EU AI Act Transparenzpflichten: KI-Kennzeichnung im Unternehmen 2026

Seit August 2026 greifen die verschärften Transparenzpflichten nach Artikel 50 des EU AI Acts. Wer KI-generierte Bilder, Videos, Audios oder redaktionelle Texte gewerblich einsetzt, steht ab sofort in der gesetzlichen Kennzeichnungspflicht – andernfalls drohen Bußgelder von bis zu 15 Millionen Euro und eine massive Welle an wettbewerbsrechtlichen Abmahnungen.

1. Einleitung: Warum die Schonfrist für KI-Content abgelaufen ist

Über Monate hinweg wähnten sich viele Marketingabteilungen, E-Commerce-Betreiber und Kreativagenturen in Sicherheit. KI-Bildgeneratoren wie Midjourney, DALL-E 3 oder Flux.1 wurden wie selbstverständlich eingesetzt, um Werbekampagnen zu bebildern, synthetische Models für Fashion-Shops zu generieren oder Social-Media-Reels mit KI-Stimmen zu vertonen. Doch mit dem Inkrafttreten der nächsten Stufe des EU AI Acts (Artikel 50) am 2. August 2026 ist das unmarkierte Veröffentlichen KI-generierter Medieninhalte schlagartig rechtswidrig geworden.

Der europäische Gesetzgeber verfolgt ein klares Ziel: In einer Welt, in der synthetische Medien visuell und akustisch nicht mehr von realen Aufnahmen unterschieden werden können, muss die Content-Souveränität der Bürger geschützt werden. Wer mit Medien interagiert, muss beim ersten Kontakt zweifelsfrei erkennen können, ob es sich um ein reales Dokument der Wirklichkeit oder um eine künstlich erzeugte Synthese handelt.

Viele Unternehmen unterschätzen die Tragweite dieses Paradigmenwechsels massiv. Es handelt sich hierbei nicht um eine vage Empfehlung oder eine freiwillige Branchenvereinbarung, sondern um hartes, unmittelbar geltendes europäisches Recht. Die Bundesnetzagentur übernimmt in Deutschland als zentrale Marktüberwachungsbehörde die Aufsicht. Noch gravierender als behördliche Kontrollen ist jedoch das Risiko im deutschen Wettbewerbsrecht: Konkurrenten und Verbraucherschutzverbände stehen bereit, Verstöße gegen die gesetzlichen Transparenzpflichten über das Gesetz gegen den unlauteren Wettbewerb (UWG) kostenintensiv abzumahnen.

2. Anbieter vs. Betreiber: Wer haftet im Unternehmen?

Um die gesetzlichen Verpflichtungen richtig einordnen zu können, muss im ersten Schritt eine fundamentale rechtliche Unterscheidung getroffen werden, die im Gesetz verankert ist: Die Trennung zwischen Anbietern (Providern) und Betreibern (Deployern) von KI-Systemen.

Für die Praxis in Unternehmen ist diese Aufteilung von entscheidender Bedeutung. Es reicht nicht aus, darauf zu verweisen, dass Midjourney oder OpenAI ein Bild generiert haben. Sobald ein Unternehmen, eine Marketingabteilung oder eine beauftragte Agentur das generierte Bildmaterial auf der eigenen Website, in Katalogen, auf Social-Media-Kanälen oder in Werbeanzeigen veröffentlicht, wird das Unternehmen rechtlich zum Betreiber (Deployer).

Wer gilt als Betreiber?

Gewerblicher Betreiber ist jeder, der KI-Tools im Rahmen einer selbstständigen, freiberuflichen oder unternehmerischen Tätigkeit nutzt. Dazu zählen:

Innerhalb von Unternehmen gilt die juristische Person (die GmbH, AG oder KG) als verantwortlicher Betreiber. Weder einzelne Angestellte noch externe Freelancer tragen die primäre rechtliche Betreiberverantwortung gegenüber der Öffentlichkeit oder Wettbewerbern – die Haftung verbleibt beim ausführenden Unternehmen selbst.

3. Die schockierende Weite der EU-Deepfake-Definition

Der wohl größte Irrtum in Unternehmensführungen betrifft die Vorstellung, was unter einem Deepfake im Sinne des europäischen Rechts zu verstehen ist. Wer glaubt, Deepfakes seien ausschließlich manipulierte Videos von Politikern oder gefälschte Prominentengesichter, unterliegt einem gefährlichen Trugschluss.

Die EU-Kommission definiert einen Deepfake im Kontext des Artikel 50 wie folgt: Jeder mit KI erzeugte oder veränderte Bild-, Ton- oder Videoinhalt, der realen Personen, Gegenständen, Orten oder Ereignissen merklich ähnelt und für den Betrachter fälschlicherweise echt wirken könnte.

Die rechtliche Auslegung der EU-Kommission ist eindeutig: Es kommt nicht darauf an, ob eine reale Person nachgebildet wurde (z. B. ein Prominenter) oder ob eine Täuschungsabsicht vorliegt. Entscheidend ist einzig und allein die theoretische Eignung des Materials, beim Betrachter den Eindruck zu erwecken, es handle sich um eine reale Aufnahme aus der physikalischen Welt.

Wenn ein Unternehmen ein synthetisches Model verwendet, das wie ein echter Mensch aussieht, muss dieses Bild als KI-generiert gekennzeichnet werden – selbst wenn diese Person in der Realität niemals existiert hat.

4. Wo und wie muss gekennzeichnet werden? (Bilder & Videos)

Der Artikel 50 Abs. 4 des EU AI Acts verlangt eine Kennzeichnung, die ohne technische Hilfsmittel für den Nutzer wahrnehmbar ist – und zwar spätestens beim ersten Kontakt mit dem Inhalt.

Hier treffen Praxis und Recht hart aufeinander. Viele Marketing-Teams vertrauen darauf, dass ein Hinweis im Alt-Text einer Website, in der Videobeschreibung auf YouTube, im Abspann oder in der Instagram-Caption ausreichend sei. Die rechtliche Realität sieht anders aus: Solche versteckten Hinweise genügen den gesetzlichen Anforderungen in der Regel nicht.

Standards gemäß EU-Verhaltenskodex

Zur Umsetzung der Transparenzpflichten hat die EU-Kommission zusammen mit Experten einen Verhaltenskodex erarbeitet, der klare visuelle Standards empfiehlt:

Konkrete Platzierungsvorgaben nach Medienformaten

5. Der Sonderfall Texte: Der Mensch-in-the-Loop-Rettungsanker

Neben Bild- und Tonmedien regelt Artikel 50 auch den Umgang mit KI-generierten Texten. Hier unterscheidet das Gesetz sehr präzise nach dem Verwendungszweck und der redaktionellen Verantwortung.

Grundsätzlich greift eine Kennzeichnungspflicht für veröffentlichte KI-Texte, die der Information der Öffentlichkeit zu Angelegenheiten von öffentlichem Interesse dienen (z. B. Politik, Gesundheit, Verbraucherschutz, gesellschaftliche Debatten). Reine Werbetexte, Produktbeschreibungen im E-Commerce, interne E-Mails oder reine Unternehmens-News sind von dieser grundsätzlichen Pflicht primär ausgenommen.

Der Rettungsanker: Die menschliche Redaktionsverantwortung

Doch selbst bei informierenden Fachtexten bietet das Gesetz einen essenziellen Rettungsanker für Unternehmen und Verlage, der als Mensch-in-the-Loop-Prinzip bezeichnet wird:

„Wenn ein KI-generierter Text vor seiner Veröffentlichung einer qualifizierten menschlichen Überprüfung und redaktionellen Kontrolle unterzogen wird und eine natürliche Person die juristische Verantwortung für den Inhalt übernimmt, entfällt die Kennzeichnungspflicht als KI-Text.“

Dies ist für Content-Marketing, Corporate Publishing und professionelle SEO-Redaktionen eine hervorragende Nachricht – setzt allerdings glasklare interne Prozesse voraus.

6. Bußgelder, Bundesnetzagentur & die drohende UWG-Abmahnwelle

Die Sanktionen bei Nichtbeachtung der Transparenzpflichten nach Artikel 50 sind gewaltig. Der Gesetzgeber hat bewusst ein Abschreckungspotenzial geschaffen, das sich an der DSGVO orientiert.

Das unterschätzte Risiko: Die deutsche UWG-Abmahnwelle

Während behördliche Bußgeldverfahren der Bundesnetzagentur eine gewisse Anlaufzeit benötigen dürften, droht Unternehmen von anderer Seite unmittelbare Gefahr: Dem deutschen Wettbewerbsrecht.

Nach Paragraf 3a des Gesetzes gegen den unlauteren Wettbewerb (UWG) stellt der Verstoß gegen gesetzliche Marktverhaltensregeln (wozu die Transparenzpflichten des EU AI Acts zweifelsfrei zählen) einen Lauterkeitsverstoß dar. Konkurrenten, Abmahnkanzleien und qualifizierte Verbraucherschutzverbände können Unternehmen, die unkennzeichnete KI-Bilder oder KI-Videos für Marketingzwecke nutzen, kostenintensiv abmahnen.

Analog zu den Abmahnwellen bei DSGVO-Fehlern (z. B. Google Fonts) oder Unterlassungserklärungen bei urheberrechtswidriger Musiknutzung in Instagram-Reels ist ab Herbst 2026 mit einer systematischen Welle an UWG-Abmahnungen gegen unzureichend gekennzeichnete Firmen-Websites und Social-Media-Accounts zu rechnen.

7. Schritt-für-Schritt Roadmap zur rechtssicheren KI-Compliance

Um Ihr Unternehmen wirksam vor Bußgeldern, Reputationsschäden und wettbewerbsrechtlichen Abmahnungen zu schützen, sollten Sie unverzüglich die folgenden fünf Maßnahmen umsetzen:

1. 1. Bestandskatalogisierung & Content-Audit

   Führen Sie ein vollständiges Audit aller auf Ihrer Website, in Katalogen, auf Social-Media-Kanälen und in Werbeanzeigen genutzten Medienassets durch. Identifizieren Sie alle Bilder, Grafiken, Videos und Audio-Dateien, die mithilfe von KI erzeugt oder bearbeitet wurden.

2. 2. Betreiber-Definition & Verantwortung festlegen

   Definieren Sie in Ihren Marketing- und IT-Richtlinien klar, wer im Unternehmen für die Freigabe und Kennzeichnung von KI-Content verantwortlich ist. Verpflichten Sie auch externe Agenturen und Freelancer vertraglich zur Einhaltung der Artikel-50-Standards.

3. 3. Visuelle Overlays für KI-Medien etablieren

   Implementieren Sie standardisierte Bild- und Video-Overlays. Nutzen Sie das klare Label "AI Generated" für vollständig künstliche Grafiken und "AI Modified" für KI-retuschierte Medieninhalte direkt im Bildmaterial.

4. 4. Redaktionsprozess "Human-in-the-Loop" dokumentieren

   Etablieren Sie für alle Unternehmens-Blogbeiträge, Whitepaper und Fachtexte einen dokumentierten Redaktionsprozess. Halten Sie schriftlich fest, dass jeder Text von einer namentlich genannten Person inhaltlich geprüft und freigegeben wurde, um die Kennzeichnungspflicht für Texte rechtssicher zu vermeiden.

5. 5. Mitarbeiter-Schulung nach EU AI Act durchführen

   Der EU AI Act verpflichtet Unternehmen zur Sicherstellung einer ausreichenden KI-Kompetenz der Mitarbeiter. Führen Sie Compliance-Schulungen durch und dokumentieren Sie die Teilnahme rechtssicher.

8. Fazit & Ausblick: Vertrauen als Wettbewerbsvorteil

Die Transparenzpflichten des EU AI Acts stellen Unternehmen kurzfristig vor organisatorische Herausforderungen. Doch wer die Kennzeichnung von KI-Content nicht als lästige Bürokratie begreift, sondern proaktiv als Siegel für Transparenz und Qualität nutzt, sichert sich im Markt einen entscheidenden Vertrauensvorsprung.

Kunden, Geschäftspartner und Verbraucher entwickeln ein scharfes Bewusstsein für die Echtheit von Medien. Unternehmen, die mit klaren Standards, ehrlicher Kennzeichnung und verlässlichen redaktprocessen agieren, schützen sich nicht nur vor Millionenstrafen und Abmahnwellen, sondern etablieren sich als vertrauenswürdige Marktführer im Zeitalter der generativen künstlichen Intelligenz.

Unsere Expertise vor Ort

Wir sind Ihr digitaler Partner – regional verankert und überregional erfolgreich.

Kontaktanfrage in Ihrer Region starten →

IT Lösungen BerlinIT Lösungen HamburgIT Lösungen MünchenIT Lösungen KölnIT Lösungen Frankfurt am MainIT Lösungen StuttgartIT Lösungen DüsseldorfIT Lösungen LeipzigIT Lösungen DortmundIT Lösungen EssenIT Lösungen BremenIT Lösungen HannoverIT Lösungen NürnbergIT Lösungen WienIT Lösungen GrazIT Lösungen LinzIT Lösungen SalzburgIT Lösungen ZürichIT Lösungen GenfIT Lösungen BaselIT Lösungen Bern

Erweitertes Fachglossar