Recht und Regeln

KI-Kennzeichnungspflicht: Was für Chatbot, KI-Bild und KI-Text jetzt gilt

Seit August 2026 gelten die Transparenzpflichten der KI-Verordnung, am 2. Dezember endet die letzte Übergangsfrist. Was Sie bei Chatbot, KI-Bildern und KI-Texten wirklich kennzeichnen müssen und was nicht.

David Hirschhäuser
David HirschhäuserKI-Berater aus dem Vertrieb
9. November 2026 7 Min. Lesezeit
KI-Kennzeichnungspflicht im Mittelstand: Marketingteam prüft Entwürfe für Website und Social Media (KI-generiertes Bild)

Muss jetzt jeder Text, den ChatGPT oder Claude mitgeschrieben hat, einen KI-Hinweis tragen? Diese Frage stellen sich gerade viele Geschäftsführer und Marketingverantwortliche. Die KI-Kennzeichnungspflicht steht in Artikel 50 der KI-Verordnung und gilt seit dem 2. August 2026. Am 2. Dezember 2026 endet die letzte Übergangsfrist für die Anbieter der KI-Tools. Kurz gesagt: Für die meisten Texte im Mittelstand ändert sich wenig. Bei Chatbots und realistisch wirkenden KI-Bildern dagegen sollten Sie jetzt sauber sein. Dieser Beitrag zeigt, was genau gilt, wer zuständig ist und was Sie in einer Stunde erledigen können.

Was die KI-Kennzeichnungspflicht überhaupt regelt

Die KI-Kennzeichnungspflicht soll sicherstellen, dass Menschen erkennen, wann sie mit einer KI sprechen oder KI-Inhalte vor sich haben. Artikel 50 unterscheidet dabei zwei Rollen. Anbieter sind die Unternehmen, die ein KI-System entwickeln und unter eigenem Namen auf den Markt bringen, also etwa OpenAI oder Anthropic. Betreiber sind Unternehmen, die ein KI-System in eigener Verantwortung beruflich nutzen. Das sind Sie, sobald Ihr Team ChatGPT, Claude oder ein Bildprogramm einsetzt.

Für Anbieter gilt: Chatbots müssen so gebaut sein, dass Nutzer erfahren, dass sie mit einer KI sprechen. KI-erzeugte Texte, Bilder, Videos und Audios müssen maschinenlesbar markiert sein. Für Betreiber gilt: Deepfakes müssen offengelegt werden, bestimmte KI-Texte für die Öffentlichkeit ebenfalls. Wer Emotionserkennung einsetzt, muss die Betroffenen informieren. Der Hinweis muss spätestens bei der ersten Interaktion kommen, klar erkennbar und barrierefrei.

Was am 2. Dezember 2026 endet

Am 2. Dezember 2026 endet eine Übergangsfrist, die nur die Anbieter betrifft. Mit dem sogenannten Digital-Omnibus, der Verordnung (EU) 2026/1744, hat die EU im Juli einen neuen Artikel 111 Absatz 4 eingefügt. Danach müssen Anbieter von KI-Systemen, die schon vor dem 2. August 2026 auf dem Markt waren, die maschinenlesbare Markierung erst bis zum 2. Dezember 2026 umsetzen. Gemeint ist eine unsichtbare Kennzeichnung, etwa in Metadaten oder als digitales Wasserzeichen.

Für Sie als Betreiber heißt das: Ab Dezember sollten Bilder, Videos und Texte aus den gängigen KI-Tools eine solche technische Markierung tragen. Sie müssen dafür nichts einbauen. Entfernen Sie diese Markierungen aber nicht bewusst, etwa durch Werkzeuge, die Metadaten löschen. Ihre eigenen Pflichten als Betreiber gelten bereits seit dem 2. August 2026, eine Schonfrist gibt es dafür nicht.

Chatbot auf der Website: Der Hinweis gehört nach vorn

Ein KI-Chatbot auf Ihrer Website muss für Besucher als KI erkennbar sein, es sei denn, das ist ohnehin offensichtlich. Rechtlich trifft diese Pflicht den Anbieter des Systems. Haben Sie den Chatbot aber selbst gebaut oder unter eigenem Namen in Betrieb genommen, können Sie selbst als Anbieter gelten. In der Praxis lohnt die Unterscheidung kaum: Ein Satz wie “Sie schreiben mit unserem KI-Assistenten” im ersten Chatfenster kostet nichts und beseitigt jeden Zweifel.

Ein Avatar mit Vornamen und Foto, der wie eine Mitarbeiterin wirkt, ist genau der Fall, den die Vorschrift verhindern will. Prüfen Sie deshalb auch Telefon-Bots und automatische Antworten im Kundenservice, die mit Kunden direkt in Kontakt kommen.

KI-Bilder und Videos: Wann der Vermerk Pflicht ist

Ein KI-Bild müssen Sie kennzeichnen, wenn es ein Deepfake ist. Die KI-Verordnung versteht darunter KI-erzeugte oder veränderte Bilder, Videos oder Tonaufnahmen, die echten Personen, Orten, Gegenständen oder Ereignissen ähneln und fälschlich als echt erscheinen würden. Das realistische Foto eines Mitarbeiters, der nie so fotografiert wurde, gehört dazu. Ebenso ein Video, in dem Ihr Geschäftsführer Sätze sagt, die er nie gesagt hat. Eine erkennbar gezeichnete Illustration fällt in aller Regel nicht darunter.

Bei künstlerischen, satirischen oder fiktionalen Werken reicht ein Hinweis, der das Werk nicht stört. Die Grauzone liegt bei fotorealistischen Symbolbildern, wie sie viele Unternehmen für LinkedIn oder den Blog erzeugen. Hier empfehle ich, großzügig zu kennzeichnen. Auf dieser Website trägt deshalb jedes KI-Bild unten rechts den Schriftzug “KI-generiert”. Der Aufwand ist gering, und niemand muss im Einzelfall diskutieren, ob ein Bild “echt wirkt”.

KI-Texte: Wann Sie nichts kennzeichnen müssen

Die meisten KI-gestützten Texte im Mittelstand müssen nach Artikel 50 nicht gekennzeichnet werden. Die Pflicht erfasst nur Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Auch dann entfällt sie, wenn ein Mensch den Text geprüft oder redaktionell bearbeitet hat und jemand die redaktionelle Verantwortung trägt.

Angebote, E-Mails, Produktbeschreibungen oder Stellenanzeigen sind keine Informationen über Angelegenheiten von öffentlichem Interesse. Ein Fachbeitrag im Firmenblog, den Ihre Marketingleitung gegenliest und freigibt, fällt unter die Ausnahme. Kritisch wird es nur, wenn KI-Texte ungeprüft und automatisiert veröffentlicht werden. Andere Regeln, etwa aus dem Wettbewerbsrecht, bleiben davon unberührt.

Wer kontrolliert und was bei Verstößen droht

In Deutschland überwacht die Bundesnetzagentur die Einhaltung der KI-Verordnung. Das regelt das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG), das seit dem 29. Juli 2026 in Kraft ist. Für einzelne Bereiche sind andere Stellen zuständig, etwa die BaFin im Finanzsektor und die Landesmedienanstalten für bestimmte Medienangebote.

Verstöße gegen die Transparenzpflichten aus Artikel 50 können nach Artikel 99 der KI-Verordnung mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden. Für kleine und mittlere Unternehmen gilt jeweils der niedrigere der beiden Beträge. Mit einer Welle von Bußgeldern ist am Anfang kaum zu rechnen. Ein Kunde, der sich von einem vermeintlich echten Foto oder einem Bot mit Menschennamen getäuscht fühlt, schadet dem Vertrauen trotzdem.

Typisches Szenario: In einer Stunde sauber aufgestellt

Ein typisches Szenario: Ein Maschinenbauer mit 120 Mitarbeitenden hat seit dem Frühjahr einen KI-Chatbot auf der Website. Das Marketing erzeugt Bilder für LinkedIn mit einem KI-Tool und lässt Newsletter-Entwürfe von ChatGPT oder Claude vorschreiben. So kommt das Unternehmen in einer Stunde auf einen sauberen Stand:

  1. Chatbot prüfen: Steht im ersten Fenster klar, dass eine KI antwortet?
  2. Bildbestand sichten: Fotorealistische KI-Bilder mit Personen bekommen einen sichtbaren Vermerk.
  3. Textfreigabe festlegen: Wer liest KI-Texte vor der Veröffentlichung gegen?
  4. Regel schriftlich festhalten: eine halbe Seite in der KI-Richtlinie reicht.
  5. Team informieren: Die Regel gehört in die nächste Schulung zur KI-Kompetenz.

Der letzte Punkt verbindet sich mit einer Pflicht, die ohnehin besteht: Nach Artikel 4 fördern Unternehmen die KI-Kompetenz ihrer Mitarbeitenden. Was das konkret bedeutet, steht im Beitrag zur KI-Kompetenzpflicht.

Welche Hilfen die EU-Kommission bereitstellt

Die EU-Kommission hat zwei Hilfen veröffentlicht, die die Pflichten konkretisieren. Am 10. Juni 2026 erschien der freiwillige Verhaltenskodex zur Markierung und Kennzeichnung KI-generierter Inhalte. Er richtet sich an Anbieter und Betreiber und beschreibt technische und praktische Lösungen. Am 20. Juli 2026 folgten die Leitlinien der Kommission zu den Transparenzpflichten nach Artikel 50. Wer bei einem Grenzfall unsicher ist, findet dort die Auslegung der Kommission. Den Gesamtüberblick über alle Fristen der KI-Verordnung finden Sie in unserem Beitrag zum EU AI Act 2026. Fragen zu Rechten an KI-Bildern und -Texten behandelt der Beitrag zu Urheberrecht und KI-Inhalten.

Häufige Fragen

Muss ich mit ChatGPT oder Claude geschriebene E-Mails kennzeichnen?

Nein. Die KI-Kennzeichnungspflicht nach Artikel 50 erfasst bei Texten nur Veröffentlichungen, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren sollen. Geschäftliche E-Mails, Angebote und Produkttexte gehören nicht dazu. Wichtig bleibt, dass ein Mensch den Text vor dem Versand prüft, schon wegen möglicher inhaltlicher Fehler.

Ab wann gilt die KI-Kennzeichnungspflicht?

Artikel 50 der KI-Verordnung gilt seit dem 2. August 2026. Für Anbieter von KI-Systemen, die schon vor diesem Datum auf dem Markt waren, gibt es bei der maschinenlesbaren Markierung eine Übergangsfrist bis zum 2. Dezember 2026. Für Unternehmen, die KI nur nutzen, gibt es keine Übergangsfrist. Ihre Pflichten bei Deepfakes und öffentlichen KI-Texten gelten bereits.

Reicht ein Hinweis im Impressum für KI-Bilder?

Für Deepfakes in der Regel nicht. Die Information muss klar erkennbar sein und spätestens dann kommen, wenn jemand den Inhalt zum ersten Mal sieht. Einen Sammelhinweis im Impressum findet kaum jemand. Sicherer ist ein Vermerk direkt im Bild oder unmittelbar daneben, etwa “KI-generiert” in einer Bildecke oder in der Bildunterschrift.

Was droht bei einem fehlenden Hinweis?

Die KI-Verordnung sieht für Verstöße gegen Artikel 50 Bußgelder bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes vor, für kleine und mittlere Unternehmen gilt der niedrigere Betrag. Zuständig ist in Deutschland meist die Bundesnetzagentur. Die Pflicht gilt unabhängig davon, ob bereits kontrolliert wird.

Fazit

Die KI-Kennzeichnungspflicht ist kein Grund, KI-Texte im Alltag zu verstecken oder mit Hinweisen zu überladen. Sie verlangt Klarheit an drei Stellen: beim Chatbot, bei realistisch wirkenden KI-Bildern und Videos und bei ungeprüft veröffentlichten Texten für die Öffentlichkeit. Der 2. Dezember 2026 betrifft vor allem die Anbieter, Ihre eigenen Pflichten laufen bereits. Nehmen Sie sich eine Stunde, gehen Sie die fünf Punkte oben durch und halten Sie die Regel für Ihr Team schriftlich fest.

Solche Regeln scheitern selten am Gesetzestext, sondern daran, dass im Betrieb niemand dafür zuständig ist. Diese Rolle übernehme ich als David Hirschhäuser, KI-Berater und Gründer von DH Studio Consulting in Bünde, für mittelständische Unternehmen auch dauerhaft als externer KI-Beauftragter. Wenn Sie klären möchten, wo bei Ihnen Hinweise fehlen, schauen wir gern gemeinsam drauf.

Quellen: KI-Verordnung (EU) 2024/1689, Artikel 50 (AI Act Service Desk der EU-Kommission), Artikel 111 in der Fassung des Digital-Omnibus, Artikel 99 (Sanktionen), Verordnung (EU) 2026/1744 im Amtsblatt (EUR-Lex), EU-Kommission: Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte, EU-Kommission: Leitlinien zu Artikel 50, KI-MIG (gesetze-im-internet.de), Bundesnetzagentur: KI-Aufsicht. Stand: 9. November 2026.

Ihr nächster Schritt

Ein Thema betrifft Sie direkt?

Im kostenlosen Erstgespräch am Telefon klären wir, was es für Ihr Unternehmen bedeutet. 20 Minuten, ohne Verkaufsdruck.

David Hirschhäuser
Über den Autor

David Hirschhäuser

KI-Berater und Gründer von DH Studio Consulting in Bünde. Externer KI-Beauftragter im Mittelstand, IHK-zertifiziert im Bereich KI, über 30 Jahre Vertrieb. Er begleitet mittelständische Unternehmen dabei, KI dort einzusetzen, wo sie im Tagesgeschäft wirklich zählt.

Mehr über David

Transparenz: Dieser Beitrag stammt von David Hirschhäuser. Recherche und Entwurf entstehen mit KI-Unterstützung, Aussagen und Quellen prüft er selbst. Das Beitragsbild ist KI-generiert.

Menü