AI Act Transparenzpflichten: Was ab August 2026 für Ihren Chatbot und Ihre KI-Inhalte gilt

Die Transparenzpflichten aus Artikel 50 des AI Act gelten ab dem 2. August 2026. Betreibt Ihr Unternehmen einen KI-Chatbot für Nutzer in der EU oder veröffentlicht es KI-generierte Inhalte, müssen Sie die KI offenlegen und die Inhalte kennzeichnen, sonst drohen Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes.

Die meisten betroffenen Unternehmen haben sich nie als KI-Firmen verstanden. Ein Support-Widget, das Kundenfragen beantwortet, eine Pipeline für Produktbeschreibungen, ein KI-vertontes Erklärvideo: Jedes davon löst eine Pflicht nach Artikel 50 aus. Am 19. Juli 2026 veröffentlichte die Europäische Kommission Leitlinien, die festlegen, wer was zu tun hat, wenige Tage vor Beginn der Durchsetzung. Dieser Beitrag schlüsselt die vier Pflichten auf, die Ausnahmen, die für eine typische Unternehmenswebsite relevant sind, und die Prüfschritte, die webvise bei Kundenprojekten durchläuft.

• Artikel 50 des AI Act gilt ab dem 2. August 2026. Systeme, die schon vor diesem Datum auf dem Markt sind, erhalten eine Frist bis zum 2. Dezember 2026, allerdings nur für die Pflicht zur maschinenlesbaren Kennzeichnung.
• Chatbots und KI-Agenten müssen Nutzer ab der ersten Interaktion darauf hinweisen, dass es sich um KI handelt, außer es ist für eine durchschnittlich aufmerksame Person offensichtlich.
• KI-generierter Text braucht nur dann eine Kennzeichnung, wenn er die Öffentlichkeit ohne menschliche Prüfung über Angelegenheiten von öffentlichem Interesse informiert. Eine inhaltliche Prüfung oder redaktionelle Kontrolle hebt die Pflicht auf. Eine reine Rechtschreibprüfung genügt dafür nicht.
• Deepfakes benötigen immer eine sichtbare Kennzeichnung. Das maschinenlesbare Wasserzeichen des Anbieters allein erfüllt die Pflicht des Betreibers nicht.
• Die Bußgelder erreichen bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes, die Durchsetzung liegt vor allem bei den nationalen Marktüberwachungsbehörden.

Anforderungen zu Daten, Datenschutz und menschlicher Prüfung sind ein fester Bestandteil jedes AI-Consulting-Sprints von webvise. Die Checkliste am Ende dieses Beitrags stammt aus dieser Arbeit.

Was die Kommission am 19. Juli 2026 veröffentlicht hat

Die Pressemitteilung IP/26/1653 kündigte Leitlinien zur Transparenz KI-generierter Inhalte an. Sie legen fest, welche Anbieter und Betreiber die Vorgaben erfüllen müssen, was als interaktives KI-System, synthetischer Inhalt oder Deepfake gilt, und welche Ausnahmen greifen. Sie stehen neben dem Code of Practice on Transparency of AI-Generated Content, einem freiwilligen Kodex unabhängiger Experten, den die Kommission und das AI Board als geeigneten Nachweis der Einhaltung bestätigt haben.

Henna Virkkunen, Exekutiv-Vizepräsidentin der Kommission für technologische Souveränität, beschrieb das Ziel als Aufgabe, "KI-Systeme, die mit Menschen interagieren, wie Chatbots und KI-Agenten, sowie KI-Inhalte transparenter und vertrauenswürdiger zu machen." Die praktische Konsequenz folgt einen Absatz weiter unten in der Mitteilung. Ab dem 2. August 2026 verfügen die Kommission und die nationalen Marktüberwachungsbehörden über Durchsetzungsbefugnisse für diese Regeln, sodass die Leitlinienphase endet und die Durchsetzungsphase beginnt.

Die vier Pflichten und ob Sie Anbieter oder Betreiber sind

Der AI Act unterscheidet zwischen Anbietern, die ein KI-System entwickeln oder in Auftrag geben und unter eigenem Namen in Verkehr bringen, und Betreibern, die ein KI-System in eigener Verantwortung im beruflichen Kontext nutzen. Wer einen Chatbot von einem Anbieter kauft, ist Betreiber. Wer ihn unter eigener Marke verkauft, ist Anbieter, selbst wenn darunter ein Modell von OpenAI oder Anthropic läuft. Unternehmen außerhalb der EU fallen darunter, sobald die Ausgabe des Systems innerhalb der EU genutzt wird.

Für eine typische Unternehmenswebsite sind zwei Zeilen relevant: 50(1) betrifft den Chatbot in der Ecke, 50(4) betrifft den Blog. Die begleitend veröffentlichten FAQ der Kommission, aktualisiert am 24. Juli 2026, beantworten die meisten Grenzfälle in verständlicher Sprache.

Betreiben Sie einen Chatbot: Offenlegung von Anfang an

Die Leitlinien nennen vier kumulative Kriterien für die Offenlegungspflicht. Das System muss als KI-System gelten, für einen echten wechselseitigen Austausch gebaut sein, direkt statt über einen menschlichen Vermittler interagieren und mit natürlichen Personen in Kontakt treten. Hintergrundsysteme und Maschine-zu-Maschine-Verkehr fallen vollständig aus der Pflicht heraus.

Nutzer müssen den Hinweis zu Beginn der ersten Interaktion sehen, klar erkennbar und im Einklang mit den Barrierefreiheitsanforderungen. Eine Ausnahme besteht: wenn der KI-Charakter für eine durchschnittlich informierte und aufmerksame Person offensichtlich ist. Die Kommission fordert Anbieter auf, diese Ausnahme eng auszulegen, weil sie der Person am anderen Ende die Transparenz nimmt.

Sauber umgesetzt gehört die Offenlegung in die Oberfläche, nie auf die AGB-Seite. Ein kundenseitiger Antwort-Agent, den webvise für eine Medienproduktionsfirma gebaut hat, eröffnet jede Sitzung mit einem KI-Hinweis und leitet Fragen mit geringer Sicherheit an einen menschlichen Posteingang weiter, wodurch das Sicherheitsdesign zugleich die Offenlegung nach Artikel 50 erfüllt. Das zugrunde liegende Baumuster ist in dem Build-vs-Buy-Leitfaden zu KI-Rezeptionisten dokumentiert, der ab August eine gesetzliche Frist trägt.

Veröffentlichen Sie KI-Inhalte: die Ausnahme, die die meisten Blogs rettet

Artikel 50(4) betrifft KI-generierten oder manipulierten Text, der veröffentlicht wird, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren: Politik, öffentliche Gesundheit, Verbraucherschutz, Finanz-, Wissenschafts- oder Kulturentwicklungen und ähnliche Themen. Drei Bedingungen müssen alle zutreffen. Der Text wird veröffentlicht, informiert die Öffentlichkeit und berührt eine Angelegenheit von öffentlichem Interesse.

Die eigentliche Wirkung entfaltet die Ausnahme. Text, der eine menschliche Prüfung oder redaktionelle Kontrolle durchlaufen hat, braucht keine Kennzeichnung. Die Leitlinien definieren menschliche Prüfung als bewusste inhaltliche Prüfung durch eine Person mit einschlägigem Fachwissen und redaktionelle Kontrolle als verantwortlichen Redakteur mit Befugnis, den Text zu genehmigen, zu ändern oder abzulehnen. Rechtschreib- und Grammatikprüfungen werden ausdrücklich als unzureichend genannt.

Das macht den Redaktionsprozess zu einer Compliance-Frage, die jedes Content-Team diese Woche klären sollte. Jeder Artikel im webvise-Blog entsteht mit KI-Unterstützung, wird dann inhaltlich geprüft, gegen Quellen abgeglichen und vor der Veröffentlichung in 7 Sprachversionen redigiert, und genau diese Prüfung hebt nach den neuen Leitlinien die Kennzeichnungspflicht auf. Teams, die die Ausgabe des Modells ungeprüft veröffentlichen, tragen die Pflicht in vollem Umfang. Der redaktionelle Standard, der KI-Content bei Google ranken lässt, erweist sich als derselbe, der ihn von der Kennzeichnung befreit.

Für Deepfakes gilt eine strengere Regel. Realistische KI-generierte Bilder, Audio- oder Videoinhalte, die als authentisch durchgehen könnten, brauchen spätestens bei der ersten Wahrnehmung eine sichtbare oder hörbare Kennzeichnung, und das eingebettete Wasserzeichen des Anbieters allein erfüllt die Pflicht des Betreibers nicht. Bei erkennbar künstlerischen oder satirischen Werken muss die Kennzeichnung nur vermeiden, das Erlebnis zu stören.

Fristen, Bußgelder und Zuständigkeiten

Vor dem 2. August 2026 erzeugte Inhalte brauchen keine rückwirkende Kennzeichnung, auch wenn die Kommission dazu ermutigt. Die Bußgelder reichen bis zu 15 Millionen Euro oder 3 % des weltweiten Gesamtumsatzes des vorangegangenen Geschäftsjahres, mit Verhältnismäßigkeit für KMU und kleine Midcaps. Die Unterzeichnung des Code of Practice verschafft Rechtssicherheit und Planbarkeit. Unternehmen, die darauf verzichten, müssen die Einhaltung mit eigenen Mitteln nachweisen und sollten mit mehr Auskunftsersuchen der Behörden rechnen.

Die Prüfung vor dem 2. August

• Erfassen Sie jeden KI-Berührungspunkt. Chatbots, Agenten, Content-Pipelines, Bild- und Stimmgenerierung, Avatare und jede Analytik mit Emotionserkennung.
• Ordnen Sie Ihre Rolle pro System ein. Anbieter, wenn Sie es unter eigener Marke ausliefern, Betreiber, wenn Sie das Tool eines Anbieters nutzen. Die Pflichten unterscheiden sich je nach Absatz von Artikel 50.
• Chatbots: Setzen Sie den KI-Hinweis in die erste Nachricht und prüfen Sie ihn gegen die Barrierefreiheitsanforderungen. Tun Sie dies auch dann, wenn Sie meinen, die KI sei offensichtlich.
• Inhalte: Dokumentieren Sie Ihren Schritt der menschlichen Prüfung. Benennen Sie die prüfende Person, halten Sie die Prüfung inhaltlich substanziell, und bewahren Sie für jeden veröffentlichten Beitrag Nachweise auf.
• Stellen Sie Ihren KI-Anbietern zwei Fragen: wie sie die maschinenlesbare Kennzeichnung umsetzen und ob sie den Code of Practice on Transparency of AI-Generated Content unterzeichnet haben.
• Nutzen Sie die Übergangsfrist nur, wo sie tatsächlich gilt. Systeme, die vor dem 2. August 2026 auf dem Markt waren, erhalten Zeit bis zum 2. Dezember 2026, und zwar nur für Kennzeichnung und Erkennung.

Für den größeren Rahmen, Risikokategorien, GPAI-Pflichten und die relevanten Zertifizierungen deckt der Leitfaden zur europäischen KI-Regulierung den gesamten AI Act ab. Die dort aufgeführten Fristen vom August 2026 sind jetzt in Kraft.

Die Regeln belohnen Unternehmen, deren KI-Funktionen von Anfang an Prüfstufen und Offenlegung eingebaut hatten, was deutlich weniger kostet als eine Nachrüstung in der Woche vor der Frist. webvise bildet diese Anforderungen, den Umgang mit Daten, die Prüfpunkte für die menschliche Kontrolle und das Offenlegungsdesign in einem 2- bis 4-wöchigen AI-Consulting-Sprint ab. Für eine direkte Frage zu Ihrem Setup nutzen Sie das Kontaktformular.