Website mit KI erstellen: Warum das geht und warum es trotzdem nicht jeder kann

Kann eine KI heute eine Website programmieren? Ja. Du beschreibst in ein paar Sätzen, was du brauchst, und nach wenigen Minuten steht eine Seite mit Menü, Texten, Bildern und Kontaktformular. Das ist kein Werbeversprechen mehr, das funktioniert tatsächlich. Nur ist eine Seite, die im Browser gut aussieht, noch keine Website, die ein Unternehmen betreiben kann. Dazwischen liegen Impressum, Datenschutz, Sicherheit, Barrierefreiheit, Technik für Google und die Frage, wer das Ganze in einem Jahr noch pflegt. Die KI liefert, worum du sie bittest. Was du nicht fragst, erwähnt sie oft nicht.

Kurz zusammengefasst:

• KI schreibt funktionierenden Code für einfache Websites, oft in Minuten. Das Werkzeug ist echt, und es ist gut.
• Das Ergebnis sieht fertig aus, ist es aber selten. Die typischen Lücken liegen dort, wo man im Browser nichts sieht: Recht, Sicherheit, Technik, Betrieb.
• Laien erkennen diese Lücken nicht, weil sie nicht wissen, wonach sie fragen müssten. Verlassen kannst du dich nicht darauf, dass die KI von selbst darauf hinweist.
• Webdesigner nutzen dieselbe KI, aber als Beschleuniger: Sie wissen, was fehlt, und prüfen jedes Ergebnis.
• Für Entwürfe und Tests reicht eine KI-Website oft. Für eine Firmenwebsite, die Anfragen bringen soll, in der Regel nicht.

Die KI eine Webseite programmieren lassen: Was heute wirklich geht

„Website mit KI“ meint drei ziemlich verschiedene Dinge:

• KI-Baukästen: Wix, Jimdo, IONOS oder Squarespace fragen dich nach Branche und Stil und setzen daraus eine Seite in ihrem eigenen System zusammen. Du bearbeitest sie danach im Baukasten, den Code siehst du nie. Wie gut das funktioniert und wo die Grenzen liegen, haben wir in KI-gestützte Website-Builder: Effizienz oder Design-Killer? beschrieben.
• KI als Code-Generator: Du lässt ein Sprachmodell wie ChatGPT, Claude oder Gemini im Chat den Code schreiben, kopierst ihn in Dateien und bringst ihn selbst auf einen Server.
• KI-Agenten und Coding-Plattformen: Werkzeuge wie Lovable, Bolt oder v0 planen selbstständig, schreiben viele Dateien auf einmal, testen und stellen das Ergebnis gleich online. Das kann eine einfache Seite sein oder eine komplette Webanwendung.

Für die beiden letzten Wege hat der KI-Forscher Andrej Karpathy mit einem Beitrag auf X vom 2. Februar 2025 den Begriff Vibe Coding populär gemacht: Man beschreibt, was man will, übernimmt den Code, ohne ihn im Detail zu lesen, und korrigiert nur, was sichtbar nicht passt.

Für einfache Seiten klappt das erstaunlich gut. Eine Startseite mit Leistungen, ein Onepager für einen Handwerksbetrieb, eine Landingpage für eine Veranstaltung: Die KI erzeugt ordentliches HTML und CSS, meist responsiv, oft mit ansprechendem Design. Wer das zum ersten Mal sieht, fragt sich zu Recht, wofür man noch eine Agentur braucht.

Warum das trotzdem nicht heißt, dass jetzt jeder eine Website bauen kann

Ein Akkuschrauber macht niemanden zum Schreiner. Er macht einen Schreiner schneller. Mit KI ist es genauso: Sie ist ein Werkzeug, und ein Werkzeug bringt nur das Wissen zur Wirkung, das schon da ist.

Die KI kennt nicht alle Fragen, die gestellt werden müssen

Das ist der Kern des Problems. Eine KI arbeitet deinen Auftrag ab. Manche Werkzeuge stellen Rückfragen, aber du kannst dich nicht darauf verlassen, dass sie selbstständig alle Anforderungen erkennen, die für eine geschäftliche Website gelten. Bittest du um „eine moderne Website für meinen Malerbetrieb mit Kontaktformular“, bekommst du genau das. Oft fehlt der Hinweis, dass das Formular personenbezogene Daten verarbeitet und deshalb eine Datenschutzerklärung braucht. Oder dass die eingebundene Schrift beim Laden Daten an Google überträgt. Oder dass das Formular gar nichts verschickt, weil auf dem Server das passende Skript fehlt.

Wer das Fachgebiet kennt, fragt nach. Wer es nicht kennt, weiß nicht, dass es etwas zu fragen gibt. Genau hier trennt sich der Laie vom Webdesigner. Nicht bei der Bedienung der KI, sondern beim Blick auf ihr Ergebnis.

Die KI klingt immer sicher

Dazu kommt ein zweiter Effekt: Sprachmodelle formulieren falsche Antworten genauso überzeugt wie richtige. Fachleute nennen das Halluzination. Fragst du, ob deine Seite rechtssicher ist, bekommst du womöglich ein freundliches „Ja, mit diesen Anpassungen ist sie DSGVO-konform“ zurück. Ob das stimmt, kann nur beurteilen, wer die Anforderungen kennt.

Die Fehler, die Laien nicht sehen und die KI nicht erwähnt

Die folgenden Punkte begegnen uns bei KI-gebauten Seiten immer wieder. Keiner davon fällt im Browser auf. Jeder kann Geld kosten.

1. Impressum, Datenschutz und Nutzungsrechte

Eine geschäftliche Website braucht in Deutschland ein Impressum nach § 5 Digitale-Dienste-Gesetz (DDG) und eine Datenschutzerklärung. Die KI setzt dafür gern Platzhalter ein oder schreibt Mustertexte, die plausibel klingen, aber nicht zu deinem Betrieb passen. Ein Datenschutztext, der Dienste nennt, die du gar nicht nutzt, und andere weglässt, ist kaum besser als keiner. Was ins Impressum gehört, steht in unserem Glossar zur Impressumspflicht.

Weniger bekannt ist die Frage der Nutzungsrechte. Das deutsche Urheberrecht schützt nur persönliche geistige Schöpfungen von Menschen (§ 2 Abs. 2 UrhG). Rein von einer KI erzeugter Code und KI-Bilder sind deshalb in der Regel nicht geschützt: Du darfst sie nutzen, andere unter Umständen aber auch. Prüfen solltest du außerdem, was die Nutzungsbedingungen des Werkzeugs erlauben und ob die KI Bibliotheken, Schriften oder Bilder eingebaut hat, deren Lizenz Bedingungen stellt.

2. Schriften und Skripte laden von fremden Servern

KI-generierter Code bindet Schriften, Icons und Bibliotheken häufig direkt von externen Servern wie Google Fonts ein, wenn du nichts anderes vorgibst. Das ist bequem, überträgt aber beim Seitenaufruf die IP-Adresse deiner Besucher an den Anbieter. Das Landgericht München I hat einem Besucher dafür 100 Euro Schadensersatz zugesprochen (Urteil vom 20.01.2022, Az. 3 O 17493/20), weil eine Website Google Fonts ohne Einwilligung von Googles Servern lud. Die Datenschutzbehörde Niedersachsen empfiehlt deshalb, Schriften lokal auf dem eigenen Server einzubinden. Bei anderen externen Diensten hängt es von Anbieter, Einbindung und übertragenen Daten ab, ob eine Einwilligung nötig ist. Pauschal lässt sich das nicht beantworten. Mehr zum Hintergrund steht in Google Fonts verstößt gegen die DSGVO, ob deine Seite betroffen ist, zeigt unser kostenloser Google-Fonts-Check.

3. Das Kontaktformular sendet nicht oder nicht sicher

Ein Formular besteht aus zwei Teilen: dem sichtbaren Teil im Browser und einem Programm auf dem Server, das die Nachricht verschickt. Die KI liefert oft nur den ersten Teil. Oder sie liefert ein Skript ohne Spamschutz und ohne Prüfung der Eingaben. Im besten Fall kommen die Anfragen einfach nicht an, und niemand merkt es. Im schlechtesten Fall verschickt dein Formular massenhaft Spam, und dein Mailserver landet auf einer Sperrliste.

Selbst wenn das Skript funktioniert, ist die Mail noch nicht im Postfach. Damit Nachrichten von deiner Domain nicht im Spam landen, braucht es passende DNS-Einträge für SPF, DKIM und DMARC. Die gehören zur Domain, nicht zum Code, und tauchen deshalb in keinem Chat mit der KI von selbst auf.

4. Sicherheitslücken, die man nicht sieht

Beim Vibe Coding übernimmt man Code, den man nicht versteht. Riskant wird das, sobald die Seite mehr kann als Texte anzeigen. Typische Funde: Zugangsschlüssel für Dienste, die offen im JavaScript stehen und damit von jedem Besucher gelesen werden können. Solche Schlüssel gehören in Umgebungsvariablen auf dem Server, nie in den Code, der an den Browser geht. Weitere Funde: Datenbankzugriffe ohne Schutz und veraltete Bibliotheken mit bekannten Lücken.

Hängt an der Seite ein KI-Chatbot oder wertet ein Sprachmodell Formulareingaben aus, kommt ein neues Risiko dazu: Prompt Injection. Dabei schreiben Besucher Anweisungen in die Eingabe, die das Modell dann ausführt, etwa interne Informationen preiszugeben oder Antworten zu verfälschen. Für eine reine Visitenkarte ist all das kein Thema, für alles mit Login, Buchung, Kundendaten oder KI-Funktionen schon.

5. Barrierefreiheit bleibt auf der Strecke

Fehlende Alternativtexte, zu schwache Kontraste, Menüs, die sich nicht per Tastatur bedienen lassen: Die KI achtet darauf nur, wenn man sie ausdrücklich darum bittet, und auch dann nicht zuverlässig. Rechtlich gilt seit dem 28. Juni 2025 das Barrierefreiheitsstärkungsgesetz, unter anderem für bestimmte digitale Dienstleistungen für Verbraucher, vor allem im elektronischen Geschäftsverkehr. Dazu können je nach Angebot Online-Buchungs- und Bestellprozesse gehören. Eine reine Informationswebsite fällt nicht automatisch darunter, und Kleinstunternehmen mit weniger als zehn Beschäftigten und höchstens zwei Millionen Euro Jahresumsatz oder Bilanzsumme sind bei Dienstleistungen ausgenommen (§ 3 Abs. 3 BFSG). Einen Überblick gibt die Bundesfachstelle Barrierefreiheit, unsere Einordnung für Betriebe steht in unserem Beitrag zum BFSG. Unabhängig vom Gesetz gilt: Eine barrierearme Seite ist für alle leichter zu bedienen.

6. Technik für Google fehlt oder hakt

Eine Seite kann schön sein und für Suchmaschinen trotzdem schlecht lesbar. JavaScript ist dabei nicht automatisch das Problem: Google kann JavaScript ausführen und die Seite rendern. Schwierig wird es, wenn wichtige Inhalte oder Links erst nach fehlerhaften oder blockierten Skripten erscheinen. Serverseitig ausgeliefertes oder vorgerendertes HTML ist deshalb robuster, das empfiehlt auch Google in der Dokumentation zu JavaScript und SEO. Dazu kommen typische Lücken bei KI-Seiten: fehlende Seitentitel und Beschreibungen, keine Sitemap, Überschriften nach Optik statt nach Inhalt und Bilder in voller Kameraauflösung, die die Ladezeit ruinieren. Wie viel an einem einzigen falschen Detail hängen kann, zeigt unser Fall WordPress-Seite nicht bei Google.

7. Niemand hat an den Betrieb gedacht

Die KI erzeugt Dateien. Wohin damit? Domain, Hosting, SSL-Zertifikat, Backups, E-Mail-Postfächer: Das alles gehört zur Website, taucht im Chat aber nicht auf. Und die nächste Änderung kommt bestimmt. Neue Öffnungszeiten, ein zusätzlicher Mitarbeiter, eine geänderte Preisliste. Jede Änderung ist ein neuer Auftrag an die KI, und die baut dabei nicht selten Stellen um, die vorher funktioniert haben.

Laie oder Webdesigner: derselbe Chat, ein anderes Ergebnis

Auch wir arbeiten jeden Tag mit KI. Sie schreibt Code-Entwürfe, prüft Texte, sortiert Daten. Der Unterschied zum Laien liegt nicht im Werkzeug, sondern in dem, was vor und nach dem Chat passiert.

	Laie mit KI	Webdesigner mit KI
Auftrag	„Mach mir eine Website für meinen Betrieb.“	Genaue Vorgaben zu Aufbau, Technik, Recht und Zielgruppe
Ergebnis prüfen	Sieht es gut aus?	Ist der Code sicher, barrierefrei und für Google lesbar?
Fehler erkennen	Nur die sichtbaren	Auch die, die erst beim Abmahnschreiben oder beim Hackerangriff auffallen
Recht	Mustertext aus dem Chat	Impressum und Datenschutz passend zum echten Betrieb
Betrieb	Offen	Hosting, Backups, Updates und Zuständigkeit geklärt
Zeitgewinn durch KI	Groß, bis etwas nicht funktioniert	Groß, weil die Prüfung Routine ist

Die KI verkürzt den Weg zum ersten Entwurf. Den Weg vom Entwurf zur betriebsfähigen Website verkürzt sie nur, wenn jemand weiß, wohin er führt. Für den Handwerksmeister heißt das: Die Zeit, die er am Anfang spart, zahlt er später mit Nacharbeit. Für die Geschäftsführung heißt es: Das Risiko sitzt nicht im Design, sondern in den Lücken, die niemand geprüft hat.

Wann eine KI-Website trotzdem reicht

Wir halten nichts davon, KI-Websites pauschal schlechtzureden. In manchen Fällen sind sie die vernünftigste Lösung:

• Entwürfe und Ideen: Du willst zeigen, wie du dir deine Seite vorstellst? Ein KI-Entwurf sagt mehr als drei Seiten Beschreibung, und er ist ein guter Start für das Gespräch mit einer Agentur.
• Private Testprojekte: Eine Seite ohne öffentliche Reichweite, die keine Daten anderer verarbeitet, hat deutlich weniger Anforderungen. Sobald eine private Website öffentlich erreichbar ist, solltest du trotzdem prüfen, welche Daten sie verarbeitet, etwa in Server-Logdateien oder Formularen, und welche externen Dienste eingebunden sind.
• Kurzlebige Seiten: Eine Einladung zur Hausmesse, die nach vier Wochen wieder offline geht, muss nicht perfekt sein. Impressum und Datenschutz braucht aber auch sie, sobald sie geschäftlich ist.
• Interne Werkzeuge: Eine Übersicht, die nur das eigene Team im Firmennetz nutzt, hat andere Anforderungen als eine öffentliche Website.

Nicht reichen sollte eine ungeprüfte KI-Website überall dort, wo Kundendaten verarbeitet werden, wo die Seite Anfragen bringen soll oder wo ein Ausfall Umsatz kostet.

Wenn du es selbst versuchst: sieben Prüfpunkte

Du willst trotzdem selbst loslegen? Dann geh vor der Veröffentlichung wenigstens diese Liste durch:

1. Impressum und Datenschutzerklärung vorhanden, auf deinen Betrieb angepasst und von jeder Seite aus erreichbar.
2. Externe Dienste geprüft: Schriften möglichst lokal hosten. Bei extern geladenen Skripten, Karten, Videos, Analyse- oder Marketingdiensten klären, welche Daten übertragen werden und ob dafür eine Einwilligung oder eine andere Rechtsgrundlage nötig ist. Ein erster Schritt: im Quelltext (Strg+U) nach fremden Domains suchen.
3. Formular getestet: eine echte Anfrage abschicken und prüfen, ob sie ankommt, auch im Spam-Ordner. Fehlerhafte Eingaben ausprobieren: Wird ein leeres Pflichtfeld abgefangen?
4. Keine Schlüssel im Code: Im Quelltext nach „key“, „token“ und „secret“ suchen. Ein Treffer gehört nicht in eine öffentliche Seite. Das ist nur ein erster Hinweis, kein vollständiger Sicherheitscheck.
5. Auf dem Smartphone geprüft, und zwar auf einem echten Gerät, nicht nur im verkleinerten Browserfenster.
6. Seitentitel, Beschreibung, Sitemap und robots.txt vorhanden, Bilder verkleinert.
7. Zuständigkeit geklärt: Wer kümmert sich um Hosting, Backups und Änderungen, wenn das Projekt fertig ist? Und wurde ein Backup schon einmal testweise zurückgespielt?

Wer tiefer prüfen will, findet dafür kostenlose Werkzeuge: PageSpeed Insights (Lighthouse) für Ladezeit und einen ersten Blick auf die Barrierefreiheit, die Google Search Console für die Indexierung, ein Crawler wie Screaming Frog für Statuscodes, Canonical-Tags und Metadaten und securityheaders.com für die HTTP-Sicherheitsheader.

Ein Tipp für den Chat: Frag die KI zum Schluss ausdrücklich, was deiner Seite fehlt, damit sie in Deutschland rechtssicher, sicher und barrierefrei betrieben werden kann. Die Antwort ist nicht vollständig und ersetzt keine Prüfung. Sie bringt aber oft genau die Punkte auf den Tisch, nach denen du sonst nicht gefragt hättest.

Und welche Technik steckt dahinter?

Für einfache Websites kann eine KI direkt statisches HTML, CSS und JavaScript erzeugen, ohne Redaktionssystem. Moderne KI-Coding-Werkzeuge bauen je nach Plattform und Aufgabe aber auch komplette Webanwendungen mit Frameworks wie React oder Next.js. Die statische Variante ist nicht automatisch schlecht. Für manche Vorhaben ist sie sogar die bessere Wahl als WordPress. Wann das so ist und wann nicht, vergleichen wir in Muss es immer WordPress sein?

Häufige Fragen

Kann ChatGPT eine Website programmieren?

Ja. ChatGPT, Claude und andere Sprachmodelle schreiben HTML, CSS und JavaScript für einfache Websites in guter Qualität. Den Code musst du selbst auf einen Server bringen, und prüfen musst du ihn auch selbst: auf Rechtliches, Sicherheit, Barrierefreiheit und Technik für Suchmaschinen. Das nimmt dir die KI nicht ab.

Ist eine mit KI erstellte Website rechtssicher?

Nicht von sich aus. Die KI kennt deinen Betrieb nicht und weiß nicht, welche Dienste du einsetzt. Impressum, Datenschutzerklärung, die Rechtsgrundlagen für externe Inhalte und gegebenenfalls die Barrierefreiheit müssen zu deinem konkreten Fall passen. Das gilt für jede Website, egal wer oder was den Code geschrieben hat.

Rankt eine KI-Website schlechter bei Google?

Google bewertet nach eigener Aussage die Qualität von Inhalten, nicht die Art ihrer Entstehung. Eine KI-Website rankt also nicht schlechter, weil sie von einer KI stammt. Eine wichtige Einschränkung macht Google aber ausdrücklich: Wer mit generativer KI massenhaft Seiten ohne Mehrwert für Nutzer erzeugt, kann gegen die Spamrichtlinie zum skalierten Content-Missbrauch verstoßen (Google zu KI-generierten Inhalten). Schlechter rankt eine KI-Website außerdem, wenn die Technik nicht stimmt oder die Texte austauschbar sind.

Was ist Vibe Coding?

Vibe Coding bezeichnet das Programmieren per Beschreibung: Du sagst der KI in normaler Sprache, was du willst, übernimmst den Code, ohne ihn im Detail zu verstehen, und korrigierst nur, was sichtbar nicht funktioniert. Bekannt wurde der Begriff durch einen Beitrag von Andrej Karpathy im Februar 2025. Für Prototypen ist das praktisch, für Software im Dauerbetrieb riskant.

Was kostet eine Website, die mit KI erstellt wurde?

Die KI selbst kostet wenig oder nichts. Dazu kommen Domain und Hosting und vor allem deine Zeit für Prüfung, Korrekturen und Pflege. Wer diese Zeit ehrlich einrechnet, landet schnell bei der Frage, ob eine professionelle Website nicht günstiger ist. Einen ersten Anhaltspunkt gibt unser Webdesign-Kostenrechner.

Kann eine Agentur meine KI-Website übernehmen?

Ja, und oft ist das ein guter Weg. Ein KI-Entwurf zeigt schnell, was dir gefällt. Eine Agentur prüft dann, was sich übernehmen lässt, schließt die Lücken und kümmert sich um den Betrieb. Manchmal ist es günstiger, sauber neu aufzusetzen und den Entwurf als Vorlage zu nutzen.

Fazit

Eine KI kann eine Website programmieren, und für einfache Seiten macht sie das gut. Sie macht aber nicht aus jedem einen Webdesigner, weil das Handwerk nicht im Schreiben des Codes liegt, sondern im Wissen, was eine Website außerdem braucht. Die KI liefert, worum du bittest. Ein Profi weiß, worum man bitten muss, und prüft, ob es geliefert wurde.

Du hast eine Website mit KI erstellt und bist unsicher, ob sie hält? In unserem kostenlosen Website-Check schauen wir uns deine Seite 30 Minuten lang gemeinsam mit dir an und zeigen dir, wo die größten Baustellen liegen, bevor daraus ein geschäftliches Risiko wird. Wenn du lieber gleich eine Website willst, die von Anfang an stimmt, findest du auf unserer Seite zur Webdesign-Agentur, wie wir arbeiten.

Stand: 11. September 2026. Die rechtlichen Hinweise geben einen Überblick und ersetzen keine Rechtsberatung im Einzelfall.