Der EU AI Act ist kein einzelner Stichtag, sondern ein gestaffelter Umbau der europäischen KI-Regulierung. Die Verordnung ist am 1. August 2024 in Kraft getreten; der Großteil der Regeln gilt ab dem 2. August 2026. Für Unternehmen ist dieser Termin besonders wichtig, weil dann auch die Transparenzpflichten für bestimmte KI-Systeme praktisch relevant werden.
Im Kern geht es um eine einfache, aber folgenreiche Frage: Müssen Menschen erkennen können, dass sie mit KI interagieren oder KI-generierte Inhalte vor sich haben? Der AI Act beantwortet diese Frage in vielen Fällen mit Ja. Für Unternehmen, die Chatbots, generative KI, synthetische Medien, Emotionserkennung oder biometrische Kategorisierung einsetzen, wird Transparenz damit zu einer Compliance-Aufgabe, die Technik, Recht, Produktdesign und Kommunikation betrifft.
Was ab dem 2. August 2026 konkret relevant wird
Die zentrale Norm ist Artikel 50 der Verordnung (EU) 2024/1689. Er betrifft unter anderem KI-Systeme, die direkt mit Menschen interagieren, synthetische Inhalte erzeugen oder biometrische beziehungsweise emotionale Merkmale auswerten.
Anbieter müssen KI-Systeme, die direkt mit natürlichen Personen interagieren, so gestalten, dass betroffene Personen grundsätzlich darüber informiert werden, dass sie mit einem KI-System zu tun haben. Das betrifft etwa Service-Chatbots, virtuelle Assistenten oder KI-basierte Dialogsysteme.
Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen zudem dafür sorgen, dass Ausgaben maschinenlesbar markiert und als künstlich erzeugt oder manipuliert erkennbar sind. Betreiber müssen außerdem offenlegen, wenn KI-Systeme Deepfakes erzeugen oder manipulieren. Bei KI-generierten Texten gilt eine Offenlegungspflicht, wenn sie veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren.
Warum Transparenz mehr ist als ein Hinweistext
Viele Unternehmen werden zunächst an sichtbare Labels denken: ein Hinweis im Chatfenster, ein Wasserzeichen im Bild, ein Disclaimer unter einem Video. Das kann Teil der Lösung sein, reicht aber nicht immer aus. Der AI Act unterscheidet zwischen Informationen für Menschen und technischen Markierungen, die maschinenlesbar sein sollen.
Bei generativen Medien wird die Umsetzung anspruchsvoll. Metadaten können entfernt werden, Wasserzeichen können bei Weiterverarbeitung verloren gehen, und Inhalte werden oft über mehrere Tools hinweg bearbeitet. Gerade Marketing-, Medien-, E-Commerce- und Support-Teams sollten deshalb nicht erst beim fertigen Output an Transparenz denken.
Artikel 50 verlangt außerdem, dass Informationen klar, unterscheidbar und spätestens zum Zeitpunkt der ersten Interaktion oder Exposition bereitgestellt werden. Ein versteckter Hinweis in allgemeinen Nutzungsbedingungen wird dafür in vielen Fällen kaum genügen.
Welche Unternehmen besonders betroffen sind
Betroffen sind nicht nur KI-Anbieter. Der AI Act arbeitet mit mehreren Rollen, darunter Anbieter, Betreiber, Importeure und Händler. Für viele Unternehmen wird die Rolle des Betreibers entscheidend sein: Wer ein KI-System unter eigener Verantwortung beruflich einsetzt, kann Pflichten auslösen, auch wenn das Modell oder die Software von einem externen Anbieter stammt.
Besonders genau hinschauen sollten Unternehmen, die KI in Kundenservice, Vertrieb, Marketing, HR, Sicherheit, Medien oder Plattformgeschäft einsetzen. Dazu zählen Chatbots, Voicebots, KI-Agenten, generierte Produktbilder, synthetische Videos, KI-Texte, biometrische Systeme und Tools zur Emotionserkennung.
Die Transparenzpflichten stehen außerdem nicht isoliert. Datenschutzrecht, Verbraucherschutz, Arbeitsrecht, Urheberrecht und der Digital Services Act können parallel relevant sein. Compliance sollte daher nicht als einzelnes AI-Act-Dokument verstanden werden, sondern als Teil einer breiteren digitalen Governance.
Was Unternehmen jetzt praktisch tun sollten
Der erste Schritt ist eine belastbare KI-Inventur. Unternehmen sollten erfassen, welche KI-Systeme bereits eingesetzt werden, in welchen Geschäftsprozessen sie laufen, wer intern verantwortlich ist, welche externen Anbieter beteiligt sind und ob natürliche Personen direkt betroffen sind.
Zweitens sollten Unternehmen die Systeme nach Rollen und Pflichten mappen. Bin ich Anbieter, weil ich ein KI-System selbst entwickle oder wesentlich verändere? Bin ich Betreiber, weil ich ein externes System im eigenen Prozess einsetze? Erzeugt das System synthetische Inhalte? Interagiert es direkt mit Kundinnen, Bewerbern oder Beschäftigten?
Drittens braucht es Standards für Offenlegung und Kennzeichnung. Dazu gehören klare Formulierungen für Chatbots, sichtbare Hinweise bei KI-generierten Medien, technische Markierungen für synthetische Inhalte und dokumentierte Ausnahmen. Produktteams, UX, IT-Sicherheit, Datenschutz und Kommunikation sollten daran gemeinsam arbeiten.
Viertens sollten Einkaufs- und Vertragsprozesse angepasst werden. Wer KI-Tools beschafft, sollte Anbieter nach Dokumentation, Markierungsfunktionen, Protokollierung, Modellinformationen, Datenverarbeitung und Support bei AI-Act-Compliance fragen.
Fünftens ist Schulung nötig. Viele Risiken entstehen nicht durch das Modell allein, sondern durch den Einsatz im Alltag: ein KI-generiertes Bild ohne Kennzeichnung, ein Chatbot ohne klaren Hinweis, ein automatisch erstellter Text zu einem öffentlichen Thema ohne Offenlegung.
Compliance als Wettbewerbsvorteil
Transparenz ist nicht nur ein regulatorischer Mindeststandard. Sie kann Vertrauen schaffen, wenn sie verständlich, konsistent und nicht defensiv umgesetzt wird. Unternehmen, die offen erklären, wo KI eingesetzt wird und wie Inhalte gekennzeichnet werden, reduzieren Reibung bei Kunden, Partnern, Beschäftigten und Aufsichtsbehörden.
Auch die Bußgeldseite spricht für rechtzeitige Vorbereitung. Nach Artikel 99 können Verstöße gegen Transparenzpflichten nach Artikel 50 mit Geldbußen von bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist.
Fazit
Ab dem 2. August 2026 wird Transparenz im KI-Einsatz in der EU zu einer verbindlichen Unternehmensaufgabe. Entscheidend ist nicht nur, ob ein Hinweis irgendwo vorhanden ist, sondern ob Menschen rechtzeitig, klar und barrierefrei erkennen können, wann KI im Spiel ist, und ob synthetische Inhalte technisch nachvollziehbar markiert werden.
Unternehmen sollten deshalb jetzt drei Dinge priorisieren: eine vollständige KI-Inventur, ein rollenbasiertes Pflichtenmapping und verbindliche Standards für Offenlegung, Kennzeichnung und Dokumentation. Wer diese Grundlagen früh schafft, reduziert Compliance-Risiken und kann KI-Anwendungen verlässlicher und vertrauenswürdiger in den Markt bringen.
Quellen