KI-Kennzeichnungspflicht: Was Marketing-Teams tun müssen

Die KI-Kennzeichnungspflicht ist eine ab dem 2. August 2026 geltende EU-Vorgabe nach Artikel 50 der KI-Verordnung (EU AI Act), die Unternehmen verpflichtet, bestimmte KI-generierte Inhalte als solche zu kennzeichnen. Nicht jeder KI-Einsatz im Marketing erfordert ein Label – die Pflicht greift nur, wenn synthetische Inhalte mit realen Personen, Orten oder Ereignissen verwechselt werden können oder wenn Nutzende mit einem KI-System interagieren, ohne davon zu wissen. Ob eine KI-Kennzeichnung nötig ist, hängt vom Inhaltstyp, der Verwechslungsgefahr und der redaktionellen Kontrolle ab. Dieser Artikel liefert eine Ampel-Logik in drei Stufen zur schnellen Selbsteinschätzung für Marketing-Teams – und zeigt, wo die Grenze zwischen Pflicht, Empfehlung und Entwarnung verläuft.

Was die KI-Transparenzpflicht nach dem EU AI Act regelt

Der EU AI Act ist am 1. August 2024 in Kraft getreten und entfaltet seine Wirkung stufenweise. Artikel 50 regelt die Transparenzpflichten für Anbieter und Betreiber (Deployer) von KI-Systemen – diese gelten verbindlich ab dem 2. August 2026. Die Vorschrift richtet sich nicht nur an Technologieanbieter, sondern an jedes Unternehmen, das KI-generierte Inhalte veröffentlicht oder KI-Systeme im Kundenkontakt einsetzt. Die KI-Transparenzpflicht ist dabei kein pauschales Verbot, sondern ein differenziertes Regelwerk mit klaren Ausnahmen.

Wer KI im Marketing einsetzt, kennzeichnet nicht nur nach außen, sondern muss zuerst intern wissen, was überhaupt genutzt wird. Genau hier liegt die stille Gefahr: Werkzeuge, die niemand freigegeben hat, verarbeiten Daten, für die niemand geradesteht. Wie sich KI-Nutzung mit Audit, Richtlinien und sicheren Integrationen auf DSGVO-konformen Boden bringen lässt, zeigt, dass Schatten-KI im Unternehmen kein Kavaliersdelikt ist, sondern ein Risiko, das man erst dann steuern kann, wenn man es benannt hat.

Welche Inhalte unter die Kennzeichnungspflicht fallen

Die Verordnung zielt auf drei Kategorien, die im Marketing unmittelbar relevant sind:

• Deepfakes: KI-generierte oder -manipulierte Bild-, Video- und Audioinhalte, die realen Personen, Orten oder Ereignissen täuschend ähneln. Ein fotorealistisches Porträt einer nicht existierenden Person in einer LinkedIn-Kampagne fällt darunter.
• KI-Chatbots im Nutzerkontakt: Jedes System, das mit Menschen interagiert und den Eindruck erwecken könnte, ein Mensch zu sein, muss als KI-System gekennzeichnet werden – unabhängig von der Qualität der Antworten.
• Synthetische Inhalte mit Verwechslungsgefahr: Texte, Bilder oder Videos, die ohne Kennzeichnung für authentische, menschengemachte Inhalte gehalten werden könnten und öffentlich ausgespielt werden.

Wann die Kennzeichnungspflicht entfällt – die Ausnahmen

Die KI-Transparenz-Ausnahmen sind für Marketing-Teams der entscheidende Hebel. Artikel 50 sieht explizit vor, dass die Kennzeichnungspflicht nicht greift, wenn:

• Redaktionelle Kontrolle durch eine natürliche oder juristische Person vorliegt, die für den Inhalt verantwortlich zeichnet. Ein Blogartikel, den ein Mensch prüft, freigibt und unter seinem Namen veröffentlicht, bleibt kennzeichnungsfrei – auch wenn der Entwurf von einem Sprachmodell stammt.
• Offensichtlich künstlerische oder fiktionale Inhalte vorliegen. Eine stilisierte Illustration im Flat-Design-Stil löst keine Verwechslungsgefahr aus.
• Rein unterstützende Bearbeitungen wie Farbkorrektur, Freistellung oder Formatanpassung vorgenommen werden, die den Inhalt nicht substanziell verändern.
• Interne Nutzung ohne externe Veröffentlichung stattfindet – etwa KI-generierte Entwürfe für interne Präsentationen.

Die KI-Marketing-Ampel – Selbsteinschätzung in drei Stufen

Die Regulierung verlangt Differenzierung, keine Panik. Die folgende KI-Marketing-Ampel übersetzt die rechtlichen Kategorien in eine Selbsteinschätzung, die ohne juristische Vorbildung funktioniert. Die Logik: Je höher die Verwechslungsgefahr mit realen Inhalten und je geringer die menschliche Kontrolle, desto dringender der Handlungsbedarf.

Grün – kein Kennzeichnungsbedarf

Ein Blogartikel, dessen Entwurf ein Sprachmodell liefert und den ein Redakteur prüft, umschreibt und freigibt, fällt unter die Ausnahme der redaktionellen Kontrolle. Dasselbe gilt für Newsletter-Texte mit KI-Unterstützung und anschließendem Lektorat, für interne Präsentationen und für Social-Media-Grafiken im erkennbar stilisierten Design. Auch ein Erklärvideo mit synthetischer Stimme, die erkennbar künstlich klingt und keiner realen Person zugeordnet werden kann, bleibt im grünen Bereich. Die Gemeinsamkeit: Entweder liegt menschliche Verantwortung vor, oder der Inhalt löst keine Verwechslungsgefahr aus.

Gelb – Einzelfallprüfung empfohlen

KI-generierte Produktbilder, die realistische Elemente enthalten – etwa eine fotorealistische Küchenszene mit KI-erweitertem Hintergrund –, bewegen sich in einer Grauzone. Ebenso Videoinhalte, in denen synthetische und reale Elemente verschmelzen. Die Empfehlung für den gelben Bereich: Im Zweifel freiwillig kennzeichnen. Die Kosten einer Kennzeichnung sind gering, die Kosten eines Verstoßes nicht.

Rot – sofortiger Handlungsbedarf

Fotorealistische KI-Bilder in Kampagnen, die Personen zeigen, die nicht existieren oder realen Personen ähneln, fallen eindeutig unter die Kennzeichnungspflicht. Synthetische Stimmen, die reale Personen imitieren, sind Deepfakes im Sinne der Verordnung. Und ein KI-Chatbot auf der Website, der ohne Hinweis mit Kunden kommuniziert, verstößt ab dem 2. August 2026 gegen geltendes Recht. Hier besteht kurzfristiger Handlungsbedarf – nicht irgendwann, sondern in den verbleibenden 13 Tagen.

Bußgelder und Haftungsrisiken bei Verstößen gegen die KI-Verordnung

Artikel 99 der KI-Verordnung sieht ein dreistufiges Sanktionssystem vor, das sich am Schweregrad des Verstoßes orientiert. Die Bußgelder sind bewusst hoch angesetzt – vergleichbar mit der DSGVO, aber in der Spitze deutlich darüber. Für Marketing-Teams ist die mittlere Stufe relevant: Verstöße gegen die Transparenzpflichten nach Artikel 50 können mit bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes geahndet werden – je nachdem, welcher Betrag höher ist.

Rechenbeispiel: Ein Unternehmen mit 200 Mio. EUR Jahresumsatz riskiert bei einem Transparenzverstoß maximal 6 Mio. EUR (3 % des Umsatzes). Da dieser Betrag unter der Pauschale von 15 Mio. EUR liegt, greift hier die Umsatzberechnung. Bei einem Unternehmen mit 600 Mio. EUR Umsatz wären es 18 Mio. EUR – dann greift die Pauschale als Obergrenze nicht mehr, sondern der Umsatzanteil. Die Zahlen sind keine Theorie. Sie sind der Rahmen, in dem nationale Aufsichtsbehörden ab August 2026 Bußgelder verhängen können.

Wie die Kennzeichnung konkret funktioniert – technisch und visuell

Die KI-Verordnung schreibt keine exakte Formulierung vor. Sie fordert eine „klare und eindeutige Information" zum Zeitpunkt der ersten Interaktion oder Wahrnehmung. Das bedeutet: Die Kennzeichnung muss dort stehen, wo der Inhalt konsumiert wird – nicht versteckt im Impressum, nicht in den AGB, nicht in einer separaten Erklärung.

Sichtbare Kennzeichnung für Menschen

Für die KI-Content-Kennzeichnung im Marketing eignen sich kurze, unmissverständliche Formulierungen direkt beim Inhalt: „Mit KI erstellt", „KI-generiertes Bild", „Dieser Text wurde mit Unterstützung eines KI-Systems verfasst". Die Platzierung erfolgt unmittelbar am Inhalt – bei Bildern als Overlay oder Bildunterschrift, bei Chatbots als Hinweis vor der ersten Interaktion. Entscheidend ist nicht die exakte Wortwahl, sondern die Erkennbarkeit für durchschnittliche Nutzende.

Maschinenlesbare Marker und Metadaten

Neben der sichtbaren Kennzeichnung fordert die Verordnung maschinenlesbare Marker. Der C2PA-Standard (Coalition for Content Provenance and Authenticity) hat sich als technischer Rahmen etabliert. Digitale Wasserzeichen und Metadaten dokumentieren die Herkunft eines Inhalts und dürfen nicht entfernt werden – wer Metadaten löscht, verstößt gegen die Verordnung. Plattformen wie YouTube, LinkedIn, Meta und TikTok haben parallel eigene Kennzeichnungsregeln eingeführt, die teilweise über die EU-Anforderungen hinausgehen. Wer auf mehreren Kanälen publiziert, muss die plattformspezifischen Zusatzregeln kennen.

KI-Marketing-Checkliste – fünf Schritte zur Compliance

Unternehmen, die KI-generierte Inhalte veröffentlichen, brauchen dokumentierte Prozesse – nicht als bürokratische Pflichtübung, sondern als Nachweis gegenüber Aufsichtsbehörden. Wer im Ernstfall zeigen kann, dass Verantwortlichkeiten definiert, Freigaben dokumentiert und Mitarbeitende geschult sind, steht besser da als ein Unternehmen ohne jede Struktur. Die folgenden fünf Schritte bilden das Minimum für KI-Marketing-Compliance.

Eine dokumentierte KI-Richtlinie macht Verantwortlichkeiten und Freigabeprozesse planbar. Wer die Umsetzung nicht intern stemmen will, kann sie mit einer spezialisierten Kommunikationsagentur wie Crispy Content® entwickeln.

Der EU-Verhaltenskodex vom Juni 2026 – was er für Marketing-Teams ändert

Am 10. Juni 2026 hat die EU-Kommission den finalen „Code of Practice on Transparency of AI-Generated Content" veröffentlicht. Die Teilnahme am Kodex ist freiwillig – die zugrundeliegenden Pflichten aus Artikel 50 bleiben unabhängig davon verbindlich. Der Kodex konkretisiert, was die Verordnung abstrakt formuliert, und gibt Unternehmen entlang der gesamten KI-Wertschöpfungskette Orientierung.

Der Verhaltenskodex strukturiert die Verantwortlichkeiten entlang der Kette Anbieter → Betreiber → Plattform. Er empfiehlt konkrete Maßnahmen zu Wasserzeichen, Metadaten und sichtbarer Kennzeichnung – ohne sie vorzuschreiben. Für Marketing-Teams liegt die Relevanz im Nachweis: Wer den Kodex befolgt und die Befolgung dokumentiert, kann im Streitfall belegen, dass angemessene Compliance-Bemühungen unternommen wurden. Das ist kein Freibrief, aber ein Argument. Der Kodex ersetzt keine Rechtsberatung, er ergänzt sie um einen praktischen Rahmen.

Trends und Ausblick – wie sich die KI-Transparenzpflicht weiterentwickelt

Die Regulierung ist dynamisch. Weitere Konkretisierungen durch Durchführungsrechtsakte und nationale Aufsichtsbehörden stehen bevor – die Verordnung selbst ist der Rahmen, nicht das letzte Wort. Drei Entwicklungen verdienen besondere Aufmerksamkeit:

• Rechtsprechung wird Ausnahmen präzisieren: Wo genau die Grenze zwischen „redaktioneller Kontrolle" und bloßer Freigabe liegt, werden Gerichte klären müssen. Die ersten Verfahren dürften 2027 Orientierung geben.
• Plattformen verschärfen parallel: YouTube, Meta und TikTok haben eigene Kennzeichnungsregeln eingeführt, die teilweise strenger sind als die EU-Vorgaben. Wer nur die Verordnung liest, übersieht die Plattform-Ebene.
• Internationale Konvergenz: Südkoreas AI Basic Act und Indiens IT Rules 2026 erhöhen den globalen Druck. Unternehmen mit internationaler Reichweite werden sich nicht auf eine Jurisdiktion beschränken können.

Die KI-Kompetenzpflicht nach Artikel 4, die seit Februar 2025 gilt, ist dabei die stille Voraussetzung für alles Weitere: Wer nicht weiß, was KI kann und wo sie eingesetzt wird, kann weder korrekt kennzeichnen noch Risiken bewerten.

Ampel-Anwendungsfälle im Marketing-Alltag

Die Theorie wird greifbar, wenn sie auf konkrete Marketing-Maßnahmen trifft. Die folgende Tabelle zeigt acht typische Szenarien und ihre Einordnung nach der Ampel-Logik:

Das Muster ist eindeutig: Text mit menschlicher Verantwortung ist grün. Fotorealistische Bilder mit Personenbezug sind rot. Dazwischen liegt ein schmaler gelber Streifen, der Einzelfallprüfung verlangt.

Differenzierung statt Panik – was Marketing-Entscheider jetzt priorisieren

Die meisten redaktionell kontrollierten Marketing-Texte fallen unter Grün – sie erfordern keine Kennzeichnung, solange eine verantwortliche Person den Inhalt prüft und freigibt. Handlungsbedarf besteht primär bei zwei Kategorien: fotorealistische KI-Bilder mit Personenbezug und KI-Chatbots ohne Transparenzhinweis. Wer diese beiden Baustellen in den verbleibenden Tagen bis zum 2. August adressiert, hat das Gröbste erledigt. Dokumentierte Prozesse und klare Verantwortlichkeiten sind der Schlüssel – nicht weil die Verordnung Bürokratie liebt, sondern weil im Ernstfall derjenige besser dasteht, der zeigen kann, dass er nachgedacht hat, bevor er veröffentlicht hat.

Quellen

Haufe Online Redaktion (2026): Kennzeichnungspflicht für KI-Inhalte gilt ab August 2026. URL: https://www.haufe.de/recht/kanzleimanagement/kennzeichnungspflicht-fuer-ki-inhalte-gilt-ab-august-2026_222_681220.html (Zugriff am 20.07.2026).

IHK Köln (2026): KI-Verordnung: Neue Transparenzpflichten ab August 2026. URL: https://www.ihk.de/koeln/hauptnavigation/digitalisierung-und-innovation/digitalisierung/transparenzpflichten-nach-der-ki-verordnung-7100068 (Zugriff am 20.07.2026).

Radikant GmbH / Christian Wonner (2026): Was der EU AI Act für Marketing-Teams bedeutet – KI-Kennzeichnung wird Pflicht. URL: https://www.radikant.com/wissen/ki-kennzeichnung-wird-pflicht-bedeutung-fuer-marketing-teams (Zugriff am 20.07.2026).

Vertretung der Europäischen Kommission in Deutschland (2026): Kennzeichnung von KI-generierten Inhalten: EU-Kommission veröffentlicht Verhaltenskodex. URL: https://germany.representation.ec.europa.eu/nachrichten-und-veranstaltungen/pressemitteilungen/kennzeichnung-von-ki-generierten-inhalten-eu-kommission-veroffentlicht-verhaltenskodex-2026-06-10_de (Zugriff am 20.07.2026).

Secjur (2026): EU AI Act im Mai 2026: Pflichten, Risikoklassen und Stand. URL: https://www.secjur.com/blog/eu-ai-act (Zugriff am 20.07.2026).

Europäische Kommission (2026): Code of Practice on Transparency of AI-Generated Content. URL: https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content (Zugriff am 20.07.2026).

Europäische Kommission (2026): Commission publishes Code of Practice on marking and labelling of AI-generated content. URL: https://digital-strategy.ec.europa.eu/en/news/commission-publishes-code-practice-marking-and-labelling-ai-generated-content (Zugriff am 20.07.2026).