KI-Kennzeichnung auf Websites: Was seit dem 2. August 2026 gilt

Was seit dem 2. August 2026 konkret gilt

Am 2. August 2026 sind die Transparenzpflichten des EU AI Act (KI-Verordnung) in Kraft getreten. Artikel 50 regelt, wann Unternehmen offenlegen muessen, dass kuenstliche Intelligenz im Spiel ist. Gleichzeitig hat die Bundesnetzagentur ihre Rolle als zentrale KI-Aufsichtsbehoerde in Deutschland uebernommen.

Fuer KMU bedeutet das: Wer auf seiner Website einen Chatbot betreibt, KI-generierte Bilder einsetzt oder Texte vollstaendig von einer KI schreiben laesst, braucht ab sofort eine sichtbare Kennzeichnung. Die Pflicht betrifft nicht nur Tech-Unternehmen — sie gilt fuer jeden Online-Shop, jede Praxis-Website und jede Handwerker-Seite mit KI-Elementen.

Welche KI-Elemente auf Websites betroffen sind

Nicht jeder KI-Einsatz loest eine Kennzeichnungspflicht aus. Artikel 50 unterscheidet klar zwischen verschiedenen Szenarien:

Chatbots und KI-Agenten: Jedes System, das eigenstaendig mit Nutzern kommuniziert, muss als KI erkennbar sein. Das betrifft Live-Chat-Widgets, WhatsApp-Bots und automatisierte Kontaktformulare mit KI-Antworten. Die Kennzeichnung muss bei der ersten Interaktion sichtbar sein — nicht versteckt in den AGB.

KI-generierte Bilder: Produktfotos, die per KI erstellt oder wesentlich veraendert wurden, benoetigen eine Markierung. Das gilt fuer AI-generierte Teamfotos, virtuelle Raumgestaltungen und synthetische Produktbilder. Einfache Bildbearbeitung wie Zuschnitt oder Farbkorrektur ist ausgenommen.

KI-generierte Texte: Texte, die sich an die Oeffentlichkeit richten und gesellschaftlich, politisch oder wirtschaftlich relevante Themen behandeln, muessen gekennzeichnet werden — sofern sie vollstaendig oder ueberwiegend von einer KI erzeugt wurden.

Deepfakes und synthetische Medien: Videos oder Audiodateien, die Personen zeigen oder sprechen lassen, die das nie getan haben, muessen immer gekennzeichnet werden. Das betrifft auch manipulierte Testimonial-Videos.

Was NICHT gekennzeichnet werden muss

Die gute Nachricht: Der Grossteil der KI-Nutzung im KMU-Alltag bleibt kennzeichnungsfrei. Die Verordnung zielt auf direkte Interaktion und taeuschendes Potenzial — nicht auf jedes Tool im Hintergrund.

Keine Kennzeichnung noetig bei:

• KI als Schreibhilfe: Wer ChatGPT oder DeepL nutzt, um eigene Texte zu ueberarbeiten, zu kuerzen oder zu uebersetzen, muss nichts kennzeichnen. Voraussetzung: Ein Mensch prueft den Text vor Veroeffentlichung und uebernimmt die redaktionelle Verantwortung.
• Interne KI-Nutzung: KI-Tools fuer Buchhaltung, Terminplanung oder interne Analysen sind nicht betroffen, solange kein externer Nutzer direkt mit der KI interagiert.
• Standard-Bildbearbeitung: Automatische Bildoptimierung, Hintergrundentfernung oder Farbkorrektur gelten nicht als wesentliche Veraenderung.
• Rein kuenstlerische oder satirische Inhalte: Hier greift eine Ausnahme, sofern der Kontext eindeutig ist.

Wie die Kennzeichnung konkret aussehen muss

Die KI-Verordnung schreibt keine exakte Formulierung vor, aber klare Anforderungen an Sichtbarkeit und Zeitpunkt:

Bei Chatbots: Der Hinweis muss vor oder bei der ersten Nachricht erscheinen. Beispiel: Ein Label wie „KI-Assistent" im Chat-Header plus eine Willkommensnachricht wie „Ich bin ein KI-gestützter Assistent. Fuer persoenliche Beratung erreichen Sie unser Team unter [Telefonnummer]." Versteckte Hinweise im Footer oder in den Datenschutzerklaerung reichen nicht aus.

Bei Bildern: Eine sichtbare Markierung am Bild selbst — etwa ein kleines Label „KI-generiert" — plus maschinenlesbare Metadaten (C2PA-Standard oder vergleichbar). Stockfoto-Plattformen wie Adobe Stock kennzeichnen KI-Bilder bereits automatisch.

Bei Texten: Ein Hinweis am Anfang oder Ende des Textes, z. B. „Dieser Text wurde mit Unterstuetzung kuenstlicher Intelligenz erstellt." Bei redaktionell geprueften Texten entfaellt die Pflicht — die menschliche Kontrolle muss aber tatsaechlich stattgefunden haben, nicht nur formal behauptet werden.

Grundregel: Die Kennzeichnung muss fuer den durchschnittlichen Nutzer erkennbar sein, ohne dass dieser aktiv danach suchen muss. Spaetestens bei der ersten Wahrnehmung des KI-Inhalts.

Bussgelder und Durchsetzung: Was droht

Verstoesse gegen die Transparenzpflichten nach Artikel 50 koennen mit Bussgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden — je nachdem, welcher Betrag hoeher ist. Ab dem 2. Dezember 2026 steigen die Strafen fuer verbotene KI-Praktiken sogar auf 35 Millionen Euro oder 7 Prozent des Umsatzes.

Fuer KMU relativiert sich das Risiko allerdings: Die Bundesnetzagentur hat angekuendigt, zunaechst auf Information und Beratung zu setzen. Bei erstmaligen Verstoessen sind Verwarnungen und Nachfristen wahrscheinlicher als Sofort-Bussgelder. Das ist aber kein Freifahrtschein — wer bewusst taeuschend handelt oder nach einer Verwarnung nicht nachbessert, wird zur Kasse gebeten.

Abmahnungen durch Wettbewerber oder Verbraucherschutzverbaende sind ein realistischeres Risiko als Behoerden-Bussgelder. Das Muster kennen KMU bereits vom BFSG: Erst kommen vereinzelte Abmahnungen, dann werden sie zur Welle.

5-Schritte-Plan fuer KMU: So setzen Sie die Pflicht um

Die Umsetzung ist fuer die meisten KMU kein monatelanges Projekt. Mit diesen fuenf Schritten sind Sie auf der sicheren Seite:

Schritt 1 — KI-Inventar erstellen: Listen Sie alle KI-Tools auf, die auf Ihrer Website oder in Ihrer Kundenkommunikation zum Einsatz kommen. Chatbots, Bild-Generatoren, Text-KI, automatisierte E-Mails — alles zaehlt.

Schritt 2 — Klassifizieren: Fuer jedes Tool pruefen: Interagiert es direkt mit Nutzern? Erzeugt es oeffentlich sichtbare Inhalte? Wenn ja: Kennzeichnungspflicht. Wenn es nur intern unterstuetzt oder ein Mensch den Output prueft und verantwortet: keine Pflicht.

Schritt 3 — Labels einbauen: Chatbot-Header mit „KI-Assistent"-Badge versehen. KI-Bilder mit sichtbarem Label und Metadaten markieren. Bei vollstaendig KI-generierten Texten einen Transparenzhinweis ergaenzen.

Schritt 4 — Datenschutzerklaerung aktualisieren: Ergaenzen Sie einen Abschnitt zum KI-Einsatz. Welche KI-Systeme setzen Sie ein? Zu welchem Zweck? Werden Nutzerdaten an KI-Dienste uebermittelt? Das ist nicht nur guter Stil, sondern stellt auch DSGVO-Konformitaet sicher.

Schritt 5 — Dokumentieren: Halten Sie schriftlich fest, welche KI-Systeme im Einsatz sind, wie Sie kennzeichnen und wer im Unternehmen dafuer verantwortlich ist. Bei einer Pruefung durch die Bundesnetzagentur ist diese Dokumentation Gold wert.

Praxis-Beispiele: So sieht es im Alltag aus

Handwerksbetrieb mit Website-Chat: Ein Malerbetrieb nutzt einen KI-Chatbot fuer erste Anfragen auf seiner Website. Loesung: Chat-Widget bekommt ein „KI-Assistent"-Label, die erste Nachricht lautet: „Hallo, ich bin der digitale Assistent von Maler Mueller. Ich helfe bei Terminanfragen — fuer eine persoenliche Beratung rufen Sie uns gerne an." Aufwand: 15 Minuten.

Zahnarztpraxis mit KI-generierten Bildern: Die Praxis nutzt KI-generierte Darstellungen von Behandlungsergebnissen. Loesung: Unter jedem Bild steht „Visualisierung (KI-generiert)" in kleiner, aber lesbarer Schrift. Aufwand: 30 Minuten fuer alle Bilder.

Steuerberater mit KI-Blog: Eine Kanzlei laesst Blogartikel zu Steuerthemen von ChatGPT erstellen. Zwei Szenarien: Wenn ein Steuerberater den Text fachlich prueft und freigibt, entfaellt die Kennzeichnungspflicht — er traegt die redaktionelle Verantwortung. Wenn der Text ohne Pruefung veroeffentlicht wird, muss er als KI-generiert markiert werden. Empfehlung: Immer pruefen — nicht nur wegen der Kennzeichnung, sondern wegen der Haftung fuer fehlerhafte Steuerinfos.

Online-Shop mit KI-Produktbeschreibungen: Produkttexte, die von einer KI geschrieben und von einem Mitarbeiter gegengelesen wurden, fallen unter die Ausnahme „menschliche redaktionelle Kontrolle". Rein maschinell erzeugte Texte ohne Pruefung muessten gekennzeichnet werden — sind aber ohnehin ein Qualitaetsrisiko.

Das Wichtigste auf einen Blick

Die KI-Kennzeichnungspflicht ist kein Grund zur Panik, aber ein Grund zum Handeln. Die meisten KMU koennen die Anforderungen an einem Nachmittag umsetzen. Wer seine KI-Nutzung dokumentiert, Chatbots sichtbar kennzeichnet und bei KI-Inhalten entweder menschlich prueft oder transparent markiert, ist auf der sicheren Seite.

Entscheidend ist die Haltung: Nicht das Minimum tun, um einer Strafe zu entgehen — sondern Transparenz als Vertrauenssignal gegenueber Kunden nutzen. Wer offen damit umgeht, dass KI auf der Website hilft, wirkt kompetent. Wer es verschleiert, wirkt unserioes — besonders wenn es auffliegt.

Die offizielle Seite der Bundesnetzagentur zur KI-Aufsicht informiert ueber aktuelle Anforderungen und Beschwerdemoglichkeiten.