EU AI Act: Was der Mittelstand kennzeichnen muss

5 Min. Lesezeit

Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der EU-KI-Verordnung. Sie betreffen Anbieter und Betreiber bestimmter KI-Systeme, darunter interaktive Systeme und Anwendungen zur Erzeugung von Inhalten. Für Unternehmen macht es einen Unterschied, ob sie ein System bereitstellen oder unter eigener Verantwortung einsetzen. Auch bei Texten und Deepfakes hängt die Kennzeichnungspflicht vom konkreten Inhalt und seiner Verwendung ab.

Welche Rolle ein Unternehmen hat

Die EU-KI-Verordnung unterscheidet zwischen Anbietern und Betreibern. Anbieter entwickeln ein KI-System oder lassen es entwickeln und bringen es unter eigenem Namen oder eigener Marke auf den Markt oder nehmen es in Betrieb. Betreiber verwenden ein KI-System in eigener Verantwortung. Die private und nicht berufliche Verwendung ist von dieser Betreiberdefinition ausgenommen.

Ein Unternehmen, das einen zugekauften Chatbot auf seiner Website einsetzt, ist bei diesem Einsatz grundsätzlich Betreiber. Welche Rolle im Einzelfall vorliegt, hängt von den Umständen ab. Ein Unternehmen kann bei unterschiedlichen Systemen unterschiedliche Rollen einnehmen.

Chatbots: Information über die KI-Interaktion

Artikel 50 verpflichtet Anbieter, direkt mit Menschen interagierende KI-Systeme so zu gestalten und zu entwickeln, dass die betroffenen Personen über die Interaktion mit einem KI-System informiert werden. Eine Ausnahme gilt, wenn dies aus Sicht einer angemessen informierten, aufmerksamen und verständigen Person unter Berücksichtigung der Umstände offensichtlich ist.

Die Information muss klar und unterscheidbar sein und spätestens bei der ersten Interaktion erfolgen. Wer einen Chatbot auf der eigenen Website einsetzt, sollte deshalb prüfen, wie der Anbieter den Hinweis umsetzt und ob er im konkreten Nutzungskontext erkennbar ist. Ein Hinweis zum Einstieg kann die Einordnung für Nutzer erleichtern.

Eine eigene Informationspflicht trifft Betreiber von Systemen zur Emotionserkennung oder biometrischen Kategorisierung gegenüber den betroffenen Personen. Auch hier nennt die Verordnung Ausnahmen für bestimmte gesetzlich erlaubte Anwendungen zur Strafverfolgung.

KI-Texte und Deepfakes: Wann eine Offenlegung nötig ist

Betreiber müssen offenlegen, wenn ein KI-System Bild-, Ton- oder Videoinhalte erzeugt oder manipuliert hat, die einen Deepfake darstellen. Gemeint sind Inhalte, die bestehenden Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen merklich ähneln und einer Person fälschlich als echt oder wahrhaftig erscheinen würden. Ein künstlicher Avatar oder eine synthetische Stimme fällt daher nicht allein wegen des KI-Einsatzes automatisch unter diese Definition.

Für offensichtlich künstlerische, kreative, satirische oder fiktionale Werke sieht Artikel 50 eine angepasste Offenlegung vor. Sie muss das Vorhandensein erzeugter oder manipulierter Inhalte angemessen kenntlich machen, ohne die Darstellung oder den Genuss des Werks zu beeinträchtigen.

Bei KI-erzeugten oder manipulierten Texten müssen Betreiber die künstliche Herkunft offenlegen, wenn die Texte veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Die Pflicht entfällt, wenn der Inhalt menschlich überprüft oder redaktionell kontrolliert wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt. Die Pflicht gilt somit nicht pauschal für jeden KI-gestützten Produkttext.

Für bestimmte gesetzlich erlaubte Anwendungen zur Strafverfolgung nennt die Verordnung weitere Ausnahmen. Die Information muss auch bei Inhalten klar und unterscheidbar sein und spätestens bei der ersten Begegnung erfolgen.

Maschinenlesbare Markierung und Übergangsfrist

Anbieter generativer KI-Systeme müssen grundsätzlich sicherstellen, dass synthetische Ton-, Bild-, Video- und Textausgaben in einem maschinenlesbaren Format markiert und als künstlich erzeugt oder manipuliert erkennbar sind. Die Verordnung berücksichtigt dabei die technische Machbarkeit. Eine Ausnahme besteht unter anderem, soweit Systeme lediglich bei der üblichen Bearbeitung helfen oder die Eingabedaten beziehungsweise deren Bedeutung nicht wesentlich verändern.

Der Digital Omnibus hat für bestimmte bereits am Markt befindliche Systeme eine Übergangsfrist ergänzt: Anbieter von vor dem 2. August 2026 auf den Markt gebrachten generativen KI-Systemen müssen die Anforderungen aus Artikel 50 Absatz 2 bis zum 2. Dezember 2026 erfüllen. Diese Frist betrifft die maschinenlesbare Markierung durch Anbieter und verschiebt nicht allgemein die Offenlegungspflichten für Betreiber. Die EU-Kommission erläutert die Abgrenzung in ihren FAQ.

KI-Einsatz im Unternehmen prüfen

Eine Bestandsaufnahme zeigt, wo das Unternehmen KI-Systeme einsetzt und welche Inhalte daraus entstehen. Dazu gehören etwa der Website-Chat, veröffentlichte Fachtexte, Werbebilder und Videos. Für jeden Einsatz lässt sich festhalten, wer das System bereitstellt, wer es verantwortet und ob Menschen direkt damit interagieren.

Bei veröffentlichten Inhalten sollte die Prüfung unterscheiden, ob ein Deepfake vorliegt oder ob ein Text die Öffentlichkeit über eine Angelegenheit von öffentlichem Interesse informieren soll. Für solche Texte ist auch festzuhalten, wie die menschliche Prüfung oder redaktionelle Kontrolle erfolgt und wer die Verantwortung für die Veröffentlichung trägt.

Bei zugekauften Systemen lohnt sich eine Nachfrage beim Anbieter, wie die Information über eine KI-Interaktion und die maschinenlesbare Markierung umgesetzt werden. Das Ergebnis gehört in die Prüfung des konkreten Einsatzes und der jeweiligen Zuständigkeiten.

Häufige Fragen

Bildquelle: KI-generiert (Juni 2026), C2PA-Zertifikat im Bild hinterlegt