KI-Kennzeichnungspflicht: Vier Fälle, nicht jedes KI-Bild
Kontakt aufnehmenVier Fallgruppen regelt Artikel 50 der Verordnung (EU) 2024/1689, und seit dem 2. August 2026 sind sie anwendbar. Für die technische Markierung bei bestehenden KI-Systemen endet die letzte Frist am 2. Dezember 2026. Ein Label unter jedem KI-Bild schafft trotzdem keine Rechtssicherheit. Es verdeckt nur, wo die Pflicht tatsächlich liegt. Die KI-Kennzeichnungspflicht hängt an Ihrer Rolle und an der Frage, ob ein Inhalt als echt durchgehen würde. Dieser Leitfaden zeigt in sechs Abschnitten, wie Unternehmen in Frankfurt und überall in der EU das sauber trennen.
Zwei Rollen entscheiden über Ihre Pflichten
Zwei Begriffe aus Artikel 3 der KI-Verordnung von 2024 bestimmen jede weitere Pflicht: der Anbieter (Provider) in Nummer 3 und der Betreiber in Nummer 4. Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt. Betreiber ist, wer ein KI-System in eigener Verantwortung beruflich nutzt. Setzen Sie Midjourney für Kampagnenmotive ein, sind Sie Betreiber. Die technische Markierung der Outputs liegt dann bei Midjourney.
Der häufigste Fehler ist ein Rollenwechsel, den niemand bemerkt. Ein Unternehmen baut über die OpenAI-API einen Chatbot, gibt ihm das eigene Logo und stellt ihn auf die Website. Nach überwiegender Lesart nimmt es damit ein KI-System unter eigenem Namen in Betrieb und rückt in die Anbieterrolle. Ab diesem Moment gilt Artikel 50 Absatz 1: Nutzer müssen erfahren, dass sie mit einer Maschine sprechen. Wer dagegen Texte in ChatGPT entwirft und selbst veröffentlicht, bleibt Betreiber.
So prüfen Sie Ihre Rolle: Listen Sie jedes KI-Werkzeug auf und notieren Sie daneben, ob es unter Ihrem Namen nach außen auftritt. Steht dort Ja, sind Sie für dieses System Anbieter und prüfen die Absätze 1 und 2. Steht dort Nein, sind Sie Betreiber. Dann zählt für Sie Absatz 4, bei Emotionserkennung zusätzlich Absatz 3. Enthält Ihre Liste keine einzige Ja-Zeile, können Sie die meisten Fachtexte zu Wasserzeichen überspringen.
KI-generiert mit mindmelt Studio Seit 2. August 2026 gilt Artikel 50
Am 2. August 2026 ist Artikel 50 nach Artikel 113 der Verordnung (EU) 2024/1689 anwendbar geworden, zwei Jahre nach dem Inkrafttreten am 1. August 2024. Die Frage nach KI ab wann ist für die Transparenzpflichten damit beantwortet. Sie gelten jetzt, für KI in Deutschland wie in jedem anderen Mitgliedstaat, denn eine EU-Verordnung wirkt ohne nationales Umsetzungsgesetz. Die KI-Kennzeichnungspflicht trifft ein Team in Frankfurt deshalb genauso wie eines in Lissabon.
Viele Leitfäden arbeiten mit falschen Daten, weil der AI Act gestaffelt greift. Diese Stufen werden regelmäßig verwechselt:
- 2. Februar 2025: Verbote nach Artikel 5 und die Pflicht zur KI-Kompetenz nach Artikel 4
- 2. August 2025: Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck
- 2. August 2026: Transparenzpflichten nach Artikel 50 und der Großteil der übrigen Regeln
- 2. Dezember 2026: Ende der Übergangsfrist für die maschinenlesbare Markierung nach Artikel 50 Absatz 2 bei Systemen, die vor dem 2. August 2026 am Markt waren
- 2. Dezember 2027: Hochrisiko-Systeme nach Anhang III (verschoben durch den Digital Omnibus)
- 2. August 2028: Hochrisiko-Systeme in Produkten nach Anhang I (verschoben durch den Digital Omnibus)
Die Digital-Omnibus-Verordnung (EU) 2026/1744, seit dem 27. Juli 2026 in Kraft, wird oft als allgemeine Verschiebung des AI Act beschrieben. Sie verschiebt aber nur die Hochrisiko-Pflichten. Artikel 50 gilt unverändert seit dem 2. August 2026. Einzige Ausnahme: Anbieter generativer Systeme, die schon vor diesem Tag am Markt waren, müssen die maschinenlesbare Markierung nach Absatz 2 erst bis zum 2. Dezember 2026 umsetzen. Nennt ein Leitfaden für Artikel 50 ein anderes Datum, ist er veraltet. Als zentrale Aufsicht in Deutschland ist die Bundesnetzagentur vorgesehen.
Vier Fallgruppen, nur zwei treffen Sie
Sieben Absätze hat Artikel 50 der KI-Verordnung von 2024. Die Absätze 1 bis 4 begründen Pflichten, der Rest regelt Form und Leitlinien. Lässt man die seltene Emotionserkennung aus Absatz 3 beiseite, bleiben diese vier Fallgruppen:
- Chatbots (Absatz 1, Anbieter): Hinweis auf die KI-Interaktion, sofern sie nicht offensichtlich ist
- Maschinenlesbare Markierung (Absatz 2, Anbieter): synthetische Ausgaben müssen technisch als künstlich erkennbar sein
- Deepfakes (Absatz 4, Betreiber): Offenlegung, dass Bild oder Ton künstlich erzeugt oder manipuliert wurde
- Texte zu Themen von öffentlichem Interesse (Absatz 4, Betreiber): Offenlegung bei Veröffentlichung zur Information der Öffentlichkeit
Ein Unternehmen, das mit fertigen Tools arbeitet, berührt meist nur die beiden Betreiber-Gruppen. Bei Texten greift die Ausnahme schneller als gedacht. Hat ein Mensch den Text geprüft und trägt jemand redaktionelle Verantwortung, entfällt die Offenlegung. Ein Fachartikel, den Ihre Redaktion freigibt, braucht keinen Hinweis nach Absatz 4. Produkttexte und Werbung dienen nach unserer Einschätzung in der Regel nicht der Information über öffentliche Angelegenheiten.
In unseren Workshops in Frankfurt fällt erfahrungsgemäß die Mehrheit der gemeldeten KI-Einsätze in keine der vier Gruppen. Ordnen Sie jeden Einsatz zu. Passt er nirgends, besteht nach Artikel 50 keine Kennzeichnungspflicht, auch wenn ein Label gut gemeint wäre. Landet er in der Deepfake-Gruppe, prüfen Sie ihn mit dem Test im nächsten Abschnitt.
KI-generiert mit mindmelt Studio Artikel 3 Nummer 60 definiert den Deepfake
Artikel 3 Nummer 60 der Verordnung (EU) 2024/1689 beschreibt einen Deepfake als KI-erzeugten oder manipulierten Inhalt in Bild oder Ton, der realen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und einem Menschen fälschlich als echt erscheinen würde. Reiner Text fällt nicht darunter. Zwei Tests müssen beide zutreffen: die Ähnlichkeit mit etwas Realem und der falsche Eindruck von Echtheit.
Ein generiertes Produktfoto Ihres Sneakers auf einem Felsen am Meer ist deshalb meist kein Deepfake. Der Schuh existiert, aber das Publikum liest die Szene als Werbeinszenierung und nicht als Dokument eines realen Vorgangs. Anders liegt es, wenn Ihr Geschäftsführer per Voice-Clone eine Rede hält, die er nie gehalten hat. Umstritten sind erfundene, fotorealistische Menschen im Testimonial. Die vorsichtige Lesart behandelt sie als Deepfake, sobald sie als echte Kundin auftreten.
Für offenkundig künstlerische oder satirische Werke genügt nach Absatz 4 ein Hinweis, der die Darstellung nicht stört, etwa im Abspann. Absatz 5 verlangt, dass der Hinweis spätestens beim ersten Kontakt mit dem Inhalt erscheint. Zur Prüfung zeigen Sie das Motiv einer unbeteiligten Kollegin ohne Kontext. Hält sie es für ein echtes Foto eines realen Ereignisses, kennzeichnen Sie sichtbar am Inhalt selbst. Hält sie es für Werbung, dokumentieren Sie die Entscheidung und prüfen als Nächstes die Regeln des Kanals.
KI-generiert mit mindmelt Studio KI-Kennzeichnung auf Instagram folgt Meta-Regeln
Ein einziger Metadaten-Eintrag nach C2PA oder IPTC reicht Meta seit 2024, um ein Bild auf Instagram mit dem Hinweis „AI info“ zu versehen. Das geschieht unabhängig vom AI Act und oft strenger. Meta verlangt zusätzlich, dass Nutzer fotorealistische Videos und realistisch klingendes Audio selbst offenlegen, wenn diese digital erzeugt oder verändert wurden. TikTok und YouTube führen vergleichbare Pflichten für realistische synthetische Inhalte in ihren Richtlinien.
Diese Plattformregel folgt aus den Nutzungsbedingungen, also aus dem Vertrag mit Meta. Verstöße kosten Reichweite und im Zweifel den Kontostatus: Meta ergänzt fehlende Labels selbst und behält sich bei wiederholten Verstößen Maßnahmen vor. Umgekehrt erscheint der Hinweis auch bei Bildern, die nur mit generativer Füllung in Photoshop retuschiert wurden, weil das Tool Metadaten schreibt. Für Artikel 50 bleibt eine solche Bearbeitungshilfe regelmäßig ohne Folgen.
So trennen Sie beide Ebenen: Führen Sie im Redaktionsplan zwei Spalten, eine für die AI-Act-Prüfung nach Fallgruppen und Deepfake-Test, eine für die Regel des jeweiligen Kanals. Müssen Sie KI-Bilder kennzeichnen, weil nur Instagram es verlangt, nutzen Sie die KI-Label-Option beim Upload. Zeigt die AI-Act-Spalte Ja, reicht der Plattformschalter nach unserer Einschätzung nicht aus, weil er beim Teilen auf andere Kanäle nicht mitwandert. Der Hinweis gehört dann sichtbar ins Motiv oder in die Caption.
Artikel 4 verlangt Schulung, Artikel 50 Prozess
Seit dem 2. Februar 2025 verpflichtet Artikel 4 der KI-Verordnung Anbieter und Betreiber, für ausreichende KI-Kompetenz ihres Personals zu sorgen. Eine AI-Act-Schulung erfüllt diese Pflicht. Sie beantwortet aber nicht, wer im Alltag entscheidet, ob ein Post ein Label bekommt. Diese Lücke wiegt schwer, denn Artikel 99 Absatz 4 sieht für Verstöße gegen Artikel 50 Bußgelder bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes vor.
Ein tragfähiger Ablauf passt auf eine Seite und enthält diese Punkte:
- Pro Kanal entscheidet eine benannte Person über die Kennzeichnung und vermerkt sie im Redaktionsplan.
- Jeder KI-Inhalt durchläuft die Rollenprüfung und die Zuordnung zu einer Fallgruppe.
- Deepfake-Verdachtsfälle prüft vor Veröffentlichung eine zweite Person.
- Die Tool-Liste wird jedes Quartal aktualisiert, weil neue Funktionen Ihre Rolle verschieben können.
Eine Schulung reicht, solange Sie ausschließlich Betreiber sind und keine realen Menschen nachbilden. Eine KI-Rechtsberatung gehört dazu, sobald Sie einen Chatbot unter eigenem Namen betreiben oder Stimmen und Gesichter realer Personen synthetisieren. Wer die KI-Kennzeichnungspflicht in Frankfurt oder anderswo prüfen lässt, sollte beim KI-Anwalt auf Erfahrung mit Artikel 50 achten, nicht auf den Kanzleisitz. Enthält Ihre Tool-Liste nur Betreiber-Zeilen, starten Sie mit der Schulung. Sonst zuerst die anwaltliche Prüfung.
Häufige Fragen
Reichen C2PA oder Content Credentials für die maschinenlesbare Kennzeichnung aus?
Allein meist nicht, denn Metadaten verschwinden bei Screenshots und vielen Re-Uploads, während Artikel 50 Absatz 2 belastbare Lösungen verlangt, soweit technisch möglich. Erwägungsgrund 133 nennt deshalb auch Wasserzeichen und Fingerabdruckverfahren, eine Kombination gilt als sicherere Wahl. Als Betreiber müssen Sie nichts selbst einbetten, sollten aber prüfen, ob Ihr Tool wie Adobe Firefly bereits Content Credentials schreibt.
Welche Bußgelder drohen bei Verstößen gegen die KI-Kennzeichnungspflicht ab 2026?
Bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, wobei für KMU und Start-ups nach Artikel 99 Absatz 6 der jeweils niedrigere Betrag gilt. Zuständig ist in Deutschland die Marktüberwachung, vorgesehen ist die Bundesnetzagentur. Täuscht ein ungekennzeichneter Deepfake Verbraucher, sind zusätzlich wettbewerbsrechtliche Abmahnungen denkbar.
Wie kennzeichne ich KI-generierte Texte, Bilder und Videos rechtssicher für mein Unternehmen?
Kennzeichnen Sie dort, wo der Inhalt wahrgenommen wird, also direkt am Bild, als Einblendung zu Beginn eines Videos oder als Ansage im Audio. Ein Hinweis im Impressum genügt nicht, weil Absatz 5 die Information spätestens beim ersten Kontakt verlangt. Halten Sie zu jeder Entscheidung fest, warum gekennzeichnet wurde oder nicht, denn diese Dokumentation ist im Streitfall Ihr wichtigster Beleg.
Muss ich KI-generierte Bilder auf Instagram und anderen Social-Media-Kanälen kennzeichnen?
Nach den Plattformregeln oft ja, nach dem AI Act nur bei Deepfakes. Meta wendet dieselbe Regel auf Facebook und Threads an, TikTok liest Content Credentials automatisch aus, YouTube fragt die Offenlegung beim Upload ab. Prüfen Sie die Richtlinie jedes Kanals einzeln, weil sie sich ohne Gesetzesänderung jederzeit ändern kann.
Gibt es Ausnahmen von der KI-Kennzeichnungspflicht für bearbeitete oder künstlerische Inhalte?
Ja, an drei Stellen im Gesetz. Reine Bearbeitungshilfen, die den Inhalt nicht wesentlich verändern, sind von der Markierung nach Absatz 2 ausgenommen. Redaktionell verantwortete Texte brauchen keinen Hinweis, und bei künstlerischen Werken genügt ein dezenter Vermerk, etwa im Abspann.
Gilt die Kennzeichnungspflicht auch, wenn ich KI-Inhalte privat nutze?
Nein, wer ein KI-System im Rahmen einer persönlichen, nicht beruflichen Tätigkeit nutzt, ist nach Artikel 3 Nummer 4 kein Betreiber. Die Grenze verläuft beim Zweck, nicht beim Gerät: Ein privates Instagram-Konto, über das Sie Ihre Dienstleistung bewerben, ist beruflich. In diesem Fall gelten die Betreiberpflichten vollständig.
KI-Inhalte rechtssicher kennzeichnen?
Wir produzieren Ihre KI-Bilder, -Videos und -Avatare und kennzeichnen sie rechtssicher, vom Deepfake-Test bis zum Hinweis im Motiv.
Jetzt Kontakt aufnehmen