EU AI Act Content Compliance: Deadline August 2026

Ab dem 2. August 2026 gilt im gesamten EU-Binnenmarkt eine neue Pflicht: KI-generierte Texte, Bilder, Audio und Video müssen unter bestimmten Voraussetzungen als künstlich erzeugt gekennzeichnet werden. Geregelt ist das in Artikel 50 des EU AI Act. Für B2B-Unternehmen in Österreich und im DACH-Raum, die KI in der Content-Produktion einsetzen, ist das kein abstraktes Compliance-Thema, sondern ein konkreter Eingriff in den redaktionellen Workflow. Dieser Artikel ordnet ein, was die Pflicht genau verlangt, wo die Ausnahmen liegen und wie sich Kennzeichnung, SEO und Vertrauen vereinbaren lassen.

Warum die August-2026-Frist jetzt relevant ist

Der EU AI Act ist seit August 2024 in Kraft, seine Pflichten greifen aber gestaffelt. Laut der offiziellen Implementierungs-Timeline der Europäischen Kommission beginnt die Anwendung der Transparenzregeln nach Artikel 50 am 2. August 2026. Am selben Tag treten auch die Regeln für Hochrisiko-KI nach Anhang III in Kraft, und die Durchsetzung auf nationaler und EU-Ebene beginnt. Wer Content mit KI produziert, hat damit eine harte Deadline.

Die Dringlichkeit verschärft sich durch ein zweites Datum, das oft übersehen wird: Die KI-Kompetenzpflicht nach Artikel 4 gilt bereits seit dem 2. Februar 2025. Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Eine Mitarbeiterschulung zum Umgang mit KI-Tools ist also keine Vorbereitung auf 2026, sondern bereits seit Anfang 2025 verpflichtend.

Der DACH-Markt geht das Thema mit messbarer Zurückhaltung an. In Deutschland nutzten 2025 26 Prozent der Unternehmen Technologien der künstlichen Intelligenz, bei Grossunternehmen mit 250 und mehr Beschäftigten waren es 57 Prozent, bei mittleren Unternehmen 36 Prozent und bei kleinen Unternehmen 23 Prozent (Deutschland, Destatis). Als Gründe gegen den Einsatz nennen 62 Prozent der Nichtnutzer die Unklarheit über rechtliche Folgen und 60 Prozent Bedenken hinsichtlich Datenschutz und Privatsphäre (Deutschland, Destatis). Rechtsunsicherheit ist damit die zweitgrößte Hürde. Genau diese Unsicherheit adressiert Artikel 50, indem er klare Pflichten und Ausnahmen definiert.

Was Artikel 50 konkret verlangt: Anbieter- gegen Betreiberpflichten

Die zentrale Unterscheidung des Artikels betrifft die Rolle: Anbieter (Provider) entwickeln und vertreiben das KI-System, Betreiber (Deployer) setzen es im eigenen Namen ein. Ein Unternehmen, das ChatGPT oder ein vergleichbares Tool für eigene Texte nutzt, ist Betreiber.

Anbieterpflicht Interaktion (Abs. 1): Anbieter müssen sicherstellen, dass Personen informiert werden, wenn sie direkt mit einem KI-System interagieren, etwa mit einem Chatbot. Das betrifft die Systemgestaltung, nicht den einzelnen Output.

Anbieterpflicht Markierung (Abs. 2): Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen sicherstellen, dass die Outputs maschinenlesbar markiert und als künstlich erzeugt oder manipuliert erkennbar sind. Diese Pflicht liegt also beim Tool-Hersteller, nicht beim nutzenden Unternehmen.

Betreiberpflicht Offenlegung (Abs. 4): Hier wird es für Content-Teams direkt relevant. Betreiber, die mit KI Bild-, Audio- oder Videoinhalte erzeugen, die einen Deepfake darstellen, müssen offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Für Text gilt: Die Offenlegungspflicht greift, wenn der Text mit dem Zweck veröffentlicht wird, die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Der Adressat dieser Pflicht ist der Betreiber, nicht der Anbieter.

Die maschinenlesbare Markierung (Abs. 2) und die für Menschen verständliche Offenlegung (Abs. 4) sind zwei verschiedene Anforderungen. Erstere wird technisch ins Tool eingebaut, letztere ist eine sichtbare Kennzeichnung am veröffentlichten Inhalt.

Die Editorial Exemption: Wann keine Kennzeichnung nötig ist

Der praktisch wichtigste Hebel für B2B-Content steckt im Wortlaut von Absatz 4. Die Offenlegungspflicht für informierenden Text entfällt, wenn der KI-generierte Inhalt einem Prozess menschlicher Überprüfung oder redaktioneller Kontrolle unterzogen wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt. Diese Editorial Exemption ist der Schlüssel.

Für die meisten Unternehmensblogs, Ratgeber und Fachartikel bedeutet das: Wer KI-Entwürfe redaktionell prüft, faktisch verifiziert, überarbeitet und unter klarer Verantwortung veröffentlicht, kann von der Kennzeichnungspflicht befreit sein. Entscheidend ist, dass die menschliche Letztkontrolle real und dokumentiert ist. Eine blosse Pro-forma-Freigabe genügt dem Sinn der Norm nicht.

Wichtig ist die Abgrenzung der Reichweite. Die Textpflicht in Absatz 4 zielt auf Inhalte mit öffentlichem Informationsinteresse. Rein werbliche oder kommerzielle B2B-Texte fallen nicht zwingend unter diese spezielle Textpflicht, unterliegen aber weiterhin dem allgemeinen Wettbewerbs- und Lauterkeitsrecht. Wer hier mit unklaren Aussagen über KI wirbt, riskiert ein Vorgehen wegen irreführender Werbung (AI-Washing), unabhängig vom AI Act.

Technische Umsetzung: Wasserzeichen, C2PA und Metadaten

Maschinenlesbare Markierung nach Absatz 2 ist primär Aufgabe der Tool-Anbieter, doch Betreiber sollten die Standards kennen, weil sie die Nachweisführung erleichtern.

C2PA und Content Credentials: Die Coalition for Content Provenance and Authenticity definiert einen offenen Standard, der Herkunfts- und Bearbeitungsdaten kryptografisch in die Datei schreibt. Content Credentials sind die sichtbare Umsetzung davon.

IPTC-Metadaten: Im Bildbereich etabliert, können IPTC-Felder den KI-Ursprung dokumentieren und werden von gängigen Plattformen ausgelesen.

Google SynthID: Ein unsichtbares Wasserzeichen, das Google in von eigenen Modellen erzeugte Inhalte einbettet. Es überlebt moderate Bearbeitungen und ist maschinell detektierbar.

EU-Code-of-Practice: Die Kommission arbeitet an einem Verhaltenskodex zu KI-generierten Inhalten, der Detailfragen der Kennzeichnung präzisieren soll. Unternehmen sollten dessen Finalisierung beobachten, da er als faktischer Massstab für Konformität dienen wird.

Ein Hinweis zur Timeline der technischen Detailregeln: Im Rahmen der laufenden Vereinfachungsdebatte (Digital Omnibus) wird über Verschiebungen einzelner Watermarking-Detailpflichten diskutiert. Der Geltungsbeginn von Artikel 50 zum 2. August 2026 als Transparenzregel bleibt davon nach der offiziellen Timeline unberührt. Unternehmen sollten deshalb auf den August-Termin planen und etwaige Erleichterungen bei technischen Detailfristen als Bonus behandeln, nicht als Grund zum Aufschub.

Bussgeld und Haftung: das dreistufige Sanktionssystem

Artikel 99 staffelt die Bussgelder in drei Stufen. Verbotene KI-Praktiken werden mit bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes geahndet, der Verstoss gegen sonstige Pflichten mit bis zu 15 Millionen Euro oder 3 Prozent, und unrichtige oder irreführende Angaben mit bis zu 7,5 Millionen Euro oder 1 Prozent, jeweils der höhere Betrag. Transparenzverstöße nach Artikel 50 fallen typischerweise in die mittlere Stufe.

In Deutschland übernimmt die Bundesnetzagentur die Funktion der Marktüberwachungsbehörde (KI-Marktüberwachungs- und Innovationsgremium). In Österreich wird die Aufsicht national verankert. Neben den AI-Act-Bussgeldern besteht im DACH-Raum ein zweites, oft unterschätztes Risiko: das Abmahnwesen. Falsche oder fehlende Kennzeichnung kann über das Lauterkeitsrecht (UWG in Deutschland, UWG in Österreich) von Mitbewerbern angegriffen werden. Dieses Abmahnrisiko kann schneller schlagend werden als ein behördliches Bussgeldverfahren.

Für die Schweiz gilt eine Sonderlage: Sie ist kein EU-Mitglied, der AI Act gilt dort nicht direkt. Schweizer Unternehmen, deren KI-Systeme Personen in der EU betreffen oder deren Output in der EU genutzt wird, müssen die Vorgaben dennoch beachten, vergleichbar mit dem Marktortprinzip der DSGVO.

Schnittstelle zu DSGVO und KI-Training

Wer KI-Content produziert, berührt zwangsläufig das Datenschutzrecht, vor allem beim Training und beim Web-Scraping. Der Europäische Datenschutzausschuss hat dazu Position bezogen: Laut EDPB-Opinion 28/2024 kann das berechtigte Interesse eine Rechtsgrundlage für Entwicklung und Einsatz von KI-Modellen sein, bewertet über einen dreistufigen Test (Zweck, Erforderlichkeit, Abwägung). Berechtigtes Interesse ist damit möglich, aber nicht automatisch gegeben, die Abwägung muss dokumentiert sein.

Für Content-Teams folgen daraus praktische Pflichten: Auskunfts- und Löschansprüchen ist auch dann nachzukommen, wenn personenbezogene Daten in KI-Workflows verarbeitet werden. Web-Scraping für Trainingszwecke ist rechtlich heikel und braucht eine saubere Grundlage. AI Act und DSGVO greifen hier ineinander: Transparenz nach AI Act ersetzt keine datenschutzrechtliche Rechtsgrundlage.

AI-Act-konforme KI-Content-Produktion für SEO

Die gute Nachricht für SEO: Die AI-Act-Anforderungen und Googles Qualitätslogik zeigen in dieselbe Richtung. Googles Helpful-Content-System und das E-E-A-T-Prinzip (Experience, Expertise, Authoritativeness, Trustworthiness) belohnen Inhalte mit echter menschlicher Erfahrung, klarer Verantwortung und Mehrwert. Genau diese menschliche Letztkontrolle ist auch der Kern der Editorial Exemption.

Wer KI nur als Skalierungsmaschine für Thin oder Duplicate Content einsetzt, riskiert beides: SEO-Abwertung und Compliance-Probleme. Der konforme Weg ist identisch mit dem guten SEO-Weg: KI für Recherche und Entwurf, Mensch für Fakten, Tiefe, Quellen und Verantwortung. Information Gain, also nachweisbarer Mehrwert gegenüber bestehenden Quellen, entsteht durch die menschliche Veredelung, nicht durch reine Generierung.

Transparenz wird dabei zunehmend zum Wettbewerbsvorteil. Laut einer internationalen Verbraucherstudie wollen über 80 Prozent der Konsumenten, dass KI-erstellte Inhalte klar gekennzeichnet sind, und 62 Prozent sagen, dass solche Transparenz ihr Vertrauen in eine Marke erhöhen würde (international, 5.000 Befragte in 14 Märkten). Kennzeichnung ist damit nicht nur Pflicht, sondern Vertrauenssignal.

Compliance-Checkliste für B2B-Unternehmen im DACH-Raum

Die folgenden Schritte bringen den Content-Workflow bis August 2026 auf Kurs:

Tool-Inventar erstellen: Erfasse jedes KI-Tool im Content-Prozess, von der Texterstellung über Bildgenerierung bis zur Übersetzung, samt Rolle (Anbieter oder Betreiber).

Kennzeichnungsrichtlinie definieren: Lege fest, welche Inhaltstypen unter Absatz 4 fallen, wo gekennzeichnet wird und wo die Editorial Exemption greift.

Menschliche Letztkontrolle dokumentieren: Etabliere einen nachweisbaren Review-Prozess mit benannter, redaktionell verantwortlicher Person pro Veröffentlichung.

Rollen und Zuständigkeiten klären: Bestimme, wer für Prüfung, Freigabe und Kennzeichnung verantwortlich ist, und halte das schriftlich fest.

Lieferanten- und Tool-Verträge prüfen: Stelle sicher, dass eingesetzte Tools die maschinenlesbare Markierung nach Absatz 2 liefern, und sichere das vertraglich ab.

KI-Kompetenz schulen: Erfuelle die seit Februar 2025 geltende Pflicht nach Artikel 4 durch dokumentierte Mitarbeiterschulungen.

Auswirkungen auf die DACH-Content-Strategie und GEO

Die Kennzeichnungspflicht trifft auf eine Phase, in der sich die Sichtbarkeit ohnehin verschiebt. Zero-Click-Suchen und KI-Overviews beantworten Fragen direkt in der Suche, und Generative Engine Optimization (GEO) zielt darauf, in diesen KI-Antworten zitiert zu werden. Vertrauen und Transparenz werden dabei zu Ranking- und Conversion-Faktoren zugleich.

Der Trend zur maschinellen Verwertung von Inhalten ist messbar. Laut Web Almanac 2025 stieg der Anteil der Seiten, die den GPTBot in der robots.txt referenzieren, von 2,6 Prozent im Jahr 2024 auf rund 4,5 Prozent im Jahr 2025, und auf 2,1 Prozent der mobilen Seiten findet sich eine valide llms.txt (international). Unternehmen treffen also aktiv Entscheidungen darüber, wie KI-Systeme mit ihren Inhalten umgehen dürfen. Wer Content sauber kennzeichnet, redaktionell verantwortet und mit Information Gain anreichert, positioniert sich für beides: AI-Act-Konformität und Sichtbarkeit in der KI-gestützten Suche.

Häufige Fehler

Anbieter- und Betreiberpflicht verwechseln: Viele Teams glauben, die maschinenlesbare Markierung sei ihre Aufgabe. Abs. 2 liegt beim Tool-Anbieter, die Offenlegung nach Abs. 4 beim nutzenden Betreiber.

Editorial Exemption ungeprüft annehmen: Die Ausnahme greift nur bei realer, dokumentierter menschlicher Kontrolle mit benannter Verantwortung. Eine Pro-forma-Freigabe reicht nicht.

Artikel 4 ignorieren: Die KI-Kompetenzpflicht gilt bereits seit Februar 2025, nicht erst ab August 2026.

Auf Fristverschiebungen spekulieren: Wer wegen der Digital-Omnibus-Debatte den August-Termin aufschiebt, riskiert eine zu knappe Umsetzungsphase.

Kennzeichnung als reines Rechtsthema sehen: Transparenz ist auch ein Vertrauens- und SEO-Signal, das aktiv genutzt werden sollte.

KI für Thin Content skalieren: Massengenerierung ohne Veredelung verstößt gegen Googles Qualitätslogik und erschwert zugleich die Berufung auf die Editorial Exemption.

Metriken und Nachweis der Compliance

Compliance nach Artikel 50 ist kein einmaliges Projekt, sondern ein laufender Nachweis. Folgende Belege sollten Sie vorhalten:

Tool-Register: Eine aktuelle Liste aller KI-Tools im Workflow mit Rolle und Markierungsfähigkeit.

Review-Dokumentation: Pro veröffentlichtem Beitrag ein Nachweis der menschlichen Prüfung und der verantwortlichen Person.

Kennzeichnungsquote: Anteil der korrekt gekennzeichneten Inhalte, die unter die Offenlegungspflicht fallen.

Schulungsnachweise: Belege der KI-Kompetenzschulungen nach Artikel 4.

Audit-Trail: Versionsstände und Freigaben, die belegen, dass die redaktionelle Kontrolle real stattgefunden hat.

Weiterführendes

Artikel 50 EU AI Act macht aus einer guten Praxis eine Pflicht: KI als Werkzeug, der Mensch als verantwortliche Letztinstanz. Für B2B-Unternehmen im DACH-Raum ist die Editorial Exemption der zentrale Hebel, denn ein dokumentierter redaktioneller Prozess befreit informierenden Text von der Kennzeichnungspflicht und deckt sich mit Googles E-E-A-T-Logik. Die nächsten Schritte bis zum 2. August 2026: KI-Tools inventarisieren, eine Kennzeichnungsrichtlinie verabschieden, die menschliche Letztkontrolle dokumentieren und die Artikel-4-Schulungen abschliessen. Wer Transparenz zudem strategisch nutzt, gewinnt Vertrauen als Ranking- und Conversion-Faktor, gerade unter Zero-Click- und GEO-Bedingungen.