaftlich sinnvoll ist
Anwaltliche Unterstützung ist besonders sinnvoll, wenn der Lieferant eine Stornierung ablehnt, eine Sonderanfertigung begonnen wurde, eine Anfechtung erwogen wird oder die Vertretungsmacht unklar ist. Das gilt ebenfalls bei hohen Folgekosten, möglichen Ansprüchen gegen Beschäftigte oder einem Streit mit dem Softwareanbieter über einen technischen Mangel.
Für die Beratung sollten Bestell- und Vertragsunterlagen, Auftragsbestätigung, Geschäftsbedingungen, Kommunikation mit dem Lieferanten, interne Vollmachten, Systemprotokolle und die Leistungsbeschreibung des KI-Dienstes vollständig vorliegen. So lässt sich die zentrale Frage sauber trennen: Besteht der Vertrag nach außen, und wer muss einen verbleibenden Schaden im Innenverhältnis tragen?
