KI-Kennzeichnungspflicht für Unternehmen: Wann gilt sie?
Seit dem 2. August 2026 gilt die KI-Kennzeichnungspflicht nach Artikel 50 des EU AI Act. ChatGPT, Bild-KI und automatische Inhaltsgeneratoren werden im Unternehmen längst praktisch genutzt. Dabei stellt sich jetzt eine konkrete Frage: Wann müssen KI-generierte Inhalte tatsächlich gekennzeichnet werden?
Ein Mitarbeiter formuliert mit ChatGPT eine Kundenmail. Das Marketing erstellt ein Bild mit KI. Ein Text für die Website wird mit einem KI-Tool überarbeitet. Spätestens dann taucht im Unternehmen eine praktische Frage auf: Muss man das kennzeichnen?
Nein, nicht jede KI-Nutzung muss automatisch sichtbar gekennzeichnet werden. Entscheidend ist, welcher Inhalt erzeugt oder verändert wurde, wo er eingesetzt wird und ob besondere Transparenzpflichten greifen.
Gerade im Arbeitsalltag entstehen schnell Missverständnisse. Viele Unternehmen gehen davon aus, dass jeder mit KI erstellte Text, jedes KI-Bild oder jede KI-unterstützte E-Mail automatisch ein sichtbares Label braucht. So pauschal ist das jedoch nicht.
Dieser Beitrag ordnet die wichtigsten Fälle ein. Wer die eigene Situation nicht selbst Punkt für Punkt durchgehen möchte, bekommt über den kostenlosen KlarRegel AI Check eine schnelle Einschätzung, wo im eigenen Unternehmen genauer hingeschaut werden sollte.
Was verlangt Artikel 50 des EU AI Act?
Die Transparenzpflichten aus Artikel 50 des EU AI Act gelten seit dem 2. August 2026. Sie betreffen bestimmte KI-Systeme und KI-generierte oder manipulierte Inhalte.
Dabei unterscheidet der AI Act zwischen unterschiedlichen Adressaten. Anbieter bestimmter KI-Systeme müssen technische Voraussetzungen schaffen, damit künstlich erzeugte oder manipulierte Inhalte maschinenlesbar als solche erkennbar sind – das betrifft in erster Linie die Hersteller der KI-Tools, nicht das Unternehmen, das sie einsetzt.
Für Unternehmen als Nutzer beziehungsweise Betreiber von KI-Systemen gelten eigene, davon zu unterscheidende Transparenzpflichten gegenüber betroffenen Personen und der Öffentlichkeit. Diese Betreiberpflichten sind es, die im Arbeitsalltag praktisch relevant werden – etwa wenn ein Unternehmen selbst Deepfakes einsetzt oder Texte zu Themen von öffentlichem Interesse veröffentlicht.
Als Betreiber ist eine sichtbare Kennzeichnung insbesondere bei bestimmten Deepfakes sowie bei KI-generierten oder manipulierten Texten zu Themen von öffentlichem Interesse relevant. Für solche Texte sieht der AI Act allerdings eine Ausnahme vor, wenn eine menschliche Prüfung oder redaktionelle Kontrolle stattgefunden hat und eine Person beziehungsweise Stelle die redaktionelle Verantwortung trägt.
Eine allgemeine Pflicht, jeden mit ChatGPT erstellten Text oder jedes KI-unterstützte Arbeitsergebnis mit „KI-generiert“ zu kennzeichnen, enthält Artikel 50 für Betreiber dagegen nicht.
Was passiert bei einem Verstoß?
Verstöße gegen die Transparenzpflichten aus Artikel 50 sind nach Artikel 99 Absatz 4 des EU AI Act ausdrücklich bußgeldbewehrt. Der Rahmen liegt bei bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres – je nachdem, welcher Betrag höher ist.
Für KMU gilt eine gedeckelte Bemessungsgrundlage, sodass der Rahmen bei 3 Prozent des Jahresumsatzes liegt statt bei den vollen 15 Millionen Euro. Die Behörden müssen bei der Bemessung zudem Art, Schwere und Dauer des Verstoßes sowie die wirtschaftlichen Verhältnisse des Unternehmens berücksichtigen – ein Bußgeld in Maximalhöhe ist also kein Automatismus. Erste Sanktionen dürften sich, ähnlich wie bei der DSGVO-Einführung, zunächst eher auf große Unternehmen und offensichtliche Fälle konzentrieren. Unabhängig davon bleibt daneben ein Abmahnrisiko über das Wettbewerbsrecht (UWG) bestehen, wenn Mitbewerber oder Verbände einen Verstoß beanstanden.
Was bedeutet KI-Kennzeichnung überhaupt?
Mit KI-Kennzeichnung ist gemeint, dass für bestimmte Inhalte oder Systeme transparent gemacht wird, dass künstliche Intelligenz eingesetzt wurde. Dabei geht es nicht immer um denselben Fall.
Interaktion mit KI
Nutzer sollen in bestimmten Fällen erkennen können, dass sie mit einem KI-System interagieren.
KI-generierte Inhalte
Bei bestimmten KI-generierten oder KI-manipulierten Inhalten kann eine Kennzeichnung erforderlich sein.
Interne Transparenz
Unabhängig von gesetzlichen Pflichten kann ein Unternehmen intern regeln, wann KI-Nutzung kenntlich gemacht werden soll.
Wann ist KI-Kennzeichnung im Unternehmen besonders relevant?
Praktisch relevant wird das Thema vor allem dann, wenn Inhalte veröffentlicht, an Kunden weitergegeben oder täuschend echt verändert werden.
Deepfakes
Besonders wichtig ist die Transparenz bei KI-generierten oder manipulierten Bild-, Audio- oder Videoinhalten, die wie echte Aufnahmen oder echte Ereignisse wirken können.
Öffentlich veröffentlichte Inhalte
Auch bei bestimmten veröffentlichten KI-generierten Texten kann eine Kennzeichnung relevant werden, insbesondere wenn sie zur Information der Öffentlichkeit dienen.
Kundennahe Kommunikation
Wenn Inhalte extern eingesetzt werden, sollte das Unternehmen vorab prüfen, ob eine bloße interne Nutzungshilfe vorliegt oder ob besondere Transparenz sinnvoll oder erforderlich ist.
Marketing & Social Media
KI-generierte Bilder, Stimmen, Videos oder Beiträge können je nach Form und Einsatzkontext eine gesonderte Prüfung erforderlich machen.
Muss jeder KI-generierte Text gekennzeichnet werden?
Nein. Ein intern mit ChatGPT erstellter Entwurf, eine Zusammenfassung oder eine überarbeitete Formulierung ist nicht automatisch ein Fall, in dem nach außen deutlich „KI-generiert“ dabeistehen muss.
In vielen Unternehmen dient KI zunächst nur als Arbeitshilfe: für E-Mails, Textentwürfe, Gliederungen, Recherchen oder Zusammenfassungen. Solche Inhalte werden anschließend von Mitarbeitern geprüft, angepasst und in den Arbeitsprozess eingebunden.
Je stärker ein Inhalt nur intern vorbereitet und anschließend menschlich geprüft und verantwortet wird, desto eher liegt keine allgemeine sichtbare Kennzeichnung im normalen Arbeitsalltag nahe.
Anders kann es aussehen, wenn KI-generierte Texte öffentlich verbreitet werden, ohne dass eine echte menschliche Prüfung oder redaktionelle Kontrolle stattfindet und wenn sie zur Information der Öffentlichkeit eingesetzt werden.
Wie sieht es mit KI-Bildern, Audio und Video aus?
Bei Bild-, Audio- und Videoinhalten ist besondere Vorsicht sinnvoll. Der Grund: Solche Inhalte können für andere Personen schnell wie echte Aufnahmen wirken, obwohl sie künstlich erzeugt oder manipuliert wurden.
Was gilt für Deepfakes im Unternehmen?
Deepfakes sind KI-generierte oder KI-manipulierte Bild-, Audio- oder Videoinhalte, die echten Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnlich sehen oder klingen und deshalb echt wirken können.
Genau hier liegt das größte Risiko: Nicht nur aus rechtlicher Sicht, sondern auch für Vertrauen, Reputation und interne Freigabeprozesse.
Praxisempfehlung
Werden KI-generierte oder manipulierte Bild-, Audio- oder Videoinhalte eingesetzt, die wie authentische Personen, Orte, Gegenstände oder Ereignisse wirken können, sollte vor der Veröffentlichung geprüft werden, ob sie als Deepfake im Sinne des EU AI Act einzuordnen sind. Für Deepfakes bestehen grundsätzlich besondere Transparenzpflichten für das Unternehmen als Betreiber.
Müssen KI-generierte Kundenmails oder interne Texte gekennzeichnet werden?
In vielen Fällen lautet die praktische Antwort: nicht automatisch.
Wenn ein Mitarbeiter eine Kundenmail mit Hilfe von ChatGPT vorbereitet, der Text aber fachlich geprüft, angepasst und verantwortlich versendet wird, handelt es sich typischerweise zunächst um einen internen Arbeitsprozess.
Entscheidend ist deshalb weniger die Frage „War irgendwo KI beteiligt?“, sondern vielmehr:
Welcher Inhalt?
Text, Bild, Audio oder Video?
Welcher Zweck?
Interner Entwurf oder externe Veröffentlichung?
Welche Prüfung?
Wurde der Inhalt menschlich kontrolliert?
Welche Wirkung?
Könnte der Inhalt andere über seine Entstehung täuschen?
Wann sollte ein Unternehmen intern eine Kennzeichnungsregel festlegen?
Auch wenn nicht in jedem Fall eine ausdrückliche gesetzliche Kennzeichnungspflicht besteht, ist eine interne Regel oft sehr sinnvoll. Sie sorgt dafür, dass Mitarbeiter nicht jedes Mal neu raten müssen.
Sinnvoll zu regeln
Für welche externen Inhalte vor Veröffentlichung geprüft werden muss, ob eine KI-Kennzeichnung erforderlich ist.
Ebenfalls sinnvoll
Wie intern mit KI-Entwürfen umzugehen ist, zum Beispiel mit dem Hinweis: „Mit KI vorbereitet – fachlich prüfen“.
Eine gute interne Regel klingt einfach, muss aber zur eigenen Content-Praxis passen – Marketing, Kundenkommunikation und interne Nutzung brauchen oft unterschiedliche Formulierungen. Der KlarRegel AI Check übernimmt diese Einordnung: Aus den Antworten auf 12 Fragen entsteht eine für dein Unternehmen passende Regelung, statt dass du sie komplett selbst entwerfen musst.
Jetzt passende Regeln erhalten
Wer sollte die Kennzeichnung im Unternehmen prüfen?
Die Verantwortung sollte nicht unklar im Team verteilt sein. Gerade bei externen Inhalten braucht es eine nachvollziehbare Zuständigkeit.
Fachabteilung
Prüft Inhalt, Zweck und Kontext des Einsatzes.
Marketing / Kommunikation
Prüft Veröffentlichungsform, Darstellung und Außenwirkung.
Datenschutz / verantwortliche Stelle
Prüft sensible Fälle, interne Vorgaben und den Umgang mit besonderen Risiken.
Praktische Checkliste vor Veröffentlichung
Art des Inhalts prüfen
Handelt es sich um Text, Bild, Audio oder Video?
Entstehung klären
Wurde der Inhalt vollständig erzeugt oder wesentlich manipuliert?
Einsatzkontext bestimmen
Bleibt der Inhalt intern oder wird er extern veröffentlicht?
Menschliche Prüfung sichern
Wurde der Inhalt fachlich überprüft und redaktionell kontrolliert?
Täuschungsrisiko bewerten
Könnte der Inhalt für andere wie eine echte Aufnahme oder echte Aussage wirken?
Zuständigkeit festlegen
Wer entscheidet im Zweifel über Kennzeichnung, Freigabe und Veröffentlichung?
Interne Regel dokumentieren
Die Entscheidung sollte nachvollziehbar und für Mitarbeiter verständlich sein.
Diese sieben Punkte lassen sich einmalig durchgehen und für den eigenen Betrieb dokumentieren – oder in wenigen Minuten über den KlarRegel AI Check beantworten, der die Einordnung direkt mitliefert.
Häufige Fragen zur KI-Kennzeichnung im Unternehmen
Muss jeder mit ChatGPT erstellte Text gekennzeichnet werden?
Nein. Nicht jeder mit KI vorbereitete Text braucht automatisch eine sichtbare Kennzeichnung. Relevant werden besondere Transparenzpflichten vor allem bei veröffentlichten KI-generierten oder manipulierten Texten zu Themen von öffentlichem Interesse. Hat eine menschliche Prüfung oder redaktionelle Kontrolle stattgefunden und wird redaktionelle Verantwortung übernommen, kann die Kennzeichnungspflicht für solche Texte entfallen.
Müssen KI-Bilder im Unternehmen immer gekennzeichnet werden?
Nicht pauschal in jedem Fall. Bei extern eingesetzten oder täuschend echt wirkenden Inhalten ist jedoch eine gesonderte Prüfung besonders wichtig.
Was ist bei Deepfakes besonders zu beachten?
Für Deepfakes bestehen besondere Transparenzpflichten für das Unternehmen als Betreiber. Werden KI-generierte oder manipulierte Bild-, Audio- oder Videoinhalte eingesetzt, die wie authentische Personen, Orte, Gegenstände oder Ereignisse wirken können, muss geprüft werden, wie die künstliche Erzeugung oder Manipulation klar offengelegt wird.
Gilt die Kennzeichnungspflicht auch für interne Entwürfe?
Interne Entwürfe sind anders zu bewerten als veröffentlichte Inhalte. Dennoch kann eine interne Kennzeichnungsregel sinnvoll sein, zum Beispiel zur Qualitätssicherung oder Freigabe.
Wer entscheidet im Unternehmen über die Kennzeichnung?
Idealerweise gibt es dafür eine klare Zuständigkeit. Je nach Fall können Fachabteilung, Kommunikation, Marketing oder eine verantwortliche Stelle für KI-Fragen eingebunden sein.
KI-Kennzeichnung braucht klare Regeln statt Vermutungen.
Unternehmen sollten nicht alles pauschal kennzeichnen – aber sie sollten genau wissen, bei welchen Inhalten eine Transparenzprüfung notwendig ist. Der KlarRegel AI Check beantwortet das in wenigen Minuten für dein Unternehmen, statt dass du jeden Fall einzeln selbst einordnen musst.
Weiterführende Ratgeber
KI-Regeln für Mitarbeiter
Was sollte ein Unternehmen zur täglichen Nutzung von KI festlegen?
RatgeberKI-Richtlinie im Unternehmen
Welche Punkte gehören in eine verständliche interne Richtlinie?
RatgeberKI-Verantwortung im Unternehmen
Wer entscheidet bei Freigaben, Regeln und KI-Fragen im Alltag?
RatgeberChatGPT im Unternehmen
Welche Regeln brauchen Mitarbeiter für die Nutzung im Arbeitsalltag?
RatgeberKI-Kompetenz im Unternehmen
Müssen Mitarbeiter im Umgang mit KI geschult werden?
PillarKI im Unternehmen
Überblick zu Chancen, Regeln, Risiken und sicherer Einführung.
Stand: August 2026. Grundlage für die Aussagen zu den Transparenzpflichten sind insbesondere Artikel 50 sowie Artikel 99 der Verordnung (EU) 2024/1689 sowie die Leitlinien der Europäischen Kommission zu den Transparenzpflichten für Anbieter und Betreiber bestimmter KI-Systeme. Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Rechts-, Datenschutz- oder Compliance-Beratung.