EU AI Act 2026: Was die neuen Transparenzpflichten für Unternehmen bedeuten

Seit dem 2. August 2026 ist aus der Debatte über KI-Transparenz eine konkrete Compliance-Aufgabe geworden. Die Europäische Kommission wendet neue Regeln an, nach denen Menschen erkennen können müssen, ob sie mit einer KI interagieren oder ob ein Bild, Audio, Video oder Text künstlich erzeugt beziehungsweise manipuliert wurde. Für Unternehmen zählt jetzt vor allem: Welches System wird eingesetzt, wer veröffentlicht den Output und kann jemand dadurch getäuscht werden?

Hinweis: Dieser Beitrag dient der Einordnung und ersetzt keine individuelle Rechtsberatung.

Was ist am 2. August 2026 neu?

Der EU AI Act wird stufenweise wirksam. Seit dem 2. August 2026 greifen insbesondere Transparenzpflichten für bestimmte KI-Anwendungen. Die Europäische Kommission nennt vier zentrale Bereiche:

Die Leitfrage lautet: Kann ein durchschnittlicher Nutzer im richtigen Moment erkennen, womit er es zu tun hat? Hinweise gehören daher nicht nur ins Kleingedruckte, sondern in den Nutzungskontext.

Welche Unternehmen sind besonders betroffen?

Besonders aufmerksam sollten Unternehmen sein, die KI-Outputs direkt an Kunden, Bewerber, Geschäftspartner oder die Öffentlichkeit ausspielen.

Chatbots und KI-Agenten

Der Einstieg sollte klar sagen: „Du sprichst mit unserem KI-Assistenten.“ Zusätzlich sinnvoll sind eine erreichbare menschliche Kontaktmöglichkeit, eine Trennung zwischen automatischer Auskunft und verbindlicher Entscheidung sowie dokumentierte Tests auf Halluzinationen und Diskriminierung.

Marketing, Social Media und Produktkommunikation

Wer Bilder, Stimmen oder Videos mit generativer KI erstellt, sollte die Kennzeichnung direkt in den Freigabeprozess integrieren. Besonders kritisch sind Inhalte, die reale Personen, Orte oder Ereignisse imitieren. Ein künstliches Testimonial darf nicht wie eine echte Kundenstimme wirken.

Praktischer Ablauf: KI-Anteil dokumentieren, Täuschungsrisiko prüfen, sichtbare Kennzeichnung integrieren, maschinenlesbare Markierung erhalten und eine menschliche Endkontrolle protokollieren.

Automatisch erstellte öffentliche Texte

Bei Blogartikeln, Presseinformationen und Produkttexten sollte zwischen ungeprüftem Output und redaktionell verantwortetem Inhalt unterschieden werden. Menschliche Kontrolle bedeutet dabei Faktencheck, Quellenprüfung, Tonalitätsprüfung und eine echte Freigabe – nicht nur einen Klick auf „Veröffentlichen“.

Sichtbare Kennzeichnung und maschinenlesbare Markierung

Die EU-Kommission unterscheidet praktisch zwischen einer Kennzeichnung, die Menschen sehen können, und einer Markierung, die technische Systeme auslesen können. Bei einem Chatbot gehört der Hinweis in den Gesprächseinstieg; bei einem Bild unmittelbar an das Asset. Bei Videos sollte die Kennzeichnung auch beim Teilen und Einbetten auffindbar bleiben.

Unternehmen sollten bei Bild-, Video- und Audio-Tools außerdem prüfen, ob Provenienz- oder Content-Credentials erhalten bleiben. Export, Kompression oder eine Plattformkonvertierung darf die Markierung nicht unbemerkt entfernen.

Praxis-Checkliste: In sieben Schritten zur KI-Transparenz

1. •KI-Inventar anlegen: Auch KI-Funktionen in Standardsoftware erfassen.
2. •Rollen klären: Anbieter, Betreiber und Nutzer unterscheiden.
3. •Veröffentlichungswege prüfen: Website, Newsletter, Support, Social Media und Bewerberkommunikation inventarisieren.
4. •Human-in-the-loop definieren: Fachliche Prüfung und Freigabe festlegen.
5. •Kennzeichnung standardisieren: Textbausteine, UI-Komponenten und Designvorlagen erstellen.
6. •Toolchain testen: Prüfen, ob Metadaten vom Prompt bis zur Veröffentlichung erhalten bleiben.
7. •Nachweise aufbewahren: Tool, Modell, Zweck, Prüfung, Kennzeichnung und Freigabe protokollieren.

Vorteile und Herausforderungen

Die Kommission nennt für Unternehmen Geldbußen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Die konkrete Durchsetzung hängt vom System, der Rolle des Unternehmens und der zuständigen Behörde ab. Auch unabhängig von Bußgeldern drohen Vertrauensverlust, Beschwerden und teure Nachbesserungen.

Häufige Fragen zum EU AI Act 2026

Muss jeder KI-generierte Social-Media-Post gekennzeichnet werden?

Nicht automatisch in identischer Form. Entscheidend sind Inhalt, Kontext und die konkrete Pflicht. Bei Inhalten, die Personen, Orte oder Ereignisse täuschend imitieren, ist besondere Vorsicht geboten.

Reicht ein Hinweis in der Datenschutzerklärung?

In vielen Fällen dürfte ein versteckter Hinweis nicht ausreichen. Nutzer müssen die Information im Moment der Interaktion oder beim Betrachten des Inhalts verständlich wahrnehmen können.

Gilt die Regel auch für interne KI-Nutzung?

Die strengsten Transparenzanforderungen betreffen typischerweise Systeme mit Kontakt zu Menschen und öffentlich ausgespielte Inhalte. Interne Nutzung kann dennoch Datenschutz-, Sicherheits-, Arbeitsrechts- oder KI-Kompetenzpflichten auslösen.

Was ist der Unterschied zwischen Anbieter und Betreiber?

Der Anbieter entwickelt ein System oder bringt es unter eigenem Namen in Verkehr. Der Betreiber beziehungsweise Nutzer setzt es organisatorisch ein. Die Einordnung hängt vom konkreten Einsatz und Vertrag ab.

Welche Quellen sind maßgeblich?

Die Europäische Kommission fasst Transparenzpflichten und Sanktionen zusammen. Die EU AI Act Implementation Timeline bietet einen Überblick über wichtige Termine. Für verbindliche Entscheidungen sind zusätzlich Verordnungstext und nationale Behörden heranzuziehen.

Fazit: Transparenz wird zum Produktmerkmal

Der EU AI Act 2026 macht sichtbar, dass KI nicht nur eine Technologie-, sondern auch eine Kommunikations- und Verantwortungsfrage ist. Unternehmen brauchen dafür keine monatelange Bürokratie: Ein KI-Register, verständliche Hinweise, ein dokumentierter Freigabeschritt und ein getesteter Veröffentlichungsprozess sind ein sinnvoller Start. Wer heute transparent gestaltet, reduziert Risiken und gewinnt Vertrauen.