EU AI Act Transparenzpflicht: Das gilt seit August 2026

Was die EU AI Act Transparenzpflicht konkret verlangt

Artikel 50 der KI-Verordnung schreibt vor, dass bestimmte KI-generierte oder KI-manipulierte Inhalte als solche gekennzeichnet werden müssen. Betroffen sind insbesondere Deepfakes, Chatbots im Kundenkontakt, synthetisch erzeugte Sprache sowie KI-generierte Texte zu Themen von öffentlichem Interesse. Ziel der Regelung ist es, Transparenz herzustellen und Desinformation vorzubeugen.

Für bereits im Einsatz befindliche Systeme gilt eine Übergangsfrist bis zum 2. Dezember 2026. Neue Systeme müssen die Kennzeichnungspflicht bereits seit August 2026 erfüllen. Für Unternehmen in Baden-Württemberg heißt das: Wer jetzt einen KI-Chatbot auf der eigenen Website plant oder erst kürzlich eingeführt hat, sollte die Kennzeichnung von Anfang an mitdenken.

Doppelte Zuständigkeit: EU AI Act und deutsches KI-MIG

Kurz vor dem europäischen Stichtag ist in Deutschland das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) in Kraft getreten. Es bestimmt die Bundesnetzagentur als zentrale nationale Aufsichtsbehörde für KI-Systeme. Die Behörde übernimmt drei Aufgaben: die Marktüberwachung in bislang unregulierten Bereichen wie Personalmanagement, kritischer Infrastruktur und Bildung, die Funktion als zentrale Anlaufstelle für Unternehmen und Behörden sowie die Bearbeitung von Beschwerden aus der Bevölkerung.

Für kleinere Unternehmen hat die Bundesnetzagentur zwei Unterstützungsangebote aufgebaut: das KI-Reallabor als geschützten Testraum für die Entwicklung und Prüfung von KI-Anwendungen, und den KI Service Desk mit Einstufungshilfen, europäischen Leitfäden und Orientierungsangeboten. Wichtig für Praxen und Kanzleien: Andere Zuständigkeiten bleiben bestehen – die BaFin für den Finanzsektor, die Landesmedienanstalten für Medienfragen und die Datenschutzbehörden für den Datenschutz.

Muss jede KI-generierte E-Mail gekennzeichnet werden?

Nein – und genau hier entstehen die meisten Missverständnisse. Die Kennzeichnungspflicht zielt auf Inhalte, die für Dritte sichtbar oder relevant sind und bei denen Transparenz über die KI-Urheberschaft notwendig ist: öffentlich zugängliche Chatbot-Interaktionen, synthetische Stimmen in Telefonsystemen, Deepfake-Bilder oder -Videos sowie KI-Texte zu Themen von öffentlichem Interesse. Eine intern verfasste E-Mail, bei der ein Mitarbeiter lediglich KI-gestützte Rechtschreibkorrektur oder Formulierungshilfe nutzt, fällt in aller Regel nicht darunter. Entscheidend ist immer der Kontext: Wird nach außen kommuniziert, und könnte beim Empfänger der Eindruck entstehen, mit einem Menschen zu interagieren, obwohl das nicht der Fall ist?

KI-Kompetenzpflicht: Schon seit Februar 2025 in Kraft

Neben der Transparenzpflicht nach Artikel 50 gilt bereits seit Februar 2025 die KI-Kompetenzpflicht nach Artikel 4 des EU AI Act. Sie verpflichtet Unternehmen, die KI-Systeme einsetzen, für ausreichende KI-Kompetenz beim eigenen Personal zu sorgen. Wer in der IT-Infrastruktur oder im Kundenkontakt mit KI arbeitet, muss die Funktionsweise, Chancen und Risiken der eingesetzten Systeme nachvollziehen können. Für viele KMU in Wertheim bedeutet das: eine kurze interne Schulung oder Handreichung reicht oft aus, sie sollte aber dokumentiert sein.

Bußgelder bei Verstößen

Für die meisten KMU und Praxen ist der niedrigere Bußgeldrahmen relevant, da echte verbotene Praktiken selten vorkommen. Trotzdem lohnt sich eine kurze Bestandsaufnahme, welche KI-Systeme im eigenen Betrieb überhaupt im Einsatz sind.

Checkliste: So gehen Sie die EU AI Act Transparenzpflicht strukturiert an

Betroffene Anwendungsfälle in KMU und Praxen

In der Praxis betrifft die EU AI Act Transparenzpflicht vor allem drei Anwendungsfälle, die auch in kleineren Unternehmen in Wertheim und Umgebung immer häufiger vorkommen. Erstens: Chatbots und virtuelle Assistenten auf Websites, die mit Kunden oder Patienten kommunizieren. Zweitens: automatisierte Telefonsysteme mit synthetischer Sprachausgabe, etwa bei der Terminvergabe oder in der telefonischen Warteschleife. Drittens: KI-generierte Bilder, Videos oder Texte, die öffentlich veröffentlicht werden, etwa in Marketingmaterial oder auf Social-Media-Kanälen.

Nicht betroffen sind in der Regel interne Arbeitshilfen: KI-gestützte Rechtschreibprüfung, automatisierte Übersetzung interner Dokumente oder KI-Unterstützung bei der Code-Erstellung. Der Unterschied liegt darin, ob eine außenstehende Person mit dem Ergebnis in Kontakt kommt und dabei über den KI-Ursprung im Unklaren gelassen würde. Diese Unterscheidung sollten Geschäftsführer und Büroleiter kennen, bevor sie pauschal jede KI-Nutzung im Betrieb kennzeichnen – das wäre weder gefordert noch sinnvoll.

Häufige Fragen zur EU AI Act Transparenzpflicht

Gilt die Pflicht auch für kleine Betriebe ohne eigene IT-Abteilung? Ja, die Unternehmensgröße spielt für die Anwendbarkeit von Artikel 50 keine Rolle. Entscheidend ist, ob ein entsprechendes KI-System eingesetzt wird – unabhängig davon, ob es sich um ein Zwei-Personen-Büro oder ein mittelständisches Unternehmen mit hundert Mitarbeitenden handelt.

Reicht ein einmaliger Hinweis im Impressum aus? Nein. Die Kennzeichnung muss dort erfolgen, wo der Kontakt mit dem KI-System tatsächlich stattfindet, etwa direkt im Chatfenster oder zu Beginn eines automatisierten Anrufs – nicht versteckt an anderer Stelle der Website.

Was passiert, wenn ein bestehendes System die Übergangsfrist verstreichen lässt? Nach dem 2. Dezember 2026 drohen dieselben Bußgelder wie bei neu eingeführten Systemen ohne Kennzeichnung. Es lohnt sich daher, die Umsetzung nicht bis zum letzten Moment aufzuschieben.

Wo CoKom GmbH unterstützt

Gerade für Arztpraxen im Main-Tauber-Kreis, die zunehmend digitale Terminsysteme nutzen, lohnt sich ein Blick auf unsere Medizin-IT-Lösungen, in denen Compliance-Anforderungen von Anfang an mitgedacht werden. Mehr zu unserem Team und unserer Herangehensweise finden Sie unter über uns.