KI-Kennzeichnung: Neue Transparenzpflicht für Deepfakes und Chatbots

Seit dem 2. August 2026 gelten innerhalb der Europäischen Union neue, verbindliche Transparenzregeln für den Einsatz künstlicher Intelligenz. Gemäß Artikel 50 der EU-KI-Verordnung sind Anbieter und Betreiber nun verpflichtet, KI-generierte Inhalte wie Deepfakes, synthetische Audio-Clips und Chatbots eindeutig als solche zu kennzeichnen.

Diese Regelung markiert einen wesentlichen Meilenstein in der Regulierung digitaler Inhalte, um den Schutz vor Desinformation und die Nachvollziehbarkeit automatisierter Kommunikation zu stärken.

Drastische Sanktionen bei Verstößen gegen Transparenzpflichten

Die Durchsetzung der neuen Bestimmungen ist mit einem strengen Bußgeldkatalog verknüpft. Verstöße gegen die allgemeinen Transparenzpflichten nach Artikel 50 sowie gegen die Vorgaben für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) können mit Geldbußen von bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes geahndet werden.

Speziell für Missachtungen der Kennzeichnungspflichten bei KI-generierten Inhalten sieht der Gesetzgeber Strafen von bis zu 15 Mio. Euro oder 3 % des globalen Umsatzes vor.

Trotz dieser drohenden Sanktionen herrscht in der Wirtschaft erheblicher Nachholbedarf. Marktbeobachtungen zeigen, dass rund 78 % der Unternehmen bisher keine konkreten Maßnahmen ergriffen haben, um die Anforderungen des EU AI Act umzusetzen.

Wer angesichts der neuen Transparenzregeln und drohenden Bußgelder rechtlich auf der sicheren Seite sein möchte, findet in diesem kompakten Leitfaden alle wichtigen Details. Erfahren Sie jetzt, welche Fristen und Dokumentationspflichten Ihr Unternehmen aktuell erfüllen muss. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Insbesondere für Finanzmarktteilnehmer, beispielsweise in Luxemburg, ergibt sich durch die Transparenzpflichten zusätzliche Prüfungsbedarf, ob dadurch weitere spezifische Offenlegungspflichten ausgelöst werden.

Technologische Umsetzung durch Microsoft und Anthropic

Führende Technologieunternehmen haben bereits Anfang August 2026 damit begonnen, technische Schutzmaßnahmen in ihre Software zu integrieren. Microsoft setzt in seinen Anwendungen Paint und Fotos auf ein Verfahren, bei dem unsichtbare Identifikatoren (GUIDs) in lokal erzeugte KI-Bilder eingebettet werden. Diese 16-Byte-GUID wird von einem zentralen Server generiert, in eine Nutzlast von 144 Bit umgewandelt und über eine große Anzahl von Bildpunkten verteilt.

In einem beispielhaften Prozess werden dabei 193.376 von 262.144 Pixeln verändert. Diese Kennzeichnung ist laut Unternehmensangaben nicht abschaltbar und wird zusätzlich signiert im sogenannten C2PA-Manifest hinterlegt.

Da die EU-KI-Verordnung neue Anforderungen an die Dokumentation stellt, sollten Verantwortliche ihre Compliance-Strategie frühzeitig anpassen. Dieser kostenlose Report klärt auf, welche KI-Systeme als Hochrisiko eingestuft werden und welche Schritte für Unternehmen nun folgen müssen. Kostenlosen Umsetzungsleitfaden zum EU AI Act hier herunterladen

Auch Anthropic hat seit dem 2. August 2026 maschinenlesbare Wasserzeichen für KI-generierte Texte in der EU eingeführt. Diese basieren auf statistischen Verfahren und sollen auch nach dem Kopieren, Umschreiben oder teilweisen Übersetzen des Textes nachweisbar bleiben. Die Methode gilt als probabilistisch, ist jedoch nach Einschätzung von Experten nicht vollständig entfernungssicher.

Zeitplan und Kritik an der technischen Zuverlässigkeit

Parallel zur Einführung der Kennzeichnungspflicht wurde der Code of Practice zur Transparenz finalisiert. Dieser sieht eine erhöhte Flexibilität bei der Markierung vor und führt ein spezielles EU-Icon ein. Unterzeichner dieses Kodex sind verpflichtet, Metadaten und Wasserzeichen zu implementieren, wobei eine Übergangsfrist für die Interoperabilität bis zum 2. Februar 2027 eingeräumt wurde.

Während die Kennzeichnungspflicht für einfache KI-Anwendungen bereits greift, wurde der Zeitplan für andere Bereiche angepasst. Durch den Digital Omnibus Act (EU) 2026/1744 wurde die Frist für Hochrisiko-KI-Systeme nach Annex III auf den 2. Dezember 2027 verschoben. Die Regelungen für Systeme nach Annex I treten erst am 2. August 2028 in Kraft.

Kritiker bemängeln unterdessen die praktische Wirksamkeit der Maßnahmen. Die Technik zur Wasserzeichen-Markierung gilt in Fachkreisen als noch nicht vollständig ausgereift und teilweise unzuverlässig, da Markierungen mit entsprechendem Aufwand entfernt werden können. Zudem wird moniert, dass die Definitionen für Ausnahmen von der Kennzeichnungspflicht weiterhin unklar seien.