Jahrelang war die Frage „Darf man das eigentlich kennzeichnen müssen?“ eine Fußnote in Marketing-Meetings. Seit dem 2. August 2026 ist sie eine Compliance-Aufgabe: An diesem Tag wurden die Transparenzpflichten aus Artikel 50 der EU-KI-Verordnung (EU AI Act) allgemein anwendbar und durch die nationalen Behörden durchsetzbar.
Betroffen ist damit fast jedes Marketing-Team, das heute mit KI arbeitet: Chatbots auf der Website, generierte Bilder in Anzeigen, KI-Stimmen in Werbespots, automatisch erstellte Texte. Wir ordnen ein, was Artikel 50 tatsächlich verlangt, was er ausdrücklich nicht verlangt – und mit welchen sieben Schritten kleine und mittlere Unternehmen ihr Marketing sauber aufstellen.
1. Was seit dem 2. August 2026 gilt
Die KI-Verordnung tritt in Stufen in Kraft. Der 2. August 2026 ist dabei die Stufe mit dem größten Praxisbezug für Marketing und Kommunikation: Seit diesem Datum sind die Transparenz- und Informationspflichten nach Artikel 50 verbindlich, ebenso greifen die Aufsichtsbefugnisse und das Sanktionsregime.
Wichtig für die Einordnung: Artikel 50 hängt nicht an der Risikoklasse eines Systems. Er gilt unabhängig davon, ob eine Anwendung als Hochrisiko-KI eingestuft ist. Entscheidend ist allein, was das System tut – mit Menschen interagieren, Inhalte erzeugen oder manipulieren, Emotionen oder biometrische Merkmale auswerten. Damit fällt der klassische Marketing-Stack mitten in den Anwendungsbereich.
Umgekehrt gilt: Ein Teil der Verordnung wurde entschärft. Für bestimmte eigenständige Hochrisiko-Anwendungen aus Anhang III – etwa in Personalauswahl, Kreditwürdigkeitsprüfung oder Bildung – wurden die Pflichten im Rahmen des sogenannten Digital Omnibus auf Dezember 2027 verschoben. Die Transparenzpflichten waren von dieser Verschiebung ausdrücklich nicht betroffen.
Kurz gesagt: Der Hochrisiko-Teil ist aufgeschoben, der Transparenz-Teil ist scharf. Wer 2026 auf „das kommt erst später“ setzt, verwechselt zwei völlig verschiedene Stufen der Verordnung.
2. Die vier Transparenzpflichten im Überblick
Artikel 50 wird in der Praxis oft auf „KI-Inhalte müssen gekennzeichnet werden“ verkürzt. Das ist zu grob. Die Norm enthält vier unterschiedliche Pflichten, die jeweils andere Adressaten und andere Auslöser haben:
- Absatz 1 – Interaktion offenlegen: Systeme, die direkt mit Menschen interagieren (typischerweise Chatbots und Sprachassistenten), müssen erkennbar machen, dass hier eine KI antwortet. Ausnahme: Es ist aus dem Kontext für eine verständige Person ohnehin offensichtlich.
- Absatz 2 – synthetische Inhalte markieren: Anbieter generativer Systeme müssen ihre Ausgaben – Bild, Video, Audio, Text – in einem maschinenlesbaren Format markieren und als künstlich erzeugt oder verändert erkennbar machen.
- Absatz 3 – Emotions- und Biometrie-Systeme: Wer Emotionserkennung oder biometrische Kategorisierung einsetzt, muss die betroffenen Personen darüber informieren.
- Absatz 4 – Deepfakes und Texte von öffentlichem Interesse: Betreiber müssen offenlegen, wenn Inhalte per KI erzeugte oder manipulierte Darstellungen realer Personen, Orte oder Ereignisse sind – und wenn KI-Texte zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden.
Die folgende Gegenüberstellung zeigt, was sich für die tägliche Marketing-Praxis konkret verschoben hat.
Schematische Gegenüberstellung der Marketing-relevanten Pflichten. Stand: August 2026. Keine Rechtsberatung.
3. Chatbots und KI-Assistenten: Offenlegung im Erstkontakt
Der praktisch häufigste Anwendungsfall in KMU ist der Website-Chat. Wer einen KI-Assistenten für Anfragen, Terminvereinbarung oder Erstqualifizierung einsetzt, muss dafür sorgen, dass Nutzerinnen und Nutzer wissen, dass sie mit einer Maschine sprechen. Und zwar bevor sie ihre Anliegen und womöglich personenbezogene Daten preisgeben – nicht erst in der Datenschutzerklärung.
3.1 Was eine saubere Umsetzung ausmacht
In der Praxis genügt in der Regel ein klarer, sichtbarer Hinweis an der Stelle, an der der Dialog beginnt: ein Label am Chat-Widget, eine erste Nachricht des Assistenten oder beides. Wirksam heißt: gut lesbar, nicht versteckt, in der Sprache der Nutzenden und nicht durch Design-Tricks relativiert. Ein „KI-Assistent“ im Avatar-Namen plus eine Begrüßung, die die Rolle benennt, deckt den Kern ab.
3.2 Die Ausnahme – und warum Sie sich nicht darauf verlassen sollten
Artikel 50 Absatz 1 lässt den Hinweis entfallen, wenn die KI-Natur für eine durchschnittlich informierte Person offensichtlich ist. Das Problem: „offensichtlich“ ist eine Bewertung, die im Streitfall jemand anderes vornimmt. Da die Umsetzung Sie kaum etwas kostet, ist der Hinweis der günstigere Weg als die Diskussion darüber, ob er entbehrlich war.
Ein häufiger Fehler: Der Hinweis steht in den Nutzungsbedingungen, während der Bot im Dialog so tut, als sei er ein Mitarbeitender – inklusive Vornamen und „ich schaue eben nach“. Genau diese Vermenschlichung erzeugt das Missverständnis, das Artikel 50 verhindern will.
4. KI-Bilder, -Videos und -Audio: Markierung und Deepfakes
Bei generierten Creatives laufen zwei Pflichten parallel, und ihre Trennung ist der Schlüssel zum Verständnis:
Die maschinenlesbare Markierung schuldet der Anbieter. Wer das Modell bereitstellt, muss die Ausgabe technisch als synthetisch erkennbar machen. Als technischer Referenzstandard hat sich C2PA (Coalition for Content Provenance and Authenticity) etabliert – ein offener Standard für kryptografisch signierte Herkunftsnachweise, ergänzt um Wasserzeichen und gesicherte Metadaten. Als Marketing-Team müssen Sie diese Signatur nicht selbst erzeugen.
Die sichtbare Offenlegung schuldet der Betreiber – aber nur bei Deepfakes. Sobald ein Creative reale Personen, Orte oder Ereignisse täuschend echt darstellt, ohne dass es so passiert ist, muss offengelegt werden, dass der Inhalt künstlich erzeugt oder verändert wurde. Das trifft Kampagnen mit generierten „Testimonials“, KI-Stimmen bekannter Personen oder nachgestellte Szenen, die als Dokumentation wirken.
4.1 Der stille Fallstrick: Ihr eigener Workflow
Die Anbieterpflicht läuft ins Leere, wenn die Signatur auf dem Weg zur Anzeige verloren geht. Genau das passiert routinemäßig: Screenshots, Resizing in älteren Tools, aggressive Bildkomprimierung und manche CMS-Pipelines strippen Metadaten. Prüfen Sie deshalb einmal die Kette von der Generierung bis zum Ad-Upload – und behalten Sie die Originaldateien.
4.2 Was die Plattformen inzwischen selbst tun
Die großen Werbeplattformen ziehen nach: Meta wertet Provenienz-Signale aus und versieht entsprechende Anzeigen automatisch mit einem Hinweis, Google zeigt in Suche, YouTube und Discover die Information, wie eine Anzeige erstellt wurde. Für Sie heißt das: Die Kennzeichnung erscheint gegebenenfalls, ohne dass Sie sie setzen – und sie wirkt souveräner, wenn Sie sie ohnehin eingeplant haben.
5. KI-Texte: Wann Blog, Newsletter und Landingpage gekennzeichnet werden müssen
Hier ist die Erleichterung größer, als viele Schlagzeilen vermuten lassen. Die Offenlegungspflicht für KI-Texte in Artikel 50 Absatz 4 knüpft an zwei Bedingungen: Der Text muss zur Information der Öffentlichkeit veröffentlicht werden und Angelegenheiten von öffentlichem Interesse betreffen – gedacht ist an Nachrichten, Politik, gesellschaftliche Debatten.
Entscheidend ist die zweite Einschränkung: Die Pflicht entfällt, wenn der Inhalt einer menschlichen Überprüfung oder redaktionellen Kontrolle unterlag und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt. Ein Fachbeitrag, der von einem Menschen geprüft, ergänzt und verantwortet wird, löst die Kennzeichnungspflicht nach Artikel 50 also nicht aus.
Für die meisten KMU-Inhalte – Leistungsseiten, Produkttexte, Newsletter, Ratgeberartikel – greift die Pflicht damit ohnehin selten. Wer redaktionelle Verantwortung aber nur behauptet und Rohtexte ungeprüft publiziert, verliert genau die Ausnahme, auf die er sich beruft. Der dokumentierte Freigabeschritt ist deshalb nicht Bürokratie, sondern Ihr Nachweis.
Der praktische Kern: Nicht „KI benutzt“ löst die Pflicht aus, sondern „ungeprüft veröffentlicht“. Eine dokumentierte menschliche Freigabe ist gleichzeitig Compliance-Baustein und Qualitätssicherung – und wirkt sich positiv auf Ihre E-E-A-T-Signale aus.
6. Anbieter oder Betreiber? Warum diese Frage über Ihre Pflichten entscheidet
Die KI-Verordnung verteilt Pflichten nach Rollen. Als Marketing-Abteilung oder Agentur sind Sie in der Regel Betreiber (im Verordnungstext: Deployer) – Sie nutzen ein System, das jemand anderes bereitstellt. Anbieter sind die Modell- und Toolhersteller.
- Als Betreiber schulden Sie: die Offenlegung bei Deepfakes, die Information bei Emotions- und Biometrie-Systemen, die Kenntlichmachung Ihres Chatbots und – außerhalb der redaktionellen Ausnahme – die Offenlegung bei KI-Texten von öffentlichem Interesse.
- Als Betreiber schulden Sie nicht: die technische, maschinenlesbare Markierung der Modellausgabe. Das ist Anbieterpflicht. Sie müssen sie aber vernünftigerweise erhalten statt zerstören.
- Zum Anbieter werden Sie, wenn Sie ein System unter eigenem Namen oder eigener Marke in Verkehr bringen oder ein fremdes System wesentlich verändern – etwa beim eigenen, gebrandeten KI-Assistenten als Produkt. Dann verschieben sich die Pflichten deutlich.
Für die Zusammenarbeit mit Agenturen und Freelancern folgt daraus eine schlichte Konsequenz: Klären Sie vertraglich, wer KI eingesetzt hat, welche Assets generiert sind und wer die Kennzeichnung sicherstellt. Ohne diese Auskunft können Sie Ihre eigene Pflicht nicht erfüllen.
7. Bußgelder, Aufsicht und der deutsche Rahmen
Verstöße gegen Artikel 50 sind nach Artikel 99 Absatz 4 der KI-Verordnung mit Geldbußen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes bedroht – je nachdem, welcher Betrag höher ist. Für kleine und mittlere Unternehmen sind in der Verordnung Obergrenzen vorgesehen, die die Verhältnismäßigkeit berücksichtigen; der Rahmen bleibt trotzdem empfindlich.
In Deutschland ist der institutionelle Rahmen inzwischen gesetzt: Mit dem KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG), das der Bundestag am 11. Juni 2026 verabschiedet hat und das Ende Juli 2026 in Kraft trat, wird die Bundesnetzagentur zentrale Marktüberwachungsbehörde für den Vollzug der KI-Verordnung. Sie betreibt bereits einen KI-Service-Desk und baut Koordinierung und Aufsicht auf.
Realistisch betrachtet ist das unmittelbare Risiko für ein KMU seltener das Maximalbußgeld – sondern der zweite Hebel: Wettbewerber und Verbände. Eine nicht gekennzeichnete, täuschend echte Werbedarstellung ist zugleich ein klassischer Irreführungsvorwurf. Abmahnungen und Unterlassungsverfahren sind der wahrscheinlichere Weg, auf dem Artikel 50 in der Praxis relevant wird.
Hinweis: Dieser Beitrag ordnet den Stand August 2026 praxisnah ein und ersetzt keine Rechtsberatung. Auslegungsfragen zu Artikel 50 – insbesondere zur Reichweite der Deepfake-Definition und zu Format und Platzierung der Hinweise – werden über Leitlinien und einen Code of Practice weiter konkretisiert. Für verbindliche Bewertungen ziehen Sie anwaltliche Beratung hinzu.
8. Checkliste: Marketing in 7 Schritten AI-Act-fest machen
Sie möchten Ihr KI-Marketing sauber und nachweisbar aufstellen? Vereinbaren Sie ein kostenloses Erstgespräch mit unserem Team.
9. Fazit: Transparenz ist billiger als ihr Ruf
Artikel 50 verlangt weniger, als die Aufregung im August 2026 nahelegte – aber er verlangt es verbindlich. Kein Unternehmen muss jeden KI-unterstützten Satz mit einem Warnhinweis versehen. Wer aber Chatbots einsetzt, täuschend echte Darstellungen produziert oder Rohtexte ungeprüft veröffentlicht, hat konkrete Pflichten und ein reales Sanktionsrisiko.
Der pragmatische Weg führt über Ordnung statt Angst: ein Inventar, ein sichtbarer Chatbot-Hinweis, eine geprüfte Metadaten-Kette, eine dokumentierte Freigabe. Das ist an einem Vormittag angelegt und dauerhaft haltbar. Und es zahlt doppelt: Transparenz über KI-Einsatz ist inzwischen ein Vertrauensargument – gerade in Märkten, in denen Kunden generische KI-Inhalte längst erkennen.
Unsere Einschätzung: Die Unternehmen, die 2026 sauber kennzeichnen, verlieren keine Conversion – sie gewinnen Glaubwürdigkeit. Der Wettbewerbsvorteil entsteht nicht dadurch, KI zu verstecken, sondern sie souverän zu verantworten.
Lesen Sie auch: Ethik, Recht und Psychologie: Der Kompass für modernes KI-Marketing und Cookieless und Consent Mode v2 2026: So bleiben KMU messbar.
10. FAQ: Die wichtigsten Fragen zur KI-Kennzeichnungspflicht
Muss ich jeden mit KI erstellten Text als KI-Inhalt kennzeichnen?
Nein. Die Offenlegungspflicht nach Artikel 50 Absatz 4 gilt für Texte, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden. Sie entfällt zudem, wenn der Inhalt einer menschlichen Überprüfung oder redaktionellen Kontrolle unterlag und eine Person die redaktionelle Verantwortung für die Veröffentlichung trägt. Typische Marketing-Inhalte wie Leistungsseiten, Produkttexte oder geprüfte Fachbeiträge lösen die Pflicht daher in der Regel nicht aus.
Reicht ein Hinweis in der Datenschutzerklärung für meinen Chatbot?
Nein. Artikel 50 Absatz 1 verlangt, dass Personen die KI-Interaktion erkennen können – und zwar rechtzeitig, also beim Beginn des Dialogs. Ein Hinweis, der nur in der Datenschutzerklärung oder in den Nutzungsbedingungen steht, erfüllt das nicht. Praxistauglich ist ein sichtbares Label am Chat-Widget in Kombination mit einer ersten Nachricht, die die KI-Rolle benennt.
Wer muss KI-Bilder technisch markieren – ich oder das Tool?
Die maschinenlesbare Markierung synthetischer Ausgaben ist nach Artikel 50 Absatz 2 Pflicht der Anbieter, also der Modell- und Toolhersteller; technischer Referenzstandard ist C2PA. Als Betreiber müssen Sie diese Signatur nicht selbst erzeugen. Sie sollten sie aber in Ihrem Workflow erhalten und zusätzlich dort sichtbar offenlegen, wo ein Creative reale Personen, Orte oder Ereignisse täuschend echt darstellt.
Welche Bußgelder drohen bei Verstößen gegen Artikel 50?
Artikel 99 Absatz 4 der KI-Verordnung sieht für Verstöße gegen die Transparenzpflichten Geldbußen von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist. Für kleine und mittlere Unternehmen gelten verhältnismäßige Obergrenzen. In Deutschland ist die Bundesnetzagentur seit Inkrafttreten des KI-MIG Ende Juli 2026 zentrale Marktüberwachungsbehörde. Praktisch relevant sind daneben wettbewerbsrechtliche Abmahnungen wegen Irreführung.
