KI-generierte Inhalte korrekt kennzeichnen – was ab August 2026 für Ihr Unternehmen gilt
Inhaltsverzeichnis
Veröffentlicht: 24. August 2026 · Lesezeit: ca. 10 Minuten
Viele Unternehmer sind überzeugt, die KI-Kennzeichnungspflicht betreffe nur Tech-Konzerne oder KI-Entwickler – schließlich nutze man ChatGPT ja „nur intern“ für ein paar E-Mail-Entwürfe. Dieser Irrtum ist verbreitet und verständlich, aber er kann teuer werden.
Denn Art. 50 der EU-KI-Verordnung richtet sich ausdrücklich an Betreiber – also an jedes Unternehmen, das KI-Systeme im Kontakt mit Kunden oder der Öffentlichkeit einsetzt. Wer einen Chatbot auf der Website betreibt, KI-generierte Produktfotos zeigt oder synthetische Sprachaufnahmen im Kundenservice verwendet, ist unmittelbar in der Pflicht.
Die Schwelle ist dabei niedriger, als viele erwarten: Täuschend echte KI-Bilder Ihres Betriebs oder Ihrer Produkte können nach den Leitlinien der EU-Kommission vom Juli 2026 bereits als kennzeichnungspflichtige Deepfakes gelten. Der Aha-Effekt kommt oft, wenn man die eigene Website einmal mit dieser Brille betrachtet.
Die KI Kennzeichnungspflicht Unternehmen betreffend tritt am 2. August 2026 Art. 50 der EU-KI-Verordnung in Kraft – und mit ihm eine direkte Handlungspflicht für Betriebe, die KI-generierte Inhalte in der Außenkommunikation einsetzen. Chatbots, synthetische Texte, KI-erzeugte Bilder und Audio- oder Videoaufnahmen müssen für Nutzer klar erkennbar als KI-Inhalte gekennzeichnet sein.
Was viele unterschätzen: Die Verordnung adressiert nicht nur Softwarehersteller oder KI-Anbieter, sondern jeden Betreiber – also auch den Handwerksbetrieb mit KI-Chatbot auf der Homepage oder den Online-Händler mit KI-generierten Produktfotos. Verstöße können mit bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes geahndet werden (Art. 99 Abs. 6 KI-VO). Dazu kommt ein unterschätztes privatrechtliches Abmahnrisiko, das bereits jetzt besteht.
Dieser Ratgeber erklärt kompakt, welche Inhalte konkret kennzeichnungspflichtig sind, welche nicht, was das für Ihre tägliche Praxis bedeutet – und wie Sie in wenigen strukturierten Schritten Rechtssicherheit herstellen.
Was die KI-Kennzeichnungspflicht wirklich bedeutet – und wen sie trifft
Art. 50 KI-VO unterscheidet zwei Hauptpflichten: Erstens müssen Betreiber von KI-Chatbots und virtuellen Assistenten sicherstellen, dass natürliche Personen wissen, dass sie mit einer KI kommunizieren. Zweitens müssen KI-generierte Inhalte – Texte, Bilder, Audio, Video –, die reale Personen, Orte oder Objekte täuschend echt darstellen, als KI-Inhalt offengelegt werden. Die EU-Kommission hat diesen sogenannten Deepfake-Begriff im Juli 2026 konkretisiert: Ein KI-generiertes Foto Ihrer Betriebsstätte, das für eine echte Aufnahme gehalten werden kann, löst die volle Offenlegungspflicht aus.
Für Ihr Unternehmen bedeutet das: Nicht jede KI-Nutzung ist kennzeichnungspflichtig. Interne Anwendungen wie automatisch erstellte Protokollentwürfe, die kein Außenstehender zu sehen bekommt, fallen ebenso heraus wie Texte, die ein Mitarbeiter substantiell überarbeitet und mit eigener Aussage versehen hat. Die entscheidende Frage lautet: Gelangt der KI-Inhalt mit Realitätsbezug nach außen – und könnte er als echt missverstanden werden?
Zur Orientierung hilft folgende Tabelle:
| Situation | Kennzeichnungspflichtig? | Warum |
|---|---|---|
| Chatbot auf Ihrer Website | Ja, sofort | Direkter Kundenkontakt, Art. 50 Abs. 1 KI-VO |
| KI-generiertes Produktfoto (reales Produkt) | Ja, bei täuschender Wirkung | Deepfake-Definition laut EU-Leitlinien Juli 2026 |
| Interner E-Mail-Entwurf via ChatGPT | Nein | Kein Außenbezug, keine Täuschungswirkung |
| KI-Text, vom Mitarbeiter überarbeitet und freigegeben | In der Regel nein | Menschliche Kontrolle und Verantwortungsübernahme |
Wenn Sie sich bei einzelnen Anwendungsfällen unsicher sind, empfiehlt sich eine kurze rechtliche Einschätzung – eine bis zwei Stunden Rechtsberatung sind hier gut investiert. Die Digitalisierungsberatung der TTG GmbH unterstützt Sie dabei, Ihren KI-Einsatz zu sichten und offene Fragen gezielt vorzubereiten.
Die vier Fakten, die Sie vor dem 2. August kennen müssen
Bevor Sie einzelne Maßnahmen angehen, lohnt ein klarer Blick auf das regulatorische Fundament. Hier sind die vier Fakten, die für Ihren Betrieb unmittelbar relevant sind.
Erstens: Die Pflicht gilt für Betreiber, nicht nur für Entwickler. Das ist der meistübersehene Punkt. Sie müssen keine eigene KI entwickeln, um in den Anwendungsbereich zu fallen – es reicht, dass Sie ein KI-System gegenüber Kunden einsetzen.
Zweitens: Bußgelder können existenzbedrohend sein. Art. 99 Abs. 6 KI-VO sieht bei Verstößen gegen Kennzeichnungspflichten bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes vor. Für kleinere Betriebe greift der Umsatzanteil schneller als die Absolutgrenze.
Drittens: Das Abmahnrisiko ist bereits heute real. Mit dem KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG), dem der Bundesrat am 10. Juli 2026 zugestimmt hat, übernimmt die Bundesnetzagentur die zentrale Marktaufsicht. Wettbewerber oder Verbraucherschutzverbände können fehlende Kennzeichnungen aber schon jetzt privatrechtlich abmahnen.
Viertens: Die Kennzeichnung muss maschinenlesbar sein. Ein einfacher Hinweistext reicht nicht immer aus. Metadaten müssen technisch eingebettet sein, damit automatisierte Prüfsysteme die KI-Herkunft eines Inhalts verifizieren können – das betrifft vor allem Bilder und Videos.
- Prüfen Sie, welche KI-Tools bei Ihnen im Einsatz sind und ob Outputs nach außen gelangen
- Klären Sie, ob Ihre Website einen Chatbot oder KI-generierte Medieninhalte enthält
- Informieren Sie sich beim BSI – KI sicher einsetzen über technische Mindestanforderungen
- Kalkulieren Sie ein bis zwei Stunden Rechtsberatung zur Scope-Abgrenzung ein
Wer diese vier Punkte verinnerlicht hat, kann anschließend zielgerichtet handeln – ohne Doppelarbeit und ohne unnötige Panikmaßnahmen. Mehr zur sicheren Gestaltung Ihres KI-Einsatzes finden Sie bei Datensicherheit beim KI-Einsatz – TTG GmbH.
Der Weg zur Compliance: So gehen Sie strukturiert vor
Compliance bei der KI Kennzeichnungspflicht Unternehmen muss kein monatelanges Projekt sein. Mit einem klaren Ablauf schaffen die meisten Betriebe das Wesentliche an einem Arbeitstag.
Schritt 1 – KI-Inventar erstellen. Notieren Sie alle KI-gestützten Tools, die Ihr Unternehmen nutzt: ChatGPT, Microsoft Copilot, Design-Tools wie Canva oder Adobe Firefly, KI-Funktionen in Ihrem CRM oder ERP. Wichtig: Auch eingebettete KI-Funktionen in Standardsoftware zählen, wenn ihr Output an Kunden geht.
Schritt 2 – Außenkontakt prüfen. Gehen Sie die Liste durch und markieren Sie jeden Eintrag: Gelangt dieser Output zu Kunden, auf die Website oder in Werbemittel? Wenn ja, ist Kennzeichnungsbedarf zu prüfen.
Schritt 3 – Chatbot kennzeichnen. Wenn Sie einen KI-Assistenten auf Ihrer Website betreiben, muss er ab dem 2. August unmissverständlich als KI erkennbar sein. Ein Hinweis wie „Sie chatten mit einem KI-Assistenten“ genügt – er muss aber sichtbar und vor dem ersten Austausch erscheinen.
Schritt 4 – Bilder und Medien prüfen. Scannen Sie Ihre Website und Marketingmaterialien auf KI-generierte Produktfotos, Gebäudedarstellungen oder Personenbilder. Wenn diese für echte Aufnahmen gehalten werden könnten, ist ein Kennzeichnungshinweis erforderlich – und technische Metadaten müssen eingebettet werden.
Schritt 5 – Richtlinie und Schulung. Eine knappe interne Richtlinie (eine DIN-A4-Seite reicht) legt fest, welche KI-Nutzung erlaubt ist, welche Outputs vor Veröffentlichung geprüft werden und wer dafür verantwortlich ist. Einer Bitkom-Erhebung aus dem Februar 2026 zufolge haben 43 % der Unternehmen ihre Mitarbeitenden noch nicht zu KI-Themen geschult – das ist das Risiko, das sich am schnellsten beheben lässt.
Alle Schritte, Verantwortlichkeiten und Fristen sollten Sie kurz dokumentieren. Das schützt Sie im Streitfall. Orientierung geben die BMWK-Hinweise zur Digitalisierung im Mittelstand, die auch KI-Compliance-Aspekte aufgreifen. Unterstützung bei Dokumentation und technischer Umsetzung bietet die ISO/IEC 27001 zertifiziert – TTG GmbH.
Aufwand und Nutzen realistisch einschätzen
Die häufigste Frage, die wir hören: „Was kostet mich das?“ Die ehrliche Antwort: Für die meisten kleineren Betriebe ist der initiale Aufwand überschaubar – wenn man strukturiert vorgeht und nicht unnötig kompliziert denkt.
Das KI-Inventar und die Scope-Prüfung sind in zwei bis vier Stunden erledigt, sofern Ihr Unternehmen keine Dutzende unterschiedlicher Tools einsetzt. Die Kennzeichnung eines bestehenden Chatbots ist oft eine Konfigurationsänderung, kein Neuentwicklungsprojekt. Das Einbetten von Metadaten in KI-generierte Bilder erledigen gängige Tools wie Adobe Photoshop oder spezielle Content-Credentials-Plattformen weitgehend automatisiert.
Was mehr Zeit beansprucht: die rechtliche Einordnung unklarer Grenzfälle und der Aufbau einer dauerhaften internen Prüfroutine. Hier zahlt sich eine einmalige Beratungsstunde aus, die Ihnen wiederkehrende Unsicherheit erspart. Kleinunternehmen mit 10 bis 49 Mitarbeitenden setzen KI einer Destatis-Erhebung zufolge zu 23 % ein – wer dazugehört, sollte auch Compliance einplanen.
Auf der Nutzenseite steht mehr als nur Rechtssicherheit: Wer KI-Inhalte transparent kennzeichnet, gewinnt das Vertrauen seiner Kunden. Gerade im Mittelstand, wo persönliche Verlässlichkeit ein Wettbewerbsvorteil ist, kann das ein echter Unterschied sein.
- Initiales KI-Inventar: 2–4 Stunden intern
- Rechtliche Einordnung offener Fälle: 1–2 Stunden Rechtsberatung
- Technische Chatbot-Kennzeichnung: meist Konfiguration, kein Neuprojekt
- Bild-Metadaten: toolgestützt, weitgehend automatisiert
- Interne Schulung: 30–60 Minuten als Kurzeinweisung
Fördermittel für Digitalisierungsmaßnahmen – auch für Compliance-Projekte – sind häufig verfügbar, werden aber zu selten beantragt. Die Förderberatung für Digitalisierungsprojekte – TTG GmbH zeigt Ihnen, welche Programme für Ihren Betrieb infrage kommen.
Fazit: Jetzt handeln, bevor das Thema zum Problem wird
Ein Handwerksbetrieb aus unserer Region – Dingelstädt im Eichsfeld – hatte auf seiner Website seit einigen Monaten einen KI-gestützten Terminbuchungs-Assistenten im Einsatz. Als das Team das KI-Inventar erstellte, fiel außerdem auf, dass zwei Produktfotos auf der Startseite mit einem KI-Bildgenerator erstellt worden waren – ohne Kennzeichnung. Beides war in weniger als einem halben Tag bereinigt: Der Chatbot erhielt einen sichtbaren KI-Hinweis, die Bilder wurden mit einem Pflichttext versehen und die Metadaten nachträglich eingebettet.
Das zeigt: Die KI Kennzeichnungspflicht Unternehmen trifft nicht nur große Plattformbetreiber. Sie trifft ganz alltägliche digitale Präsenzen – und der Aufwand für Compliance ist oft kleiner als befürchtet, wenn man rechtzeitig beginnt.
Wer den Schritt noch nicht gegangen ist, sollte das Thema jetzt angehen. Das BSI stellt praxisnahe Empfehlungen zum sicheren KI-Einsatz bereit – ein guter Ausgangspunkt für die eigene Bestandsaufnahme.
Als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung begleiten wir Unternehmen von der ersten Bestandsaufnahme bis zur technischen Umsetzung – ohne IT-Kauderwelsch, dafür mit klaren nächsten Schritten. Die passende IT-Infrastruktur für den digitalen Wandel – TTG GmbH bildet dabei die Grundlage, auf der Ihre Compliance dauerhaft trägt.
Ihre Checkliste: So starten Sie jetzt
- Erstellen Sie ein KI-Inventar: Listen Sie alle KI-Tools auf, die Ihr Unternehmen nutzt – von ChatGPT über Copilot bis zu KI-Funktionen in Design- und CRM-Software. (Aufwand: ca. 1–2 Stunden)
- Prüfen Sie den Außenbezug: Markieren Sie für jeden Eintrag, ob der KI-Output an Kunden gelangt oder öffentlich sichtbar ist – nur diese Fälle sind kennzeichnungsrelevant.
- Kennzeichnen Sie Ihren Chatbot sofort: Fügen Sie einen sichtbaren Hinweis ein, der Nutzer vor dem ersten Austausch darüber informiert, dass sie mit einem KI-System kommunizieren.
- Scannen Sie Website und Werbemittel auf KI-Bilder: Prüfen Sie, ob KI-generierte Fotos realer Produkte, Personen oder Gebäude als echte Aufnahmen missverstanden werden könnten – und versehen Sie diese mit einem Pflichthinweis.
- Betten Sie Metadaten technisch ein: Stellen Sie sicher, dass KI-generierte Bilder und Videos maschinenlesbare Herkunftsangaben enthalten – nutzen Sie dafür Content-Credentials-Funktionen Ihrer Bildbearbeitungstools.
- Verfassen Sie eine kurze interne KI-Richtlinie: Legen Sie auf einer DIN-A4-Seite fest, welche KI-Nutzung erlaubt ist, welche Outputs geprüft werden müssen und wer verantwortlich zeichnet.
- Schulen Sie Ihre Mitarbeitenden: Führen Sie eine 30- bis 60-minütige Einweisung durch, die erlaubte von kennzeichnungspflichtiger KI-Nutzung abgrenzt – das reduziert Haftungsrisiken unmittelbar.
- Dokumentieren Sie alle Maßnahmen: Halten Sie Inventar, Prüfprotokoll und Richtlinie schriftlich fest – als Nachweis gegenüber Behörden oder im Abmahnfall.
Häufig gestellte Fragen
Gilt die KI-Kennzeichnungspflicht auch für ganz kleine Betriebe mit nur wenigen Mitarbeitenden?
Ja. Die EU-KI-Verordnung unterscheidet beim Anwendungsbereich der Kennzeichnungspflicht nicht nach Unternehmensgröße. Wer als Betreiber ein KI-System im Kundenkontakt einsetzt – sei es ein Chatbot, ein KI-generiertes Bild auf der Website oder ein synthetischer Sprachassistent – unterliegt Art. 50 KI-VO. Kleinstbetriebe können in bestimmten Bereichen von vereinfachten Anforderungen profitieren, die Grundpflichten gelten jedoch breit. Im Zweifel lohnt eine kurze Rechtseinschätzung.
Was passiert, wenn wir die Kennzeichnung vergessen oder falsch umsetzen?
Art. 99 Abs. 6 KI-VO sieht Bußgelder von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist. Für mittelständische Unternehmen greift meist der Umsatzanteil schneller. Dazu kommt ein unmittelbares privatrechtliches Abmahnrisiko durch Wettbewerber oder Verbraucherverbände, das bereits heute besteht und keine behördliche Aufsicht voraussetzt.
Wie aufwändig ist die Umsetzung wirklich – und brauchen wir externe IT-Hilfe?
Für die meisten Betriebe ist der Einstieg mit einem halben bis einem Arbeitstag machbar: KI-Inventar erstellen, Außenkontakt prüfen, Chatbot kennzeichnen, Bilder prüfen, Kurzrichtlinie formulieren. Externe Unterstützung brauchen Sie vor allem bei der technischen Einbettung von Metadaten und bei rechtlich unklaren Grenzfällen. Die TTG GmbH unterstützt Sie dabei gezielt – ohne unnötige Projektbürokratie.
Müssen wir auch KI-Texte auf unserer Website kennzeichnen?
Nicht pauschal. Reine Texte ohne Realitätsbezug – also keine KI-generierten Aussagen über echte Personen, Orte oder Ereignisse – fallen nach aktuellem Stand nicht unter die Deepfake-Pflicht. Chatbot-Antworten hingegen unterliegen der Kennzeichnung, weil sie im Echtzeit-Dialog mit Kunden entstehen. Für Grenzfälle gilt: Wer einen Text substantiell überarbeitet und inhaltlich verantwortet, nimmt das Kennzeichnungsrisiko deutlich heraus.
Gibt es Fördermittel für die Umsetzung der KI-Compliance?
Ja, grundsätzlich können Digitalisierungsmaßnahmen – auch Compliance-Projekte – über verschiedene Bundes- und Landesprogramme gefördert werden. Relevant sind etwa go-digital des BMWK oder Thüringer Landesförderungen. Welche Programme konkret für Ihren Betrieb infrage kommen, hängt von Unternehmensgröße, Branche und Maßnahmenart ab. Eine Förderberatung klärt das in der Regel in einem Erstgespräch.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie bereits, welche KI-generierten Inhalte auf Ihrer Website oder in Ihrer Kundenkommunikation heute schon kennzeichnungspflichtig sind – und welche Konsequenzen ein Versäumnis für Ihren Betrieb hätte?
Digitalisierungspotenzial ausschöpfen
Welche Prozesse können Sie automatisieren? Die TTG GmbH analysiert Ihr Unternehmen und entwickelt einen praxisnahen Digitalisierungsplan für KMU im Eichsfeld.
