KI-Kennzeichnungspflicht 2026: Was der EU AI Act ab August wirklich verlangt

KI-Kennzeichnungspflicht 2026

Ab dem 2. August 2026 ändert sich etwas Grundlegendes daran, wie Unternehmen in der EU mit Künstlicher Intelligenz nach außen kommunizieren dürfen. Artikel 50 des EU AI Act – landläufig als „Kennzeichnungspflicht für KI-Inhalte” bezeichnet – wird an diesem Stichtag unmittelbar geltendes Recht. Kein Umsetzungsgesetz, keine Übergangsfrist für die Substanz, keine Ausnahme für „kleine” Unternehmen. Wer Chatbots betreibt, KI-Bilder im Marketing einsetzt oder Texte mit KI-Unterstützung veröffentlicht, muss sich damit auseinandersetzen.

Das Problem: Kaum ein Thema im AI Act wird so hartnäckig missverstanden. Die einen glauben, jeder mit ChatGPT geschriebene LinkedIn-Post brauche jetzt ein Label. Die anderen ignorieren die Pflicht komplett, weil sie „ja nur ein kleiner Betrieb” seien. Beides ist falsch – und beides kann teuer werden. Dieser Artikel ordnet ein, was wirklich gilt, wen es betrifft und wie du dich sauber vorbereitest.

Der rechtliche Rahmen in Kürze

Der EU AI Act (Verordnung (EU) 2024/1689) ist am 1. August 2024 in Kraft getreten und wird seither stufenweise scharf geschaltet. Anders als eine EU-Richtlinie braucht die Verordnung keine nationale Umsetzung – sie gilt unmittelbar und einheitlich in allen Mitgliedstaaten. Verbotene KI-Praktiken und die Pflicht zur KI-Kompetenz nach Artikel 4 greifen bereits seit Februar 2025. Am 2. August 2026 folgt der nächste große Baustein: die Transparenzpflichten aus Artikel 50.

Vier Pflichten, ein Artikel – der Überblick

Der häufigste Denkfehler zuerst: Artikel 50 enthält keine einzelne Kennzeichnungspflicht, sondern vier voneinander unabhängige Pflichten, die sich an unterschiedliche Akteure richten und unterschiedliche Inhalte betreffen.

Wer ist betroffen: Anbieter vs. Betreiber

Der AI Act unterscheidet konsequent zwischen zwei Rollen. Anbieter (Provider) sind jene, die ein KI-System entwickeln und in Verkehr bringen – also OpenAI, Midjourney, Google, aber auch dein Unternehmen, wenn du beispielsweise einen eigenen Chatbot auf Basis eines Sprachmodells baust und anbietest. Betreiber (Deployer) sind alle, die ein fertiges KI-System im eigenen geschäftlichen Kontext einsetzen – die überwiegende Mehrheit der Unternehmen, die ChatGPT, Midjourney oder ähnliche Tools für Marketing, Kundenservice oder Content-Produktion nutzen.

Für die meisten mittelständischen Betriebe, Agenturen und Selbstständigen ist die relevante Rolle die des Betreibers. Und genau hier liegt der Kern der Sache: Artikel 50 trifft nicht nur einen kleinen, klar abgegrenzten Kreis von Hochrisiko-Anbietern, sondern praktisch jedes Unternehmen, das KI in seiner Außenkommunikation einsetzt – vom Kundenservice-Chatbot bis zum KI-generierten Produktbild in der Werbeanzeige. Die Regelung gilt zudem unabhängig vom Firmensitz: Entscheidend ist, ob die Inhalte auf dem europäischen Markt veröffentlicht werden, nicht wo der Anbieter oder Betreiber seinen Sitz hat. Rein privater Einsatz ist ausgenommen.

Die redaktionelle Ausnahme – der wichtigste Hebel für Content-Ersteller

Hier liegt die größte praktische Erleichterung und gleichzeitig das größte Missverständnis. Die Kennzeichnungspflicht für KI-generierte Texte nach Absatz 4 entfällt, wenn kumulativ zwei Bedingungen erfüllt sind:

• Der Inhalt wurde vor Veröffentlichung einer echten menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen – also einer inhaltlichen Prüfung auf Richtigkeit, Plausibilität und Quellen, mit der tatsächlichen Möglichkeit, den Text zu ändern oder ganz abzulehnen.
• Eine klar identifizierbare natürliche oder juristische Person übernimmt die redaktionelle Verantwortung für die Veröffentlichung.

Im Mai 2026 hat die EU-Kommission einen Leitlinienentwurf vorgelegt, der hier deutlich präzisiert: Reine Rechtschreib- oder Formalprüfung reicht ausdrücklich nicht aus. Es muss eine bewusste inhaltliche Auseinandersetzung stattfinden. Übersetzt in den Alltag heißt das: Ein Mitarbeiter, der mit ChatGPT einen LinkedIn-Post entwirft, ihn danach selbst liest, inhaltlich prüft, überarbeitet und freigibt, macht damit keinen kennzeichnungspflichtigen KI-Inhalt daraus. Der reine Sprach-Feinschliff eines fast vollständig KI-geschriebenen Kommentars ohne echte inhaltliche Prüfung genügt dagegen nicht als Ausnahme.

Wichtig ist außerdem die Einschränkung auf „öffentliches Interesse”. Klassisches Produktmarketing, Werbetexte und unternehmenseigene Kommunikation fallen in aller Regel gar nicht erst unter den Tatbestand – sie informieren nicht über gesellschaftlich relevante Themen wie Politik, Gesundheit oder öffentliche Sicherheit, sondern bewerben ein Produkt. Anders sieht es bei Blogartikeln oder redaktionellen Beiträgen zu ernsten, öffentlich relevanten Themen aus: Hier kann die Pflicht greifen, entfällt aber wiederum, wenn die redaktionelle Ausnahme sauber erfüllt ist. Wie das in der Praxis aussehen kann, zeigt unsere Redaktion & Transparenz-Seite.

Deepfakes: die klarste, aber auch strengste Regel

Bei Bildern, Videos und Audio ist die Rechtslage eindeutiger als bei Text – und kennt keine vergleichbare redaktionelle Ausnahme. Entscheidend ist der Begriff Deepfake: gemeint sind KI-erzeugte oder KI-veränderte Inhalte, die reale Personen, Orte, Gegenstände oder Ereignisse so realistisch darstellen, dass sie für echt gehalten werden könnten.

Ein paar Faustregeln aus der Praxis:

• Ein offensichtlich stilisiertes Logo, eine abstrakte Illustration oder ein comichaftes Mock-up ist nicht kennzeichnungspflichtig – die künstliche Herkunft ist auf den ersten Blick erkennbar.
• Ein realistisches KI-„Stockfoto” eines Meetings, ein fotorealistisches Bild einer fiktiven Person oder ein KI-generiertes Video mit dem Gesicht einer echten Person ist dagegen kennzeichnungspflichtig, sobald es täuschend echt wirken kann.
• Es gibt keinen Bestandsschutz für ältere Systeme: Jeder Chatbot und jeder Deepfake, der ab dem 2. August 2026 veröffentlicht wird oder mit Nutzern interagiert, muss die Vorgaben erfüllen – unabhängig davon, wie lange das System schon im Einsatz ist. Für bereits veröffentlichte Archivinhalte greift die Pflicht grundsätzlich nicht rückwirkend, wohl aber, sobald sie erneut veröffentlicht oder substanziell verändert werden.

Wie kennzeichnest du richtig?

Die Kommission arbeitet gemeinsam mit unabhängigen Experten an einem Verhaltenskodex für die Transparenz von KI-generierten Inhalten (Code of Practice), dessen zweiter Entwurf im März 2026 veröffentlicht wurde und der ein EU-weit einheitliches, freiwilliges Rahmenwerk schaffen soll. Geplant ist unter anderem ein standardisiertes visuelles Symbol, mit dem KI-generierte Inhalte gekennzeichnet werden können – vergleichbar mit einem „KI”-Badge, wie es einige Plattformen bereits heute nutzen. Die Teilnahme am Kodex ist freiwillig, die zugrundeliegenden Pflichten aus Artikel 50 sind es nicht: Der Kodex dient in erster Linie als praktischer Nachweis, dass ein Unternehmen seine gesetzlichen Pflichten angemessen umsetzt.

Für die Praxis heißt das konkret:

• Sichtbare Kennzeichnung direkt am Inhalt – ein Hinweis „KI-generiert” oder ein entsprechendes Symbol, platziert dort, wo der Inhalt konsumiert wird (im Bild selbst, im Video-Intro, im Fließtext).
• Maschinenlesbare Markierung in den Metadaten, etwa über den C2PA-Standard (Content Credentials), der zunehmend zum De-facto-Standard für Herkunftsnachweise von Bild- und Videodateien wird. Diese Pflicht liegt primär bei den Tool-Anbietern, wird aber ab Dezember 2026 relevant.
• Eine praxistaugliche Formulierung für einen Bildnachweis auf deiner Website könnte lauten: „Verwendete Bilder sind Eigenproduktionen, stammen aus Bilddatenbanken oder wurden mit Hilfe von KI erstellt. KI-generierte Bilder werden direkt am Bild gekennzeichnet.”
• Die Information muss den betroffenen Personen spätestens zum Zeitpunkt der ersten Interaktion oder Wahrnehmung in klarer, unmissverständlicher Form zur Verfügung stehen – ein versteckter Hinweis irgendwo im Footer oder ausschließlich im HTML-Quelltext reicht nicht aus.

Bußgelder und Risiken

Verstöße gegen Artikel 50 fallen unter die zweite von drei Sanktionsstufen des AI Act (Artikel 99): Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Zum Vergleich: Verstöße gegen die in Artikel 5 verbotenen KI-Praktiken – etwa Social Scoring – können mit bis zu 35 Millionen Euro oder 7 Prozent des Umsatzes geahndet werden, falsche Angaben gegenüber Behörden mit bis zu 7,5 Millionen Euro oder 1 Prozent.

Die Realität zeigt zudem: Die medienwirksamen Höchstsummen werden in der Praxis kaum verhängt. Behörden müssen verhältnismäßig, wirksam und abschreckend vorgehen und berücksichtigen dabei Schwere, Dauer und Folgen des Verstoßes sowie die wirtschaftliche Leistungsfähigkeit des Unternehmens. Trotzdem: Neben dem Bußgeldrisiko drohen bei ungekennzeichneten, täuschenden Inhalten zusätzlich zivilrechtliche Ansprüche – etwa wenn ein KI-Bild eine reale Person zeigt und für echt gehalten werden könnte, oder wettbewerbsrechtliche Konsequenzen über das UWG bei irreführender Kommunikation.

Häufige Missverständnisse im Überblick

• „Jeder ChatGPT-Text braucht jetzt ein KI-Label.” Falsch – solange ein Mensch die redaktionelle Verantwortung trägt und der Text nicht gerade ein Thema von öffentlichem Interesse behandelt, greift Absatz 4 gar nicht erst.
• „Unser Chatbot lief schon vor 2026, also Bestandsschutz.” Falsch. Es gibt keine Übergangsregel für bestehende Systeme. Jede Interaktion ab dem 2. August 2026 muss die Offenlegungspflicht erfüllen.
• „Die Kennzeichnung reicht, wenn sie im Quellcode steht.” Falsch. Die Information muss für die betroffene Person klar und erkennbar sein – ein reiner HTML-Hinweis ohne sichtbares Pendant erfüllt die Pflicht nicht.
• „Marketing-Bilder mit Midjourney sind automatisch okay.” Kommt darauf an. Ein stilisiertes Kampagnenmotiv ist unkritisch, ein fotorealistisches „Stockfoto” mit Personenbezug, das für ein echtes Foto gehalten werden könnte, ist kennzeichnungspflichtig.

Fahrplan bis August 2026: Was jetzt zu tun ist

1. KI-Inventar erstellen. Welche Tools und Systeme setzt du ein – Chatbots, Bildgeneratoren, Textassistenten, Voicebots? Wo entstehen daraus Inhalte, die nach außen sichtbar werden?
2. Redaktionelle Workflows dokumentieren. Wer prüft KI-unterstützte Texte inhaltlich, bevor sie veröffentlicht werden? Wer trägt die redaktionelle Verantwortung? Diese Verantwortungskette sollte nachvollziehbar dokumentiert sein, nicht nur gelebte Praxis.
3. Bild- und Video-Content klassifizieren. Welche visuellen Inhalte könnten als Deepfake gelten, weil sie reale Personen, Orte oder Ereignisse realistisch darstellen? Diese brauchen eine klare, sichtbare Kennzeichnung.
4. Chatbots und Voicebots prüfen. Wird beim ersten Kontakt unmissverständlich klargemacht, dass es sich um KI handelt?
5. Verträge und Vorlagen anpassen. Freelancer- und Agenturverträge, CMS-Textbausteine und Bildnachweise sollten die neuen Anforderungen berücksichtigen.
6. Den Code of Practice im Blick behalten. Die finale Fassung und die begleitenden Kommissions-Leitlinien liefern die praktischen Details, an denen sich Aufsichtsbehörden orientieren werden.

Fazit

Artikel 50 ist kein Bürokratiemonster, das kreative oder unternehmerische KI-Nutzung unmöglich macht – aber er verlangt Ehrlichkeit an den Stellen, an denen Nutzer sonst getäuscht werden könnten. Wer KI als Werkzeug einsetzt und seine Inhalte selbst verantwortet, ist in den allermeisten Fällen auf der sicheren Seite. Wer Deepfakes streut oder Chatbots ohne jeden Hinweis als Menschen auftreten lässt, wird ab August 2026 ein handfestes rechtliches Risiko eingehen. Und ganz nebenbei zeigt sich in der Praxis bereits: Wer offen kommuniziert, dass er mit KI arbeitet, wirkt auf viele Nutzer eher transparent und vertrauenswürdig als verdächtig. Transparenz ist 2026 nicht nur Pflicht – sie ist die klügere Marketingstrategie.