KI-Kennzeichnung auf Websites: Was seit dem 2. August 2026 gilt

Was seit dem 2. August 2026 konkret gilt

Am 2. August 2026 sind die Transparenzpflichten des EU AI Act (KI-Verordnung) in Kraft getreten. Artikel 50 regelt, wann Unternehmen offenlegen müssen, dass künstliche Intelligenz im Spiel ist. Gleichzeitig hat die Bundesnetzagentur ihre Rolle als zentrale KI-Aufsichtsbehörde in Deutschland übernommen.

Für KMU bedeutet das: Wer auf seiner Website einen Chatbot betreibt, KI-generierte Bilder einsetzt oder Texte vollständig von einer KI schreiben lässt, braucht ab sofort eine sichtbare Kennzeichnung. Die Pflicht betrifft nicht nur Tech-Unternehmen — sie gilt für jeden Online-Shop, jede Praxis-Website und jede Handwerker-Seite mit KI-Elementen.

Welche KI-Elemente auf Websites betroffen sind

Nicht jeder KI-Einsatz löst eine Kennzeichnungspflicht aus. Artikel 50 unterscheidet klar zwischen verschiedenen Szenarien:

Chatbots und KI-Agenten: Jedes System, das eigenständig mit Nutzern kommuniziert, muss als KI erkennbar sein. Das betrifft Live-Chat-Widgets, WhatsApp-Bots und automatisierte Kontaktformulare mit KI-Antworten. Die Kennzeichnung muss bei der ersten Interaktion sichtbar sein — nicht versteckt in den AGB.

KI-generierte Bilder: Produktfotos, die per KI erstellt oder wesentlich verändert wurden, benötigen eine Markierung. Das gilt für AI-generierte Teamfotos, virtuelle Raumgestaltungen und synthetische Produktbilder. Einfache Bildbearbeitung wie Zuschnitt oder Farbkorrektur ist ausgenommen.

KI-generierte Texte: Texte, die sich an die Öffentlichkeit richten und gesellschaftlich, politisch oder wirtschaftlich relevante Themen behandeln, müssen gekennzeichnet werden — sofern sie vollständig oder überwiegend von einer KI erzeugt wurden.

Deepfakes und synthetische Medien: Videos oder Audiodateien, die Personen zeigen oder sprechen lassen, die das nie getan haben, müssen immer gekennzeichnet werden. Das betrifft auch manipulierte Testimonial-Videos.

Was NICHT gekennzeichnet werden muss

Die gute Nachricht: Der Großteil der KI-Nutzung im KMU-Alltag bleibt kennzeichnungsfrei. Die Verordnung zielt auf direkte Interaktion und täuschendes Potenzial — nicht auf jedes Tool im Hintergrund.

Keine Kennzeichnung nötig bei:

• KI als Schreibhilfe: Wer ChatGPT oder DeepL nutzt, um eigene Texte zu überarbeiten, zu kürzen oder zu übersetzen, muss nichts kennzeichnen. Voraussetzung: Ein Mensch prüft den Text vor Veröffentlichung und übernimmt die redaktionelle Verantwortung.
• Interne KI-Nutzung: KI-Tools für Buchhaltung, Terminplanung oder interne Analysen sind nicht betroffen, solange kein externer Nutzer direkt mit der KI interagiert.
• Standard-Bildbearbeitung: Automatische Bildoptimierung, Hintergrundentfernung oder Farbkorrektur gelten nicht als wesentliche Veränderung.
• Rein künstlerische oder satirische Inhalte: Hier greift eine Ausnahme, sofern der Kontext eindeutig ist.

Wie die Kennzeichnung konkret aussehen muss

Die KI-Verordnung schreibt keine exakte Formulierung vor, aber klare Anforderungen an Sichtbarkeit und Zeitpunkt:

Bei Chatbots: Der Hinweis muss vor oder bei der ersten Nachricht erscheinen. Beispiel: Ein Label wie „KI-Assistent" im Chat-Header plus eine Willkommensnachricht wie „Ich bin ein KI-gestützter Assistent. Für persönliche Beratung erreichen Sie unser Team unter [Telefonnummer]." Versteckte Hinweise im Footer oder in den Datenschutzerklaerung reichen nicht aus.

Bei Bildern: Eine sichtbare Markierung am Bild selbst — etwa ein kleines Label „KI-generiert" — plus maschinenlesbare Metadaten (C2PA-Standard oder vergleichbar). Stockfoto-Plattformen wie Adobe Stock kennzeichnen KI-Bilder bereits automatisch.

Bei Texten: Ein Hinweis am Anfang oder Ende des Textes, z. B. „Dieser Text wurde mit Unterstützung künstlicher Intelligenz erstellt." Bei redaktionell geprüften Texten entfällt die Pflicht — die menschliche Kontrolle muss aber tatsächlich stattgefunden haben, nicht nur formal behauptet werden.

Grundregel: Die Kennzeichnung muss für den durchschnittlichen Nutzer erkennbar sein, ohne dass dieser aktiv danach suchen muss. Spätestens bei der ersten Wahrnehmung des KI-Inhalts.

Bußgelder und Durchsetzung: Was droht

Verstöße gegen die Transparenzpflichten nach Artikel 50 können mit Bußgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden — je nachdem, welcher Betrag höher ist. Ab dem 2. Dezember 2026 steigen die Strafen für verbotene KI-Praktiken sogar auf 35 Millionen Euro oder 7 Prozent des Umsatzes.

Für KMU relativiert sich das Risiko allerdings: Die Bundesnetzagentur hat angekündigt, zunächst auf Information und Beratung zu setzen. Bei erstmaligen Verstößen sind Verwarnungen und Nachfristen wahrscheinlicher als Sofort-Bußgelder. Das ist aber kein Freifahrtschein — wer bewusst täuschend handelt oder nach einer Verwarnung nicht nachbessert, wird zur Kasse gebeten.

Abmahnungen durch Wettbewerber oder Verbraucherschutzverbände sind ein realistischeres Risiko als Behörden-Bußgelder. Das Muster kennen KMU bereits vom BFSG: Erst kommen vereinzelte Abmahnungen, dann werden sie zur Welle.

5-Schritte-Plan für KMU: So setzen Sie die Pflicht um

Die Umsetzung ist für die meisten KMU kein monatelanges Projekt. Mit diesen fünf Schritten sind Sie auf der sicheren Seite:

Schritt 1 — KI-Inventar erstellen: Listen Sie alle KI-Tools auf, die auf Ihrer Website oder in Ihrer Kundenkommunikation zum Einsatz kommen. Chatbots, Bild-Generatoren, Text-KI, automatisierte E-Mails — alles zählt.

Schritt 2 — Klassifizieren: Für jedes Tool prüfen: Interagiert es direkt mit Nutzern? Erzeugt es öffentlich sichtbare Inhalte? Wenn ja: Kennzeichnungspflicht. Wenn es nur intern unterstützt oder ein Mensch den Output prüft und verantwortet: keine Pflicht.

Schritt 3 — Labels einbauen: Chatbot-Header mit „KI-Assistent"-Badge versehen. KI-Bilder mit sichtbarem Label und Metadaten markieren. Bei vollständig KI-generierten Texten einen Transparenzhinweis ergänzen.

Schritt 4 — Datenschutzerklaerung aktualisieren: Ergänzen Sie einen Abschnitt zum KI-Einsatz. Welche KI-Systeme setzen Sie ein? Zu welchem Zweck? Werden Nutzerdaten an KI-Dienste übermittelt? Das ist nicht nur guter Stil, sondern stellt auch DSGVO-Konformität sicher.

Schritt 5 — Dokumentieren: Halten Sie schriftlich fest, welche KI-Systeme im Einsatz sind, wie Sie kennzeichnen und wer im Unternehmen dafür verantwortlich ist. Bei einer Prüfung durch die Bundesnetzagentur ist diese Dokumentation Gold wert.

Praxis-Beispiele: So sieht es im Alltag aus

Handwerksbetrieb mit Website-Chat: Ein Malerbetrieb nutzt einen KI-Chatbot für erste Anfragen auf seiner Website. Lösung: Chat-Widget bekommt ein „KI-Assistent"-Label, die erste Nachricht lautet: „Hallo, ich bin der digitale Assistent von Maler Mueller. Ich helfe bei Terminanfragen — für eine persönliche Beratung rufen Sie uns gerne an." Aufwand: 15 Minuten.

Zahnarztpraxis mit KI-generierten Bildern: Die Praxis nutzt KI-generierte Darstellungen von Behandlungsergebnissen. Lösung: Unter jedem Bild steht „Visualisierung (KI-generiert)" in kleiner, aber lesbarer Schrift. Aufwand: 30 Minuten für alle Bilder.

Steuerberater mit KI-Blog: Eine Kanzlei lässt Blogartikel zu Steuerthemen von ChatGPT erstellen. Zwei Szenarien: Wenn ein Steuerberater den Text fachlich prüft und freigibt, entfällt die Kennzeichnungspflicht — er trägt die redaktionelle Verantwortung. Wenn der Text ohne Prüfung veröffentlicht wird, muss er als KI-generiert markiert werden. Empfehlung: Immer prüfen — nicht nur wegen der Kennzeichnung, sondern wegen der Haftung für fehlerhafte Steuerinfos.

Online-Shop mit KI-Produktbeschreibungen: Produkttexte, die von einer KI geschrieben und von einem Mitarbeiter gegengelesen wurden, fallen unter die Ausnahme „menschliche redaktionelle Kontrolle". Rein maschinell erzeugte Texte ohne Prüfung müssten gekennzeichnet werden — sind aber ohnehin ein Qualitätsrisiko.

Das Wichtigste auf einen Blick

Die KI-Kennzeichnungspflicht ist kein Grund zur Panik, aber ein Grund zum Handeln. Die meisten KMU können die Anforderungen an einem Nachmittag umsetzen. Wer seine KI-Nutzung dokumentiert, Chatbots sichtbar kennzeichnet und bei KI-Inhalten entweder menschlich prüft oder transparent markiert, ist auf der sicheren Seite.

Entscheidend ist die Haltung: Nicht das Minimum tun, um einer Strafe zu entgehen — sondern Transparenz als Vertrauenssignal gegenüber Kunden nutzen. Wer offen damit umgeht, dass KI auf der Website hilft, wirkt kompetent. Wer es verschleiert, wirkt unseriös — besonders wenn es auffliegt.

Die offizielle Seite der Bundesnetzagentur zur KI-Aufsicht informiert über aktuelle Anforderungen und Beschwerdemoglichkeiten.