Künstliche Intelligenz gehört in vielen Betrieben zum Alltag: Chatbots beantworten Anfragen, Texte entstehen mit KI-Unterstützung, Bilder sind in wenigen Minuten erstellt. Die EU-KI-Verordnung regelt seit dem 2. August 2026, an welchen Stellen dieser Einsatz offengelegt werden muss. Dieser Beitrag fasst zusammen, was nach den offiziellen Texten und Erläuterungen gilt, wen es betrifft und was Unternehmen praktisch tun sollten.
Was gilt aktuell?
Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der KI-Verordnung (Verordnung (EU) 2024/1689, auch AI Act genannt). Die Verordnung gilt unmittelbar in allen EU-Mitgliedstaaten, ein deutsches Umsetzungsgesetz ist für die Pflichten selbst nicht nötig.
- Übergangsfrist für Anbieter: Mit dem sogenannten Digital-Omnibus zur KI (Verordnung (EU) 2026/1744) hat die EU eine Übergangsfrist eingeführt. Anbieter generativer KI-Systeme, die schon vor dem 2. August 2026 auf dem Markt waren, müssen die maschinenlesbare Markierung ihrer Ergebnisse laut EU-Kommission erst ab dem 2. Dezember 2026 umsetzen.
- Keine rückwirkende Pflicht: Inhalte, die vor dem 2. August 2026 erstellt wurden, müssen laut EU-Kommission nicht nachträglich gekennzeichnet werden. Empfohlen wird es trotzdem.
- Erläuterungen der Kommission: Am 20. Juli 2026 hat die Kommission Leitlinien zu den Transparenzpflichten veröffentlicht. Sie sind nicht rechtsverbindlich, zeigen aber, wie die Kommission die Pflichten versteht. Bereits am 10. Juni 2026 erschien ein freiwilliger Verhaltenskodex zur Markierung und Kennzeichnung KI-generierter Inhalte mit einem EU-Symbol für die Kennzeichnung.
- Zuständigkeit in Deutschland: Das KI-Marktüberwachungsgesetz (KI-MIG) ist seit dem 29. Juli 2026 in Kraft. Die Bundesnetzagentur ist danach Marktüberwachungsbehörde und zentrale Anlaufstelle, prüft in ihrem Bereich auch die Transparenzpflichten und bietet einen KI-Service-Desk an. Für einzelne Bereiche wie den Finanzsektor sind andere Behörden zuständig.
Wen betrifft die Kennzeichnungspflicht?
Die KI-Verordnung unterscheidet vor allem zwei Rollen. Anbieter entwickeln ein KI-System oder bringen es unter eigenem Namen auf den Markt, zum Beispiel der Hersteller eines Chatbots oder Bildgenerators. Betreiber setzen ein KI-System in eigener Verantwortung beruflich ein, zum Beispiel ein Unternehmen, das KI-Bilder veröffentlicht. Die meisten kleinen und mittleren Unternehmen sind Betreiber. Artikel 50 knüpft die Pflichten an fünf Situationen:
| Situation | Verpflichtet | Was zu tun ist |
|---|---|---|
| KI interagiert direkt mit Menschen, etwa als Chatbot oder Sprachassistent | Anbieter (Abs. 1) | Das System so gestalten, dass Menschen erfahren, dass sie mit einer KI interagieren, sofern das nicht ohnehin offensichtlich ist |
| KI erzeugt Audio, Bilder, Videos oder Texte | Anbieter (Abs. 2) | Ergebnisse maschinenlesbar als künstlich erzeugt markieren, zum Beispiel über Wasserzeichen oder Metadaten |
| Emotionserkennung oder biometrische Kategorisierung | Betreiber (Abs. 3) | Betroffene Personen informieren; daneben gilt die DSGVO |
| Deepfakes: Bilder, Audio oder Videos, die echt wirken, aber künstlich erzeugt oder verändert sind | Betreiber (Abs. 4) | Offenlegen, dass die Inhalte künstlich erzeugt oder verändert wurden |
| KI-Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren | Betreiber (Abs. 4) | Offenlegen, außer der Text wurde von Menschen geprüft und eine Person oder ein Unternehmen trägt die redaktionelle Verantwortung |
Die Hinweise müssen klar und eindeutig erkennbar sein und spätestens bei der ersten Interaktion oder beim ersten Kontakt mit dem Inhalt erfolgen. Sie müssen außerdem barrierefrei sein (Art. 50 Abs. 5).
Was gilt für Chatbots?
Die Pflicht aus Artikel 50 Absatz 1 richtet sich an den Anbieter des Chatbots: Er muss das System so gestalten, dass Nutzerinnen und Nutzer erfahren, dass sie mit einer KI kommunizieren. Eine Ausnahme gilt nur, wenn das für eine verständige Person ohnehin offensichtlich ist.
Ob ein Unternehmen, das einen fremden Chatbot auf seiner Website konfiguriert und unter eigenem Namen anbietet, selbst als Anbieter gilt, hängt vom Einzelfall ab und ist nicht abschließend geklärt. In der Praxis ist ein klarer Hinweis zu Beginn des Gesprächs, etwa „Sie chatten mit einem KI-Assistenten“, der einfachste Weg, auf der sicheren Seite zu sein. Unabhängig davon gelten für die Verarbeitung von Chatdaten die Informationspflichten der DSGVO.
Was gilt für KI-generierte Texte und Bilder?
Texte
Eine Offenlegungspflicht für Betreiber gibt es bei KI-Texten nur, wenn sie veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Auch dann entfällt sie, wenn der Text von Menschen geprüft oder redaktionell bearbeitet wurde und jemand die redaktionelle Verantwortung trägt.
Für übliche Website-Texte, Leistungsbeschreibungen oder Blogbeiträge, die ein Unternehmen prüft und unter eigener Verantwortung veröffentlicht, sieht Artikel 50 daher in der Regel keine sichtbare Kennzeichnung vor. Was genau unter „öffentliches Interesse“ fällt, definiert die Verordnung nicht abschließend.
Bilder
Die maschinenlesbare Markierung von KI-Bildern ist Aufgabe der Anbieter der Bildgeneratoren. Für Unternehmen, die KI-Bilder verwenden, gilt eine sichtbare Kennzeichnungspflicht nach der KI-Verordnung, wenn es sich um einen Deepfake handelt. Rein illustrative, erkennbar künstliche oder fantasievolle Motive sind keine Deepfakes.
Schwieriger sind fotorealistische Bilder, die echte Personen, Produkte, Orte oder Ereignisse zu zeigen scheinen. Typische Beispiele sind nachgestellte Foodfotos, generierte Referenz- und Projektbilder im Handwerk oder virtuell eingerichtete Räume bei Immobilien. Ob solche Bilder im Einzelfall als Deepfake gelten, ist noch nicht abschließend geklärt. Unabhängig von der KI-Verordnung kann es zudem wettbewerbsrechtlich problematisch sein, KI-Bilder als echte Produkt- oder Referenzfotos auszugeben.
Ein vorsichtiger Umgang heißt deshalb: Fotorealistische KI-Bilder, die man für echte Aufnahmen halten könnte, sichtbar kennzeichnen und keine KI-Bilder als echte Referenzen darstellen.
Sie arbeiten mit KI-Bildern?
Ob Motive für die Speisekarte, Referenzbilder fürs Handwerk oder Grafiken für soziale Medien: convi MEDIA unterstützt Sie beim Grafikdesign. Wir zeigen Ihnen, wo aus unserer Sicht ein Hinweis sinnvoll ist, setzen Kennzeichnungen dezent um oder gestalten auf Wunsch Motive ganz ohne KI. Eine rechtliche Prüfung im Einzelfall ersetzt das nicht.
Was gilt für Deepfakes?
Ein Deepfake ist nach Artikel 3 Nummer 60 der KI-Verordnung ein durch KI erzeugter oder veränderter Bild-, Ton- oder Videoinhalt, der wirklichen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und einer Person fälschlicherweise als echt oder wahrheitsgemäß erscheinen würde.
Wer als Betreiber Deepfakes erzeugt oder veröffentlicht, muss offenlegen, dass die Inhalte künstlich erzeugt oder verändert wurden. Bei offensichtlich künstlerischen, satirischen oder fiktionalen Werken beschränkt sich die Pflicht auf einen Hinweis, der die Darstellung oder den Genuss des Werks nicht beeinträchtigt.
Was müssen Unternehmen jetzt tun?
Für die meisten Unternehmen geht es weniger um neue Technik als um einen geordneten Überblick. Diese Checkliste hilft bei der Einordnung:
- KI-Einsatz erfassen: Wo kommt KI vor? Chatbot auf der Website, Texte, Bilder, Videos, Stimmen, Kundenservice, interne Werkzeuge.
- Rolle klären: Nutzen Sie fremde KI-Werkzeuge (Betreiber) oder bieten Sie ein eigenes oder angepasstes KI-System unter Ihrem Namen an (möglicherweise Anbieter)?
- Chatbot kennzeichnen: Ein klarer Hinweis zu Gesprächsbeginn, dass eine KI antwortet.
- Bilder und Videos prüfen: Fotorealistische KI-Inhalte, die echt wirken könnten, sichtbar kennzeichnen. Keine KI-Bilder als echte Referenzen ausgeben.
- Texte redaktionell verantworten: KI-Texte vor der Veröffentlichung inhaltlich prüfen und festlegen, wer die Verantwortung trägt.
- Technische Markierungen erhalten: Wasserzeichen oder Metadaten der KI-Werkzeuge nicht bewusst entfernen.
- Hinweise richtig platzieren: Gut sichtbar, spätestens beim ersten Kontakt, barrierefrei. Ein Satz nur in den AGB oder im Impressum dürfte dafür kaum genügen.
- Zuständigkeit festlegen: Eine Person, die den KI-Einsatz im Blick behält und neue Leitlinien der Kommission oder der Bundesnetzagentur verfolgt.
- Im Zweifel beraten lassen: Bei Grenzfällen ist eine rechtliche Beratung sinnvoll.
Wenn Sie KI im Unternehmen strukturiert einführen möchten, finden Sie mehr dazu auf unserer Seite KI-Beratung.
Welche Bußgelder sind möglich?
Verstöße gegen die Transparenzpflichten aus Artikel 50 können nach Artikel 99 der KI-Verordnung mit Geldbußen von bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist. Für kleine und mittlere Unternehmen einschließlich Start-ups gilt der jeweils niedrigere der beiden Beträge. Die konkrete Höhe legen die Behörden im Einzelfall fest. Laut EU-Kommission kann dabei die Verhältnismäßigkeit für kleinere Unternehmen berücksichtigt werden.
Häufige Fragen zur KI-Kennzeichnungspflicht
Muss ich jeden mit KI geschriebenen Text kennzeichnen?
Nein. Eine Offenlegungspflicht für Betreiber besteht nur bei KI-Texten, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren sollen, und auch dann nicht, wenn der Text von Menschen geprüft wurde und jemand die redaktionelle Verantwortung trägt.
Muss ich KI-Bilder auf meiner Website kennzeichnen?
Nicht generell. Die KI-Verordnung verlangt eine sichtbare Offenlegung bei Deepfakes, also bei KI-Inhalten, die wirklichen Personen, Gegenständen, Orten oder Ereignissen ähneln und fälschlich als echt erscheinen würden. Bei fotorealistischen Bildern ist eine Kennzeichnung im Zweifel die vorsichtigere Wahl.
Gilt die Pflicht auch für Inhalte, die vor dem 2. August 2026 erstellt wurden?
Laut EU-Kommission müssen solche Inhalte nicht rückwirkend gekennzeichnet werden. Eine Kennzeichnung wird trotzdem empfohlen.
Reicht ein Hinweis im Impressum oder in den AGB?
Das dürfte kaum genügen. Die Verordnung verlangt, dass der Hinweis klar erkennbar ist und spätestens bei der ersten Interaktion oder beim ersten Kontakt mit dem Inhalt erfolgt.
Wer kontrolliert die Einhaltung in Deutschland?
Nach dem KI-Marktüberwachungsgesetz ist vor allem die Bundesnetzagentur zuständig. Für einzelne Bereiche wie den Finanzsektor sind andere Behörden zuständig.
Offizielle Quellen
- Verordnung (EU) 2024/1689 (KI-Verordnung), EUR-Lex
- Artikel 50 im AI Act Service Desk der EU-Kommission
- Verordnung (EU) 2026/1744 (Digital-Omnibus zur KI), EUR-Lex
- EU-Kommission: Fragen und Antworten zu Artikel 50
- EU-Kommission: Leitlinien zu den Transparenzpflichten (20. Juli 2026)
- EU-Kommission: Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte (10. Juni 2026)
- Bundesnetzagentur: Zuständigkeit für die KI-Verordnung (29. Juli 2026)
- KI-Marktüberwachungsgesetz (KI-MIG), Gesetze im Internet
KI auf Ihrer Website transparent einsetzen
Ob Chatbot, KI-Texte oder Grafiken: Wir schauen gemeinsam mit Ihnen, wo auf Ihrer Website KI im Einsatz ist und wo ein Hinweis sinnvoll ist, und setzen Kennzeichnungen sauber um. Auf Wunsch gestalten wir Grafiken auch ganz ohne KI.
Unverbindliches Erstgespräch vereinbaren
Nutzen Sie WordPress? Mit unserem KI-Label Plugin für WordPress können Sie KI-generierte Bilder auf Ihrer Website kennzeichnen.
Hinweis: Dieser Beitrag dient der allgemeinen Orientierung und ist keine Rechtsberatung. Er stützt sich auf die genannten offiziellen Quellen. Offene Auslegungsfragen sind im Text gekennzeichnet; Leitlinien und Praxis der Behörden können sich weiterentwickeln. Für eine verbindliche Einschätzung Ihres Falls wenden Sie sich bitte an eine Rechtsanwältin oder einen Rechtsanwalt, idealerweise mit Schwerpunkt IT-Recht. Stand: Oktober 2026.
