AI Act 2026: Neue, strenge Transparenzregeln der EU – Was KMUs jetzt wissen müssen

Ab dem 2. August 2026 gelten in der EU die neuen, strengen Transparenzregeln des sogenannten AI Acts (KI-Verordnung). Wenn du künstliche Intelligenz für dein Business, deinen Blog oder Social Media nutzt, solltest du die neuen Pflichten kennen. Bei Fehlern drohen drastische Bußgelder von bis zu 15 Millionen Euro (oder 3 % des weltweiten Jahresumsatzes).

Als BrainStorm KI Werbeagentur wissen wir nach über 32 Jahren Erfahrung im Marketing und Webdesign: Neue Regulierungen klingen oft nach viel Bürokratie und Angst. Doch mit der richtigen Vorbereitung wird das Ganze im Alltag leicht beherrschbar – und schafft durch Transparenz sogar neues Vertrauen bei deinen Kunden. Dieser Überblick zeigt dir unkompliziert, was du ab Sommer 2026 beim Einsatz von KI-Tools beachten musst.

1. Die 4 Säulen der KI-Kennzeichnung

Die neue EU-KI-Verordnung (AI Act) teilt die Transparenzregeln in vier Kernbereiche auf. Je nachdem, ob du KI-Inhalte veröffentlichst (als Betreiber) oder selbst KI-Software entwickelst (als Anbieter), greifen unterschiedliche Pflichten:

• KI-Interaktionen offenlegen: Wenn Kunden mit einem Chatbot oder KI-Assistenten auf deiner Website kommunizieren, müssen sie sofort merken, dass sie nicht mit einem echten Menschen sprechen.
• Deepfakes kennzeichnen: Erstellst du KI-Bilder, Videos oder Audios, die täuschend echt wirken und reale Personen, Orte oder Ereignisse zeigen, musst du das unmissverständlich sichtbar machen.
• KI-Texte deklarieren: Veröffentlichst du KI-generierte Texte, die der Information der Öffentlichkeit dienen (z. B. Blogbeiträge oder News), ohne dass ein Mensch den Text gründlich gegengelesen und redaktionell überarbeitet hat, gehört ein Hinweis dazu.
• Spezialsysteme melden: Nutzt du Systeme zur Emotionserkennung oder biometrischen Kategorisierung, musst du die betroffenen Personen vorab klar darüber informieren.

Verwandter Artikel: KI im Marketing: Grundlagen, strategische Chancen und Effizienz-Revolution für KMU

2. Wer muss kennzeichnen – und wann gilt es?

Die Pflichten treffen jeden, der KI beruflich, geschäftlich oder im Rahmen einer Behörde nutzt – vom Großkonzern über Onlineshops bis hin zu selbstständigen Freelancern und Bloggern. Reine private Spielereien (z. B. ein KI-Bild für die private Familien-WhatsApp-Gruppe) sind von den Regeln ausgenommen.

Wichtige Deadlines im Überblick:

• Ab 2. August 2026: Start der Kennzeichnungspflicht für Deepfakes und öffentliche Informationstexte durch die Nutzer/Betreiber der Tools.
• Ab 2. Dezember 2026: Entwickler und Anbieter von KI-Systemen müssen sicherstellen, dass KI-Inhalte automatisch maschinenlesbar (z. B. durch versteckte Metadaten oder digitale Wasserzeichen) markiert werden.

3. Deepfakes und Medien: Was genau musst du markieren?

Ein Deepfake im Sinne des Gesetzes liegt vor, wenn Medien (Bild, Ton, Video) durch KI so manipuliert oder erstellt wurden, dass sie für das menschliche Auge oder Ohr täuschend echt wirken, obwohl die gezeigten Personen, Orte oder Situationen so nie existiert haben.

Dabei ist es völlig egal, ob du jemanden absichtlich täuschen wolltest oder das Bild nur zur Veranschaulichung dient. Sobald Verwechslungsgefahr mit der Realität besteht, greift die Pflicht.

• Ausnahme für Kunst & Satire: Wenn deine KI-Bilder eindeutig künstlerisch, humoristisch oder als Satire gedacht sind, entfällt die strenge Kennzeichnungspflicht – allerdings musst du den KI-Ursprung trotzdem so vermerken, dass der kreative Zweck erkennbar bleibt und die Würde Dritter geschützt wird.
• Produktbilder in der Werbung: Ein rein künstliches Werbefoto (z. B. eine perfekte Kaffeetasse vor einem KI-Hintergrund) muss in der Regel nicht zwingend als Deepfake markiert werden, solange es nicht vorgibt, eine reale, historische Situation oder eine echte Person abzubilden. Aber Vorsicht: Täuscht das Bild Eigenschaften vor, die das Produkt gar nicht hat, droht Ärger wegen irreführender Werbung nach dem Wettbewerbsrecht.

4. Wann müssen KI-Texte und Marketing-Inhalte gekennzeichnet werden?

Die Text-Kennzeichnungspflicht betrifft vor allem Inhalte, die die Öffentlichkeit informieren sollen (Nachrichten, Fachartikel, Ratgeber).

Das Schlupfloch: Die redaktionelle Kontrolle

Wenn du einen Text von ChatGPT schreiben lässt, ihn danach aber als Redakteur gründlich prüfst, korrigierst, mit eigenen Gedanken anreicherst und die Verantwortung für den Inhalt übernimmst, gilt das als redaktionelle Kontrolle. In diesem Fall musst du den Text nicht als KI-generiert kennzeichnen. Es empfiehlt sich jedoch, diesen Arbeitsschritt intern kurz zu dokumentieren, um im Zweifelsfall abgesichert zu sein.

Was gilt für Social Media und Werbung?

Reine Werbesprüche, Social-Media-Postings, Produktbeschreibungen oder Marketingtexte müssen nach der KI-Verordnung meistens nicht zwingend gekennzeichnet werden, weil sie primär dem Verkauf und weniger der sachlichen Information der Öffentlichkeit dienen.

Achtung Plattformrichtlinien: Unabhängig vom Gesetz verbieten viele Plattformen (wie TikTok, Meta oder YouTube) unmarkierte KI-Inhalte in ihren eigenen Richtlinien. Ignorierst du diese, drohen Reichweiten-Sperren oder die Löschung deines Accounts.

5. Wie sieht eine korrekte Kennzeichnung aus?

Die Verordnung schreibt keine exakte Formulierung vor, verlangt aber, dass der Hinweis klar, sichtbar, leicht verständlich und barrierefrei ist.

• Der Text: Nutze eindeutige Formulierungen wie „Dieses Bild wurde mit Unterstützung von KI erstellt“ oder „KI-generierter Inhalt“. Vermeide schwammige Begriffe.
• Die Platzierung: Der Hinweis muss direkt beim Inhalt stehen (z. B. als Wasserzeichen im Bild, gut sichtbare Bildunterschrift oder gut lesbarer Textbaustein direkt über oder unter dem Artikel). Er darf nicht im Kleingedruckten oder im Impressum versteckt werden.
• Die Sprache: Wähle die Sprache, in der auch der restliche Inhalt verfasst ist, damit deine Zielgruppe den Hinweis versteht.

6. Das Risiko: Was passiert bei Verstößen?

Wer die Augen vor den neuen Regeln verschließt, geht erhebliche finanzielle und rechtliche Risiken ein:

Verwandter Artikel: Pflicht oder Chance? Warum Barrierefreiheit (EAA) 2025 jede Webseite betrifft

7. Checkliste für deinen Redaktionsalltag

Damit du ab August 2026 auf der sicheren Seite bist, solltest du folgende Abläufe etablieren:

• ✅

  Inventar machen: Welche KI-Tools (ChatGPT, Midjourney, Chatbots) nutzen wir aktuell im Unternehmen und wofür?

• ✅

  Prozesse definieren: Wer übernimmt bei Texten die redaktionelle Kontrolle? Wird dieser Prüfprozess dokumentiert?

• ✅

  Grafik-Guidelines anpassen: Jedes täuschend echte KI-Bild und Video standardmäßig mit einer klaren Bildunterschrift oder einem sichtbaren Hinweis versehen.

• ✅

  Plattformregeln prüfen: Die KI-Richtlinien der genutzten Social-Media-Kanäle im Auge behalten und die plattformeigenen Kennzeichnungs-Buttons aktivieren.

• ✅

  Software-Updates einfordern: Bei Chatbots und KI-Assistenten auf der eigenen Website sicherstellen, dass die Entwickler bis Dezember 2026 die automatischen Transparenzhinweise integrieren.

8. Fazit: Keine Panik, aber rechtzeitig vorbereiten

Die neuen Transparenzregeln des AI Acts klingen im ersten Moment nach einer menge Bürokratie und das Bußgeldrisiko ist real. Doch für die meisten Selbstständigen und Unternehmen lässt sich das Ganze im Alltag gut abbilden, ohne dass der Workflow leidet.

Das wichtigste Learning: Reine Text-Generierung für Blogs oder Webseiten bleibt ohne Kennzeichnung erlaubt, solange ein Mensch am Ende die redaktionelle Hoheit behält. Richtig aufpassen musst du vor allem bei täuschend echten Bildern, Audio-Files und Videos (Deepfakes) sowie bei automatisierten Website-Chatbots.

Nutze die Zeit bis August 2026, um deine Prozesse anzupassen und deine Grafiken oder Medien standardmäßig und gut sichtbar zu markieren. So bist du rechtlich abgesichert und baust gleichzeitig durch Transparenz zusätzliches Vertrauen bei deiner Zielgruppe auf.