Seit dem 2. August 2026 gilt die europäische Verordnung über künstliche Intelligenz. Unter den Pflichten, die zu diesem Datum greifen, betrifft eine so gut wie alle Unternehmen, die KI an vorderster Front einsetzen: die Transparenz. Eine Person muss wissen, dass sie mit einer Maschine spricht, und ein von einer Maschine erzeugter Inhalt muss als solcher erkennbar sein.
Es geht um Artikel 50 der Verordnung (EU) 2024/1689. Er verlangt weder eine Akte noch eine Meldung noch eine Genehmigung. Er verlangt, die Dinge zu benennen, an der richtigen Stelle und im richtigen Moment.
Vier Pflichten, die nicht dieselben Personen betreffen
Sagen, dass es eine KI ist. Anbieter von Systemen, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, müssen diese so gestalten, dass die Betroffenen darüber informiert werden, dass sie mit einem KI-System interagieren. Das gilt für einen Chatbot auf einer Website, für eine automatisierte Telefonannahme und für einen Assistenten im Kundenbereich.
Synthetische Inhalte kennzeichnen. Anbieter von Systemen, die Audio, Bilder, Video oder Text erzeugen, müssen die Ausgaben in einem maschinenlesbaren Format kennzeichnen, sodass sie als KI-generiert oder KI-manipuliert erkennbar sind. Die Verordnung nimmt diese Kennzeichnung aus, wenn das System nur eine unterstützende Funktion für die Standardbearbeitung erfüllt und die Eingabedaten nicht wesentlich verändert.
Bei Emotionserkennung oder biometrischer Kategorisierung informieren. Hier ist es der Betreiber des Systems, der die betroffenen Personen über dessen Funktionsweise informiert und die Daten gemäß DSGVO verarbeitet.
Einen Deepfake kenntlich machen. Wer ein System betreibt, das manipulierte Bilder, Töne oder Videos erzeugt, muss offenlegen, dass der Inhalt von einer KI erzeugt oder manipuliert wurde. Dieselbe Regel gilt für Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Ausgenommen sind Texte, die einer menschlichen Überprüfung unterzogen wurden und für die eine Person die redaktionelle Verantwortung für die Veröffentlichung trägt.
Das entscheidende Detail: wann und wie
Die Verordnung legt fest, dass diese Informationen in klarer und erkennbarer Weise, spätestens zum Zeitpunkt der ersten Interaktion oder der ersten Exposition bereitgestellt werden und die geltenden Barrierefreiheitsanforderungen erfüllen.
Mit anderen Worten: Ein Hinweis am Ende der Allgemeinen Geschäftsbedingungen genügt nicht. Bei einem Chatbot entscheidet sich die Information beim Öffnen des Gesprächs, im Fenster selbst, lesbar für einen Screenreader wie für ein flüchtiges Auge.
Die einzige vorgesehene Ausnahme von der Pflicht, auf die KI hinzuweisen, beruht auf der Offensichtlichkeit: Sie greift nicht, wenn es aus Sicht einer angemessen informierten, aufmerksamen und verständigen Person unter Berücksichtigung der Umstände und des Kontexts klar erkennbar ist. Ein Widget mit dem Namen „Assistent“ macht die Sache noch nicht offensichtlich.
Eine zweite Frist am 2. Dezember 2026
Eine Verordnung vom 8. Juli 2026, am 24. Juli 2026 im Amtsblatt der Europäischen Union veröffentlicht, hat die Umsetzung der KI-Regeln vereinfacht. Die Transparenzpflichten bleiben unangetastet, doch sie fügt eine Übergangsfrist von vier Monaten hinzu: Anbieter von Systemen, die synthetische Inhalte erzeugen und vor dem 2. August 2026 in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit, die Kennzeichnungspflicht zu erfüllen.
Derselbe Text verschiebt den Großteil der Regeln für Hochrisiko-Systeme: auf den 2. Dezember 2027 für jene aus Anhang III und auf den 2. August 2028 für jene aus Anhang I. Die Transparenz hingegen hat sich nicht verschoben.
Was es kostet
Verstöße gegen die Transparenzpflichten des Artikels 50 können mit einer Geldbuße von bis zu 15.000.000 € oder 3 % des weltweiten Jahresumsatzes geahndet werden, wobei der höhere Betrag maßgeblich ist. Für KMU und Start-ups gilt nach der Verordnung der niedrigere der beiden Werte.
Diese Obergrenzen stammen aus der Verordnung. Das Sanktionsregime und die Behörden, die es durchsetzen, sind Sache der einzelnen Mitgliedstaaten. In Frankreich gibt die CNIL an, sich darauf vorzubereiten, als Marktüberwachungsbehörde im Sinne der KI-Verordnung benannt zu werden. Sie erinnert dabei an einen oft vergessenen Punkt: Diese Verordnung ersetzt die DSGVO nicht, beide gelten nebeneinander.
Fünf Prüfpunkte, eine Viertelstunde
Öffnen Sie Ihren eigenen Chatbot. Sagt schon der erste Satz, dass es sich um eine KI handelt, ohne dass man irgendwo klicken oder etwas aufklappen muss? Eine in einem Tooltip versteckte Information steht nicht an der richtigen Stelle.
Hören Sie sich Ihre Telefonannahme an. Ein automatisiertes Sprachdialogsystem fällt genauso in den Anwendungsbereich wie ein Website-Widget. Die Begrüßungsansage ist oft noch die von früher.
Sehen Sie sich Ihre Bildwelt an. Illustrationen, Avatare, Off-Stimmen: Was aus einem generativen Tool stammt, unterliegt der Kennzeichnung, und Ihre sichtbarsten Veröffentlichungen sind selten die neuesten.
Gehen Sie Ihre Artikel noch einmal durch. Ein redaktioneller Inhalt, der von einer KI erstellt und von einer namentlich bekannten Person gegengelesen wurde, die die redaktionelle Verantwortung übernimmt, ist von der Hinweispflicht ausgenommen. Diese Prüfung muss dann aber auch wirklich stattfinden.
Fragen Sie Ihre Dienstleister. Stammen Ihr Chatbot, Ihr Tool zur Bilderzeugung oder Ihre Sprachsynthese von einem Anbieter, ist die maschinenlesbare Kennzeichnung zunächst dessen Sache. Eine schriftliche Frage und eine aufbewahrte Antwort sind besser als eine Vermutung.
Der richtige Reflex
Diese Pflicht gehört zu den seltenen, die nur wenige Minuten kosten und sich sofort auszahlen. Unternehmen, die ihren Chatbot offen ankündigen, beobachten selten einen Rückgang der Nutzung: Sie beobachten besser gestellte Fragen, weil die Person weiß, mit wem sie spricht. Transparenz ist hier weniger ein Zwang als eine Einstellung des Gesprächs.
Was der Text hingegen nicht verlangt, ist, sich dafür zu entschuldigen, dass man KI einsetzt. Ein Satz genügt, an der richtigen Stelle.
Quellen: Artikel 50, 99 und 113 der Verordnung (EU) 2024/1689 sowie Artikel 111 und 113 in der Fassung der Verordnung (EU) 2026/1744 vom 8. Juli 2026, abgerufen auf EUR-Lex am 22. September 2026; Fragen und Antworten zum Inkrafttreten der KI-Verordnung und Arbeitsprogramm 2026 der CNIL, abgerufen am 22. September 2026.
