Website selbst bauen mit Baukasten oder KI: Wo die Fallen liegen

Eine Website ist heute an einem Nachmittag gebaut. Ein Baukasten liefert die Vorlage, eine KI schreibt die Texte und auf Wunsch gleich den ganzen Code. Das Ergebnis sieht oft ordentlich aus. Was man nicht sieht: Die Verantwortung für die Seite bleibt bei Ihnen, egal welches Werkzeug sie gebaut hat.

Ich baue Websites beruflich, Sie lesen hier also keine neutrale Meinung. Deshalb steht in diesem Artikel auch, wann ein Baukasten völlig reicht. Die rechtlichen Punkte stützen sich auf Gesetzestexte und Gerichtsentscheidungen, die Quellen stehen am Ende.

Wann ein Baukasten völlig reicht

Für eine einfache Visitenkarte im Netz ist ein Baukasten eine vernünftige Wahl: eine Seite mit Leistungen, Kontakt und Öffnungszeiten, ohne Formulare, ohne Shop, ohne eingebettete Videos und Karten. Wer etwas Zeit und ein Gespür für Gestaltung hat, kommt damit gut zurecht, und die monatlichen Kosten sind überschaubar. Was eine Website mit welchem Weg kostet, steht im Artikel Was kostet eine Website für Handwerksbetriebe?

Schwierig wird es, wenn die Seite mehr können soll oder niemand genau hinschaut. Um diese Stellen geht es im Folgenden.

Die Verantwortung bleibt bei Ihnen

Ein Baukasten stellt Werkzeug bereit, eine KI macht Vorschläge. Rechtlich ist der Betreiber für seine Website verantwortlich, also Sie. Ein Baukasten warnt Sie in der Regel nicht, wenn das Impressum unvollständig ist oder ein Bild aus der Bildersuche eingebunden wird, und eine KI weiß nicht, welche Dienste auf Ihrer Seite tatsächlich Daten senden.

Das Impressum ist ein gutes Beispiel. Nach § 5 des Digitale-Dienste-Gesetzes müssen die Angaben leicht erkennbar, unmittelbar erreichbar und ständig verfügbar sein. Eine KI kann einen Text dafür entwerfen. Ob Rechtsform, Registereintrag, Aufsichtsbehörde oder Berufsangaben für Ihren Betrieb stimmen, kann sie nicht wissen. Für Impressum und Datenschutzerklärung sind ein Anwalt oder die Generatoren von Kammern und Fachverbänden die bessere Quelle.

Kleine Technik, große Wirkung: Daten an Dritte

Viele Datenschutzprobleme entstehen durch Technik, die beim Bau einfach mitkommt: eine Schrift, die von Google geladen wird, ein eingebettetes Video, eine Karte, ein Statistik-Skript. Jedes dieser Elemente kann beim Seitenaufruf Daten Ihrer Besucher an Dritte schicken, meist mindestens die IP-Adresse.

Bekannt geworden ist das durch Google Fonts. Das Landgericht München I hat im Januar 2022 einem Besucher 100 Euro Schadensersatz zugesprochen, weil eine Website Schriften ohne Einwilligung von Google-Servern lud (Az. 3 O 17493/20). Das ist ein einzelnes Urteil eines Landgerichts, keine höchstrichterliche Entscheidung. Danach folgte trotzdem eine Welle von Abmahnschreiben an Website-Betreiber.

Beim Baukasten haben Sie nicht immer in der Hand, was die Vorlage nachlädt. Bei KI-erzeugtem Code ist es ähnlich: Die KI bindet Schriften, Skripte und Dienste so ein, wie sie es in Beispielen am häufigsten gesehen hat, und das ist oft die Variante über fremde Server. Wie Sie selbst prüfen, was Ihre Website nach außen sendet, zeigt der Artikel Website DSGVO-konform.

Cookie-Banner: fehlen kann so falsch sein wie stören

Für technisch notwendige Cookies brauchen Sie keine Einwilligung. Sobald aber Statistik, Marketing oder eingebettete Dienste ins Spiel kommen, die nicht unbedingt nötig sind, braucht es in der Regel eine Einwilligung, bevor sie laden. Fehler gibt es in beide Richtungen: Ein Banner fehlt, obwohl Tracking läuft, oder es ist vorhanden, aber Skripte laden schon vor dem Klick. Und ein Banner, das unten über der Seite liegt, kann ausgerechnet die Links zu Impressum und Datenschutzerklärung verdecken. Auch das ist schon abgemahnt worden.

Am einfachsten ist eine Website, die gar keine Dienste einbindet, für die eine Einwilligung nötig ist. Dann braucht sie auch kein Banner.

KI-Texte: schnell geschrieben, nicht immer wahr

Sprachmodelle schreiben flüssig, auch wenn sie etwas nicht wissen. Google selbst weist in seinem Leitfaden zu KI-generierten Inhalten darauf hin, dass die Ausgaben generativer KI Fehler enthalten können, und empfiehlt, alle Inhalte vor der Veröffentlichung von Menschen auf Richtigkeit prüfen zu lassen. Verboten sind KI-Texte bei Google nicht. Als Spam gilt es aber, mit KI viele Seiten ohne Mehrwert für die Leser zu erzeugen.

Für eine Firmenwebsite wird das schnell konkret. Wenn die KI aus „gut 15 Jahre Erfahrung“ „seit 1998“ macht, einen Meistertitel, ein Zertifikat oder eine Kundenbewertung ergänzt, die es nicht gibt, stehen auf Ihrer Seite irreführende Angaben. Für Werbung mit falschen Tatsachen haften Sie nach dem Gesetz gegen den unlauteren Wettbewerb, nicht die KI. Lesen Sie jeden Satz so, als hätte ihn ein neuer Mitarbeiter geschrieben, und streichen Sie alles, was Sie nicht belegen können.

KI-Code: läuft, aber ist er sicher?

Mit KI lässt sich nicht nur Text, sondern auch der Code einer ganzen Website erzeugen. Dass der Code läuft, heißt nicht, dass er sicher ist. Das Softwaresicherheitsunternehmen Veracode hat 2025 mehr als 100 Sprachmodelle an 80 Programmieraufgaben getestet, bei denen es jeweils einen sicheren und einen unsicheren Lösungsweg gab. In 45 Prozent der Fälle wählten die Modelle den unsicheren. Neuere und größere Modelle schnitten dabei nicht spürbar besser ab.

Für eine reine Infoseite ohne Formulare ist das Risiko überschaubar. Sobald ein Kontaktformular, ein Kundenlogin oder ein Upload dazukommt, sollte jemand den Code lesen, der weiß, wonach er sucht.

Barrierefreiheit: Pflicht nicht für alle, sinnvoll für alle

Seit dem 28. Juni 2025 gilt das Barrierefreiheitsstärkungsgesetz. Es betrifft unter anderem Online-Shops und andere Dienstleistungen, über die Verbraucher auf einer Website einen Vertrag abschließen können. Kleinstunternehmen, die Dienstleistungen erbringen, sind ausgenommen. Als Kleinstunternehmen gilt, wer weniger als zehn Personen beschäftigt und höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme hat.

Für viele kleine Betriebe mit einer reinen Infoseite besteht also keine Pflicht. Ein Shop oberhalb dieser Grenze muss die Anforderungen dagegen erfüllen, und eine Vorlage, die gut aussieht, tut das nicht automatisch. Unabhängig von der Pflicht hilft Barrierefreiheit allen Besuchern: lesbare Kontraste, Bedienung per Tastatur und Bildbeschreibungen machen eine Seite auch auf dem Handy in der Sonne oder für ältere Kunden besser nutzbar.

Wem gehört die Seite am Ende?

Baukästen sind Mietsoftware: Die Seite läuft auf den Servern des Anbieters und mit dessen Editor. Ein Umzug zu einem anderen Anbieter ist meist kein Export mit einem Klick, sondern ein Neubau. Texte und Bilder lassen sich übernehmen, Layout, Formulare und Sonderfunktionen nicht. Bei manchen Anbietern setzt schon die eigene Domain einen kostenpflichtigen Tarif voraus.

Zwei Dinge schützen Sie, egal wofür Sie sich entscheiden:

• Die Domain auf Ihren Namen. Registrieren Sie die Adresse selbst und verbinden Sie sie mit dem Baukasten, statt sie über den Baukasten zu kaufen. Dann bleibt die Adresse Ihre, auch wenn Sie wechseln.
• Eigene Kopien. Bewahren Sie Texte, Fotos und Logos zusätzlich bei sich auf, nicht nur im Baukasten.

Fünf Fragen an Ihre Website

Ob Baukasten, KI oder Agentur, diese Fragen können Sie selbst beantworten:

• Impressum: Ist es von jeder Seite mit einem Klick erreichbar, und stimmen alle Angaben für Ihre Rechtsform und Ihren Beruf?
• Daten an Dritte: Lädt die Seite Schriften, Videos, Karten oder Skripte von fremden Servern, bevor ein Besucher zugestimmt hat?
• Texte: Können Sie jede Aussage zu Erfahrung, Qualifikation, Kunden und Bewertungen belegen?
• Formulare: Wohin gehen die Daten aus Ihrem Kontaktformular, und hat jemand geprüft, wie es gegen Missbrauch geschützt ist?
• Eigentum: Läuft die Domain auf Ihren Namen, und haben Sie Ihre Inhalte auch außerhalb des Baukastens?

Wenn Sie alle fünf mit gutem Gewissen beantworten können, steht Ihre Website auf einem soliden Fundament, egal womit sie gebaut ist.

Wobei ich Ihnen helfe

Ich berate nicht in Rechtsfragen. Ob Ihr Impressum und Ihre Datenschutzerklärung im Einzelfall vollständig sind, klären Sie mit einem Anwalt oder Datenschutzbeauftragten. Die Technik dahinter ist mein Fach. Konkret:

Technischer Blick auf Ihre bestehende Seite

Im kostenlosen Erstgespräch sehe ich mir mit Ihnen an, welche Verbindungen Ihre Website zu fremden Servern aufbaut, wie Formulare und Banner technisch arbeiten, wie die Seite auf dem Handy lädt und wem Domain und Inhalte gehören. Danach wissen Sie, was technisch zu tun ist, und ob sich das im Baukasten lösen lässt.

Eine Website, die Ihnen gehört

Wenn ein Neubau sinnvoll ist, baue ich die Seite so, dass Schriften vom eigenen Server kommen, keine Dienste ohne Einwilligung laden und die Grundlagen der Barrierefreiheit eingehalten sind. Domain, Inhalte und Zugänge gehören Ihnen, am Quellcode erhalten Sie die vollen Nutzungsrechte. Mehr dazu unter Webentwicklung.

Sie bekommen vorher ein schriftliches Angebot mit festem Preis und festem Termin. Und wenn für Ihren Betrieb ein Baukasten reicht, sage ich Ihnen das.

Dieser Artikel ist eine allgemeine Information und ersetzt keine Rechtsberatung im Einzelfall. Stand: 20. Oktober 2026.

Quellen

• § 5 Digitale-Dienste-Gesetz (Allgemeine Informationspflichten)
• § 2 Barrierefreiheitsstärkungsgesetz (Begriffe, Nr. 17 Kleinstunternehmen) und § 3 Abs. 3 BFSG (Ausnahme für Kleinstunternehmen)
• IHK Ostthüringen: Barrierefreiheit im Onlinehandel
• Otto Schmidt: Dynamische Einbindung von Google Fonts (LG München I, Urteil vom 20. Januar 2022, Az. 3 O 17493/20)
• IHK Berlin: Abmahnwelle Google Fonts
• eRecht24: Abmahnung wegen Cookie-Banner
• Google Search Central: Leitfaden zur Verwendung generativer KI-Inhalte
• Veracode: 2025 GenAI Code Security Report (Pressemitteilung, Juli 2025)
• Tooltester: Hosting, CMS, Domain oder Homepage-Baukasten (Anbieterwechsel)