Definition: KI-Kennzeichnungspflicht
Die KI-Kennzeichnungspflicht ist die Transparenzpflicht nach Artikel 50 der EU-KI-Verordnung, die Anbieter und Betreiber verpflichtet offenzulegen, wenn eine Person mit einem KI-System interagiert oder wenn Inhalte durch KI erzeugt oder verändert wurden.
Kernmerkmale von KI-Kennzeichnungspflicht
Die Pflicht ist keine einzelne Regel, sondern vier unterschiedliche Offenlegungspflichten, die jeweils durch eine andere Art von KI-Ausgabe ausgelöst werden. Sie gilt unabhängig von der Risikoeinstufung eines KI-Systems, sodass auch Systeme außerhalb der Hochrisikostufe compliant sein müssen, sobald sie mit Menschen interagieren oder synthetische Inhalte erzeugen.
- Offenlegung bei Chatbots und virtuellen Assistenten beim ersten Kontakt, sofern nicht ohnehin offensichtlich
- Synthetische Audio-, Video- oder Bildinhalte als KI-generiert kennzeichnen (Deepfake-Kennzeichnung)
- KI-generierte Texte zu Themen von öffentlichem Interesse als künstlich erzeugt markieren
- Emotionserkennungs- und biometrische Kategorisierungssysteme müssen betroffene Personen informieren
KI-Kennzeichnungspflicht vs. Deepfake
Ein Deepfake ist eine spezifische Kategorie synthetischer Medien, ein KI-generierter oder manipulierter Bild-, Audio- oder Videoinhalt, der überzeugend eine reale Person darstellt. Die KI-Kennzeichnungspflicht ist die umfassendere gesetzliche Pflicht, die Deepfakes als eine von vier Offenlegungskategorien abdeckt, neben Chatbot-Interaktionen, KI-generierten Texten zu öffentlichem Interesse und biometrischen Kategorisierungssystemen. In der Praxis hat ein Unternehmen, das nur einen Kundenservice-Chatbot betreibt, Kennzeichnungspflichten, ohne je mit Deepfake-Inhalten in Berührung zu kommen. Umgekehrt muss ein Marketingteam, das ein synthetisches Produktvideo erstellt, diesen Inhalt nach demselben Artikel kennzeichnen, der auch die Chatbot-Offenlegung regelt.
Bedeutung von KI-Kennzeichnungspflicht im Enterprise-KI-Umfeld
Artikel 50 ist das Transparenzrückgrat der EU-KI-Verordnung und erreicht weit mehr Unternehmen als die Vorgaben zu Hochrisiko-KI-Systemen, da er jede Organisation betrifft, die einen Chatbot, ein KI-Textwerkzeug oder einen KI-Bildgenerator einsetzt. Laut der Bitkom-KI-Studie 2026 nutzen bereits 41 % der deutschen Unternehmen KI im Tagesgeschäft, und 42 % davon setzen sie direkt im Kundenservice ein, genau das Einsatzmuster, das die Chatbot-Offenlegungspflicht auslöst. Für KI-Compliance-Teams ist Artikel 50 oft die erste verbindliche Frist, der sie begegnen, lange bevor die meisten Hochrisiko-Konformitätsbewertungen fällig werden.
Methoden und Verfahren für KI-Kennzeichnungspflicht
Die Erfüllung der Kennzeichnungspflicht erfordert Anpassungen sowohl an den KI-Systemen selbst als auch an der Nutzererfahrung drumherum.
Chatbot- und Interaktionsoffenlegung
Jeder Chatbot, Sprachassistent oder agentenähnliche Oberfläche mit externen Nutzern muss beim ersten Kontakt offenlegen, dass die Interaktion mit einem KI-System stattfindet, nicht versteckt in den Nutzungsbedingungen. Die Offenlegung muss klar und für eine durchschnittliche Nutzerin verständlich sein, kein einmaliges Popup, das leicht übersehen wird.
- Sichtbaren KI-Hinweis oder Eröffnungsnachricht vor Gesprächsbeginn einblenden
- Ausnahme nur, wenn für eine informierte Person offensichtlich ist, dass sie mit KI interagiert
- Platzierung und Wortlaut der Offenlegung für Prüfzwecke dokumentieren
Infrastruktur zur Inhaltskennzeichnung
Anbieter generativer KI-Systeme müssen sicherstellen, dass synthetische Ausgaben maschinenlesbare Markierungen tragen, während Betreiber, die diese Inhalte veröffentlichen, menschenlesbare Kennzeichnungen ergänzen müssen. Das bedeutet in der Regel eine Kombination aus Metadaten auf Modellebene und sichtbaren Wasserzeichen oder Bildunterschriften bei der Veröffentlichung, da maschinenlesbare Tags allein die Offenlegungspflicht des Betreibers gegenüber Endnutzern nicht erfüllen.
Einbindung in die Governance
Kennzeichnung lässt sich nicht als einmalige technische Maßnahme behandeln. Sie gehört in dasselbe KI-Governance-Programm, das Risikoeinstufung, Lieferantenverträge und Vorfallmanagement steuert, damit jeder neue KI-Anwendungsfall vor dem Start gegen die Auslöser aus Artikel 50 geprüft wird.
Wichtige Kennzahlen für KI-Kennzeichnungspflicht
Compliance-Teams verfolgen einen kleinen Satz von Indikatoren, um die Kennzeichnungsabdeckung im gesamten Unternehmen zu bestätigen.
Abdeckungskennzahlen der Offenlegung
- Chatbot-Offenlegungsabdeckung: 100 % der kundenzugewandten Konversationssysteme
- Kennzeichnungsquote synthetischer Inhalte: 100 % der veröffentlichten KI-generierten Bilder, Audio- und Videoinhalte
- Prüfzyklus der Offenlegung: vierteljährliches Audit aller kundenzugewandten KI-Kontaktpunkte
- Lieferanten-Kennzeichnungskonformität: Anteil der KI-Fremdwerkzeuge mit geprüfter Artikel-50-Konformität
Strategische Compliance-Kennzahlen
Über die Abdeckung hinaus verfolgen Rechts- und Kommunikationsteams Vertrauensindikatoren, die an die Qualität der Offenlegung geknüpft sind. Gartner fand heraus, dass 63 % der US-Verbraucher der Ansicht sind, Marken hätten eine Pflicht, KI-Einsatz in kundenzugewandten Inhalten offenzulegen, und klar formulierte Offenlegungen korrelieren mit weniger Beschwerde-Eskalationen als Kennzeichnungen, die defensiv oder versteckt wirken.
Qualitäts- und Konsistenzkennzahlen
Die Qualität der Kennzeichnung bemisst sich an der Konsistenz über Kanäle hinweg, nicht nur am bloßen Vorhandensein. Eine Offenlegung, die im Website-Chatbot erscheint, aber nicht im WhatsApp-Assistenten desselben Unternehmens, erzeugt Unsicherheit bei der Compliance, weshalb Audits identischen Wortlaut und dieselbe Platzierungslogik über alle Kanäle mit demselben zugrunde liegenden KI-System bestätigen sollten.
Risikofaktoren und Kontrollen bei KI-Kennzeichnungspflicht
Nichteinhaltung birgt sowohl regulatorische als auch reputative Risiken, und die typischen Fehlerbilder sind weitgehend vorhersehbar.
Fehlende oder versteckte Offenlegung
Der häufigste Verstoß ist eine Offenlegung, die zwar formal existiert, aber nicht wahrnehmbar ist, etwa versteckt in einer Fußzeile oder einem Link zu den Nutzungsbedingungen statt beim ersten Kontakt sichtbar. Aufsichtsbehörden bewerten die Offenlegung aus Sicht einer durchschnittlichen Nutzerin, nicht anhand einer Compliance-Checkliste.
- Sichtbarkeit der Offenlegung aus der Perspektive einer Erstnutzerin prüfen
- Offenlegung über Mobil-, Desktop- und Sprachkanäle testen
- Chat-Widgets abschalten, die Nutzer ohne vorherigen Hinweis durch versteckte KI leiten
Blinde Flecken bei Lieferanten und eingebetteter KI
Viele Mittelstandsunternehmen binden KI-Funktionen über Drittanbieter-Plugins, CRM-Erweiterungen oder Marketing-Tools ein, ohne das KI-System selbst zu entwickeln. Die Pflichten aus Artikel 50 gelten trotzdem für den Betreiber, weshalb Beschaffungsprozesse klären müssen, welche eingebetteten Funktionen synthetische Inhalte erzeugen oder Konversationsoberflächen betreiben, ähnlich der Lieferantenprüfung, die für die umfassendere Konformität mit der EU-KI-Verordnung ohnehin erforderlich ist.
Uneinheitliche Umsetzung über Abteilungen hinweg
Marketing, Kundenservice und Produktteams setzen KI-Werkzeuge oft unabhängig voneinander ein, was zu uneinheitlicher Kennzeichnungspraxis innerhalb desselben Unternehmens führt. Ein zentraler Prüfprozess, eingebunden in das bestehende KI-Compliance-Programm, verhindert, dass Abteilungen KI-generierte Inhalte oder Chat-Oberflächen ohne Offenlegungsprüfung starten.
Praxisbeispiel
Ein 65-Personen-Fachhändler für Outdoor-Ausrüstung in Nordrhein-Westfalen betreibt einen Website-Chatbot für Bestellstatus-Anfragen und nutzt KI-Bildgenerierung für saisonale Produktfotos. Vor der Frist im August 2026 trug weder der Chatbot noch die KI-generierten Bilder eine Kennzeichnung, und das Marketingteam konnte nicht sagen, welche Lieferanten-Tools synthetische Inhalte erzeugten. Das Unternehmen erfasste jeden kundenzugewandten KI-Kontaktpunkt, ergänzte einen sichtbaren Hinweis “Sie chatten mit einem KI-Assistenten” zu Beginn jeder Chatbot-Sitzung und versah alle KI-generierten Produktbilder mit maschinenlesbaren und sichtbaren Kennzeichnungen. Die Umsetzung dauerte sechs Wochen und wurde in die bestehende KI-Compliance-Prüfung integriert, statt ein eigenständiges Projekt zu werden.
- Sichtbarer KI-Hinweis vor jeder Chatbot-Sitzung
- Maschinenlesbare und sichtbare Kennzeichnungen für alle KI-generierten Marketingbilder
- Vierteljährliches Offenlegungs-Audit über Website, WhatsApp und E-Mail
- Lieferanten-Checkliste in der Beschaffung für jedes neue KI-gestützte Werkzeug
Aktuelle Entwicklungen und Auswirkungen
Die Kennzeichnungspflicht befindet sich noch in der Einschwingphase der Durchsetzungspraxis, während die Frist im August 2026 greift.
Durchsetzung nimmt nach der Frist zu
Nationale Marktüberwachungsbehörden erhielten mit Ablauf der Frist die Durchsetzungsbefugnis für Artikel 50, anders als der verzögerte Zeitplan für Hochrisikosysteme, der nun bis Dezember 2027 läuft. Erste Durchsetzungsmaßnahmen dürften sich auf sichtbare, leicht prüfbare Verstösse konzentrieren, nicht auf technische Grenzfälle.
- Behörden priorisieren zunächst Chatbot-Offenlegung und Kennzeichnung synthetischer Bilder
- Verbraucherbeschwerdekanäle werden zu einem zentralen Auslöser für Durchsetzungsmaßnahmen
- Grenzüberschreitende Abstimmung zwischen nationalen Aufsichtsbehörden nimmt zu
Wasserzeichen-Standards reifen
Technische Standards für maschinenlesbare Herkunftsnachweise, etwa C2PA-ähnliche Metadaten, entwickeln sich zu De-facto-Anforderungen, auch wenn die Verordnung selbst technologieneutral bleibt. Unternehmen, die diese Standards frühzeitig übernehmen, senken die Kosten für den Compliance-Nachweis bei einer Prüfung.
Unsicherheit durch den Digital Omnibus
Anders als der Zeitplan für Hochrisikosysteme hat der Digital-Omnibus-Vorschlag die Kernpflichten aus Artikel 50 nicht verzögert, weshalb Mittelstandsunternehmen mit der Umsetzung der Offenlegung nicht auf regulatorische Erleichterungen warten sollten. Bitkom weist auf eine begrenzte Übergangsregelung für bereits im Markt befindliche Systeme hin, doch neue Deployments unterliegen der Pflicht sofort.
Fazit
Die KI-Kennzeichnungspflicht macht aus einer Design-Entscheidung, dem Offenlegen von KI-Einsatz, eine verbindliche gesetzliche Pflicht, die nahezu jedes Unternehmen erreicht, das einen Chatbot betreibt oder synthetische Inhalte erzeugt. Da sie unabhängig von der Risikostufe gilt, erfasst sie auch Organisationen, die dachten, die Konformität mit der EU-KI-Verordnung sei nur ein Thema für Hochrisikosysteme. Mittelstandsunternehmen, die ihre kundenzugewandten KI-Kontaktpunkte jetzt erfassen, vermeiden sowohl Bußgelder als auch den Reputationsschaden, ohne Kennzeichnung erwischt zu werden. Mit fortschreitender Durchsetzung 2026 und 2027 wird eine klare und konsistente Kennzeichnung so selbstverständlich wie eine Datenschutzerklärung.
Häufig gestellte Fragen
Was genau muss nach Artikel 50 der EU-KI-Verordnung offengelegt werden?
Artikel 50 verlangt vier Kategorien der Offenlegung: Anbieter von Chatbots und virtuellen Assistenten müssen Nutzer beim ersten Kontakt informieren, dass sie mit KI interagieren, Anbieter generativer KI müssen sicherstellen, dass synthetische Audio-, Video- und Bildinhalte maschinenlesbare KI-Kennzeichnungen tragen, Betreiber, die KI-generierte Texte zu Themen von öffentlichem Interesse veröffentlichen, müssen diese als künstlich erzeugt markieren, und Anbieter von Emotionserkennungs- oder biometrischen Kategorisierungssystemen müssen betroffene Personen informieren. Die Pflicht gilt ab dem 2. August 2026.
Gilt die Kennzeichnungspflicht auch für kleine und mittlere Unternehmen, oder nur für Großkonzerne?
Ja. Artikel 50 gilt für jede Organisation, die ein betroffenes KI-System einsetzt, unabhängig von der Unternehmensgröße oder davon, ob die Organisation die KI selbst entwickelt hat. Ein Mittelstandsunternehmen, das ein gekauftes Chatbot-Tool betreibt oder einen KI-Bildgenerator für Marketingzwecke nutzt, hat dieselbe Offenlegungspflicht wie ein Großkonzern, auch wenn der Digital-Omnibus-Vorschlag den Dokumentationsaufwand für kleinere Betreiber im Rahmen der breiteren Vorgaben der Verordnung künftig reduzieren könnte.
Wie lange dauert die Einführung der KI-Kennzeichnung typischerweise?
Für einen einzelnen Chatbot und einige Marketing-Kanäle dauert das Erfassen der KI-Kontaktpunkte und das Einführen sichtbarer Offenlegungen in der Regel vier bis acht Wochen. Unternehmen mit KI-Funktionen über mehrere Lieferanten-Tools und Abteilungen hinweg sollten eine längere Erhebungsphase einplanen, um jedes System zu identifizieren, das eine Kennzeichnungspflicht auslöst, bevor die Umsetzung beginnt.
Was passiert, wenn ein Unternehmen die Vorgaben aus Artikel 50 nicht einhält?
Verstösse gegen die Transparenzpflichten aus Artikel 50 werden mit Bußgeldern bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes geahndet, je nachdem, welcher Betrag höher ist. Nationale Marktüberwachungsbehörden können außerdem verlangen, dass nicht konforme KI-Deployments Kennzeichnungen ergänzen oder bis zur Konformität vom Markt genommen werden.
Gibt es eine Ausnahme, wenn ein Mensch KI-generierte Inhalte vor der Veröffentlichung bearbeitet?
Ja. Inhalte, die redaktionell überarbeitet wurden und für die eine natürliche oder juristische Person die inhaltliche Verantwortung übernimmt, fallen nicht unter die Kennzeichnungspflicht für KI-generierte Texte. Diese Ausnahme gilt nicht für die Chatbot-Interaktionsoffenlegung oder die Kennzeichnung synthetischer Audio-, Video- und Bildinhalte, die unabhängig von redaktioneller Prüfung gelten.
Wie unterscheidet sich die KI-Kennzeichnungspflicht von den Anforderungen an Hochrisiko-KI-Systeme?
Die Kennzeichnungspflicht ist eine Transparenzpflicht, die über alle Risikostufen hinweg gilt, einschließlich Systemen mit minimalem oder begrenztem Risiko. Hochrisiko-KI-Systeme unterliegen eigenen, weitergehenden Pflichten, darunter Konformitätsbewertungen und verpflichtende menschliche Aufsicht, doch ein Chatbot oder Content-Tool, das nie einen Hochrisiko-Anwendungsfall berührt, kann allein durch Artikel 50 Offenlegungspflichten auslösen. Superkind baut die geforderte KI-Offenlegung direkt in jeden Chatbot und jeden kundenzugewandten KI-Mitarbeiter ein, den es ausliefert, sodass die Kennzeichnung Teil der Umsetzung ist und kein eigenständiges Compliance-Projekt bleibt.
