Wenn Ihre Website einen Support-Chatbot hat, ein KI-Telefonassistent Anrufe entgegennimmt oder Produktseiten mit KI-generierten Bildern bebildert sind — und sich auch nur ein Teil Ihrer Kunden in der EU befindet — dann haben Sie am 2. August 2026 neue rechtliche Pflichten übernommen. An diesem Tag wurde Artikel 50 des EU AI Act durchsetzbar, und es interessiert niemanden, dass Ihr Unternehmen klein, amerikanisch ist oder noch nie von der Brüsseler Regelsetzung gehört hat. Wenn Ihre KI-Ausgaben Menschen in der EU erreichen, erreichen Sie auch die Transparenzregeln.
Die gute Nachricht: Für die meisten Kleinunternehmen ist Compliance ein Offenlegungs-Audit, den Sie an einem Nachmittag erledigen können — kein sechsstelliges Beratungsprojekt. Dieser Leitfaden erklärt, was die Regeln verlangen, für wen sie gelten und welche praktischen Schritte zur Compliance führen.
Was Artikel 50 tatsächlich verlangt
Artikel 50 der Verordnung (EU) 2024/1689 legt vier Transparenzpflichten fest, die sich an verschiedene Akteure entlang der KI-Wertschöpfungskette richten. Sie müssen sich die rechtliche Nummerierung nicht einprägen, aber Sie müssen herausfinden, in welche Kategorie Sie fallen — denn die Pflichten können kumulativ gelten, und eine korrekt erfüllte Pflicht entbindet nicht von den anderen.
1. Wenn Menschen mit Ihrer KI interagieren, muss sie das mitteilen
Anbieter interaktiver KI-Systeme — Chatbots, Sprachassistenten, KI-Agenten, KI-gestützte Such- oder Support-Schnittstellen — müssen ihre Systeme so gestalten, dass Nutzer darüber informiert werden, dass sie es mit einer Maschine und nicht mit einem Menschen zu tun haben. Die am 20. Juli 2026 angenommenen Leitlinien der Europäischen Kommission legen diese Pflicht weit aus: Sie erfassen ausdrücklich agentische KI, die Aufgaben autonom ausführt, unabhängig davon, ob die KI mit der Person spricht, die die Anweisung gegeben hat, oder mit Dritten, auf die sie unterwegs trifft.
Was als ausreichende Offenlegung gilt, ist streng. Eine Zeile, die in Ihren Allgemeinen Geschäftsbedingungen vergraben ist, zählt nicht. Metadaten oder Wasserzeichen allein zählen nicht, weil Nutzer sie im Moment der Interaktion nicht wahrnehmen. Vage Bezeichnungen wie „Assistent" oder technischer Jargon wie „dieses System verwendet LLMs" reichen ebenfalls nicht aus. Die Kommission empfiehlt eine Kombination aus verständlichen Hinweisen in Klartext, akustischen Signalen wo relevant und dauerhaften visuellen Indikatoren — eine Offenlegung, die vor und während der Interaktion sichtbar ist, nicht erst danach auffindbar.
2. Wenn Sie KI entwickeln, die Inhalte generiert, müssen Ausgaben maschinenlesbar gekennzeichnet sein
Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte generieren oder manipulieren, müssen eine maschinenlesbare Kennzeichnung implementieren, damit Ausgaben als KI-generiert erkennbar sind. Diese Pflicht liegt bei dem Unternehmen, das das Modell oder Tool entwickelt oder liefert — für die meisten Kleinunternehmen, die handelsübliche KI-Produkte nutzen, ist das das Problem Ihres Anbieters, nicht Ihres. Beachten Sie den Zeitplan: Nach dem AI-Omnibus-Vorschlag soll sich diese spezielle Kennzeichnungspflicht für Systeme, die bereits auf dem Markt sind, voraussichtlich auf den 2. Dezember 2026 verschieben, während alle anderen Pflichten aus Artikel 50 ab dem 2. August gelten.
3. Wenn Sie Emotionserkennung oder biometrische Kategorisierung einsetzen, müssen betroffene Personen informiert werden
Betreiber von Emotionserkennungs- und biometrischen Kategorisierungssystemen müssen die ihnen ausgesetzten Personen informieren. Nur wenige Kleinunternehmen betreiben solche Systeme direkt, aber wenn Ihr Einstellungstool, Ihre Proctoring-Software oder Ihr Kundenanalyseprodukt dies tut, liegt die Pflicht zur Information der gescannten Personen bei Ihnen als Betreiber.
4. Wenn Sie Deepfakes oder KI-verfasste Texte von öffentlichem Interesse veröffentlichen, müssen Sie sie kennzeichnen
Dies ist die Pflicht, die ein Kleinunternehmen am ehesten überrascht. Wer einen Deepfake einsetzt — oder KI-generierten oder KI-bearbeiteten Text veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren — muss den künstlichen Ursprung des Inhalts offenlegen.
Zwei Merkmale dieser Regel verdienen besondere Hervorhebung. Erstens hängt der Deepfake-Test nicht von Ihrer Täuschungsabsicht ab. Das Posten eines realistischen KI-generierten Testimonial-Videos oder einer synthetischen Produktdemo-Person löst die Kennzeichnungspflicht aus, selbst wenn Sie keinerlei Täuschung beabsichtigt haben. Zweitens ist „Angelegenheiten von öffentlichem Interesse" weit definiert: Gesundheit, Verbraucherschutz, Umwelt, Grundrechte und wirtschaftliche, politische, wissenschaftliche oder kulturelle Entwicklungen von gesellschaftlicher Relevanz. Eine Klinik, die KI-verfasste Patientenschulungsartikel veröffentlicht, oder ein Finanznewsletter, der auf KI-geschriebenem Marktkommentar aufbaut, fällt eindeutig in den Anwendungsbereich.
Die Ausnahmen sind enger, als Sie denken
Zwei Ausnahmen werden häufig zitiert, und beide sind leicht falsch zu verstehen.
Die „offensichtliche KI"-Ausnahme. Bei interaktiven Systemen ist keine Offenlegung nötig, wenn es für eine angemessen informierte, aufmerksame Person offensichtlich ist, dass sie mit KI interagiert. Dehnen Sie das nicht aus: Der Maßstab der Kommission ist auf das durchschnittliche Mitglied Ihrer Zielgruppe kalibriert, und ein polierter Support-Bot mit menschlichem Namen und Avatar wird das nicht bestehen. Im Zweifel: offenlegen.
Die Ausnahme der menschlichen Überprüfung für veröffentlichten Text. KI-generierter Text von öffentlichem Interesse entgeht der Kennzeichnung nur, wenn eine Person mit einschlägiger Fachkenntnis ihn inhaltlich tatsächlich überprüft hat — Rechtschreibprüfung oder eine oberflächliche Abzeichnung reicht nicht — und eine identifizierbare Person oder Organisation eine klar zurechenbare redaktionelle Verantwortung trägt, wobei Name und Kontaktdaten öffentlich zugänglich sind und echte Befugnis besteht, den Inhalt zu genehmigen, zu ändern oder abzulehnen. Beide Bedingungen müssen gleichzeitig erfüllt sein. Ein Gründer, der KI-verfasste Gesundheitstipps vor dem Veröffentlichen nur überfliegt, qualifiziert sich nicht, es sei denn, er verfügt über die entsprechende Fachkenntnis und die öffentliche Rechenschaftspflicht. Künstlerische, satirische und fiktive Inhalte unterliegen einer reduzierten Offenlegungspflicht statt einer vollständigen Ausnahme: Die Kennzeichnung muss nur so weit gehen, dass das Werk nicht beeinträchtigt wird, aber sie muss dennoch vorhanden sein.
Der Punkt, den Nicht-EU-Unternehmen übersehen: Das gilt auch für Sie
Wie zuvor die DSGVO hat der AI Act extraterritoriale Reichweite. Wenn Ihr Chatbot mit Nutzern in der EU kommuniziert, Ihre Marketingseite KI-generierte Inhalte an EU-Besucher ausliefert oder die KI-Funktionen Ihres SaaS-Produkts von EU-Kunden genutzt werden, fallen Sie in den Anwendungsbereich — unabhängig davon, wo Ihr Unternehmen eingetragen ist. Die Durchsetzung begann am 2. August 2026, wobei das EU-KI-Büro und nationale Marktüberwachungsbehörden die Regeln nun aktiv durchsetzen, und ein Verhaltenskodex zur Kennzeichnung und Markierung KI-generierter Inhalte — bereits von mehr als 180 Organisationen unterzeichnet — setzt den praktischen Maßstab, an dem die Behörden Sie messen werden.
Die Strafen reichen bis zu 15 Millionen Euro oder 3 Prozent des gesamten weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für KMU und Start-ups ist die Geldbuße auf den niedrigeren der beiden Beträge begrenzt, was immer noch bis zu 3 Prozent Ihres globalen Umsatzes bedeutet — eine schmerzhafte Zahl für ein Unternehmen mit knappen Margen. Und der AI Act ist nicht das einzige Regime im Spiel: Verbraucherschutzrecht, Plattformregeln sowie Persönlichkeits- und IP-Rechte können jeweils eigene Kennzeichnungspflichten obendrauf legen.
Eine praktische Compliance-Checkliste
Arbeiten Sie diese Schritte der Reihe nach ab. Für ein typisches Kleinunternehmen mit einem Chatbot und etwas KI-gestütztem Marketing sind das ein paar Stunden Arbeit.
Schritt 1: Inventarisieren Sie jeden nutzerseitigen KI-Kontaktpunkt
Listen Sie jeden Ort auf, an dem KI auf einen Menschen trifft oder sichtbare Inhalte erzeugt: Support-Chatbots, Sprachagenten, KI-Telefonassistenten, KI-generierte Bilder oder Videos auf Ihrer Website und in Social Channels, KI-verfasste Blogbeiträge oder Newsletter sowie alle Einstellungs-, Proctoring- oder Analyse-Tools mit Emotions- oder biometrischen Funktionen. Beziehen Sie Drittanbieter-Tools ein — die Nutzung der KI eines Anbieters verlagert Ihre Betreiberpflichten nicht auf den Anbieter.
Schritt 2: Fügen Sie jeder konversationellen Schnittstelle eine Offenlegung vor der Interaktion hinzu
Jeder Chatbot, Sprachassistent und Agent braucht eine klare, in Klartext formulierte Erklärung, dass der Nutzer mit KI interagiert, angezeigt vor oder zu Beginn der Konversation und verstärkt durch einen dauerhaften Indikator. „Hallo, ich bin Ava, ein KI-Assistent" oben im Chatfenster hat die Form von Compliance; eine Fußnote in Ihren Nutzungsbedingungen hat die Form eines Verstoßes. Prüfen Sie speziell Ihre EU-sprachigen Locales — eine Offenlegung, die auf einer mehrsprachigen Website nur auf Englisch existiert, ist eine Lücke.
Schritt 3: Kennzeichnen Sie synthetische Medien und KI-verfasste öffentliche Inhalte
Realistische KI-generierte Bilder, Videos und Audiodateien, die Personen, Orte, Objekte oder Ereignisse darstellen, die existieren könnten — einschließlich fiktiver, aber natürlich wirkender Personen —, sollten eine sichtbare Offenlegung ihres künstlichen Ursprungs tragen. Dasselbe gilt für KI-generierten Text, der zu Angelegenheiten von öffentlichem Interesse veröffentlicht wird, es sei denn, Sie erfüllen tatsächlich beide Voraussetzungen der Ausnahme der menschlichen Überprüfung. Bauen Sie die Kennzeichnung in Ihre Content-Vorlagen und Ihre Veröffentlichungs-Checkliste ein, damit sie in einer geschäftigen Woche nicht vergessen wird.
Schritt 4: Prüfen Sie die Kennzeichnung Ihrer Anbieter und dokumentieren Sie alles
Fragen Sie Ihre KI-Anbieter, wie sie die Pflicht zur maschinenlesbaren Kennzeichnung erfüllen, und bewahren Sie ihre Antworten auf — Nichtunterzeichner des Verhaltenskodex können dennoch auf alternative Weise konform sein, sollten aber mit höheren Nachweisanforderungen und häufigeren Nachfragen der Behörden rechnen. Führen Sie eine einfache Compliance-Akte: Ihr KI-Inventar, Screenshots jeder Offenlegung, Ihren redaktionellen Überprüfungsprozess für veröffentlichte Inhalte und Anbieterbestätigungen. Falls eine Marktüberwachungsbehörde jemals nachfragt, ist diese Akte Ihre Verteidigung.
Schritt 5: Integrieren Sie KI-Transparenz in Ihren regulären Compliance-Rhythmus
Behandeln Sie diese Offenlegungen wie Steuererklärungen: wiederkehrend, datiert und dokumentiert. Prüfen Sie erneut, wann immer Sie eine KI-Funktion hinzufügen, den Anbieter wechseln oder in einem neuen Sprachraum starten, und notieren Sie sich den 2. Dezember 2026 für die Übergangserleichterung bei der maschinenlesbaren Kennzeichnung, um zu bestätigen, dass Ihre Anbieter konform sind.
Buchhaltung für Compliance: Erfassen Sie die Kosten, die Ihnen ohnehin entstehen
Jeder obige Schritt verursacht Kosten — Anbieter-Upgrades, Entwicklerzeit für die Offenlegungs-UI, rechtliche Prüfung, Mitarbeiterschulung — und diese Kosten gehören genauso klar in Ihre Bücher wie jede andere Compliance-Ausgabe. Legen Sie eine eigene Ausgabenkategorie für KI-Compliance an, statt die Beträge über Software-Abonnements und Berufsgebühren zu verteilen. Wenn Ihr Buchhalter jemals Implementierungskosten aktivieren, einen Abzug verteidigen oder benchmarken muss, was die Regulierung Ihr Unternehmen kostet, ist ein sauberes Hauptbuch besser als eine forensische Rekonstruktion. Die separate Erfassung dieser Ausgaben hilft auch zur Steuerzeit, wenn Beratungsgebühren und Softwarekosten oft unter unterschiedliche Abzugsregeln fallen.
Vereinfachen Sie Ihr Finanzmanagement
Während Sie neue Pflichten wie KI-Transparenzoffenlegungen abarbeiten, ist das Führen klarer finanzieller Aufzeichnungen über die Compliance-Kosten unerlässlich. Beancount.io bietet Plain-Text-Buchhaltung, die Ihnen vollständige Transparenz und Kontrolle über Ihre Finanzdaten gibt — keine Blackbox, kein Vendor-Lock-in. Starten Sie kostenlos und sehen Sie, warum Entwickler und Finanzfachleute auf Plain-Text-Buchhaltung umsteigen.
