KI-Kennzeichnungspflicht ab August 2026: Was Unternehmen jetzt wissen müssen

Der Countdown läuft: KI-Kennzeichnungspflicht ab 2. August 2026

Mit dem EU AI Act (VO (EU) 2024/1689) tritt ab dem 2. August 2026 eine der wichtigsten Neuregelungen für den Einsatz künstlicher Intelligenz in Kraft: die Kennzeichnungspflicht für KI-generierte Inhalte nach Art. 50 Abs. 2. Für Unternehmen, die generative KI-Systeme einsetzen oder betreiben, besteht dringender Handlungsbedarf – die Frist rückt näher, und die Bußgelder sind erheblich.

Was genau regelt Art. 50 EU AI Act?

Art. 50 EU AI Act unterscheidet zwischen zwei Gruppen:

Anbieter generativer KI-Systeme

Wer ein KI-System bereitstellt, das Texte, Bilder, Audio oder Video synthetisch erzeugt, muss sicherstellen, dass die Ausgaben maschinenlesbar als KI-generiert gekennzeichnet werden. Dies gilt für alle Formate – von Chatbot-Antworten bis hin zu KI-erstellten Bildern oder Audiodateien. Technisch sind etwa digitale Wasserzeichen, Metadaten-Tags oder standardisierte Kennzeichnungsformate zulässig.

Betreiber von Deepfake-Systemen

Wer Systeme einsetzt, die realitätsnahe Bilder, Video- oder Audioinhalte von bestehenden Personen, Orten oder Ereignissen erzeugen (Deepfakes), muss den Endnutzer transparent und in leicht verständlicher Form darüber informieren, dass es sich um synthetische Inhalte handelt.

Wen betrifft die Pflicht konkret?

Die Kennzeichnungspflicht richtet sich an ein breites Spektrum von Akteuren:

• Softwareunternehmen, die Large Language Models (LLMs) oder Bildgeneratoren anbieten oder in ihre Produkte integrieren
• Marketingagenturen, die KI-generierte Inhalte für Kunden produzieren
• Medien- und Verlagsunternehmen, die KI-generierte Texte oder Bilder publizieren
• E-Commerce-Betreiber, die KI-erstellte Produktbilder oder Beschreibungen verwenden
• Arbeitgeber, die KI-Tools intern für die Kommunikation oder Dokumentation nutzen

Ausnahmen: Wann gilt die Pflicht nicht?

Der EU AI Act sieht einige Ausnahmen vor. Die Kennzeichnungspflicht entfällt, wenn:

• der Einsatz von KI offensichtlich ist (z. B. bei Chatbots, die sich klar als KI vorstellen),
• die KI-Nutzung ausschließlich der Strafverfolgung, nationalen Sicherheit oder der Forschung dient,
• es sich um künstlerische, satirische oder fiktionale Zwecke handelt, sofern eine angemessene Offenlegung stattfindet.

Welche Sanktionen drohen bei Verstößen?

Verstöße gegen Art. 50 EU AI Act können teuer werden. Die Bußgeldrahmen des EU AI Act sehen vor:

• Bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes bei Verstößen gegen Transparenzpflichten (gilt für den höheren Betrag)
• Für KMU und Start-ups gelten reduzierte Obergrenzen

Hinzu kommen mögliche zivilrechtliche Ansprüche – etwa von Verbrauchern oder Wettbewerbern – sowie Reputationsschäden, die im digitalen Zeitalter schwer wiegen.

Was müssen Unternehmen jetzt konkret tun?

Die Zeit bis zum 2. August 2026 sollte genutzt werden, um folgende Maßnahmen umzusetzen:

1. Bestandsaufnahme: Welche KI-Systeme werden im Unternehmen eingesetzt oder betrieben? Erstellen Sie ein KI-Inventar.
2. Klassifizierung: Unterscheiden Sie zwischen der eigenen Rolle als Anbieter oder Betreiber – die Pflichten sind unterschiedlich.
3. Technische Umsetzung: Implementieren Sie geeignete Kennzeichnungsmechanismen (Metadaten, Wasserzeichen, UI-Hinweise).
4. Datenschutz-Folgenabschätzung: Prüfen Sie Wechselwirkungen mit der DSGVO, insbesondere wenn personenbezogene Daten verarbeitet werden.
5. Schulung der Mitarbeiter: Sensibilisieren Sie Teams, die KI-Tools verwenden, für die neuen Kennzeichnungspflichten.
6. Rechtliche Beratung: Ziehen Sie frühzeitig spezialisierte Rechtsberatung hinzu, um Compliance sicherzustellen.

KI-Kennzeichnungspflicht im Zusammenspiel mit Urheberrecht und DSGVO

Die Kennzeichnungspflicht nach dem EU AI Act steht nicht isoliert. Unternehmen müssen drei Regelwerke im Blick behalten:

• EU AI Act: Transparenzpflichten, Kennzeichnung, Risikobewertung
• DSGVO: Rechtmäßigkeit der Datenverarbeitung beim KI-Training und -Betrieb, Auskunftsrechte
• Urheberrecht (UrhG/§ 44b): Text-und-Data-Mining-Schranke, Verwertungsrechte an KI-Outputs

Das Zusammenspiel dieser Regelwerke erfordert eine ganzheitliche Compliance-Strategie. Wer nur eines berücksichtigt, riskiert dennoch Verstöße in den anderen Bereichen.

Fazit: Jetzt handeln – nicht abwarten

Die KI-Kennzeichnungspflicht nach Art. 50 EU AI Act ist kein fernes Regulierungsprojekt mehr – sie gilt ab dem 2. August 2026, also in wenigen Wochen. Unternehmen, die generative KI einsetzen oder entsprechende Tools bereitstellen, sollten ihre Compliance-Hausaufgaben jetzt erledigen.

Haben Sie Fragen zur KI-Kennzeichnungspflicht oder zum EU AI Act? Die Anwälte von HUFELD PartGmbB beraten Sie umfassend zu allen Aspekten des IT- und IP-Rechts. Nehmen Sie jetzt Kontakt auf.