KI-Kennzeichnungspflicht ab August 2026

Was genau muss gekennzeichnet werden?

Artikel 50 benennt vier konkrete Kategorien, für die eine Offenlegungspflicht besteht:

• Deepfakes: Realistisch wirkende Bild-, Ton- oder Videoinhalte, die Personen oder Szenen echt erscheinen lassen, aber künstlich erzeugt oder manipuliert sind. Das gilt auch für KI-generierte Produktfotos oder Werbemotive.
• KI-generierte Texte: Öffentlich verbreitete Inhalte – Marketingtexte, Produktbeschreibungen oder Berichte –, die automatisiert erstellt wurden und ohne redaktionelle Verantwortung einer natürlichen Person erscheinen.
• KI-Interaktionen: Chatbots oder virtuelle Assistenten, die in natürlicher Sprache mit Kundinnen und Kunden kommunizieren. Die Kennzeichnung muss spätestens zu Beginn der Konversation erfolgen.
• Synthetische Inhalte zu öffentlichen Angelegenheiten: Texte oder Bilder zu gesellschaftlich relevanten Themen ohne menschliche Überprüfung unterliegen ebenfalls der Offenlegungspflicht.

Ausnahme: Rein private Nutzung – etwa privat generierte Bilder, die nicht öffentlich verbreitet werden – ist von diesen Pflichten ausgenommen.

Wie muss die Kennzeichnung aussehen?

Der AI Act ist hier konkret: klar, unmissverständlich, gut sichtbar – und vor der Wahrnehmung des Inhalts oder dem Beginn der Interaktion. Ein kleingedruckter Hinweis in den AGB reicht ausdrücklich nicht.

Hinzu kommt die Anforderung der Maschinenlesbarkeit: die Kennzeichnung soll über eingebettete Metadaten, digitale Wasserzeichen oder maschinenlesbare Labels erfolgen. In der Praxis bedeutet das konkret:

• Bild / Video: Sichtbares Label im Bild oder eindeutiger Begleittext beim Post, ergänzt durch ein maschinenlesbares Wasserzeichen.
• Audio: Gesprochener oder eingeblendeter Hinweis, dass eine KI-Stimme genutzt wird – vor Beginn der Wiedergabe.

Besondere Sorgfalt ist bei der Maschinenlesbarkeit geboten. Dieser Aspekt wird in der Praxis häufig unterschätzt, ist aber ausdrücklich Teil der Anforderung. Unternehmen sollten prüfen, ob ihre eingesetzten Tools bereits eine standardisierte Metadaten-Einbettung unterstützen.

Entscheidend ist die konsequente Prozessverankerung: Kennzeichnungspflichten dürfen nicht vom Engagement einzelner Mitarbeitender abhängen, sondern müssen in Workflows und Content-Richtlinien integriert sein.

Drei Szenarien aus der Praxis

Zur Einordnung helfen konkrete Beispiele:

• Online-Shop mit KI-Beratungschat: Kennzeichnungspflicht greift spätestens zum Interaktionsbeginn. Ein Hinweis wie „Dieser Assistent wird durch KI betrieben“ vor dem ersten Austausch ist ausreichend.
• Marketing-Team postet KI-Bilder auf LinkedIn: Sichtbares Label beim Post und maschinenlesbares Wasserzeichen in der Bilddatei erforderlich.
• Interne ChatGPT-Nutzung ohne Veröffentlichung: Nach Artikel 50 vorerst keine Kennzeichnungspflicht – andere Vorschriften, insbesondere datenschutzrechtlicher Natur, sollten jedoch separat geprüft werden.

Diese Szenarien verdeutlichen die Grundlogik: Die Pflicht entsteht nicht durch den Einsatz von KI als solcher, sondern durch öffentlichen Nutzerkontakt oder die Veröffentlichung von Inhalten. Wer jetzt mit der Inventarisierung aller KI-Systeme beginnt, schafft die Grundlage für beide Anforderungen gleichzeitig.

Sanktionen: kein Spielraum für Abwarten

Bei Verstößen sieht der AI Act Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes vor – je nachdem, was höher ist. Für KMU gibt es gewisse Spielräume bei der Bemessung, aber keinen Freifahrtschein. In Deutschland ist die Bundesnetzagentur als nationale Marktaufsichtsbehörde für die Durchsetzung zuständig.