EU AI Act: Unternehmen müssen KI-Inhalte und Deepfakes ab 2. August kennzeichnen - Frist für Code of Practice endet am 22. Juli
Was wirklich drin steht
Am 2. August 2026 treten die Transparenzpflichten des EU AI Act (Artikel 50) in Kraft - die erste große Durchsetzungswelle der KI-Verordnung in allen 27 Mitgliedstaaten. Ab diesem Datum müssen KI-Systeme, die mit Menschen interagieren, etwa Chatbots, offenlegen, dass der Nutzer mit einer KI kommuniziert. Deepfakes - also KI-generierte oder manipulierte Bild-, Video- oder Audioinhalte, die reale Personen oder Ereignisse darstellen und als echt erscheinen könnten - müssen als KI-Erzeugnisse gekennzeichnet werden, unabhängig davon, ob eine Täuschungsabsicht besteht. Die EU-Kommission hat dafür standardisierte Kennzeichen entwickelt: das offizielle Label 'AI GENERATED' für vollständig KI-generierte Inhalte und 'AI MODIFIED' für teilweise bearbeitete Inhalte, mit sprachlichen Varianten wie 'KI' für den deutschen Markt. Vor diesem Stichtag liegt eine wichtige Zwischenfrist: Bis zum 22. Juli 2026, 18:00 Uhr MESZ, können Anbieter und Betreiber von KI-Systemen den von der EU-Kommission erarbeiteten Code of Practice zur Transparenz von KI-generierten Inhalten unterzeichnen. Wer unterschreibt, erhält eine sogenannte Konformitätsvermutung - im Falle einer behördlichen Prüfung wird zunächst angenommen, dass das Unternehmen die Transparenzpflichten erfüllt, was das Durchsetzungsrisiko und die Beweislast erheblich reduziert. Der Code of Practice besteht aus zwei Abschnitten: Abschnitt 1 für Anbieter generativer KI-Systeme betrifft die maschinenlesbare Markierung und Erkennungsmechanismen, Abschnitt 2 für Betreiber betrifft die sichtbare Offenlegung gegenüber Nutzern. Beide Abschnitte können unabhängig voneinander unterzeichnet werden. Bei Verstößen gegen Artikel 50 drohen Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Die Pflichten treffen nicht nur Hersteller von KI-Systemen, sondern jedes Unternehmen, jeden Selbstständigen und jede Behörde, die KI beruflich einsetzt oder unter eigenem Namen bereitstellt.
Unsere Einordnung
Diese Entwicklung verdient eine gelbe Bewertung, weil sie einen wichtigen Fortschritt beim Schutz vor KI-Täuschung darstellt, gleichzeitig aber erhebliche praktische Herausforderungen mit sich bringt. Die positive Seite: Zum ersten Mal gibt es in einer G7-Jurisdiktion eine verbindliche Pflicht, KI-generierte Inhalte zu kennzeichnen. Das adressiert eine der größten Sorgen der Bevölkerung - die Angst, dass Deepfakes und KI-generierte Texte nicht mehr von echten Inhalten zu unterscheiden sind. Die standardisierten EU-Labels schaffen Klarheit und setzen einen globalen Maßstab. Dass auch Inhalte ohne Täuschungsabsicht gekennzeichnet werden müssen, schließt eine potenzielle Schlupflücke. Die herausfordernde Seite: Die Frist ist extrem knapp. Viele Unternehmen, gerade im Mittelstand, sind auf diese Pflichten noch nicht vorbereitet. Die technische Umsetzung der Wasserzeichen und Kennzeichnungen ist komplex, besonders für kleinere Unternehmen ohne spezialisierte KI-Teams. Zudem bleibt die Frage der Durchsetzung: Wie werden die Behörden mit der Flut an KI-generierten Inhalten in sozialen Medien umgehen? Und was bedeutet die Pflicht für alltägliche Anwendungen - muss jede automatisch generierte E-Mail-Antwort gekennzeichnet werden? Die Leitlinien der EU-Kommission lassen hier noch Interpretationsspielraum.
Relevanz für Deutschland
Für deutsche Unternehmen ist diese Frist hochrelevant und dringend. Erstens: Die Pflichten gelten für jede Organisation, die KI beruflich einsetzt - nicht nur für Tech-Unternehmen. Ein mittelständischer Maschinenbauer, der einen KI-Chatbot auf seiner Website betreibt, muss genauso kennzeichnen wie ein DAX-Konzern. Laut der Bitkom-Studie 2026 setzen bereits 41 Prozent der deutschen Unternehmen KI ein - sie alle müssen prüfen, ob ihre Anwendungen unter die Transparenzpflichten fallen. Zweitens: Die Frist für den Code of Practice am 22. Juli gibt deutschen Unternehmen noch genau 20 Tage, um sich durch Unterzeichnung einen regulatorischen Vorteil zu sichern - die Konformitätsvermutung kann bei einer behördlichen Prüfung entscheidend sein. Drittens: Die Bundesnetzagentur, die erst seit dem KI-Durchführungsgesetz vom 12. Juni 2026 als zentrale KI-Aufsichtsbehörde fungiert, muss die Durchsetzung dieser Pflichten gewährleisten - eine Mammutaufgabe für eine Behörde, die neue Kompetenzen gerade erst aufbaut. Viertens: Das standardisierte 'KI'-Label wird in Deutschland im Alltag sichtbar werden - auf Websites, in sozialen Medien und bei digitalen Diensten. Dies kann dazu beitragen, die Medienkompetenz der Bevölkerung im Umgang mit KI-generierten Inhalten zu stärken und das Vertrauen in digitale Inhalte zu erhöhen.
Faktencheck
Das Inkrafttreten der Transparenzpflichten nach Artikel 50 am 2. August 2026 ergibt sich direkt aus dem Gesetzestext des EU AI Act und wird von der offiziellen EU-Kommissionsseite sowie juristischen Analysen von Haufe, IT-Administrator, Greenberg Traurig und Bird & Bird bestätigt. Die Frist für die Unterzeichnung des Code of Practice am 22. Juli 2026 um 18:00 Uhr MESZ wird von der EU-Kommission auf ihrer offiziellen Informationsseite zum Code of Practice dokumentiert. Die Bußgeldhöhe von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes stammt aus dem Gesetzestext und wird übereinstimmend von allen juristischen Analysen wiedergegeben. Die standardisierten Kennzeichen ('AI GENERATED', 'AI MODIFIED') und die sprachlichen Varianten werden im Code of Practice selbst beschrieben. Die Angabe, dass 41 Prozent der deutschen Unternehmen KI einsetzen, stammt aus der Bitkom-Studie 'Künstliche Intelligenz in Deutschland 2026'. Die Zuständigkeit der Bundesnetzagentur als KI-Aufsichtsbehörde ist durch das am 12. Juni 2026 vom Bundestag verabschiedete KI-Durchführungsgesetz (KI-MIG) belegt.
Quelle
- • https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content
- • https://artificialintelligenceact.eu/transparency-rules-article-50/
- • https://www.haufe.de/recht/kanzleimanagement/kennzeichnungspflicht-fuer-ki-inhalte-gilt-ab-august-2026_222_681220.html
- • https://www.it-administrator.de/eu-ki-transparenzpflicht-kennzeichnung-deepfakes-chatbots