EU-KI-Kennzeichnungspflicht ab August 2026: Was Unternehmen jetzt tun müssen

Ab dem 2. August 2026 tritt eine neue Kennzeichnungspflicht für Künstliche Intelligenz im Rahmen des EU AI Act in Kraft. Sie betrifft Chatbots, Deepfakes sowie KI-generierte Bilder, Texte, Videos und Audioinhalte. Für Tech-Unternehmen in Deutschland bedeutet das konkreten Handlungsbedarf, denn wer die Vorgaben ignoriert, riskiert empfindliche Bußgelder.

Keine pauschale Kennzeichnung, aber klare Grenzen

Anders als vielfach angenommen, gibt es keine universelle Kennzeichnungspflicht für sämtliche KI-Inhalte. Transparenz ist nur dort erforderlich, wo Menschen getäuscht werden könnten oder KI-Interaktionen nicht erkennbar sind. Wie das DUP Magazin formuliert: "Transparenz wird vielmehr dort verlangt, wo Menschen über den Ursprung eines Inhalts getäuscht werden könnten." Auch Retresco betont, die Pflicht betreffe "insbesondere Inhalte, bei denen Nutzer über den künstlichen Ursprung getäuscht werden könnten". Grundlage ist Artikel 50 der KI-Verordnung, der Anbieter und Betreiber von KI-Systemen zur Offenlegung verpflichtet und dabei ausdrücklich Unternehmen aller Größen erfasst, auch kleine und mittlere Betriebe.

Wer besonders im Fokus steht

Besondere Relevanz hat die Regelung für KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse, etwa in der Wahlberichterstattung und bei Nachrichtenmedien. Ein Rechtsexperte fasst die Konsequenz zusammen: "Wer KI-generierte oder manipulierte Texte veröffentlicht, muss kennzeichnen." Die Risikobetrachtung spielt dabei eine zentrale Rolle: Automatisierte Produkttexte oder redaktionell geprüfte Inhalte gelten als niedrigere Risikostufe, während synthetische Videos höheren Anforderungen unterliegen. Dieses abgestufte Vorgehen erinnert an Diskussionen um unautorisierte KI-Tools in Betrieben, wie sie im Zusammenhang mit unautorisierten KI-Tools als Compliance-Risiko bereits sichtbar wurden: Auch dort entscheidet der Einsatzkontext über das tatsächliche Risiko.

Bußgelder und Erleichterungen für kleinere Unternehmen

Wer gegen die Transparenzpflichten verstößt, muss mit Bußgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes rechnen, wobei der jeweils höhere Betrag gilt. Der Digital Omnibus sieht jedoch Erleichterungen vor: KMU erhalten eine Reduktion von 50 Prozent, Kleinunternehmen sogar von 75 Prozent bei den Bußgeldern. Überwacht wird die Einhaltung von der Bundesnetzagentur und weiteren nationalen Aufsichtsbehörden, die Verstöße ahnden können.

Technische Umsetzung: Wasserzeichen und Übergangsfristen

Für bestehende KI-Systeme gilt eine Übergangsfrist bis zum 2. Dezember 2026, in der eine maschinenlesbare Kennzeichnung durch Wasserzeichen oder Metadaten umgesetzt werden muss. Die EU stellt dafür Kennzeichnungssymbole bereit, die kostenfrei und nicht verpflichtend sind. Unternehmen können also auch eigene Kennzeichnungslösungen einsetzen, solange diese den Anforderungen genügen. Wie belastbar automatisierte Erkennung tatsächlich ist, zeigt eine Microsoft-Studie: Die durchschnittliche Trefferquote bei der Unterscheidung von KI-Bildern und echten Fotos lag dort bei lediglich 62 Prozent, was die Bedeutung technischer Kennzeichnungspflichten unterstreicht.

Längere Fristen für Hochrisiko-Systeme

Für Hochrisiko-KI-Systeme, etwa in der Personalauswahl, bei der Kreditvergabe oder bei biometrischer Erfassung, gelten längere Konformitätsfristen bis Dezember 2027 beziehungsweise August 2028. Solche Systeme geraten zunehmend in den Fokus der öffentlichen Debatte, etwa wenn es um den Einsatz von KI bei Kündigungsprozessen und deren rechtliche Grenzen geht. Dort zeigt sich, dass automatisierte Entscheidungen in sensiblen Bereichen besonderer Sorgfalt bedürfen, ein Prinzip, das auch die neue Kennzeichnungspflicht stützt.

Offene Fragen bleiben

Ungeklärt ist bislang, wie grenzüberschreitend tätige Tech-Unternehmen kontrolliert werden und welches Land bei Multi-Jurisdictions-Setups die Aufsicht übernimmt. Auch welche technischen Standards und Metadaten-Formate die maschinenlesbare Kennzeichnung konkret erfüllen müssen, ist noch nicht abschließend geklärt. Ebenso offen bleibt, wie KI-Systeme behandelt werden, die bereits vor August 2026 entwickelt wurden. Angesichts der wachsenden Nutzung von KI in deutschen Unternehmen, etwa in der Industrie mit 59 Prozent oder im Handel mit 45 Prozent, dürfte die praktische Umsetzung der Kennzeichnungspflicht in den kommenden Monaten weiter an Bedeutung gewinnen. Wie stark sich diese Regulierung insgesamt auf die Entwicklung der Branche auswirkt, zeigt sich auch in Debatten um den Einsatz von KI-Automatisierung und deren Folgen für den Arbeitsmarkt.