KI-Kennzeichnungspflicht ab August 2026: Was die EU-KI-Verordnung für Ihre Inhalte bedeutet

Wichtiger Hinweis: Dieser Artikel stellt keine Rechtsberatung dar. Die hier präsentierten Informationen basieren auf unserem aktuellen Wissensstand zur EU-Verordnung 2024/1689 (KI-Verordnung / AI Act), insbesondere zu den Transparenzpflichten aus Artikel 50, und dienen ausschließlich der allgemeinen Information aus Sicht der technischen und marketingnahen Umsetzung. Für konkrete rechtliche Fragestellungen - etwa zur Auslegung der Kennzeichnungspflichten, zur Behandlung bereits veröffentlichter Inhalte oder zu Abmahn- und Bußgeldrisiken - sollten Sie stets qualifizierten Rechtsrat einholen. Die regulatorische Lage entwickelt sich dynamisch, Leitlinien der EU-Kommission und des KI-Büros werden laufend ergänzt.

Der 2. August 2026 steht in vielen Marketing- und IT-Kalendern noch nicht - sollte er aber. An diesem Tag werden die Transparenzpflichten der EU-KI-Verordnung (Verordnung (EU) 2024/1689) verbindlich anwendbar. Wer KI nutzt, um Bilder, Videos, Audio oder Texte zu erzeugen, muss ab diesem Stichtag in bestimmten Fällen offenlegen, dass es sich um künstlich erzeugte oder manipulierte Inhalte handelt. Das betrifft nicht nur Tech-Konzerne, sondern jedes Unternehmen, das KI-generierte Inhalte in seiner Kommunikation einsetzt - vom Online-Shop über Social Ads bis zum Telefon-Voicebot.

In den letzten Wochen kursieren dazu Newsletter und Warnungen, die schnelles Handeln empfehlen - teils mit sehr weitreichenden Aussagen, etwa dass sämtliche jemals veröffentlichten KI-Inhalte rückwirkend gekennzeichnet werden müssten. Dieser Beitrag ordnet ein, was die Verordnung tatsächlich verlangt, wo die Grauzonen liegen und - vor allem - wie Sie die Kennzeichnung technisch sauber, dauerhaft und automatisiert umsetzen, statt in blinden Aktionismus zu verfallen.

Was die EU-KI-Verordnung konkret verlangt

Die eigentliche Grundlage ist Artikel 50 der KI-Verordnung. Er regelt die sogenannten Transparenzpflichten - also nicht das Verbot bestimmter KI, sondern die Pflicht, Offenheit über den KI-Einsatz herzustellen. Der Gesetzgeber will verhindern, dass Menschen getäuscht werden: Wer eine KI vor sich hat oder KI-erzeugte Inhalte sieht, soll das erkennen können. Die Pflichten treffen dabei zwei Rollen unterschiedlich - die Anbieter der KI-Systeme (z. B. die Hersteller der Bild- oder Textgeneratoren) und die Betreiber, die diese Systeme im eigenen Namen einsetzen. Für die meisten Unternehmen ist die Betreiber-Rolle entscheidend.

Vereinfacht gesagt entstehen daraus vier praxisrelevante Pflichten:

• Kennzeichnung durch Anbieter: Wer generative KI anbietet, muss die Ausgaben so gestalten, dass sie als künstlich erzeugt erkennbar sind - idealerweise maschinenlesbar, etwa über Wasserzeichen oder eingebettete Metadaten.

• Deepfake-Offenlegung durch Betreiber: Wer Bild-, Ton- oder Videoinhalte erzeugt oder manipuliert, die realen Personen, Objekten oder Ereignissen täuschend ähnlich sehen (Deepfakes), muss offenlegen, dass der Inhalt künstlich erzeugt oder verändert wurde.

• Kennzeichnung KI-basierter Interaktion: Chatbots, Voicebots und andere Systeme, die direkt mit Menschen interagieren, müssen so gestaltet sein, dass Nutzer erkennen, dass sie mit einer KI sprechen - es sei denn, das ist ohnehin offensichtlich.

• KI-Texte im öffentlichen Interesse: Werden KI-generierte Texte veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, ist ebenfalls offenzulegen, dass sie KI-generiert sind - sofern kein Mensch die redaktionelle Verantwortung geprüft hat.

Wichtig für die Einordnung: Nicht jeder KI-Einsatz löst eine Kennzeichnungspflicht aus. Ein KI-optimierter Produkttext oder ein KI-gestützter Formulierungsvorschlag im Blog fällt in der Regel nicht automatisch unter die strengen Deepfake-Regeln. Der Fokus der Verordnung liegt auf Täuschungspotenzial - also dort, wo eine künstliche Darstellung für echt gehalten werden könnte.

Was genau gekennzeichnet werden muss - und was nicht

Bilder und Videos

Der entscheidende Maßstab ist, ob eine "neue Realität" geschaffen wird. Ein vollständig KI-generiertes Produktbild, eine synthetische Szene oder ein manipuliertes Video, das echt wirken soll, ist kennzeichnungspflichtig. Klassische Bildbearbeitung - Farbkorrektur, Freisteller, Retusche von Hautunreinheiten, Entfernen eines störenden Objekts - fällt in der Regel nicht darunter. Die Grenze verschiebt sich dann, wenn die Identität oder Aussage wesentlich verändert wird: Wird einer realen Person ein Gesichtsausdruck, eine Handlung oder eine Umgebung angedichtet, die es nie gab, entsteht ein Deepfake.

Personen

Wird eine existierende, erkennbare Person mit KI dargestellt oder in einen neuen Kontext gesetzt, handelt es sich um einen Deepfake mit Kennzeichnungspflicht. Auch rein fiktive KI-Personen können relevant werden - nämlich dann, wenn sie so präsentiert werden, als wären sie echte Menschen (etwa als vermeintlich reale Testimonials, Influencer oder Profile). Der Betrachter darf nicht in dem Glauben gelassen werden, ein echter Mensch stehe dahinter.

Automatisierte Kommunikation

KI-Telefonassistenten, Voicebots und Chatbots müssen sich proaktiv und deutlich als KI zu erkennen geben. In der Praxis bedeutet das: ein klarer Hinweis zu Beginn der Interaktion ("Sie sprechen mit einem KI-Assistenten") oder eine dauerhaft sichtbare Kennzeichnung im Chat-Fenster. Gerade im Kundenservice ist das ohnehin ein Vertrauensfaktor - transparente Bots werden von Nutzern eher akzeptiert als getarnte.

Der Mythos der Rückwirkung - was wirklich gilt

Eine Aussage taucht derzeit immer wieder auf: Sämtliche jemals veröffentlichten KI-Inhalte müssten rückwirkend gekennzeichnet werden, sonst drohe eine Abmahnung. Diese Formulierung ist zugespitzt und rechtlich nicht eindeutig belegt. Die Transparenzpflichten aus Artikel 50 werden ab dem 2. August 2026 anwendbar - sie schaffen ab diesem Zeitpunkt einen verbindlichen Rahmen. Ob und in welchem Umfang bereits vor dem Stichtag veröffentlichte Inhalte nachträglich angepasst werden müssen, ist eine juristische Bewertungsfrage, die von der konkreten Nutzung abhängt und noch nicht abschließend geklärt ist.

Pragmatisch heißt das: Es lohnt sich, aktiv im Einsatz befindliche KI-Inhalte - laufende Kampagnen, dauerhaft ausgespielte Anzeigen, prominente Website-Assets, aktive Bots - rechtzeitig auf Konformität zu prüfen und zu kennzeichnen. Bei einem gewaltigen Archiv aus Alt-Content, der kaum noch abgerufen wird, ist ein risikobasiertes Vorgehen sinnvoller als panisches Nachkennzeichnen jeder Datei. Genau hier zahlt sich eine strukturierte Bestandsaufnahme aus - und die richtige Priorisierung sollte gemeinsam mit rechtlicher Beratung erfolgen, nicht auf Basis eines alarmistischen Newsletters.

Wie Sie die Kennzeichnung technisch umsetzen

Die gute Nachricht: Die Kennzeichnung selbst ist technisch beherrschbar. Weil viele Werbeplattformen (Meta Ads, Google Ads) noch keine flächendeckenden, einheitlichen KI-Buttons für alle Anzeigenformate bieten, empfehlen wir einen zweigleisigen Ansatz - eine sichtbare Kennzeichnung für den Menschen und eine maschinenlesbare für Plattformen und Prüfsysteme.

• Sichtbares Badge im Bild: Ein fest eingebrannter Hinweis wie "KI-generierte Darstellung" direkt im Bild oder Video. Er muss dauerhaft platziert, nicht überlagerbar (z. B. durch Popups) und sofort als solcher erkennbar sein. Position, Kontrast und Mindestgröße sollten so gewählt sein, dass die Kennzeichnung auch beim Zuschnitt durch Plattformen sichtbar bleibt.

• Maschinenlesbare Metadaten (C2PA / Content Credentials): Der offene Standard C2PA (Content Credentials) bettet manipulationssichere Herkunftsinformationen direkt in die Datei ein. Immer mehr Tools und Plattformen lesen diese Signale aus - genau das, was Artikel 50 mit "maschinenlesbar" meint.

• Plattform-native Kennzeichnung nutzen: Wo Plattformen bereits eine "KI-Inhalt"-Angabe für organische Posts anbieten, sollten Sie diese zusätzlich setzen - sie ersetzt aber die eigene, plattformunabhängige Kennzeichnung nicht.

• Bot-Hinweis im Interface: Für Chat- und Voicebots ein klar formulierter Eröffnungshinweis plus dauerhaft sichtbares Label im UI - sauber in die bestehende Customer-Journey integriert, statt als störendes Overlay.

Kennzeichnung skalieren - hier wird es zur Ingenieuraufgabe

Ein Badge in ein einzelnes Bild zu setzen, ist trivial. Die eigentliche Herausforderung entsteht bei Skalierung: Hunderte Produktbilder, laufende Ad-Varianten, ein Feed, der täglich neue KI-Assets erzeugt. Manuelles Nachkennzeichnen ist hier weder effizient noch fehlerfrei. Wer KI-Inhalte im Volumen produziert, braucht die Kennzeichnung als automatisierten Schritt in der Content-Pipeline - nicht als nachträgliche Handarbeit.

In der Praxis heißt das: Am Punkt der Generierung wird jedes KI-Asset automatisch mit sichtbarem Badge und C2PA-Metadaten versehen, bevor es überhaupt in DAM, Shop oder Werbekonto landet. Für Bestandsinhalte lässt sich per Skript ein Batch-Prozess aufsetzen, der Assets erkennt, kennzeichnet und protokolliert - inklusive Audit-Log, das dokumentiert, welcher Inhalt wann konform gemacht wurde. Genau solche Automatisierungen sind unser Kerngeschäft: Wir bauen Verarbeitungsstrecken, die Kennzeichnung zuverlässig und nachvollziehbar durchsetzen, statt sie dem Zufall einzelner Redakteure zu überlassen.

Ein wichtiger Nebenaspekt: DSGVO-Konformität. Viele Unternehmen wollen ihre Assets nicht durch fremde Cloud-Dienste schleusen. Kennzeichnungs- und Erkennungspipelines lassen sich datenschutzkonform in der eigenen Infrastruktur oder auf europäischen Servern betreiben - ein Thema, bei dem wir bei CODING9 ohnehin einen klaren Souveränitäts-Fokus verfolgen.

Häufige Stolperfallen

• Kennzeichnung als Popup oder Overlay lösen. Alles, was sich überlagern, wegklicken oder beim Zuschnitt entfernen lässt, erfüllt den Zweck nicht. Der Hinweis gehört fest in das Asset.

• Nur an Desktop denken. Mobile Feeds, Stories und automatische Formatanpassungen schneiden Ränder ab - die Kennzeichnung muss in allen ausgespielten Seitenverhältnissen sichtbar bleiben.

• Metadaten allein für ausreichend halten. C2PA-Signale gehen beim Screenshot oder Re-Upload oft verloren. Für Deepfakes ist zusätzlich eine für Menschen erkennbare Offenlegung sinnvoll - sichtbar und maschinenlesbar ergänzen sich.

• Alles pauschal kennzeichnen. Wer jeden KI-unterstützten Text mit Warnhinweisen überzieht, schadet der Wahrnehmung, ohne rechtlich mehr zu gewinnen. Sinnvoller ist eine differenzierte Einordnung: Wo besteht echtes Täuschungspotenzial, wo nicht?

• Ohne Rechtsberatung Fristen und Umfang einschätzen. Gerade die Frage der Alt-Inhalte gehört fachlich bewertet - nicht auf Basis von Marketing-Warnungen entschieden.

Fazit: Transparenz technisch verankern, nicht nur nachrüsten

Die Kennzeichnungspflicht der EU-KI-Verordnung ist auf den ersten Blick zusätzliche Compliance-Last. Auf den zweiten Blick ist sie vor allem eine Aufforderung, den eigenen KI-Einsatz sauber zu strukturieren: Wo entstehen KI-Inhalte, wie fließen sie durch Kanäle, und an welcher Stelle lässt sich Transparenz zuverlässig durchsetzen? Wer diese Fragen jetzt beantwortet, ist am 2. August 2026 nicht nur rechtssicher aufgestellt, sondern hat auch eine klarere, ehrlichere Marken-Kommunikation.

Der entscheidende Hebel liegt nicht im einzelnen Badge - den setzt man an einem Nachmittag. Er liegt in der Pipeline dahinter: der automatisierten, DSGVO-konformen und nachvollziehbaren Kennzeichnung im Volumen. Genau dort verwandelt sich eine regulatorische Pflicht von einer Dauerbaustelle in einen einmalig gelösten technischen Baustein.

Sie setzen KI-Inhalte in Marketing, Shop oder Kundenservice ein und wollen die Kennzeichnung sauber automatisieren - von der Content-Pipeline über C2PA-Metadaten bis zum konformen Chatbot? Sprechen Sie mit uns. Wir bringen Ihre KI-Inhalte transparent, skalierbar und datenschutzkonform auf den Stand der neuen Verordnung.

Rechtlicher Hinweis: Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung dar. Er ersetzt nicht die Prüfung Ihres konkreten Einzelfalls durch qualifizierte juristische Beratung. Für verbindliche Aussagen zur Auslegung der EU-KI-Verordnung, zum Umfang der Kennzeichnungspflichten und zu möglichen Haftungs- oder Abmahnrisiken wenden Sie sich bitte an einen fachkundigen Rechtsbeistand. Eine Haftung für die Vollständigkeit, Richtigkeit und Aktualität der Inhalte ist ausgeschlossen.