TL;DR
Am 2. August 2026 wurden die Transparenzregeln des EU AI Act (Artikel 50) anwendbar — mit Bußgeldern bis 15 Millionen Euro oder 3 % des weltweiten Umsatzes. Wenn Sie ein Restaurant, eine Zahnarztpraxis, ein Autohaus oder irgendein lokales Unternehmen in der EU führen, hier die ehrliche Zusammenfassung: Die schweren Pflichten aus den alarmierenden Schlagzeilen wurden auf Dezember 2027 verschoben und betreffen Betriebe wie Ihren ohnehin nicht. Was gilt, ist eng umrissen und machbar: Spricht ein Chatbot mit Ihren Kunden, muss er sagen, dass er eine KI ist; veröffentlichen Sie realistische KI-Bilder von Personen oder Ereignissen, müssen sie gekennzeichnet werden. KI-Entwürfe für Antworten auf Google-Bewertungen bleiben legal und brauchen keinen öffentlichen Hinweis. Das meiste erledigen Sie in 30 Minuten — Checkliste unten.
Was am 2. August 2026 wirklich passiert ist
In denselben zwei Wochen geschahen zwei Dinge, und ihre Verwechslung ist die Quelle der meisten Fehlinformationen in Unternehmergruppen:
1. Die Transparenzregeln sind scharf geschaltet. Artikel 50 des AI Act gilt seit dem 2. August 2026. Er erfasst vier eng umrissene Situationen: Chatbots müssen offenlegen, dass sie KI sind; Anbieter generativer KI müssen synthetische Inhalte maschinenlesbar markieren; Emotionserkennungssysteme müssen die Betroffenen informieren; realistische „Deepfakes" und KI-Texte zu Themen von öffentlichem Interesse müssen gekennzeichnet werden.
2. Fast alles andere wurde verschoben. Am 27. Juli 2026 trat der „Digital Omnibus" der EU in Kraft und verlegte die Fristen für Hochrisiko-KI — den wirklich aufwendigen Teil des Gesetzes — auf den 2. Dezember 2027 (eigenständige Systeme etwa bei Einstellung und Kredit) und den 2. August 2028 (KI in regulierten Produkten). Die Europäische Kommission veröffentlichte zudem am 20. Juli 2026 die finalen Leitlinien zur Transparenz, die die meisten offenen Fragen geklärt haben.
Wenn Ihnen also jemand erzählt, „der ganze AI Act gilt jetzt und Sie brauchen einen KI-Compliance-Beauftragten" — das ist schlicht nicht das, was passiert ist.
Gilt der AI Act überhaupt für Sie? Der 5-Fragen-Test
Der Reihe nach:
1. Nutzen Sie überhaupt KI? Bewertungs-Antwort-Tools, Chatbots, Post-Generatoren, Buchungsassistenten. Falls nein — das Gesetz berührt Sie nicht. (Hinweis: Es gilt danach, wo Ihre Nutzer sind, nicht wo der Softwareanbieter sitzt. Ein US-Tool im Einsatz Ihres Münchner Restaurants fällt für dessen Anbieter in den Anwendungsbereich.)
2. Bauen Sie KI — oder nutzen Sie sie nur? Das Gesetz teilt die Welt in Anbieter (die KI-Systeme bauen oder unter eigener Marke anbieten) und Betreiber (die sie nutzen). Ein Restaurant mit einem KI-Bewertungstool ist Betreiber — die leichteste Kategorie. Die meisten technischen Pflichten treffen Ihren Softwareanbieter, nicht Sie.
3. Ist Ihr Einsatz „hochriskant"? Hochrisiko heißt: KI trifft folgenreiche Entscheidungen über Menschen — Einstellung, Kreditscoring, Bildungszugang, essenzielle Dienste. Bewertungen beantworten, Posts planen, das Google-Ranking analysieren — nichts davon ist Hochrisiko. Und selbst echte Hochrisiko-Anwendungen haben jetzt bis Dezember 2027 Zeit.
4. Interagiert ein KI-System direkt mit Ihren Kunden? Ein Chatbot auf der Website, ein KI-Telefonassistent für Reservierungen. Falls ja — das ist Ihre eine echte Pflicht: Der Kunde muss wissen, dass er mit einer KI spricht, klar erkennbar, zu Beginn des Gesprächs. Ein sichtbares „KI-Assistent"-Label genügt.
5. Veröffentlichen Sie KI-generierte Inhalte? Hier zählt Präzision, denn hier wohnen die Mythen — nächster Abschnitt.
Die Mythen-Tabelle
| Behauptung, die Ihnen begegnet sein dürfte | Realität |
|---|---|
| „Ab August 2026 muss jeder KI-Inhalt gekennzeichnet werden" | Falsch. Die Kennzeichnungspflicht des Betreibers erfasst zwei Fälle: realistische Deepfakes und KI-Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren (Politik, Gesundheit, Justiz). Ihre Menübeschreibungen, Posts und Bewertungsantworten sind keins von beidem. |
| „KI-Antworten auf Google-Bewertungen sind jetzt illegal / brauchen einen KI-Hinweis" | Falsch. Nichts im AI Act verbietet KI-entworfene Geschäftsantworten oder verlangt einen öffentlichen Hinweis darauf. Die maschinenlesbare Markierung obliegt dem Anbieter des Tools, nicht dem Restaurant, das die Antwort veröffentlicht. |
| „Sie brauchen einen KI-Beauftragten / ein Audit / eine Zertifizierung" | Falsch für KMU. Für Betreiber gewöhnlicher Business-Tools existiert weder eine solche Rolle noch ein Pflichtzertifikat. Vorsicht vor Beratern, die eine „verpflichtende AI-Act-Zertifizierung" verkaufen — für ein lokales Unternehmen gibt es die nicht. |
| „Sentiment-Analyse von Bewertungen ist verbotene Emotionserkennung" | Falsch. Die Regeln zur Emotionserkennung zielen auf biometrische Systeme (Gesicht, Stimme). Den Text einer Bewertung als positiv oder negativ einzustufen ist keine biometrische Emotionserkennung. |
| „35-Mio.-Bußgelder treffen jeden" | Irreführend. Die 35-Mio.-Stufe gilt für verbotene Praktiken (Social Scoring, manipulative KI). Transparenzverstöße sind bei 15 Mio./3 % gedeckelt — und der Vollzug richtet sich zuerst gegen Anbieter und systematische Verstöße. Behörden müssen zudem die Verhältnismäßigkeit für KMU berücksichtigen. |
Was Sie wirklich tun müssen — die 30-Minuten-Checkliste
Wenn ein kundenseitiger Chatbot läuft (Website, WhatsApp, Telefon):
- Stellen Sie sicher, dass er sich zu Gesprächsbeginn als KI zu erkennen gibt. Header-Label plus erste Nachricht („Ich bin ein KI-Assistent…") ist das Muster, das die Kommissionsleitlinien als klar und unterscheidbar beschreiben.
- Prüfen Sie, dass die Übergabe an einen Menschen sichtbar ist — die umgekehrte Offenlegung zählt auch.
Wenn Sie KI für Bewertungsantworten, Posts oder E-Mails nutzen:
- Halten Sie einen Menschen in der Schleife, wo es zählt. Prüfen vor dem Veröffentlichen ist nicht nur gute Praxis — menschliche redaktionelle Kontrolle ist genau das, was die Ausnahmen des Gesetzes belohnen. (Und sie verhindert, dass eine Antwort auf einen 1-Stern nach Roboter klingt.)
- Stellen Sie Ihrem Anbieter eine Frage: „Wie handhaben Sie die Transparenzpflichten aus Artikel 50 des AI Act?" Ein seriöser Anbieter hat eine Antwort; Schweigen ist ein Signal.
Wenn Sie KI-Bilder erzeugen:
- Veröffentlichen Sie keine realistischen KI-Bilder echter Personen, Orte oder Ereignisse ohne sichtbares Label — das ist die Deepfake-Regel, und sie trifft Sie als Veröffentlichenden.
- Illustrative, erkennbar stilisierte Bilder sind unproblematisch. Erhalten Sie die vom Tool eingebetteten Metadaten (beim Bearbeiten nicht entfernen).
Wenn Sie SMS-/E-Mail-Kampagnen versenden: Hier hat sich im August nichts geändert — aber das war schon vorher reguliert (Einwilligung nach DSGVO/UWG § 7, in Deutschland besonders streng), und die EU-Regeln gegen Fake-Bewertungen verbieten bereits Review Gating und verdeckte Anreize. Der AI Act fügt der Bewertungssammlung nichts hinzu — die Verbraucherschutzregeln waren für lokale Betriebe schon immer die mit Biss.
Die Bußgelder — ohne Panikmache
Verstöße gegen Artikel 50 kosten bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, was höher ist. Zuständig sind die nationalen Marktüberwachungsbehörden, von denen Mitte 2026 mehrere noch im Aufbau waren. Realistisch trifft die erste Vollzugswelle KI-Anbieter und krasse Fälle — nicht die Trattoria, deren Chatbot-Label zwei Pixel zu klein war. Aber „geringe Priorität" heißt nicht „ausgenommen": Die Offenlegungspflicht ist Ihre, wenn der Chatbot Ihrer ist, die Beweislast liegt beim Unternehmen, und die Beschwerde eines Wettbewerbers genügt für eine Prüfung. Die Checkliste oben kostet eine halbe Stunde; ein Verfahren mit der Behörde kostet Monate.
Warum das gute Nachrichten für ehrliche Unternehmen sind
Durch die letzten drei Jahre europäischer Digitalregulierung zieht sich ein Muster — die Haftung für Fake-Bewertungen, das Vorgehen gegen Review Gating, jetzt die KI-Transparenz: Jede Runde beseitigt eine Abkürzung, die unehrliche Wettbewerber genutzt haben. Gekaufte Bewertungen wurden zum Rechtsrisiko. Gefilterte Ratings zur irreführenden Praktik. Nicht gekennzeichnete Bots sind die nächsten. Wenn Ihre Bewertungen echt sind, Ihre Antworten ehrlich und Ihr Chatbot sagt, was er ist, arbeitet jedes dieser Gesetze für Sie — das Problem haben Ihre Wettbewerber.
Das ist auch der Standard, nach dem wir bauen: Unser Support-Chat gibt sich ab der ersten Nachricht als KI zu erkennen, KI-entworfene Bewertungsantworten haben einen eingebauten Human-Review-Modus, und Review Gating existiert nirgendwo im Produkt — denn Bewertungen auf dem legalen Weg zu sammeln schlägt den verbotenen Weg ohnehin.
FAQ
Ich sitze außerhalb der EU, habe aber EU-Kunden. Gilt das für mich? Ja — der AI Act knüpft daran an, wo die betroffenen Menschen sind, nicht wo Ihr Unternehmen registriert ist. Spricht Ihr Chatbot mit Kunden in der EU, gilt die Offenlegungspflicht.
Macht mich ChatGPT-entworfener Content zum „Anbieter"? Nein. Die Nutzung eines Allzweck-Tools zum Entwerfen macht Sie höchstens zum Betreiber. Anbieter würden Sie, wenn Sie ein KI-System bauen oder unter eigener Marke Dritten anbieten.
Muss ich offenlegen, dass eine von Menschen redigierte Antwort als KI-Entwurf begann? Nein. Text, der echte menschliche Prüfung und redaktionelle Kontrolle durchlaufen hat, ist selbst in den Public-Interest-Fällen von der Kennzeichnung ausgenommen — und Geschäftsantworten sind ohnehin keine Publikationen von öffentlichem Interesse.
Mein Website-Chat ist tagsüber ein Mensch, nachts ein Bot. Was dann? Offenlegen, wann immer die KI antwortet. Das funktionierende Muster: Die Bot-Session beginnt mit KI-Label, die Eskalation zum Menschen wird sichtbar markiert.
Wo prüfe ich die offiziellen Regeln statt LinkedIn-Posts? Die FAQ der Europäischen Kommission zu Artikel 50 und die Leitlinien vom Juli 2026 sind die Primärquellen. Nationale Behörden veröffentlichen nach und nach lokale Hinweise — Ihre IHK weiß, welche Stelle für Ihr Land zuständig ist.
Für ein lokales Unternehmen sind die Transparenzregeln des AI Act eher ein Kennzeichnungsstandard als Compliance im DSGVO-Maßstab. Sagen Sie, was KI ist, halten Sie Menschen dort in der Schleife, wo Urteilsvermögen zählt, fälschen Sie keine Realität — dann sind Sie nicht nur regelkonform, sondern jedem Wettbewerber voraus, dessen Bot noch vorgibt, eine Person namens „Emma" zu sein.
New blog posts. No spam.
Get the next reputation playbook delivered when it drops.
