EU AI Act Content Compliance: Pflichten seit August 2026

Seit dem 2. August 2026 gilt im gesamten EU-Binnenmarkt eine neue Pflicht: KI-generierte Texte, Bilder, Audio und Video müssen unter bestimmten Voraussetzungen als künstlich erzeugt gekennzeichnet werden. Geregelt ist das in Artikel 50 des EU AI Act. Für B2B-Unternehmen in Österreich und im DACH-Raum, die KI in der Content-Produktion einsetzen, ist das kein abstraktes Compliance-Thema, sondern ein konkreter Eingriff in den redaktionellen Workflow. Dieser Artikel ordnet ein, was die Pflicht genau verlangt, wo die Ausnahmen liegen und wie sich Kennzeichnung, SEO und Vertrauen vereinbaren lassen.

Was seit dem 2. August 2026 gilt

Der EU AI Act ist seit August 2024 in Kraft, seine Pflichten greifen aber gestaffelt. Laut der offiziellen Implementierungs-Timeline der Europäischen Kommission gelten die Transparenzregeln nach Artikel 50 seit dem 2. August 2026. Am selben Tag begann die Durchsetzung auf nationaler und EU-Ebene. Die Regeln für Hochrisiko-KI starten später: Die Digital-Omnibus-Verordnung hat sie für Systeme nach Anhang III auf den 2. Dezember 2027 und für Produkte nach Anhang I auf den 2. August 2028 verschoben. Wer Content mit KI produziert, muss die Kennzeichnungsregeln also schon heute einhalten.

Dazu kommt ein zweites Datum, das oft übersehen wird: Die KI-Kompetenzpflicht nach Artikel 4 gilt bereits seit dem 2. Februar 2025. Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, die die KI-Kompetenz ihres Personals fördern. Seit der Digital-Omnibus-Verordnung schreibt Art. 4 kein bestimmtes Kompetenzniveau mehr vor, die Pflicht zu Maßnahmen bleibt aber bestehen. Schulungen zum Umgang mit KI-Tools sind also schon seit Anfang 2025 gefordert.

Der DACH-Markt geht das Thema mit messbarer Zurückhaltung an. In Deutschland nutzten 2025 26 Prozent der Unternehmen Technologien der künstlichen Intelligenz, bei Großunternehmen mit 250 und mehr Beschäftigten waren es 57 Prozent, bei mittleren Unternehmen 36 Prozent und bei kleinen Unternehmen 23 Prozent (Deutschland, Destatis). Als Gründe gegen den Einsatz nennen 62 Prozent der Nichtnutzer die Unklarheit über rechtliche Folgen und 60 Prozent Bedenken hinsichtlich Datenschutz und Privatsphäre (Deutschland, Destatis). Rechtsunsicherheit ist damit die zweitgrößte Hürde. Genau diese Unsicherheit adressiert Artikel 50, indem er klare Pflichten und Ausnahmen definiert.

Was Artikel 50 konkret verlangt: Anbieter- gegen Betreiberpflichten

Die zentrale Unterscheidung des Artikels betrifft die Rolle: Anbieter (Provider) entwickeln und vertreiben das KI-System, Betreiber (Deployer) setzen es im eigenen Namen ein. Ein Unternehmen, das ChatGPT oder ein vergleichbares Tool für eigene Texte nutzt, ist Betreiber.

Anbieterpflicht Interaktion (Abs. 1): Anbieter müssen sicherstellen, dass Personen informiert werden, wenn sie direkt mit einem KI-System interagieren, etwa mit einem Chatbot. Das betrifft die Systemgestaltung, nicht den einzelnen Output.

Anbieterpflicht Markierung (Abs. 2): Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen sicherstellen, dass die Outputs maschinenlesbar markiert und als künstlich erzeugt oder manipuliert erkennbar sind. Diese Pflicht liegt also beim Tool-Hersteller, nicht beim nutzenden Unternehmen.

Betreiberpflicht Offenlegung (Abs. 4): Hier wird es für Content-Teams direkt relevant. Betreiber, die mit KI Bild-, Audio- oder Videoinhalte erzeugen, die einen Deepfake darstellen, müssen offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Für Text gilt: Die Offenlegungspflicht greift, wenn der Text mit dem Zweck veröffentlicht wird, die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Der Adressat dieser Pflicht ist der Betreiber, nicht der Anbieter.

Die maschinenlesbare Markierung (Abs. 2) und die für Menschen verständliche Offenlegung (Abs. 4) sind zwei verschiedene Anforderungen. Erstere wird technisch ins Tool eingebaut, letztere ist eine sichtbare Kennzeichnung am veröffentlichten Inhalt.

Die Editorial Exemption: Wann keine Kennzeichnung nötig ist

Der praktisch wichtigste Hebel für B2B-Content steckt im Wortlaut von Absatz 4. Die Offenlegungspflicht für informierenden Text entfällt, wenn der KI-generierte Inhalt einem Prozess menschlicher Überprüfung oder redaktioneller Kontrolle unterzogen wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt. Diese Editorial Exemption ist der Schlüssel.

Für die meisten Unternehmensblogs, Ratgeber und Fachartikel bedeutet das: Wer KI-Entwürfe redaktionell prüft, faktisch verifiziert, überarbeitet und unter klarer Verantwortung veröffentlicht, kann von der Kennzeichnungspflicht befreit sein. Entscheidend ist, dass die menschliche Letztkontrolle real und dokumentiert ist. Eine bloße Pro-forma-Freigabe genügt dem Sinn der Norm nicht.

Wichtig ist die Abgrenzung der Reichweite. Die Textpflicht in Absatz 4 zielt auf Inhalte mit öffentlichem Informationsinteresse. Rein werbliche oder kommerzielle B2B-Texte fallen nicht zwingend unter diese spezielle Textpflicht, unterliegen aber weiterhin dem allgemeinen Wettbewerbs- und Lauterkeitsrecht. Wer hier mit unklaren Aussagen über KI wirbt, riskiert ein Vorgehen wegen irreführender Werbung (AI-Washing), unabhängig vom AI Act.

Technische Umsetzung: Wasserzeichen, C2PA und Metadaten

Maschinenlesbare Markierung nach Absatz 2 ist primär Aufgabe der Tool-Anbieter, doch Betreiber sollten die Standards kennen, weil sie die Nachweisführung erleichtern.

C2PA und Content Credentials: Die Coalition for Content Provenance and Authenticity definiert einen offenen Standard, der Herkunfts- und Bearbeitungsdaten kryptografisch in die Datei schreibt. Content Credentials sind die sichtbare Umsetzung davon.

IPTC-Metadaten: Im Bildbereich etabliert, können IPTC-Felder den KI-Ursprung dokumentieren und werden von gängigen Plattformen ausgelesen.

Google SynthID: Ein unsichtbares Wasserzeichen, das Google in von eigenen Modellen erzeugte Inhalte einbettet. Es überlebt moderate Bearbeitungen und ist maschinell detektierbar.

EU-Code-of-Practice: Am 10. Juni 2026 hat die Kommission den finalen Code of Practice zur Markierung und Kennzeichnung KI-generierter Inhalte veröffentlicht. Er ist freiwillig, dürfte aber zu einem wichtigen Referenzpunkt für den Nachweis der Konformität mit Artikel 50 werden. Laut Kodex sollen Unterzeichner, wo nötig, mindestens zwei Ebenen maschinenlesbarer Markierung kombinieren, etwa Metadaten und Wasserzeichen.

Ein Hinweis zur Timeline der technischen Detailregeln: Die Digital-Omnibus-Verordnung lässt den Geltungsbeginn von Artikel 50 am 2. August 2026 unberührt. Nur Anbieter generativer Systeme, die schon vor diesem Datum auf dem Markt waren, haben für die maschinenlesbare Markierung nach Absatz 2 eine Übergangsfrist bis 2. Dezember 2026. Für die Offenlegungspflicht der Betreiber nach Absatz 4 gibt es keinen solchen Aufschub.

Bußgeld und Haftung: das dreistufige Sanktionssystem

Artikel 99 staffelt die Bußgelder in drei Stufen. Verbotene KI-Praktiken werden mit bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes geahndet, der Verstoß gegen sonstige Pflichten mit bis zu 15 Millionen Euro oder 3 Prozent, und unrichtige oder irreführende Angaben mit bis zu 7,5 Millionen Euro oder 1 Prozent, jeweils der höhere Betrag. Verstöße gegen die Transparenzpflichten nach Artikel 50 fallen ausdrücklich in die mittlere Stufe (Art. 99 Abs. 4 lit. g).

In Deutschland ist seit dem 29. Juli 2026 die Bundesnetzagentur Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die KI-Verordnung und koordiniert die Aufsicht zentral. Rechtsgrundlage ist das Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG). In vollharmonisierten Produktbereichen bleiben die etablierten Markt- und Fachaufsichtsbehörden zuständig, etwa die BaFin im Finanzsektor oder die Landesmedienanstalten im Medienbereich. In Österreich wird die Aufsicht national verankert. Neben den AI-Act-Bußgeldern besteht im DACH-Raum ein zweites, oft unterschätztes Risiko: das Abmahnwesen. Falsche oder fehlende Kennzeichnung kann über das Lauterkeitsrecht (UWG in Deutschland, UWG in Österreich) von Mitbewerbern angegriffen werden. Dieses Abmahnrisiko kann schneller schlagend werden als ein behördliches Bußgeldverfahren.

Für die Schweiz gilt eine Sonderlage: Sie ist kein EU-Mitglied, der AI Act gilt dort nicht direkt. Schweizer Unternehmen, deren KI-Systeme Personen in der EU betreffen oder deren Output in der EU genutzt wird, müssen die Vorgaben dennoch beachten, vergleichbar mit dem Marktortprinzip der DSGVO.

Schnittstelle zu DSGVO und KI-Training

Wer KI-Content produziert, berührt zwangsläufig das Datenschutzrecht, vor allem beim Training und beim Web-Scraping. Der Europäische Datenschutzausschuss hat dazu Position bezogen: Laut EDPB-Opinion 28/2024 kann das berechtigte Interesse eine Rechtsgrundlage für Entwicklung und Einsatz von KI-Modellen sein, bewertet über einen dreistufigen Test (Zweck, Erforderlichkeit, Abwägung). Berechtigtes Interesse ist damit möglich, aber nicht automatisch gegeben, die Abwägung muss dokumentiert sein.

Für Content-Teams folgen daraus praktische Pflichten: Auskunfts- und Löschansprüchen ist auch dann nachzukommen, wenn personenbezogene Daten in KI-Workflows verarbeitet werden. Web-Scraping für Trainingszwecke ist rechtlich heikel und braucht eine saubere Grundlage. AI Act und DSGVO greifen hier ineinander: Transparenz nach AI Act ersetzt keine datenschutzrechtliche Rechtsgrundlage.

AI-Act-konforme KI-Content-Produktion für SEO

Die gute Nachricht für SEO: Die AI-Act-Anforderungen und Googles Qualitätslogik zeigen in dieselbe Richtung. Googles Helpful-Content-System und das E-E-A-T-Prinzip (Experience, Expertise, Authoritativeness, Trustworthiness) belohnen Inhalte mit echter menschlicher Erfahrung, klarer Verantwortung und echtem Nutzen für Leser. Genau diese menschliche Letztkontrolle ist auch der Kern der Editorial Exemption.

Wer KI nur als Skalierungsmaschine für Thin oder Duplicate Content einsetzt, riskiert beides: SEO-Abwertung und Compliance-Probleme. Der konforme Weg ist identisch mit dem guten SEO-Weg: KI für Recherche und Entwurf, Mensch für Fakten, Tiefe, Quellen und Verantwortung. Information Gain, also nachweisbar Neues gegenüber bestehenden Quellen, entsteht durch die menschliche Veredelung, nicht durch reine Generierung.

Transparenz wird dabei zunehmend zum Wettbewerbsvorteil. Laut einer internationalen Verbraucherstudie wollen über 80 Prozent der Konsumenten, dass KI-erstellte Inhalte klar gekennzeichnet sind, und 62 Prozent sagen, dass solche Transparenz ihr Vertrauen in eine Marke erhöhen würde (international, 5.000 Befragte in 14 Märkten). Kennzeichnung wird damit auch zum Vertrauenssignal.

Compliance-Checkliste für B2B-Unternehmen im DACH-Raum

Artikel 50 gilt seit dem 2. August 2026. Mit diesen Schritten bringst du den Content-Workflow in Einklang mit der Pflicht:

Tool-Inventar erstellen: Erfasse jedes KI-Tool im Content-Prozess, von der Texterstellung über Bildgenerierung bis zur Übersetzung, samt Rolle (Anbieter oder Betreiber).

Kennzeichnungsrichtlinie definieren: Lege fest, welche Inhaltstypen unter Absatz 4 fallen, wo gekennzeichnet wird und wo die Editorial Exemption greift.

Menschliche Letztkontrolle dokumentieren: Etabliere einen nachweisbaren Review-Prozess mit benannter, redaktionell verantwortlicher Person pro Veröffentlichung.

Rollen und Zuständigkeiten klären: Bestimme, wer für Prüfung, Freigabe und Kennzeichnung verantwortlich ist, und halte das schriftlich fest.

Lieferanten- und Tool-Verträge prüfen: Stelle sicher, dass eingesetzte Tools die maschinenlesbare Markierung nach Absatz 2 liefern, und sichere das vertraglich ab.

KI-Kompetenz schulen: Erfülle die seit Februar 2025 geltende Pflicht nach Artikel 4 durch dokumentierte Mitarbeiterschulungen.

Auswirkungen auf die DACH-Content-Strategie und GEO

Die Kennzeichnungspflicht trifft auf eine Phase, in der sich die Sichtbarkeit ohnehin verschiebt. Zero-Click-Suchen und KI-Overviews beantworten Fragen direkt in der Suche, und Generative Engine Optimization (GEO) zielt darauf, in diesen KI-Antworten zitiert zu werden. Vertrauen und Transparenz werden dabei zu Ranking- und Conversion-Faktoren zugleich.

Der Trend zur maschinellen Verwertung von Inhalten ist messbar. Laut Web Almanac 2025 stieg der Anteil der Seiten, die den GPTBot in der robots.txt referenzieren, von 2,6 Prozent im Jahr 2024 auf rund 4,5 Prozent im Jahr 2025, und auf 2,1 Prozent der mobilen Seiten findet sich eine valide llms.txt (international). Unternehmen treffen also aktiv Entscheidungen darüber, wie KI-Systeme mit ihren Inhalten umgehen dürfen. Wer Content sauber kennzeichnet, redaktionell verantwortet und mit Information Gain anreichert, positioniert sich für beides: AI-Act-Konformität und Sichtbarkeit in der KI-gestützten Suche.

Häufige Fehler

Anbieter- und Betreiberpflicht verwechseln: Viele Teams glauben, die maschinenlesbare Markierung sei ihre Aufgabe. Abs. 2 liegt beim Tool-Anbieter, die Offenlegung nach Abs. 4 beim nutzenden Betreiber.

Editorial Exemption ungeprüft annehmen: Die Ausnahme greift nur bei realer, dokumentierter menschlicher Kontrolle mit benannter Verantwortung. Eine Pro-forma-Freigabe reicht nicht.

Artikel 4 ignorieren: Die KI-Kompetenzpflicht gilt bereits seit Februar 2025, nicht erst ab August 2026.

Übergangsfristen falsch lesen: Die Übergangsfrist aus der Digital-Omnibus-Verordnung betrifft nur die Markierung nach Abs. 2 bei Altsystemen der Anbieter. Wer deshalb eine nach Abs. 4 nötige Offenlegung aufschiebt, verstößt seit dem 2. August 2026 gegen Art. 50.

Kennzeichnung als reines Rechtsthema sehen: Transparenz ist auch ein Vertrauens- und SEO-Signal, das aktiv genutzt werden sollte.

KI für Thin Content skalieren: Massengenerierung ohne Veredelung verstößt gegen Googles Qualitätslogik und erschwert zugleich die Berufung auf die Editorial Exemption.

Metriken und Nachweis der Compliance

Compliance nach Artikel 50 ist kein einmaliges Projekt, sondern ein laufender Nachweis. Folgende Belege solltest du vorhalten:

Tool-Register: Eine aktuelle Liste aller KI-Tools im Workflow mit Rolle und Markierungsfähigkeit.

Review-Dokumentation: Pro veröffentlichtem Beitrag ein Nachweis der menschlichen Prüfung und der verantwortlichen Person.

Kennzeichnungsquote: Anteil der korrekt gekennzeichneten Inhalte, die unter die Offenlegungspflicht fallen.

Schulungsnachweise: Belege der KI-Kompetenzschulungen nach Artikel 4.

Audit-Trail: Versionsstände und Freigaben, die belegen, dass die redaktionelle Kontrolle real stattgefunden hat.

Weiterführendes

Artikel 50 EU AI Act macht aus einer guten Praxis eine Pflicht: KI als Werkzeug, der Mensch als verantwortliche Letztinstanz. Für B2B-Unternehmen im DACH-Raum ist die Editorial Exemption der zentrale Hebel, denn ein dokumentierter redaktioneller Prozess befreit informierenden Text von der Kennzeichnungspflicht und deckt sich mit Googles E-E-A-T-Logik. Wer diese Schritte noch nicht erledigt hat, holt sie jetzt nach: KI-Tools inventarisieren, eine Kennzeichnungsrichtlinie verabschieden, die menschliche Letztkontrolle dokumentieren und die Artikel-4-Schulungen abschließen. Wer Transparenz zudem strategisch nutzt, gewinnt Vertrauen als Ranking- und Conversion-Faktor, gerade unter Zero-Click- und GEO-Bedingungen.