Skip to main content
eu-ai-act compliance ai-governance shadow-ai

Was bedeutet die KI-Kennzeichnungspflicht für Unternehmen?

Von amaiko 5 Min. Lesezeit
Eine Reihe identischer Objekte, von denen nur eines ein leuchtendes Herkunftssiegel trägt, während die ungekennzeichneten im Hintergrund verblassen

Die KI-Kennzeichnungspflicht aus Artikel 50 der KI-Verordnung gilt seit dem 2. August 2026 — und weil du nur kennzeichnen kannst, was du siehst, beginnt Compliance mit Überblick: Den schafft ein offizieller, DSGVO-konformer KI-Kanal wie amaiko direkt in Microsoft Teams. Chatbots müssen sich als KI zu erkennen geben, KI-generierte Inhalte müssen maschinenlesbar gekennzeichnet sein — wen welche Pflicht trifft, hängt von der Rolle ab: Anbieter markieren ihre Ausgaben, Betreiber legen Deepfakes und bestimmte KI-Texte offen.

Was du aus diesem Artikel mitnimmst:

  • Seit dem 2. August 2026 müssen sich Chatbots als KI zu erkennen geben — ohne Übergangsfrist.
  • Die Frist 2. Dezember 2026 gilt nur für die maschinenlesbare Kennzeichnung von Systemen, die vorher schon liefen.
  • Zuständig ist die Bundesnetzagentur — inklusive Beschwerdestelle, bei der jeder Verstöße melden kann.
  • Bußgelder reichen bis 15 Mio. € oder 3 % des weltweiten Jahresumsatzes; für KMU gilt der niedrigere Wert.
  • 78 % der KI-Nutzer im Job bringen private Tools mit — diese Schatten-KI steht in keinem Verzeichnis und ist damit das größte Kennzeichnungsrisiko.

Welche KI-Inhalte müssen Unternehmen seit August 2026 kennzeichnen?

Artikel 50 bündelt vier Transparenzpflichten. Wen welche trifft — und bis wann:

Pflicht (Art. 50)Wen trifft esFristWas tun
Chatbots als KI offenlegen (Abs. 1)Anbieter interaktiver KI-Systemeseit 2.8.2026Hinweis spätestens bei der ersten Interaktion
Synthetische Inhalte maschinenlesbar markieren (Abs. 2)Anbieter generativer KIseit 2.8.2026; Bestandssysteme bis 2.12.2026Wasserzeichen oder Metadaten, z. B. C2PA
Deepfakes offenlegen (Abs. 4)Betreiberseit 2.8.2026sichtbare Kennzeichnung
KI-Texte zu Themen öffentlichen Interesses (Abs. 4)Betreiberseit 2.8.2026kennzeichnen — entfällt bei redaktioneller Kontrolle

Wichtig für die Praxis: Nicht jede KI-Mail ist kennzeichnungspflichtig. Ein Text, den ein Mensch inhaltlich prüft und verantwortet, fällt aus der Pflicht heraus — die redaktionelle Kontrolle ist die wichtigste Ausnahme für den Geschäftsalltag. Bei Bildern, Audio und Video gibt es diese Ausnahme nicht: Sie müssen maschinenlesbar als KI-generiert erkennbar sein.

Gilt die Übergangsfrist bis Dezember 2026 für alle KI-Systeme?

Nein — und dieses Detail übersehen viele Zusammenfassungen. Die Übergangsfrist aus Art. 111 Abs. 4 deckt ausschließlich die maschinenlesbare Markierung nach Abs. 2 bei Systemen ab, die vor dem 2. August 2026 in Verkehr gebracht wurden. Die Chatbot-Offenlegung und alle Betreiberpflichten gelten seit dem 2. August ohne jede Übergangsfrist.

Auch der Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) ändert daran nichts: Verschoben wurden die Pflichten für Hochrisiko-Systeme — Anhang III auf Dezember 2027, Anhang I auf August 2028. Artikel 50 blieb unangetastet. Wer auf Aufschub gehofft hat, plant jetzt besser mit den echten Terminen.

Wer kontrolliert die Kennzeichnungspflicht in Deutschland?

Seit dem KI-MIG vom 29. Juli 2026 ist die Bundesnetzagentur Marktüberwachungsbehörde, zentrale Anlaufstelle und Beschwerdestelle für die KI-Verordnung — mit kostenlosem KI-Service-Desk für Unternehmen.

Das Wort Beschwerdestelle verdient einen zweiten Blick: Verstöße melden können nicht nur Behörden, sondern auch Wettbewerber, Kunden oder ehemalige Mitarbeiter. Der Bußgeldrahmen liegt bei bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes; für kleine und mittlere Unternehmen gilt der jeweils niedrigere Wert. Das Risiko ist also nicht theoretisch — es hat eine Adresse und ein Formular.

Wie kennzeichnet man KI-generierte Inhalte maschinenlesbar?

Der Stand der Technik sind signierte Herkunfts-Metadaten nach dem C2PA-Standard, ergänzt um Wasserzeichen. Die großen Modellanbieter betten diese Manifeste bereits bei der Erzeugung ein — das Problem entsteht danach: Wer ein Bild per Screenshot kopiert, neu komprimiert oder durch ein Tool ohne Metadaten-Erhalt schleust, zerstört genau diese eingebettete Kennzeichnung wieder.

Diese Kennzeichnung erhält amaiko durchgängig: Die Pipeline kodiert Bilder nie neu, entfernt also nie das vom Anbieter eingebettete C2PA-Manifest, und prüft schon vor dem Speichern, ob es vorhanden ist — ohne dass dein Team einen Handgriff tut. Bei Bildern aus privaten KI-Accounts weiß dagegen niemand, ob die Kennzeichnung den Weg ins Marketing überlebt hat.

Was ein offizieller KI-Kanal kostet — und was er gegenüber Wildwuchs spart — zeigt dir der ROI-Rechner in zwei Minuten.

Warum ist Schatten-KI das eigentliche Compliance-Risiko?

Kennzeichnen kann nur, wer weiß, wo im Haus KI läuft. Genau daran scheitert es: 78 % der KI-Nutzer am Arbeitsplatz bringen ihre eigenen Tools mit, und 4,2 % der Beschäftigten haben bereits Firmendaten in ChatGPT eingefügt. Diese Nutzung steht in keinem KI-Verzeichnis, taucht in keiner Compliance-Prüfung auf — und produziert trotzdem Inhalte, die im Namen deines Unternehmens veröffentlicht werden.

Ein Verbot löst das nicht, es verlagert die Nutzung nur tiefer in den Schatten — warum, zeigt unsere Analyse zur Schatten-KI im Unternehmen. Und je mehr unkoordinierte Tools sich ansammeln, desto teurer wird der KI-Wildwuchs auch jenseits der Compliance.

Das bessere Angebot ist ein offizieller Kanal, der attraktiver ist als der private Account: amaiko läuft direkt in Microsoft Teams — keine separate App, keine neue Benutzeroberfläche, kein Schulungsaufwand — und ist DSGVO-konform mit deutschem Hosting. Mehr als 200 Nutzer arbeiten täglich damit — sichtbar, steuerbar, kennzeichenbar. So wird aus der Pflicht ein Inventar — und aus dem Inventar ein Produktivitätsgewinn.

Jetzt kostenlose Live-Demo buchen.

Häufig gestellte Fragen (FAQ)

Was bedeutet die KI-Kennzeichnungspflicht für Unternehmen?

Seit dem 2. August 2026 verlangt Artikel 50 der KI-Verordnung Transparenz beim KI-Einsatz. Die Pflichten sind nach Rollen verteilt: Anbieter müssen Chatbots offenlegen und Ausgaben maschinenlesbar markieren, Betreiber müssen Deepfakes und KI-Texte zu Angelegenheiten von öffentlichem Interesse kennzeichnen. Verstöße ahndet die Bundesnetzagentur.

Bis wann müssen bestehende KI-Systeme gekennzeichnet werden?

Systeme, die vor dem 2. August 2026 in Verkehr waren, haben für die maschinenlesbare Markierung nach Art. 50 Abs. 2 eine Übergangsfrist bis zum 2. Dezember 2026. Alle anderen Pflichten — insbesondere die Chatbot-Offenlegung — gelten seit dem 2. August 2026 ohne Übergangsfrist.

Wie hoch sind die Bußgelder bei Verstößen gegen die Kennzeichnungspflicht?

Der Rahmen liegt bei bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Für kleine und mittlere Unternehmen gilt nach Art. 99 Abs. 6 der KI-Verordnung der jeweils niedrigere der beiden Werte.

Müssen wir kennzeichnen, wenn Mitarbeiter private KI-Accounts nutzen?

Die Betreiberpflichten — Deepfakes und KI-Texte zu Themen von öffentlichem Interesse offenlegen — treffen dein Unternehmen unabhängig davon, aus welchem Account der Inhalt stammt. Das eigentliche Problem: Schatten-KI taucht in keinem Verzeichnis auf, also weiß niemand, welche Inhalte überhaupt KI-generiert sind. Ein offizieller KI-Kanal wie amaiko macht die Nutzung sichtbar und steuerbar.

Muss jeder KI-generierte Text gekennzeichnet werden?

Nein. Die Kennzeichnungspflicht für Texte greift nur bei Angelegenheiten von öffentlichem Interesse — und sie entfällt, wenn ein Mensch den Text redaktionell prüft und die Verantwortung übernimmt. Interne Dokumente und geprüfte Geschäftstexte sind in der Regel nicht betroffen.

Wie hilft amaiko bei der KI-Kennzeichnungspflicht?

amaiko schafft einen offiziellen, sichtbaren KI-Kanal, mit dem du den KI-Einsatz im Unternehmen überblicken und auf die Kennzeichnungspflicht hin prüfen kannst: DSGVO-konform mit deutschem Hosting, direkt in Microsoft Teams. Liefert der Modellanbieter KI-Bilder mit signierter C2PA-Herkunftskennzeichnung, erhält amaiko sie durchgängig — nichts in der Pipeline entfernt sie, und schon vor dem Speichern wird geprüft, ob das Manifest vorhanden ist.

Was kostet ein DSGVO-konformer KI-Assistent für Unternehmen?

amaiko kostet 29,91 € pro Nutzer und Monat bei jährlicher Abrechnung. Dafür bekommt dein Team einen Assistenten mit persistentem Unternehmensgedächtnis und einem wachsenden Agenten-Marktplatz — direkt in Microsoft Teams, ohne separate App. Was das für deine Teamgröße bedeutet, rechnet dir der ROI-Rechner vor.

Weiterlesen