KI-Kennzeichnungspflicht: Was Artikel 50 des EU AI Act für Unternehmen voraussetzt

Die KI-Kennzeichnungspflicht verändert, wie Unternehmen KI im Marketing und Vertrieb einsetzen. Wer ChatGPT oder Gemini für Texte nutzt, einen Chatbot betreibt oder Bilder generiert, hat ab sofort eine Transparenzpflicht. Dieser Leitfaden ordnet die KI-Verordnung, im Sprachgebrauch oft KI-Gesetz genannt, für die Praxis ein:

Was ist zu kennzeichnen, wen trifft die Pflicht und wie setzt Du das effizient um?

Key Takeaways zur KI-Kennzeichnungspflicht

• Nicht jeder KI-Inhalt muss gekennzeichnet werden: Die Pflicht nach Artikel 50 knüpft an konkrete Fälle an, vor allem Deepfakes, Chatbots und automatisierte Inhalte im öffentlichen Interesse.
• Deine Rolle bestimmt die Pflicht: Als Betreiber setzt Du den sichtbaren Hinweis für Menschen. Die maschinenlesbare Markierung liefert der Anbieter des KI-Systems.
• Die sichtbaren Pflichten gelten bereits: Deepfake-, Text- und Chatbot-Kennzeichnung nach Artikel 50 sind seit dem 2. August 2026 verbindlich.
• Der Digital Omnibus verschiebt nur eine Frist: Die technische Markierungspflicht der Anbieter, etwa per Wasserzeichen, gilt erst ab dem 2. Dezember 2026.

EU AI Act Zusammenfassung: die Kennzeichnungspflicht in Kürze

Der EU AI Act regelt in Artikel 50 die Transparenzpflichten für KI. Das Ziel ist einfach: Menschen sollen erkennen können, wann sie mit einer KI interagieren oder KI-generierte Inhalte vor sich haben. Die Verordnung schreibt dafür keine einheitliche Kennzeichnung vor, sondern verschiedene Transparenzmaßnahmen für unterschiedliche Situationen.
Wichtig ist die Unterscheidung zweier Rollen:

• Der Anbieter stellt ein KI-System bereit oder bringt es auf den Markt.
• Der Betreiber nutzt ein vorhandenes System für eigene Zwecke.

Die meisten KMU sind Betreiber, weil sie fertige Tools einsetzen. Wer ein KI-Modell wesentlich verändert oder ein eigenes Produkt veröffentlicht, wird zum Anbieter. Diese Einordnung entscheidet, welche Kennzeichnungspflicht Dich trifft.

Was Du kennzeichnen musst: KI-Inhalte, Deepfakes und Chatbots

Die Kennzeichnungspflicht greift nicht pauschal für jeden KI-Text. Sie knüpft an konkrete Anwendungsfälle an. Drei Fälle sind für den betrieblichen Alltag entscheidend.

KI-generierte Texte und Bilder

Anbieter generativer KI-Systeme müssen synthetische Inhalte technisch so markieren, dass sie maschinell als KI-generiert erkennbar sind. Hierfür können beispielsweise Wasserzeichen oder die Metadaten genutzt werden.
Für Dich als Betreiber gilt eine eigene Regel bei Texten: Die Pflicht greift nur bei Texten zu Angelegenheiten von öffentlichem Interesse, die ohne menschliche Prüfung veröffentlicht werden. Sobald ein Mensch den Text inhaltlich prüft, überarbeitet und die Verantwortung für die Veröffentlichung trägt, entfällt die Kennzeichnung. Reine Produktbewerbung und eigene Unternehmenskommunikation fallen in der Regel nicht unter den Tatbestand des öffentlichen Interesses.

Zwei klassische Fälle aus dem Marketing-Alltag zeigen den Unterschied:

1. Dein Tool schreibt einen Produkttext für den Shop, eine Person prüft ihn und gibt ihn frei.
   → Keine Kennzeichnungspflicht, weil ein Mensch die redaktionelle Verantwortung übernimmt.
2. Dein Tool erzeugt automatisiert einen Ratgeberartikel zu einem gesellschaftlich relevanten Thema, etwa Gesundheit oder Wahlen, und veröffentlicht ihn ohne Prüfung. 
   → Hier greift die Pflicht, weil öffentliches Interesse und fehlende menschliche Kontrolle zusammenkommen.

Deepfakes

Bei Deepfakes bist Du als Betreiber in der Pflicht. Gemeint sind KI-Inhalte, die echten Personen, Orten oder Ereignissen täuschend ähnlich sehen und fälschlich als echt wahrgenommen werden könnten. Hier braucht es einen klaren, sichtbaren Hinweis. Eine abstrakte Illustration, ein generiertes Hintergrundmuster oder eine offensichtlich unmögliche Szene fällt nicht darunter, weil keine Täuschung vorliegt.

Chatbots und KI-Interaktion

Setzt Du einen Chatbot, KI-Agenten oder virtuellen Assistenten ein, muss der Nutzer erkennen können, dass er mit einer KI spricht. Der Hinweis gehört an den Anfang der Interaktion, klar und ohne Suchaufwand. Ein kurzer Satz zu Beginn des Chats genügt in der Regel.

Die KI-Icons der EU für die universelle Verwendung

Für den sichtbaren Hinweis musst Du nichts selbst gestalten. Die EU stellt einen Satz Icons bereit, den Betreiber freiwillig nutzen können, um KI-generierte oder manipulierte Inhalte zu kennzeichnen. Sie sind Teil des Code of Practice zur Kennzeichnung und in vier Farbvarianten sowie in SVG und PNG frei verfügbar. Es gibt drei Abstufungen:

• AI (Basis-Icon): der allgemeine Fall, wenn KI an der Erstellung beteiligt war oder ein eigenes Text-Label gesetzt wird.
• AI GENERATED: wenn ein Inhalt vollständig von KI erzeugt wurde, ohne menschlich erstellte Elemente und ohne redaktionelle Kontrolle über das Prompten hinaus.
• AI MODIFIED: wenn ursprünglich menschgemachter Inhalt nachträglich mit KI zu einem Deepfake oder zu Text im öffentlichen Interesse verändert wurde.

Ein Nutzertest der EU zeigte, dass die Kennzeichnung besser verstanden wird, wenn das Icon mit einem kurzen Text-Label kombiniert wird, etwa das Basis-Icon zusammen mit "AI-Generated". 

Zwei Punkte solltest Du dabei im Blick behalten:

• Die Icons sind ein Angebot, keine Pflicht. Verpflichtend ist die Kennzeichnung als solche, nicht die konkrete Grafik.
• Die Icons allein stellen keine Rechtskonformität her. Die Verantwortung, dass die Offenlegung den Anforderungen von Artikel 50 genügt, bleibt bei Dir als Betreiber.

Betreiber oder Anbieter: Welche Kennzeichnungspflicht ist für Dich relevant?

Die Rollenfrage entscheidet, welche Pflicht Du trägst. Für die Praxis heißt das vor allem eins: Der Einkauf eines Tools nimmt Dir die Verantwortung als Betreiber nicht ab. Du musst wissen, welche Inhalte das System erzeugt und ob der Anbieter seine Markierungspflicht erfüllt. Genauso wenig wirst Du automatisch zum Anbieter, nur weil Du ein Tool intensiv nutzt. Erst die wesentliche Veränderung eines Modells oder ein eigenes Produkt verschiebt die Rolle.

Wo die Regeln aus der KI-Verordnung noch unklar sind

Manche Vorgaben aus Artikel 50 sind nicht ganz eindeutig. In der Praxis gibt es Auslegungsfragen, die noch nicht abschließend geklärt sind. 

Drei Anwendungsfälle, die Dir im Arbeitsalltag begegnen können:

• Wann ist ein Text "wesentlich verändert"? Wer einen KI-Rohtext stark überarbeitet, übernimmt redaktionelle Verantwortung. Wo genau die Schwelle zwischen leichtem Feinschliff und echter Prüfung liegt, ist Auslegungssache.
• Zählt ein KI-optimierter LinkedIn-Post als öffentliches Interesse? Unternehmenskommunikation fällt in der Regel nicht darunter. Bei gesellschaftlich aufgeladenen Themen verschwimmt die Grenze.
• Wie viel KI-Bearbeitung macht ein Foto zum Deepfake? Eine automatische Retusche ist kein Deepfake, das Austauschen eines Gesichts schon. 

Für diese Fälle gibt es noch keine gefestigte Rechtsprechung. Im Zweifel gilt: Wer transparent kennzeichnet, ist auf der sicheren Seite. Eine Kennzeichnung zu viel schadet nicht, eine zu wenig kann teuer werden.

Seit wann die Pflicht gilt und was der Digital Omnibus ändert

Die Transparenzpflichten nach Artikel 50 des EU AI Act sind seit dem 2. August 2026 verbindlich. Für ab August 2026 veröffentlichte oder wesentlich veränderte Inhalte greift die Betreiberpflicht unmittelbar. Wer alte Inhalte erneut veröffentlicht oder substanziell ändert, löst sie ebenfalls aus.

Der Digital Omnibus, das Vereinfachungspaket der EU zur KI-Verordnung, ist inzwischen beschlossen. Der Rat hat den Rechtsakt Ende Juni 2026 förmlich angenommen. Er verschiebt Fristen, schafft aber keine Pflichten ab. 

Für die Kennzeichnung ist eine Verschiebung wichtig: Die technische, maschinenlesbare Markierungspflicht der Anbieter gilt erst ab dem 2. Dezember 2026. Deine sichtbaren Hinweise als Betreiber bleiben davon unberührt, nur die technische Anbieter-Ebene bekommt etwas mehr Zeit.

Der Bußgeldrahmen ist deutlich: Verstöße gegen Artikel 50 können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist.

Kennzeichnung im Betrieb umsetzen: so geht’s!

Das Ziel ist, dass keine ungekennzeichneten KI-Inhalte das Haus verlassen. 

Vier Schritte reichen für den Anfang.

1. Inventur: Erfasse, wo im Unternehmen KI-Inhalte erzeugt werden. Beachte dabei auch versteckte Funktionen in CRM-, Marketing- oder HR-Systemen. Halte je Anwendung fest, welche Art von Output entsteht.
2. Rollen klären: Lege je Anwendung fest, wer fachlich und technisch verantwortlich ist. So bleibt die Kennzeichnung nicht liegen, wenn es konkret wird.
3. Lieferanten prüfen: Frage beim Tool-Einkauf gezielt nach der maschinenlesbaren Markierung. Ein guter Anbieter liefert Systembeschreibungen und Auskunft darüber, wie synthetische Outputs markiert werden.
4. Kontrolle einbauen: Definiere, an welchen Stellen ein Mensch vor der Veröffentlichung prüft, besonders bei Texten im öffentlichen Interesse und bei fotorealistischen Bildern. Für den sichtbaren Hinweis stehen die EU-Icons als fertige Vorlage bereit.

Dieser Rahmen ersetzt keine Rechtsberatung, macht die Kennzeichnung im Alltag aber nachvollziehbar und wiederholbar. Wer den Überblick über die eigenen KI-Anwendungen systematisch aufbauen will, findet in unserer KI-Beratung für Unternehmen Unterstützung.

Fazit: KI-Inhalte transparent machen für konsequente EU AI Act-Konformität

Die KI-Kennzeichnungspflicht ist eine händelbare Aufgabe. 

Wer weiß,

• was zu kennzeichnen ist,
• welche Rolle, die des Betreibers oder Anbieters, er einnimmt
• und wo Kontrollpunkte sinnvoll und hilfreich sind,

erfüllt Artikel 50 ohne großen Aufwand. Die sichtbaren Betreiberpflichten gelten bereits, das Bußgeld reicht bis zu 15 Millionen Euro oder 3 Prozent des Jahresumsatzes. Wer jetzt seine KI-Inventur macht und die Kennzeichnung an den richtigen Stellen umsetzt, hat die Pflicht erfüllt, bevor die erste Prüfung ansteht.