Themen › Folge 9

EU AI Act: Was die KI-Kennzeichnungspflicht seit August 2026 bedeutet

Stand: 8. Oktober 2026 · Redaktion KI News Kompakt · zur Folge 9

Kurz gesagt: Seit dem 2. August 2026 müssen sich Chatbots als KI zu erkennen geben und KI-Inhalte markiert werden. Was gilt, was verschoben wurde, wo es hakt.

Was passiert ist

Der EU AI Act, die Verordnung (EU) 2024/1689, gilt seit 2024 und wird schrittweise wirksam. Am 2. August 2026 kam Artikel 50 mit den Transparenzpflichten hinzu. Laut EU-Kommission beginnen das KI-Büro und die nationalen Behörden ab diesem Tag auch mit der Durchsetzung. Der folgende Überblick ist eine Einordnung und keine Rechtsberatung.

Nach dem Wortlaut von Artikel 50 gelten im Kern drei Pflichten:

• Hinweis auf KI: Wer mit einem KI-System kommuniziert, muss das klar erkennbar und spätestens beim ersten Kontakt erfahren – außer es ist ohnehin offensichtlich.
• Maschinenlesbare Markierung: Anbieter von Systemen, die Bilder, Videos, Audio oder Text erzeugen, müssen diese so markieren, dass Software sie als künstlich erzeugt erkennt.
• Kennzeichnung von Deepfakes: Wer Deepfakes beruflich veröffentlicht, muss sie offenlegen. Das gilt auch für KI-Texte, die über Themen von öffentlichem Interesse informieren.

Die Ausnahmen

Die FAQ der Kommission präzisieren mehrere Ausnahmen. KI-Texte müssen nicht gekennzeichnet werden, wenn Menschen sie inhaltlich geprüft haben und jemand redaktionell dafür verantwortlich ist; verlangt wird eine echte Prüfung durch Personen mit Sachkenntnis. Bei erkennbar künstlerischen, satirischen oder fiktionalen Werken genügt ein Hinweis, der die Darstellung nicht beeinträchtigt. Rein private Nutzung fällt laut Kommission gar nicht unter den AI Act: Wer in der Freizeit einen Deepfake erstellt und teilt, unterliegt dieser Pflicht nicht. Andere Gesetze wie Persönlichkeits-, Urheber- und Strafrecht gelten weiter.

Die Hintergründe: Wie Markierung funktioniert

Technisch gibt es zwei Wege. Metadaten sind eine Art digitaler Beipackzettel an der Datei; der bekannteste Standard ist C2PA, auch Content Credentials genannt. Daneben gibt es unsichtbare Wasserzeichen direkt in Pixeln oder Ton. Das Gesetz schreibt keine bestimmte Technik vor, sondern Lösungen, die wirksam, interoperabel, robust und zuverlässig sind, soweit technisch machbar.

Konkretisiert wird das in einem freiwilligen Verhaltenskodex vom 10. Juni 2026. Bis Ende Juli unterzeichneten ihn laut Kommission rund 190 Organisationen, darunter OpenAI, Google, Meta, Microsoft und Mistral sowie aus Deutschland Aleph Alpha und Black Forest Labs. Eine Unterschrift ist allerdings eine Selbstverpflichtung, keine Kontrolle. Laut einer Auswertung der Kanzlei Paul, Weiss verlangt der Kodex in der Regel zwei Techniken zugleich – signierte Metadaten und Wasserzeichen –, weil eine allein zu leicht verloren geht.

Die Einordnung: Hinweis, kein Beweis

Metadaten verschwinden oft schon beim Screenshot oder bei der Neukomprimierung durch eine Plattform. Auch Wasserzeichen sind angreifbar: Forscher der University of California in Santa Barbara und weiterer Hochschulen zeigten bereits 2023 in einer Studie, dass sich unsichtbare Bild-Wasserzeichen entfernen lassen, indem man das Bild leicht verrauscht und von einer KI rekonstruieren lässt. Laut Paul, Weiss räumt auch die Kommission ein, dass derzeit keine einzelne Technik alle Anforderungen erfüllt. Ein Wasserzeichen ist damit ein Hinweis, kein Beweis – und ein fehlendes Wasserzeichen belegt nicht, dass ein Bild echt ist.

Bei Verstößen gegen die Transparenzpflichten drohen nach Artikel 99 Bußgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, was höher ist; für verbotene KI-Praktiken bis zu 35 Millionen Euro oder 7 Prozent. Das sind Obergrenzen. In Deutschland ist die Bundesnetzagentur zuständig, soweit nicht Fachbehörden verantwortlich sind; das Durchführungsgesetz trat am 29. Juli 2026 in Kraft, 4 Tage vor dem Stichtag. Europaweit ist die Aufsicht lückenhaft: Laut dem Wissenschaftlichen Dienst des Europäischen Parlaments hatten im März 2026 erst 8 von 27 Staaten ihre zentrale Anlaufstelle gemeldet. Ein Beitrag der Blavatnik School in Oxford nennt den Mangel an KI-Fachleuten als Kernproblem.

Was verschoben wurde – und was nicht

Mit dem Digital-Omnibus hat die EU Teile des AI Act angepasst. Die Kommission schlug das Paket im November 2025 vor, der Rat stimmte am 29. Juni 2026 final zu, seit dem 27. Juli 2026 ist es in Kraft.

• Hochrisiko-Regeln, etwa für KI bei Bewerbungen oder Kreditwürdigkeit, gelten nun ab dem 2. Dezember 2027; für KI in Produkten wie Medizingeräten ab August 2028.
• Die Transparenzpflichten wurden nicht verschoben. Nur für Systeme, die vor dem 2. August 2026 auf den Markt kamen, gilt die maschinenlesbare Markierung erst ab dem 2. Dezember 2026 – eine kürzere Frist, als die Kommission vorgeschlagen hatte.
• Neu verboten wird ab dem 2. Dezember 2026 KI, die ohne Einwilligung intime Bilder echter Menschen erzeugt, sowie die Erzeugung von Darstellungen sexuellen Kindesmissbrauchs.

Was heißt das für dich

• Ein Chatbot muss von sich aus offenlegen, dass er eine KI ist.
• Auf Kennzeichnungen an Bildern und Videos achten; dafür gibt es einheitliche EU-Symbole.
• Kein Etikett heißt nicht echt: Private Deepfakes sind ausgenommen, Wasserzeichen lassen sich entfernen.
• Verstöße kann man nach Artikel 85 bei der Marktüberwachungsbehörde melden, in Deutschland in der Regel bei der Bundesnetzagentur.

Stand: 8. Oktober 2026.

Häufige Fragen

Begriffe aus dem Artikel

Weitere Themen