Top-Themen in der KI-Compliance:
Deepfakes und die Grenze zwischen privater und geschäftlicher KI-Nutzung nach Artikel 50 der KI-Verordnung, mit Praxisbeispielen, Kennzeichnungsregeln und dem Weg zum externen KI-Beauftragten.
„Jetzt muss jeder KI-Inhalt gekennzeichnet werden“ – diesen Satz hören Unternehmen seit dem 2. August 2026 überall. Er stimmt so nicht: Die Deepfake-Kennzeichnungspflicht nach Artikel 50 der KI-Verordnung greift nur unter bestimmten Voraussetzungen. Kurz gefasst zählt als Deepfake jeder KI-Inhalt, der einen echten Menschen, Ort oder ein echtes Ereignis so realistisch nachbildet, dass ihn ein Publikum für unbearbeitet halten könnte, ganz gleich, ob das beabsichtigt war. Die vollständige Legaldefinition nach Art. 3 Nr. 60 KI-VO und alle vier Transparenzkonstellationen des Artikel 50 erklären wir ausführlich im Grundlagenartikel zur KI-Kennzeichnungspflicht.
In der Praxis zeigen sich Deepfakes an drei typischen Fällen: Eine geklonte Stimme lässt eine Person etwas sagen, das sie nie gesagt hat. Ein KI-Produktbild zeigt Eigenschaften, die das echte Produkt nicht besitzt. Eine synthetische Führungskraft präsentiert scheinbar echte Kennzahlen in einem Unternehmensvideo.
Nicht jede Bearbeitung erfüllt die Definition. Ein offensichtlich fantastisches Motiv wirkt anders als eine vermeintlich echte Aufnahme, und normale Nachbearbeitung wie eine Farbkorrektur macht noch keinen Deepfake. Maßgeblich bleibt, ob ein durchschnittlicher Betrachter den Inhalt für real halten könnte. Eine vertiefende, englischsprachige Einordnung aller vier Transparenzpflichten des Artikel 50 bietet der Practical Guide to Article 50.
Für die Einordnung zählt außerdem, wer den Inhalt veröffentlicht und in welchem Kontext er erscheint. Ein KI-Bild auf einer klar erkennbaren Satire-Plattform wirkt anders auf das Publikum als dasselbe Bild in einer Unternehmens-Pressemitteilung – die Deepfake-Kennzeichnungspflicht berücksichtigt deshalb immer die konkrete Publikumsgruppe, nicht nur den Inhalt selbst. Die EU-Kommission konkretisiert diese Kriterien in ihren offiziellen FAQ zu Artikel 50.
Sie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenNutzen Sie KI rein privat und nicht beruflich, greifen die sichtbaren Kennzeichnungspflichten aus Art. 50 grundsätzlich nicht – selbst wenn Sie privat einen Deepfake erzeugen und in sozialen Medien teilen. Die Ausnahme endet jedoch, sobald der KI-Einsatz zu einer geschäftlichen, beruflichen oder freiberuflichen Tätigkeit gehört.
Privat erlaubt heißt nicht rechtsfrei. Persönlichkeitsrechte, Urheberrecht, Datenschutz und Strafrecht gelten unabhängig von der Kennzeichnungspflicht weiter. Ein privates Deepfake-Video, das eine reale Person bloßstellt oder ihr Bildnis ohne Einwilligung verwendet, bleibt angreifbar – auch ohne fehlendes KI-Label.
Ein privates Urlaubsvideo mit KI-Filtereffekt bleibt kennzeichnungsfrei. Postet dieselbe Person den Inhalt jedoch im Namen ihres Unternehmens oder im Rahmen einer bezahlten Kooperation, gilt sie als Betreiberin im Sinne der KI-Verordnung – mit voller Kennzeichnungspflicht.
Die Grenze verläuft in der Praxis oft fließend: Freiberufler, die KI-Inhalte für Kundenprojekte erstellen, Influencer mit Werbekooperationen oder Mitarbeitende, die im Namen ihres Arbeitgebers posten, fallen regelmäßig unter die geschäftliche Nutzung – auch wenn der Beitrag über ein privates Profil läuft. Wie riskant private KI-Nutzung im Unternehmenskontext werden kann, zeigt unser Beitrag zu privaten KI-Accounts als Sicherheitsrisiko.
Bei Grenzfällen entscheidet letztlich der Gesamteindruck: Wirkt der Beitrag wie private Kommunikation unter Bekannten, oder wie eine an die Öffentlichkeit gerichtete geschäftliche Botschaft? Unternehmen sollten diese Einschätzung nicht dem Zufall überlassen, sondern für wiederkehrende Fälle – etwa Mitarbeiterposts mit Firmenbezug – eine interne KI-Richtlinie festlegen.
Die EU-Kommission stellt für die Kennzeichnung einheitliche Icons bereit: „AI GENERATED“ für vollständig KI-erzeugte und „AI MODIFIED“ für teilweise veränderte Inhalte. Der Hinweis muss klar erkennbar sein, ohne technische Hilfsmittel wahrnehmbar sein und bereits beim ersten Kontakt mit dem Inhalt sichtbar werden – etwa oben rechts im Bild oder im Vorspann eines Videos. Grundlage dafür sind die Guidelines der EU-Kommission zu Artikel 50.
Konkretisiert wird das durch den Code of Practice on Transparency of AI-Generated Content der EU-Kommission vom 10. Juni 2026 sowie die ergänzenden Leitlinien vom 20. Juli 2026. Beide sind rechtlich nicht bindend, dienen den Aufsichtsbehörden aber als Auslegungsmaßstab dafür, wann eine Kennzeichnung als ausreichend gilt.
Für offensichtlich künstlerische, kreative oder satirische Deepfakes gilt eine abgeschwächte Kennzeichnungspflicht, die den Werkgenuss nicht unangemessen beeinträchtigen darf. Werbung, Produktkommunikation oder Marketinginhalte können sich auf diese Ausnahme grundsätzlich nicht berufen, selbst wenn sie humorvoll gestaltet sind.
Für die technische Umsetzung reicht ein einmalig gesetztes Wasserzeichen in den Metadaten allein nicht aus. Ergänzend zur maschinenlesbaren Markierung nach Artikel 50 muss der Hinweis für Menschen ohne technische Hilfsmittel erkennbar sein – etwa als eingeblendetes Icon, gesprochener Hinweis oder Bildunterschrift, je nach Format des Inhalts.
Icon | Bedeutung | Beispiel | Typische Platzierung |
|---|---|---|---|
AI GENERATED | Inhalt vollständig KI-erzeugt | Komplett synthetisches Produktbild | Obere Bildecke / erste Sekunden |
AI MODIFIED | Inhalt KI-verändert | Reale Aufnahme mit ausgetauschtem Gesicht | Obere Bildecke / Vorspann |
Kein Icon nötig | Normale Nachbearbeitung | Farbkorrektur, Zuschnitt, Belichtung | entfällt |
Deepfakes sind nur eine von vier Transparenzpflichten, die Artikel 50 der KI-Verordnung für bestimmte KI-Systeme vorschreibt. Daneben regelt er Chatbots und Sprachassistenten, biometrische Kategorisierungssysteme sowie veröffentlichte KI-Texte zu Themen von öffentlichem Interesse. Für Texte gilt zusätzlich eine redaktionelle Prüfungs-Ausnahme, die eine Kennzeichnung entfallen lässt, wenn ein sachkundiger Mensch den Inhalt inhaltlich geprüft und freigegeben hat.
Den vollständigen Vier-Fragen-Schnellcheck für alle KI-Content-Arten, die Rollenklärung zwischen Anbietern und Betreibern sowie die Details zur redaktionellen Ausnahme finden Sie im Grundlagenartikel zur KI-Kennzeichnungspflicht.
Nicht jeder KI-Inhalt ist automatisch kennzeichnungspflichtig – aber jeder Fall verdient eine bewusste Prüfung. Wer privat einen Deepfake teilt, muss ihn in aller Regel nicht labeln. Wer ihn geschäftlich veröffentlicht, braucht dagegen ein klar erkennbares, korrekt platziertes Label nach den Vorgaben des EU AI Act – unabhängig davon, ob eine Täuschungsabsicht bestand.
Dokumentieren Sie bei Grenzfällen, welche Fassung eines Inhalts geprüft wurde und warum Sie sich für oder gegen eine Kennzeichnung entschieden haben. Eine strukturierte Checkliste hilft dabei, diese Entscheidungen nachvollziehbar festzuhalten. Das schützt im Zweifel sowohl gegenüber Aufsichtsbehörden als auch gegenüber Kunden und der Öffentlichkeit.
Die folgenden Randfälle tauchen in der Beratungspraxis am häufigsten auf:
Ja, sobald der Avatar wie eine reale Person wirkt oder Aussagen trifft, die das Publikum für authentisch halten könnte. Ein erkennbar animierter oder stilisierter Avatar ohne Realismusanspruch fällt in der Regel nicht unter die Deepfake-Kennzeichnungspflicht. Entscheidend ist auch hier die Wirkung auf die Zuschauer, nicht die technische Erzeugungsweise. Unternehmen sollten deshalb den fertigen Avatar aus Nutzersicht prüfen, bevor sie über eine Kennzeichnung entscheiden.
Ja. Eine synthetisch erzeugte oder nachgeahmte Stimme, die einer realen Person zugeschrieben wird oder authentisch wirkt, erfüllt die Deepfake-Definition unabhängig vom Medium. Das gilt auch für kurze Intro- oder Outro-Sequenzen in Podcasts. Ein Hinweis allein in der Beschreibung reicht nicht aus – die Kennzeichnung muss beim ersten Hören wahrnehmbar sein, etwa als gesprochener Hinweis direkt im Intro.
Ja, auch bei Livestreams mit KI-generierten Elementen wie synthetischen Moderatoren oder Echtzeit-Filtern greift Art. 50. Die Kennzeichnung muss so früh wie technisch möglich erfolgen, in der Regel durch einen dauerhaft eingeblendeten Hinweis während der gesamten Übertragung. Betreiber sollten die Kennzeichnung deshalb technisch vor Sendestart einrichten, nicht erst nachträglich im Schnitt der Aufzeichnung.
Ja, sobald Sie den Inhalt im eigenen Namen veröffentlichen oder in einen eigenen Beitrag einbetten, werden Sie selbst zur Betreiberin oder zum Betreiber im Sinne der KI-Verordnung, unabhängig davon, wer den Deepfake ursprünglich erstellt hat. Ein reiner Verweis auf die Quelle befreit nicht von der eigenen Kennzeichnungspflicht. Prüfen Sie deshalb vor jedem Repost, ob der Ursprungsinhalt bereits korrekt gekennzeichnet ist, und ergänzen Sie den Hinweis notfalls selbst.
Das kommt auf den Realismusgrad an. Ein KI-Bild, das erkennbar illustrativ oder stilisiert wirkt, gilt in der Regel nicht als Deepfake. Zeigt es dagegen eine scheinbar reale Person, einen realen Ort oder ein realistisches Ereignis, greift die Kennzeichnungspflicht – auch wenn das Bild nur als generisches Stockmotiv gedacht war. Im Zweifel empfiehlt sich eine konservative Kennzeichnung, um Abmahn- und Bußgeldrisiken zu vermeiden.
Ja, empfindliche: Der Bußgeldrahmen aus Art. 99 Abs. 4 KI-VO gilt für alle vier Konstellationen des Artikel 50 gleichermaßen, auch für eine fehlende Deepfake-Kennzeichnung. Die genauen Beträge und Bemessungsfaktoren erklären wir im Grundlagenartikel zur KI-Kennzeichnungspflicht. Für diese Seite wichtig: Eine dokumentierte, sorgfältige Prüfung, ob ein Inhalt als Deepfake gilt, wirkt sich bei der Bemessung in aller Regel mildernd aus, selbst wenn die Einschätzung im Nachhinein falsch war.
Profitieren Sie von der Expertise unserer KI-Experten, die Ihnen als externer KI-Beauftragter zur Seite stehen.
Wir begleiten Unternehmen dabei, Künstliche Intelligenz rechtssicher, transparent und verantwortungsvoll einzusetzen – digital, praxisnah und zu fixen Konditionen. Ob Risikobewertung nach EU AI-Act oder in der Schulung Ihrer Mitarbeitenden – Wir sorgen dafür, dass der Einsatz von KI-Systemen in Ihrem Unternehmen den regulatorischen Vorgaben entspricht und rechtliche Risiken minimiert werden.
Sie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von reCAPTCHA. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen