Was die neuen Transparenzpflichten seit August 2026 für Unternehmen bedeuten
Ein Chatbot, ein KI-generiertes Produktbild oder ein synthetischer Nachrichtentext: Für viele Menschen ist heute nicht mehr auf den ersten Blick erkennbar, ob sie mit einem Menschen, einer echten Aufnahme oder einer künstlich erzeugten Information interagieren. Genau hier setzt der EU AI Act an. Seit dem 2. August 2026 gelten in der Europäischen Union neue Transparenzpflichten für bestimmte KI-Systeme und sie betreffen weit mehr als große Technologiekonzerne.
Für Unternehmen, Agenturen, Medien, Onlineshops und Content Creator beginnt damit eine neue Phase der KI-Nutzung. Künstliche Intelligenz darf weiterhin kreativ, effizient und wirtschaftlich eingesetzt werden. Doch in bestimmten Situationen reicht es nicht mehr aus, KI-Inhalte lediglich intern zu prüfen. Unternehmen müssen transparent machen, wann KI im Spiel ist.
Warum die Transparenz jetzt wichtiger wird
Generative KI kann heute realistisch wirkende Bilder, Stimmen, Videos und Texte erzeugen. Diese Entwicklung bietet enorme Chancen für Marketing, Design, Kundenservice und Produktentwicklung. Gleichzeitig steigt das Risiko von Täuschung, Identitätsmissbrauch, Desinformation und manipulierten Inhalten.
Die Europäische Kommission begründet die neuen Regeln deshalb vor allem mit dem Schutz vor Irreführung und Manipulation. Menschen sollen erkennen können, ob sie mit einem KI-System kommunizieren oder einem künstlich erzeugten beziehungsweise manipulierten Inhalt ausgesetzt sind.
Der EU AI Act verfolgt dabei einen risikobasierten Ansatz. Nicht jede Nutzung von KI wird gleich behandelt. Entscheidend ist, welche Funktion ein System erfüllt, wer davon betroffen ist und welches Risiko für Menschen, Grundrechte oder die öffentliche Meinungsbildung besteht.
Was gilt seit dem 2. August 2026?
Die neuen Regelungen beruhen insbesondere auf Artikel 50 des EU AI Act. Sie betreffen vier zentrale Bereiche:
- direkte Interaktion mit KI-Systemen
- maschinenlesbare Kennzeichnung synthetischer Inhalte
- Emotionserkennung und biometrische Kategorisierung
- Deepfakes sowie KI-generierte Texte zu Themen von öffentlichem Interesse
Die Pflichten richten sich sowohl an Anbieter als auch an Betreiber. Anbieter entwickeln ein KI-System oder lassen es entwickeln und bringen es unter eigenem Namen oder ihrer Marke auf den EU-Markt. Betreiber nutzen ein KI-System unter ihrer Verantwortung, beispielsweise ein Unternehmen, eine Agentur oder eine öffentliche Einrichtung.
Chatbots müssen sich zu erkennen geben
Die wahrscheinlich sichtbarste Änderung betrifft Chatbots, KI-Agenten und Avatare. Wenn ein System direkt mit Menschen kommuniziert, muss grundsätzlich erkennbar sein, dass es sich nicht um einen Menschen handelt.
Der Hinweis muss spätestens bei der ersten Interaktion erfolgen und klar sowie verständlich formuliert sein. Ein kurzer Hinweis wie „Sie chatten mit einem KI-Assistenten“ kann in vielen Fällen ausreichen. Er sollte jedoch nicht versteckt in einer Datenschutzseite oder in schwer auffindbaren Fußnoten stehen.
Eine Ausnahme gilt, wenn für eine durchschnittlich informierte, aufmerksame und umsichtige Person offensichtlich ist, dass sie mit einer KI interagiert. Diese Ausnahme sollte aus unserer Sicht allerdings vorsichtig genutzt werden. Sobald ein System wie ein menschlicher Kundenberater auftritt, ist ein transparenter Hinweis die deutlich sicherere Lösung.
Für Unternehmen bedeutet das konkret: Wer einen KI-Chatbot im Kundenservice, auf einer Website oder in einem internen Portal einsetzt, sollte die erste Interaktion dokumentieren und den Hinweis sichtbar integrieren.
Kennzeichnung für KI-generierte Inhalte
Anbieter generativer KI-Systeme müssen sicherstellen, dass synthetische Audio-, Bild-, Video- und Textinhalte maschinenlesbar als künstlich erzeugt oder manipuliert erkannt werden können. Die Kennzeichnung soll zuverlässig, robust und mit gängigen technischen Systemen kompatibel sein.
Das betrifft nicht nur klassische Deepfake-Videos. Auch synthetische Stimmen, künstlich erzeugte Bilder und bestimmte KI-generierte Texte können unter die Regelung fallen.
Wichtig ist die Unterscheidung zwischen der technischen Kennzeichnung durch den Anbieter und der sichtbaren Information für Menschen. Ein verstecktes Metadatum allein genügt bei Deepfakes nicht. Betroffene Personen müssen den Hinweis klar wahrnehmen können, beispielsweise durch einen sichtbaren Text, ein Symbol oder eine hörbare Kennzeichnung.
Für Marketing- und Kreativteams entsteht dadurch eine doppelte Prüfpflicht:
- Unterstützt das verwendete KI-Tool eine maschinenlesbare Kennzeichnung?
- Muss der veröffentlichte Inhalt zusätzlich sichtbar oder hörbar gekennzeichnet werden?
Nicht jede KI-Unterstützung löst automatisch dieselben Pflichten aus. Die EU-Kommission nennt unter anderem einfache Bearbeitungshilfen, kurze Zeichenfolgen, Quellcode und bestimmte geschlossene industrielle Entwicklungsprozesse als mögliche Ausnahmen. Entscheidend sind jedoch die konkrete Funktion des Systems und der spätere Verwendungszweck.
Deepfakes: Sichtbare Hinweise sind Pflicht
Als Deepfake gelten KI-generierte oder manipulierte Bild-, Audio- oder Videoinhalte, die bestehenden Personen, Objekten, Orten, Organisationen oder Ereignissen ähneln und fälschlicherweise authentisch oder wahr erscheinen könnten.
Ein synthetisches Video eines Politikers, eine künstlich erzeugte Stimme eines Geschäftsführers oder ein realistisches Bild eines angeblichen Ereignisses kann daher kennzeichnungspflichtig sein.
Die Information muss spätestens bei der ersten Exposition erfolgen. Ein Hinweis wie „Dieses Video wurde mit KI erstellt“ sollte nicht nur in den Begleittext ausgelagert werden, wenn das Video selbst über soziale Netzwerke weiterverbreitet wird. Je nach Medium kann eine sichtbare Einblendung, ein gesprochenes Signal oder eine deutlich erkennbare Kennzeichnung notwendig sein.
Für künstlerische, satirische, fiktionale oder kreative Werke gelten verhältnismäßige Anforderungen. Die Kennzeichnung darf die Wirkung eines Films, einer Illustration oder eines satirischen Beitrags nicht unnötig beeinträchtigen. Sie muss aber weiterhin in angemessener Form erfolgen.
Besondere Regeln für öffentliche Informationen
Eine weitere Regelung betrifft KI-generierte oder manipulierte Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren sollen. Dazu können politische Entwicklungen, Wahlen, öffentliche Verwaltung, Gesundheit, Umwelt, Verbraucherschutz, Wissenschaft oder wirtschaftliche Themen gehören.
Wird ein solcher Text veröffentlicht, muss der Einsatz von KI grundsätzlich offengelegt werden, wenn keine ausreichende menschliche Prüfung oder redaktionelle Kontrolle stattgefunden hat.
Dabei reicht eine oberflächliche Kontrolle nicht aus. Rechtschreibprüfung, Formatierung oder eine rein formale Freigabe gelten nicht automatisch als menschliche Prüfung. Erforderlich ist eine inhaltliche Auseinandersetzung durch eine Person mit ausreichender Sachkenntnis oder eine redaktionell verantwortliche Stelle. Dazu gehören insbesondere Faktenprüfung, Quellenbewertung und die Verantwortung für die inhaltliche Aussage.
Für Nachrichtenportale, Blogs und Unternehmensmedien ist das ein wichtiger Punkt. Ein KI-generierter Entwurf kann weiterhin als Grundlage dienen. Wer den Inhalt jedoch ohne substanzielle redaktionelle Prüfung veröffentlicht, muss möglicherweise deutlich auf die KI-Erstellung hinweisen.
Emotionserkennung und biometrische Kategorisierung
Betreiber von Systemen zur Emotionserkennung oder biometrischen Kategorisierung müssen betroffene Personen darüber informieren, dass ein solches System eingesetzt wird. Das gilt sowohl für Echtzeitanwendungen als auch für nachträgliche Auswertungen.
Ein denkbares Beispiel wäre ein System, das Gesichtsausdrücke analysiert oder Personen anhand biometrischer Merkmale Kategorien zuordnet. Unternehmen sollten daher vor dem Einsatz genau prüfen, welche Daten verarbeitet werden und ob tatsächlich eine biometrische oder emotionserkennende Funktion vorliegt.
Zusätzlich können Datenschutzrecht, Arbeitsrecht und weitere Vorschriften greifen. Der Hinweis nach dem AI Act ersetzt keine Datenschutzinformation und keine erforderliche Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Übergangsfrist und fehlende Rückwirkung
Artikel 50 gilt grundsätzlich seit dem 2. August 2026. Eine begrenzte Übergangsfrist betrifft nur die maschinenlesbare Kennzeichnung synthetischer Inhalte bei KI-Systemen, die bereits vor diesem Datum auf den Markt gebracht oder in Betrieb genommen wurden. Für diese Systeme gilt die entsprechende Pflicht erst ab dem 2. Dezember 2026.
Bereits vor dem 2. August erzeugte Inhalte müssen grundsätzlich nicht nachträglich gekennzeichnet werden. Die Europäische Kommission empfiehlt eine nachträgliche Kennzeichnung jedoch, sofern dies technisch und organisatorisch möglich ist.
Für Unternehmen ist es deshalb sinnvoll, nicht nur neue Inhalte zu prüfen. Auch bestehende Bildarchive, Social-Media-Posts, Werbekampagnen und Videoassets sollten inventarisiert werden. Besonders problematisch können Inhalte sein, die später erneut veröffentlicht oder in einen neuen Kontext gestellt werden.
Welche Konsequenzen drohen?
Die Transparenzpflichten werden vor allem durch nationale Marktüberwachungsbehörden durchgesetzt. In bestimmten Fällen ist auch das europäische KI-Büro zuständig. Für EU-Institutionen übernimmt der Europäische Datenschutzbeauftragte die Kontrolle.
Bei Verstößen können Unternehmen mit Bußgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes belegt werden. Bei kleinen und mittleren Unternehmen soll die Verhältnismäßigkeit berücksichtigt werden.
Die Höhe einer möglichen Sanktion sollte jedoch nicht der einzige Grund für Compliance sein. Fehlende Kennzeichnungen können auch das Vertrauen von Kunden beschädigen, zu Beschwerden führen und reputative Risiken erzeugen.
Was Unternehmen jetzt tun sollten
Aus unserer Sicht ist kein kompliziertes Mammutprojekt erforderlich. Entscheidend ist ein sauberer, nachvollziehbarer Prozess.
Unternehmen sollten zunächst eine KI-Inventur durchführen. Dabei wird dokumentiert, welche Tools, Modelle und Funktionen im Einsatz sind. Dazu gehören Chatbots, Bildgeneratoren, Video- und Audiotools, Transkriptionssysteme, Analyseplattformen und automatisierte Agenten.
Anschließend sollten Verantwortlichkeiten festgelegt werden:
- Wer prüft neue KI-Tools vor dem Einsatz?
- Wer entscheidet über Kennzeichnungen?
- Wer kontrolliert veröffentlichte Inhalte?
- Welche menschliche Freigabe ist bei öffentlichen Informationen erforderlich?
- Wie werden Hinweise und Prüfungen dokumentiert?
Ebenso wichtig sind klare Vorgaben für Mitarbeitende, Freelancer und Agenturen. Ein kurzer interner Leitfaden kann festlegen, wann Inhalte gekennzeichnet werden müssen, welche Tools freigegeben sind und wie mit Deepfakes oder sensiblen biometrischen Daten umzugehen ist.
Für die Kennzeichnung sollten Unternehmen möglichst Standards und geeignete technische Verfahren nutzen. Die Europäische Kommission verweist hierfür auch auf einen freiwilligen Code of Practice. Wer diesen nicht nutzt, muss die eigene Einhaltung der Anforderungen auf andere geeignete Weise nachweisen können.
Unser Fazit
Der 2. August 2026 ist kein Verbotstag für generative KI. Im Gegenteil: Unternehmen können KI weiterhin für Texte, Bilder, Videos, Kundenservice und Automatisierung einsetzen. Der entscheidende Unterschied liegt darin, dass Transparenz nun nicht mehr nur eine Frage guter Kommunikation, sondern in vielen Fällen eine rechtliche Pflicht ist.
Wir bei AIFactum begrüßen den Grundgedanken der neuen Regeln. Menschen sollten wissen, ob ihnen ein KI-System gegenübersteht und ob ein Inhalt künstlich erzeugt wurde. Gleichzeitig darf Regulierung nicht dazu führen, dass kreative oder kleine Unternehmen durch unklare Anforderungen ausgebremst werden.
Unserer Meinung nach ist eine sichtbare Kennzeichnung kein Qualitätsverlust. Sie kann sogar zum Vertrauenssignal werden. Wer offen mit KI umgeht, sauber redaktionell arbeitet und seine Prozesse dokumentiert, schafft langfristig mehr Glaubwürdigkeit als Anbieter, die künstliche Inhalte möglichst menschlich erscheinen lassen wollen.
Für Unternehmen lautet unsere Empfehlung daher: nicht abwarten, sondern den eigenen KI-Einsatz jetzt systematisch erfassen. Ein transparenter Hinweis ist oft schnell umgesetzt. Das Vertrauen von Kunden und Öffentlichkeit zurückzugewinnen, wenn es durch verdeckte oder irreführende KI-Nutzung verloren gegangen ist, dauert deutlich länger.
Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung. Bei komplexen oder risikoreichen KI-Anwendungen sollten Unternehmen die zuständige Aufsichtsbehörde oder eine qualifizierte Rechtsberatung einbeziehen.
Hinweis: Dieser Artikel enthält Inhalte, die mit Unterstützung eines KI-Systems erstellt wurden. Die Inhalte wurden anschließend von einem Menschen mit ❤️ überprüft und bearbeitet, um Qualität und Richtigkeit sicherzustellen.