Jens FischerSeit dem 2. August 2026 gilt in Deutschland und der gesamten EU eine neue Pflicht: Unternehmen müssen KI-generierte Inhalte unter bestimmten Bedingungen als solche kennzeichnen. Was auf den ersten Blick klar klingt, entpuppt sich in der Praxis als komplexer Regelungsrahmen – mit vielen Missverständnissen, die bei falscher Auslegung zu empfindlichen Bußgeldern führen können. Gerade für Marketing-, Medien- und Technologieunternehmen stellt sich jetzt die dringende Frage: Was genau ist Pflicht, was ist freiwillig – und wer hilft bei der Umsetzung?
Was fragt jeder Unternehmer gerade: Muss ich jetzt alles als KI kennzeichnen?
Die meistgestellte Frage in deutschen KMU-Netzwerken lautet derzeit: „Müssen wir jetzt jeden Text, jedes Bild, jedes Video mit einem KI-Label versehen?" Die direkte Antwort lautet: Nein – aber die Tücke liegt im Detail.
Artikel 50 der europäischen KI-Verordnung (EU AI Act) verlangt keine pauschale Kennzeichnung aller KI-gestützten Inhalte. Das Gesetz zielt auf Situationen, in denen eine echte Täuschungs- oder Verwechslungsgefahr besteht – also dann, wenn ein Mensch einen synthetischen Inhalt für echt halten oder einen KI-Bot für einen echten Menschen halten könnte. Dieses Prinzip zieht sich durch alle vier Kernbereiche der neuen Pflicht.
Die Bundesregierung hat die Neuregelungen, die zum 2. August 2026 in Kraft traten, als Teil der EU-weiten Transparenzpflichten nach der KI-Verordnung auf offiziellen Kanälen kommuniziert. Die IHK Köln fasst das Kernprinzip präzise zusammen: Kennzeichnung ist dann Pflicht, wenn Inhalte „bei einem normalen Betrachter den Eindruck der Echtheit erwecken könnten".
Welche Inhalte müssen ab dem 2. August 2026 konkret gekennzeichnet werden?
Das Gesetz benennt vier kennzeichnungspflichtige Bereiche, die für Unternehmen praktische Relevanz haben:
KI-Chatbots und automatisierte Konversationssysteme: Wer einen KI-Bot im Kundenservice, auf der Website oder in einer App einsetzt, muss sicherstellen, dass Nutzer von Beginn an wissen, dass sie mit einem automatisierten System – und nicht mit einem Menschen – kommunizieren. Ein einfacher Hinweis wie „Sie chatten mit einem KI-Assistenten" genügt.
Synthetische Audioinhalte: KI-generierte Stimmen in Podcasts, Werbespots, Erklärvideos oder Kundenpräsentationen müssen als solche erkennbar sein, sobald sie eine reale Person imitieren oder glaubhaft für echt gehalten werden könnten. Ein synthetisch klingender Roboter-Voice-Over, der offensichtlich nicht menschlich klingt, liegt dagegen häufig außerhalb des Schutzbereichs.
Täuschend echte KI-Bilder und -Videos: Produktbilder aus Bildgeneratoren, die reale Personen oder Umgebungen zeigen, und Werbevideos mit KI-generierten Szenarien, die tatsächliche Situationen imitieren, müssen entsprechend ausgewiesen werden.
Deepfakes: Jede Form von manipuliertem Bild-, Audio- oder Videomaterial, das darauf abzielt, als real zu erscheinen, ist ohne Ausnahme zu kennzeichnen – auch wenn das Material für satirische oder künstlerische Zwecke eingesetzt wird.
Was ist ausgenommen – und warum sorgt genau das für die meiste Verwirrung?
Hier liegt das größte Missverständnis, das derzeit in deutschen Unternehmen kursiert: Nicht jeder KI-Einsatz löst die Kennzeichnungspflicht aus. Texte, die mit KI redigiert oder strukturiert wurden, ohne dass sie eine Täuschungsabsicht verfolgen, fallen grundsätzlich nicht unter die Pflicht. Ebenso sind Bilder, bei denen KI lediglich für Retusche oder Farbkorrektur eingesetzt wurde, in aller Regel ausgenommen.
Der entscheidende Punkt, der für viele Unternehmen eine Erleichterung ist: Inhalte, die vor dem 2. August 2026 veröffentlicht wurden, müssen nicht nachträglich gekennzeichnet werden. Diese Altinhalte sind dauerhaft von der Rückwirkungspflicht ausgenommen – selbst wenn sie vollständig KI-generiert sind. Die Kennzeichnungspflicht gilt ausschließlich für Inhalte, die ab dem 2. August 2026 neu veröffentlicht oder maßgeblich überarbeitet werden.
Für kleine und mittelständische Unternehmen gilt zudem: Die Kennzeichnung muss verständlich und zugänglich sein, aber sie muss nicht technisch komplex umgesetzt werden. Ein gut sichtbarer Hinweis „Dieser Inhalt wurde mit KI-Tools erstellt" ist in vielen Fällen ausreichend – sofern er prominent platziert ist und nicht im Kleingedruckten verschwindet.
Was passiert einer Marketingagentur, die ab August 2026 weiter ohne Kennzeichnung arbeitet?
Stellen wir uns das folgende realistische Szenario vor: Eine mittelgroße Marketingagentur in Hamburg betreut monatlich zwölf Kunden und setzt dabei seit Anfang 2026 systematisch KI-Tools ein – KI-generierte Sprecher-Stimmen für Produktvideos, Bildgeneratoren für Social-Media-Posts, und einen Chatbot auf der eigenen Unternehmenswebsite. Der Jahresumsatz der Agentur beträgt 1,8 Millionen Euro.
Ab dem 2. August 2026 gelten für diese Agentur konkrete Pflichten:
Wenn die KI-Sprecher-Stimme im Kundenvideo eine reale, menschlich klingende Person imitiert und das Video nach dem 2. August 2026 veröffentlicht wird, dann ist eine Kennzeichnung Pflicht – etwa ein sichtbarer Hinweis „Voiceover: KI-generiert" in der Videobeschreibung oder im Abspann.
Wenn der Website-Chatbot der Agentur bei der ersten Interaktion nicht als automatisiertes System erkennbar ist, dann liegt ein Verstoß gegen Artikel 50 EU AI Act vor – unabhängig davon, wie gut oder schlecht der Bot tatsächlich auf Fragen antwortet.
Was sind die Bußgeldrisiken? Der EU AI Act sieht Sanktionen von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes vor – je nachdem, was höher ist. Für die beispielhafte Hamburger Agentur mit 1,8 Millionen Euro Umsatz bedeutet das ein theoretisches Bußgeldrisiko von bis zu 54.000 Euro bei wiederholten oder schwerwiegenden Verstößen. Hinzu kommt bei Reputationsschäden durch aufgedeckte Täuschungen ein kaum messbares, aber real existierendes Risiko für Kundenverluste.
Wie setzen Unternehmen die Kennzeichnung jetzt konkret um?
Die praktische Umsetzung lässt sich in drei Schritte unterteilen, die IT-Experten für Datenschutz und KI-Compliance aktuell in deutschen Unternehmen begleiten:
Schritt 1 – KI-Tool-Inventar erstellen: Alle im Unternehmen genutzten KI-Werkzeuge erfassen – von Sprachmodellen (ChatGPT, Claude, Gemini) über Bildgeneratoren (Midjourney, Adobe Firefly) bis hin zu Audiowerkzeugen (ElevenLabs, Murf) und Videoplattformen (Runway, HeyGen). Pro Tool: Welche Inhaltstypen entstehen, und könnten diese täuschend echt wirken?
Schritt 2 – Kennzeichnungspflichtige Inhalte klassifizieren: Für jeden Inhaltstyp prüfen: Täuschungspotenzial vorhanden? Wird eine reale Person imitiert? Wird eine Situation dargestellt, die für echt gehalten werden könnte? Nur wenn diese Fragen mit Ja beantwortet werden, greift die Pflicht.
Schritt 3 – Kennzeichnungssystem implementieren: Für alle kennzeichnungspflichtigen Inhalte ein standardisiertes System einführen – ein „KI"-Symbol, ein Hinweis in der Bildunterschrift oder ein verpflichtender Footer in Chatbot-Interfaces. Wichtig: Der Hinweis muss für die jeweilige Zielgruppe vor der Interaktion oder vor dem Konsum des Inhalts sichtbar sein.
Wer sich unsicher ist, welche internen Workflows und Inhaltstypen konkret betroffen sind, kann einen IT-Spezialisten für Datenschutz und digitale Compliance hinzuziehen. Dieser analysiert die bestehende digitale Infrastruktur, prüft alle KI-gestützten Prozesse und entwickelt ein rechtskonformes Kennzeichnungskonzept. Gerade für Unternehmen, die KI intensiv in der Kundenkommunikation, der Marketingproduktion oder im Kundenservice einsetzen, lohnt sich eine professionelle Überprüfung – nicht nur wegen der Bußgeldrisiken, sondern auch weil Verbraucher zunehmend auf Transparenz im Umgang mit KI achten.
Mehr zu Datenschutzfragen rund um KI-Tools lesen Sie in unserem Beitrag über DeepSeek und die drei Datenschutzrisiken für Unternehmen in Deutschland.
Was ändert sich für Ihr Unternehmen – und was sollten Sie jetzt tun?
Die KI-Kennzeichnungspflicht nach Artikel 50 EU AI Act ist kein theoretisches Regulierungswerk für die Zukunft – sie gilt bereits seit dem 2. August 2026 und wird von deutschen Aufsichtsbehörden aktiv überwacht. Wer jetzt handelt, verschafft sich einen klaren Vorteil: Eine gut umgesetzte Kennzeichnung stärkt die Rechtssicherheit und gleichzeitig das Vertrauen der Zielgruppe in einer Zeit, in der KI-generierte Inhalte im Alltag immer häufiger vorkommen.
Die wichtigsten Sofortmaßnahmen im Überblick:
- KI-Tool-Inventar im Unternehmen erstellen und alle Inhaltstypen erfassen
- Chatbots und automatisierte Systeme von Beginn an als solche kennzeichnen
- Neue Video- und Audioinhalte mit gut sichtbaren Transparenzhinweisen versehen
- Für Altinhalte (vor 2. August 2026): keine Rückwirkungspflicht, aber freiwillige Kennzeichnung empfohlen
- Rechtssichere Prozesse für neue KI-generierte Inhalte einführen
Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Rechts- oder IT-Beratung. Für eine auf Ihr Unternehmen zugeschnittene Einschätzung Ihrer Compliance-Situation empfehlen wir die Konsultation eines Fachexperten.
Wenn Sie unsicher sind, wie Ihre digitale Infrastruktur aktuell aufgestellt ist und welche Anpassungen die neue KI-Verordnung konkret erfordert, unterstützt Sie ein IT-Experte bei der Analyse und Umsetzung. Auf Expert Zoom finden Sie Fachleute für Datenschutz, KI-Compliance und digitale Infrastruktur – für eine erste unverbindliche Einschätzung Ihrer individuellen Situation.
