KI-Kennzeichnungspflicht: Was seit dem 2. August 2026 gilt

Seit dem 2. August 2026 muss jedes Unternehmen offenlegen, wenn Kunden mit einer künstlichen Intelligenz sprechen oder schreiben. Die Pflicht steht in Artikel 50 des EU AI Act, sie gilt unabhängig von der Unternehmensgröße, und sie ist die erste Regel dieser Verordnung, die den normalen Mittelstand unmittelbar im Tagesgeschäft trifft. Wer einen Chatbot auf der Website hat, einen Telefonassistenten einsetzt oder Kundenanfragen per KI beantworten lässt, ist betroffen.

Das Wichtigste in Kürze: Artikel 50 EU AI Act ist seit dem 2. August 2026 anwendbar. Wer einen Chatbot, Voice-Bot oder KI-Assistenten im Kundenkontakt einsetzt, muss beim ersten Kontakt klar erkennbar machen, dass die Antwort von einer Maschine stammt. Ein Hinweis nur in AGB, Impressum oder Datenschutzerklärung genügt nach den Leitlinien der EU-Kommission vom 20. Juli 2026 nicht. Das gilt auch für Systeme, die vor dem Stichtag schon liefen; die einzige Übergangsfrist bis zum 2. Dezember 2026 betrifft die maschinenlesbare Markierung generierter Inhalte nach Absatz 2. Verstöße können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden.

Was gilt seit dem 2. August 2026?

Die Transparenzpflichten aus Artikel 50 sind seit diesem Datum verbindlich. Der Kern in einem Satz: Menschen müssen wissen, dass sie es mit einer KI zu tun haben, und zwar bevor sie etwas preisgeben, das sie einem Menschen vielleicht anders erzählt hätten.

Die Verordnung unterscheidet vier Fälle:

Für den typischen Mittelständler ist Zeile eins der praktisch relevante Fall. Zeile zwei betrifft die Anbieter von Systemen, die Texte, Bilder, Ton oder Video erzeugen, unabhängig davon, ob die Inhalte veröffentlicht werden.

Wichtig ist der Zeitpunkt: Die Information muss spätestens bei der ersten Interaktion vorliegen, klar und deutlich erkennbar. Ein Hinweis, den man erst nach drei ausgetauschten Nachrichten findet, erfüllt die Pflicht nicht.

Wurde der AI Act nicht verschoben?

Teilweise, aber nicht dieser Teil. Das ist derzeit das häufigste Missverständnis, und es ist ein teures.

Mit dem Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) hat die EU mehrere Fristen des AI Act nach hinten geschoben. Betroffen sind vor allem die Pflichten für Hochrisiko-Systeme: Die Anforderungen aus Anhang III gelten erst ab dem 2. Dezember 2027, die aus Anhang I ab dem 2. August 2028. Diese Verschiebung hat für Schlagzeilen gesorgt und bei vielen den Eindruck hinterlassen, der AI Act sei insgesamt entschärft worden.

Artikel 50 wurde von dieser Verschiebung ausdrücklich ausgenommen. Die Transparenzpflichten gelten seit dem 2. August 2026 wie ursprünglich geplant. Die einzige Übergangsfrist betrifft die maschinenlesbare Kennzeichnung generierter Inhalte nach Artikel 50 Absatz 2: Anbieter von Systemen, die vor dem 2. August 2026 in Verkehr gebracht wurden, haben dafür bis zum 2. Dezember 2026 Zeit. Wer sich auf die Omnibus-Meldungen verlassen hat, ist im Rückstand.

Der Unterschied hat einen sachlichen Grund: Die Hochrisiko-Regeln verlangen aufwendige Konformitätsbewertungen, für die technische Normen noch fehlen. Die Kennzeichnung eines Chatbots dagegen ist in einer Stunde umgesetzt.

Was sagen die Leitlinien der EU-Kommission?

Seit dem 20. Juli 2026 gibt es eine offizielle Auslegungshilfe: Die EU-Kommission hat Leitlinien zu Artikel 50 veröffentlicht (C(2026) 5054). Sie sind nicht verbindlich, das letzte Wort hat der Europäische Gerichtshof, aber sie zeigen, woran die Aufsicht den Einsatz messen wird. Für Unternehmen mit Chatbot oder Telefonassistent stehen darin fünf Klarstellungen:

1. Anbieter ist auch, wer bauen lässt. Wer einen Chatbot entwickeln lässt und ihn unter eigenem Namen in Betrieb nimmt, ist Anbieter und muss die Offenlegung sicherstellen. Wer ein fertiges System eines Anbieters unverändert nutzt, ist Betreiber; die Offenlegung muss dann der Anbieter in sein System einbauen.
2. Ein Hinweis pro Gespräch genügt meist. Ein deutlicher Hinweis vor der ersten Interaktion reicht nach den Leitlinien in den meisten Fällen. Wiederholte Hinweise hält die Kommission in heiklen Zusammenhängen für voraussichtlich nötig, etwa bei Finanz-, Versicherungs-, Rechts- und Gesundheitsberatung, bei Beschwerden und bei Gesprächen mit Kindern oder älteren Menschen. Fragt jemand nach, muss das System offenlegen, dass es eine KI ist.
3. KI-Agenten nennen auch ihren Auftraggeber. Ein Agent, der Termine bucht, Korrespondenz führt oder Bestellungen auslöst, muss sich als KI zu erkennen geben und sagen, in wessen Auftrag er handelt. Bei einer E-Mail, die ein Agent selbst verschickt, geht das etwa mit einem KI-Hinweis ganz oben.
4. Nicht erfasst sind Hilfen für Menschen. Formuliert die KI nur einen Vorschlag, den eine Servicekraft prüft und selbst abschickt, liegt keine direkte Interaktion vor. Ebenso fallen automatische Textvervollständigung, Übersetzungswerkzeuge, Spamfilter, klassische Abwesenheitsnotizen und regelbasierte Schnellantworten heraus.
5. Die Ausnahme "offensichtlich" ist eng. Ein Chatbot im Kundenservice gilt ausdrücklich nicht als offensichtlich. Erfüllt sein kann sie bei einem internen Assistenten, den geschulte Beschäftigte im Wissen um den KI-Einsatz nutzen.

Ebenso klar benennt die Kommission, was allein nicht ausreicht:

Bin ich von der Kennzeichnungspflicht betroffen?

Drei Fragen genügen für eine erste Einschätzung. Ein Ja reicht aus:

1. Kommunizieren Kunden, Bewerber oder Lieferanten mit einem System, das Antworten selbst formuliert, statt vorgefertigte Textbausteine auszuspielen?
2. Veröffentlicht Ihr Unternehmen Texte, Bilder oder Audioinhalte, die ganz oder überwiegend von einer KI erzeugt wurden?
3. Analysiert ein System Stimmen, Gesichter oder Emotionen von Personen?

Nicht betroffen sind klassische Formulare, regelbasierte Menüs ohne generative Komponente und interne Werkzeuge ohne Außenkontakt, sofern keine Beschäftigten getäuscht werden. Ein Kontaktformular bleibt ein Kontaktformular.

Die Größe des Unternehmens spielt keine Rolle. Es gibt keine Bagatellgrenze und keine Ausnahme für Kleinbetriebe.

Für Österreich gilt all das unverändert, denn die KI-Verordnung wirkt dort unmittelbar. Ein Unternehmen in der Schweiz fällt nicht direkt darunter, kann aber über Artikel 2 erfasst sein, sobald sein Chatbot oder Telefonassistent Kunden in der EU bedient. Die Einordnung für beide Länder steht im Beitrag zum EU AI Act für KMU.

Wie muss ein Chatbot gekennzeichnet werden?

Sichtbar, verständlich und im Dialog selbst. Die Kennzeichnung gehört dorthin, wo das Gespräch stattfindet, nicht in ein Rechtsdokument, das niemand öffnet.

Bewährt hat sich ein kurzer Satz als erste Nachricht im Chatfenster. Er sollte zwei Dinge enthalten: die Tatsache, dass hier eine KI antwortet, und den Weg zu einem Menschen.

Ein Beispiel, das beides abdeckt:

Sie schreiben mit einem KI-Assistenten. Er beantwortet Fragen zu Produkten, Preisen und Terminen. Wenn Sie lieber mit einem Menschen sprechen, schreiben Sie einfach "Mitarbeiter" oder rufen Sie uns unter der angegebenen Nummer an.

Was nicht ausreicht:

• ein Satz im Impressum oder in der Datenschutzerklärung
• ein Bot-Name wie "Anna" oder "Max" ohne weiteren Hinweis, weil er eher einen Menschen suggeriert
• ein Hinweis, der erst nach dem Gespräch eingeblendet wird
• eine reine Symbolkennzeichnung, deren Bedeutung sich nicht erschließt

Die Ausnahme "sofern nicht offensichtlich" sollte man nicht überstrapazieren. Sie greift dort, wo ein verständiger Nutzer die Maschine ohnehin erkennt. Bei einem modernen Sprachmodell, das natürliche Sätze formuliert, ist das gerade nicht mehr der Fall. Im Zweifel kennzeichnen.

Was gilt für Voice-Bots am Telefon?

Dieselbe Pflicht, nur mit weniger Platz. Am Telefon gibt es kein Chatfenster, in das man einen Hinweis schreiben kann, also muss die Kennzeichnung gesprochen werden.

Praktisch bedeutet das eine Begrüßung, die den Charakter des Gegenübers direkt klärt, zum Beispiel: "Guten Tag, Sie sprechen mit dem KI-Assistenten der Praxis Muster. Ich kann Termine vereinbaren und Rezepte aufnehmen. Für alles andere verbinde ich Sie mit dem Team." Das Wort KI gehört in den Satz, denn eine bloße Bezeichnung als Assistent werten die Leitlinien der Kommission als unklares Signal.

Vier Punkte, die in der Praxis oft vergessen werden:

• Der Hinweis muss vor der ersten inhaltlichen Frage kommen, nicht danach.
• In längeren Gesprächen, nach einer Unterbrechung oder wenn der Assistent eine neue Aufgabe übernimmt, empfehlen die Leitlinien eine Erinnerung. Ein Signalton kann beim Erkennen helfen, ersetzt den gesprochenen Satz aber nicht.
• Der Weg zum Menschen sollte in jedem Gesprächsabschnitt funktionieren, nicht nur am Anfang.
• Wenn das Gespräch aufgezeichnet oder transkribiert wird, kommt die datenschutzrechtliche Information hinzu. Das ist eine eigene Pflicht aus der DSGVO und ersetzt die KI-Kennzeichnung nicht.

Müssen Unternehmen KI-generierte Texte und Bilder kennzeichnen?

Ja, aber die Pflicht verteilt sich auf zwei Schultern. Anbieter generativer Systeme müssen ihre Ausgaben maschinenlesbar markieren, etwa durch Wasserzeichen oder Metadaten. Diese Pflicht trifft die Hersteller der Modelle und Werkzeuge, nicht den Mittelständler, der damit arbeitet.

Als Betreiber sind Sie dann in der Pflicht, wenn Sie Deepfakes veröffentlichen oder KI-generierte Texte zu Themen von öffentlichem Interesse verbreiten. Ein KI-geschriebener Beitrag über eine politische Debatte fällt darunter, eine automatisch erzeugte Produktbeschreibung im Shop in aller Regel nicht. Die Leitlinien der Kommission ziehen die Grenze mit Beispielen: Werbetexte und Produktbeschreibungen sind nicht erfasst, solange sie keine Aussagen etwa zu Gesundheit, Verbrauchersicherheit oder Nachhaltigkeit enthalten; ein KI-überarbeiteter Geschäftsbericht mit Anlegerinformationen auf der Website eines börsennotierten Unternehmens dagegen schon. Interne Texte, etwa im Intranet, und persönliche Korrespondenz gelten nicht als veröffentlicht.

Für Texte gibt es eine Ausnahme, die vielen Unternehmen offensteht: Die Kennzeichnung entfällt, wenn ein fachkundiger Mensch den Inhalt gründlich geprüft hat, die Fakten eingeschlossen, und eine Person oder Firma die redaktionelle Verantwortung trägt, deren Name und Kontakt leicht auffindbar sind, etwa in den rechtlichen Angaben der Website. Eine Rechtschreibprüfung, ein flüchtiges Abnicken oder eine Redaktionsrichtlinie, die nur auf dem Papier steht, genügen nicht. Wer den Text nach der Freigabe noch einmal inhaltlich von der KI umschreiben lässt, verliert die Ausnahme.

Rückwirkend muss niemand kennzeichnen: Inhalte, die vor dem 2. August 2026 erzeugt und veröffentlicht wurden, bleiben unberührt. Ein Text, der vorher erzeugt, aber erst danach veröffentlicht wird, fällt dagegen unter die Pflicht. Für die sichtbare Kennzeichnung gibt es seit dem 10. Juni 2026 einen freiwilligen Verhaltenskodex, den Kommission und KI-Gremium als geeignetes Mittel zum Nachweis bestätigt haben. Daneben hat die EU einheitliche Symbole veröffentlicht, mit denen Betreiber KI-generierte Inhalte kennzeichnen können.

Für die meisten Unternehmen heißt das: Prüfen Sie, welche Werkzeuge Sie einsetzen und ob deren Ausgaben markiert werden. Und kennzeichnen Sie freiwillig dort, wo Leser sonst getäuscht würden. Das ist ohnehin die bessere Position, wenn die Rechtsprechung die Grenzen später enger zieht.

Bin ich Anbieter oder Betreiber?

Das ist der Fallstrick, an dem die meisten Zuständigkeitsfragen hängen. Grundsätzlich ist Anbieter, wer ein KI-System entwickelt und auf den Markt bringt, Betreiber, wer es einsetzt.

Die Rolle kann jedoch wechseln: Wer ein System entwickeln lässt oder ein fremdes System verändert, etwa mit eigenen Trainingsdaten, und es unter eigenem Namen oder eigener Marke in Betrieb nimmt, wird selbst Anbieter (Artikel 3 Nummer 3) und übernimmt damit die weitergehenden Pflichten. Die Leitlinien der Kommission nennen dafür zwei Beispiele: das Unternehmen, das einen Chatbot im eigenen Haus entwickelt und unter eigenem Namen einsetzt, und das Unternehmen, das ein bestehendes System mit neuen Trainingsdaten verändert. Wer ein fertiges Produkt unverändert nutzt, bleibt nach diesen Beispielen Betreiber. Ein Chatbot, den ein Dienstleister eigens für Sie entwickelt und den Sie als "Ihr persönlicher Berater von Muster GmbH" ausspielen, bringt Sie dagegen in die Anbieterrolle. Bei Hochrisiko-Systemen genügt nach Artikel 25 schon, den eigenen Namen auf ein fremdes System zu setzen.

Deshalb gehören zwei Punkte in jeden Vertrag mit einem KI-Dienstleister: eine klare Zuordnung der Rollen und die schriftliche Zusicherung, dass die Kennzeichnung technisch umgesetzt ist. Welche weiteren Nachweise Sie vom Anbieter verlangen sollten, zeigt der Leitfaden zur Lieferantenbewertung nach AI Act und DSGVO. Wer sich unsicher ist, sollte das anwaltlich prüfen lassen. Dieser Beitrag ersetzt keine Rechtsberatung.

Was gilt für Chatbots, die schon laufen?

Für den Hinweis im Dialog gibt es keine Schonfrist: Ein Chatbot oder Telefonassistent, der schon vor dem 2. August 2026 lief, muss sich seitdem genauso zu erkennen geben wie ein neuer. Die einzige Übergangsfrist bis zum 2. Dezember 2026 betrifft die maschinenlesbare Markierung generierter Inhalte nach Artikel 50 Absatz 2, und zwar für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden.

Wer einen laufenden Chatbot noch nicht gekennzeichnet hat, holt das deshalb sofort nach. Die sichtbare Kennzeichnung ist kein Entwicklungsprojekt, sondern eine Textänderung von wenigen Minuten.

Was kostet ein Verstoß?

Der Rahmen liegt bei bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, wobei der höhere Betrag maßgeblich ist. Für kleine und mittlere Unternehmen einschließlich Start-ups sieht die Verordnung eine Milderung vor: Hier gilt jeweils der niedrigere der beiden Werte.

Diese Zahlen sind der gesetzliche Höchstrahmen, nicht der Regelfall. Realistischer als ein Bußgeld ist für die meisten Betriebe ein anderer Schaden: eine Abmahnung durch Wettbewerber, ein Hinweis der Aufsichtsbehörde oder schlicht der Vertrauensverlust, wenn ein Kunde merkt, dass er unwissentlich mit einer Maschine gesprochen hat.

Wie setze ich das in fünf Schritten um?

1. Bestandsaufnahme. Listen Sie jedes System auf, das mit Menschen kommuniziert oder Inhalte erzeugt: Website-Chat, Telefonassistent, WhatsApp-Kanal, automatische E-Mail-Antworten, Textgeneratoren im Marketing.
2. Rollen klären. Bestimmen Sie für jedes System, ob Sie Anbieter oder Betreiber sind, und holen Sie die Zusicherung des Dienstleisters schriftlich ein.
3. Kennzeichnung formulieren. Ein Satz je System, in der Sprache Ihrer Kunden, mit dem Weg zu einem Menschen. Keine Juristensprache.
4. Technisch einbauen. Als erste Chatnachricht, als gesprochene Begrüßung, als sichtbarer Hinweis im Interface. Nicht im Impressum.
5. Dokumentieren. Halten Sie fest, welches System wie gekennzeichnet ist und seit wann. Das kostet zehn Minuten und ist der Unterschied zwischen "wir haben es umgesetzt" und "wir können es belegen".

Häufige Fragen zur Kennzeichnungspflicht

Fazit

Artikel 50 ist die erste Regel des EU AI Act, die kein Compliance-Projekt verlangt, sondern eine Entscheidung: Sagen Sie Ihren Kunden, dass sie mit einer Maschine sprechen. Der Aufwand liegt bei einer Stunde, der Nutzen weit darüber, denn Transparenz an dieser Stelle kostet erfahrungsgemäß keine Conversion. Sie verhindert nur die unangenehme Entdeckung im falschen Moment.

Einen breiteren Überblick über alle Pflichten des AI Act für Mittelständler finden Sie in unserem Beitrag EU AI Act 2026: Was deutsche KMU mit KI-Agenten jetzt wissen müssen. Wie sich die Kennzeichnung in einem produktiv eingesetzten Assistenten lösen lässt, ohne das Gespräch zu stören, zeigt die Seite zum KI-Chatbot.

Dieser Beitrag erschien am 4. August 2026. Am 18. September 2026 kam die Lage in Österreich und der Schweiz hinzu, am 16. Oktober 2026 haben wir die Übergangsfrist berichtigt, und am 18. Oktober 2026 haben wir die Leitlinien der EU-Kommission vom 20. Juli 2026 eingearbeitet. Er ersetzt keine Rechtsberatung. Für die verbindliche Bewertung Ihres Einzelfalls wenden Sie sich bitte an eine Rechtsanwältin oder einen Rechtsanwalt.

Quellen

• Verordnung (EU) 2024/1689 (EU AI Act), Artikel 3 Nummer 3, Artikel 50 und Artikel 99
• Verordnung (EU) 2026/1744 (Digital Omnibus zur KI-Verordnung) - EUR-Lex; Übergangsfrist bis 2. Dezember 2026 nur für Artikel 50 Absatz 2
• Europäische Kommission: Leitlinien zu den Transparenzpflichten nach Artikel 50 KI-Verordnung, C(2026) 5054 vom 20. Juli 2026 - Anbieter und Betreiber, Zeitpunkt und Form der Offenlegung, KI-Agenten, Ausnahme der Offensichtlichkeit, Texte von öffentlichem Interesse und redaktionelle Prüfung, keine rückwirkende Kennzeichnung
• Europäische Kommission: Code of Practice on Transparency of AI-generated Content - endgültiger Kodex vom 10. Juni 2026, von Kommission und KI-Gremium als geeignet bestätigt, daneben die EU-Symbole zur Kennzeichnung
• Europäische Kommission: Transparency obligations under Article 50 of the AI Act - Fragen und Antworten zu den Pflichten ab dem 2. August 2026, darunter die Übergangsfrist für Absatz 2 bis zum 2. Dezember 2026