KI-Kennzeichnungspflicht: Art. 50 KI-VO für Unternehmen

Die KI-Kennzeichnungspflicht nach Art. 50 KI-VO gilt seit dem 2. August 2026. Sie verpflichtet Unternehmen, den Einsatz von KI-Chatbots, Deepfakes und bestimmten KI-Texten für Nutzer erkennbar zu machen. Die Pflicht gilt EU-weit, ohne Übergangsfrist nach Branche und ohne Ausnahme für kleine Betriebe.

Dieser Leitfaden zeigt, welche vier Bereiche konkret betroffen sind. Er zeigt auch, wie du einen KI-Chatbot kennzeichnest und wann KI-Texte ausnahmsweise ohne Hinweis auskommen. Er richtet sich an Unternehmer und Geschäftsführer im Handwerk, Handel und in der Industrie, die Website, Kundenservice oder Marketing bereits mit KI unterstützen. Sie wollen wissen, was jetzt konkret zu tun ist. Am Ende steht eine Checkliste, mit der sich der eigene Stand in wenigen Minuten prüfen lässt.

KI-Kennzeichnungspflicht bedeutet Transparenz bei vier KI-Systemen

Die KI-Kennzeichnungspflicht ist die Pflicht aus Art. 50 der EU-KI-Verordnung. Sie verpflichtet Unternehmen, Nutzer klar und unmittelbar über den Einsatz bestimmter KI-Systeme zu informieren. Die Verordnung unterscheidet dabei vier betroffene Bereiche:

1. KI-Chatbots und Sprachassistenten, die mit Menschen kommunizieren.
2. Systeme zur Emotionserkennung oder biometrischen Kategorisierung.
3. Deepfakes, also KI-generierte oder KI-manipulierte Bilder, Videos oder Audioinhalte, die wie eine reale Aufnahme wirken.
4. KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse, etwa Nachrichten, politische oder gesellschaftliche Themen.

Für jeden dieser vier Bereiche gilt ein eigener Maßstab, wie deutlich der Hinweis ausfallen muss. Ein Deepfake braucht eine sichtbare Kennzeichnung am Inhalt selbst. Ein Chatbot braucht einen Hinweis beim ersten Kontakt. Ein KI-Text zu öffentlichen Themen braucht eine erkennbare Herkunftsangabe, sofern kein Mensch die redaktionelle Verantwortung trägt.

Diese Unternehmen trifft die KI-Kennzeichnungspflicht

Art. 50 KI-VO kennt keine Bagatellgrenze nach Unternehmensgröße. Die Pflicht betrifft jedes Unternehmen, das einen der vier oben genannten KI-Systemtypen einsetzt. Das reicht vom Einzelhändler mit einem Website-Chatbot bis zum Industriebetrieb mit KI-gestützter Marketingproduktion. Lediglich bei der Bußgeldbemessung berücksichtigt Art. 99 KI-VO die Unternehmensgröße, nicht bei der Pflicht selbst.

In der Praxis heißt das: Ein Handwerksbetrieb mit einem einzigen KI-Chatbot im Kundenservice ist in der Pflicht. Das gilt genauso für einen Konzern. Der Unterschied zeigt sich erst, wenn eine Behörde tatsächlich ein Bußgeld verhängt. Dort spielen Schwere, Vorsatz und die wirtschaftliche Leistungsfähigkeit des Unternehmens eine Rolle.

Echte Privatpersonen ohne jeden kommerziellen Kontext fallen nicht unter die Verordnung. Veröffentlicht ein Unternehmen ein KI-Bild oder einen KI-Text geschäftlich, etwa auf der eigenen Website oder im Onlineshop, greift die Pflicht. Das gilt auch für Social-Media-Profile.

Drei Beispiele aus der Praxis zeigen, wie unterschiedlich die Pflicht je nach Branche wirkt:

• Stell dir vor, ein Malerbetrieb lässt Vorher-Nachher-Fotos eines Projekts durch ein KI-Tool aufhellen und für Instagram zuschneiden. Solange das Ergebnis wie ein reales Foto wirkt, bleibt die Kennzeichnungspflicht bestehen.
• Stell dir vor, ein Möbelhändler lässt Produktfotos komplett KI-generiert freistellen, inklusive einem fotorealistischen Raum, den es so nie gab. Auch dieses Bild braucht einen Hinweis.
• Stell dir vor, ein Maschinenbauer lässt eine KI-Stimme englische Produktvideos synchronisieren. Sobald die Stimme wie ein echter Sprecher klingt, greift dieselbe Pflicht wie bei einem klassischen Deepfake.

So kennzeichnest du einen KI-Chatbot

Die Chatbot-Kennzeichnungspflicht aus Art. 50 Abs. 1 KI-VO gilt ab dem ersten Kontakt. Ein KI-Chatbot muss dann erkennbar machen, dass der Nutzer nicht mit einem Menschen spricht. In der Regel reicht dafür ein knapper, gut sichtbarer Hinweis direkt im Chatfenster.

Eine Ausnahme gilt, wenn der KI-Einsatz für eine durchschnittlich informierte Person ohnehin offensichtlich ist. Ein Beispiel ist eine erkennbar synthetische Stimme am Telefon. In der Praxis ist diese Ausnahme eng. Formuliert ein Chatbot menschenähnlich oder trägt er einen Namen wie eine echte Mitarbeiterin, gilt das als Grenzfall. Er sollte sich dann zusätzlich ausdrücklich als KI zu erkennen geben. Wie sich ein Chatbot im Kundenservice grundsätzlich datenschutzkonform aufsetzen lässt, zeigt der Leitfaden zum KI-Chatbot im Kundenservice.

Die Hinweispflicht beim ersten Kontakt gilt auch für KI-Telefonassistenten. Der Hinweis, dass ein System und keine Mitarbeiterin antwortet, gehört an den Beginn des Gesprächs, nicht erst auf Nachfrage. Die gleiche Hinweispflicht gilt für KI-Bots in WhatsApp oder Instagram Direct. Der erste automatische Antworttext sollte den KI-Einsatz benennen, bevor der eigentliche Dialog beginnt.

Auch Emotionserkennung und Biometrie fallen unter die Pflicht

Systeme zur Emotionserkennung oder biometrischen Kategorisierung sind der zweite betroffene Bereich aus Art. 50 KI-VO. Im Mittelstand sind sie aber deutlich seltener im Einsatz als Chatbots. Gemeint sind KI-Systeme, die aus Stimme, Mimik oder Körperhaltung auf Emotionen, Alter oder andere persönliche Merkmale schließen.

In der Praxis betrifft das vor allem drei Anwendungsfälle:

• KI-gestützte Analyse von Kundenreaktionen in Verkaufsvideos.
• Emotionserkennung in der Auswertung von Bewerbungsgesprächen.
• Biometrische Zugangskontrollen mit Kategorisierungsfunktion, etwa eine Kamera, die neben der Zutrittskontrolle zusätzlich Altersgruppen schätzt.

Wer ein solches System einsetzt, muss die betroffenen Personen darüber informieren, bevor das System zum Einsatz kommt. Ein Hinweis erst im Nachhinein in der Datenschutzerklärung reicht nicht.

Reine Bonitätsprüfung anhand von Zahlungsdaten oder klassische Gesichtserkennung zur Zutrittskontrolle ohne Kategorisierungsfunktion fallen nicht unter diesen Teil der Pflicht. Die Grenze verläuft dort, wo ein System zusätzlich Rückschlüsse auf Emotionen oder persönliche Merkmale zieht.

KI-Bilder und Deepfakes brauchen einen sichtbaren Hinweis

Ein Deepfake im Sinne von Art. 50 KI-VO ist ein KI-generierter oder KI-manipulierter Bild-, Video- oder Audioinhalt. Er wirkt täuschend ähnlich wie eine reale Person, ein realer Ort oder ein reales Ereignis. Die Kennzeichnungspflicht greift dabei unabhängig von der Absicht: Auch ein KI-Bild für ein Marketing-Sujet, das wie eine echte Fotografie wirkt, zählt dazu.

Drei Situationen zeigen, wo die Pflicht in der Praxis ansetzt:

• Ein KI-generiertes Produktfoto für den Onlineshop, das fotorealistisch wirkt.
• Ein KI-Bild von Mitarbeitern oder einem Firmengebäude, das es so nicht gibt.
• Ein synthetisch erzeugtes Werbevideo mit einer KI-Stimme, die eine reale Person imitiert.

Eine Ausnahme gilt für Inhalte, die erkennbar künstlerisch, satirisch oder fiktional sind, etwa ein offensichtlich unrealistisches Werbemotiv. Auch hier bleibt jedoch eine Kennzeichnung nötig, sie darf nur weniger aufdringlich ausfallen und den Genuss des Werks nicht stören. Ein kleiner, gut lesbarer Hinweis wie „KI-generiertes Bild" im Bild oder in der Bildunterschrift reicht meist aus. Er erfüllt den abgeschwächten Maßstab zuverlässig.

Diese Ausnahme gilt für redaktionell geprüfte KI-Texte

KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse sind von der Kennzeichnungspflicht ausgenommen. Vorausgesetzt: Ein Mensch übernimmt die redaktionelle Verantwortung für die Veröffentlichung und prüft den Inhalt inhaltlich. Diese Ausnahme betrifft in der Praxis vor allem Fachartikel, Ratgeber und Blogbeiträge zu Themen wie Recht, Wirtschaft oder Gesellschaft.

Rein produktbezogene Texte, Anleitungen, Wissensdatenbank-Artikel und Marketingtexte ohne Bezug zu öffentlichen Angelegenheiten fallen ohnehin nicht unter diesen Teil der Pflicht. Betroffen sind vor allem Inhalte, die Nachrichtenwert haben oder gesellschaftliche, politische oder wirtschaftliche Entwicklungen einordnen. Bei diesem Blog entscheiden wir für jeden Artikel einzeln, ob ein Hinweis auf KI-Unterstützung sinnvoll ist. Das hängt davon ab, ob das Thema Recht, Regulierung oder gesellschaftliche Fragen berührt.

Diese Bußgelder drohen bei einem Verstoß gegen Art. 50 KI-VO

Art. 99 KI-VO erlaubt bei Verstößen gegen Art. 50 Bußgelder bis zu 15 Millionen Euro. Alternativ gelten 3 Prozent des weltweiten Jahresumsatzes. Es gilt der höhere Betrag. Diese Obergrenze liegt niedriger als bei den komplett verbotenen KI-Praktiken aus Art. 5. Dort erlaubt Art. 99 KI-VO bis zu 35 Millionen Euro oder 7 Prozent.

Die tatsächliche Höhe richtet sich nach Schwere, Dauer und Vorsatz des Verstoßes sowie der Unternehmensgröße. Ein Unternehmen, das nachweislich einen Kennzeichnungsprozess eingeführt hat, steht bei einer Prüfung deutlich besser da. Ein Unternehmen, das die Pflicht schlicht ignoriert, riskiert mehr. Eine Prüfung entsteht in der Praxis selten zufällig, häufig durch eine Nutzerbeschwerde oder eine Anfrage der Marktüberwachungsbehörde.

In Deutschland ist die Bundesnetzagentur die zentrale Marktüberwachungsbehörde für die KI-Verordnung. Das KI-Durchführungsgesetz (KI-MIG) regelt das seit dem 29. Juli 2026. Sie ist zugleich Anlauf- und Beschwerdestelle. Betroffene Nutzer und Unternehmen können sich mit Fragen zur Umsetzung an sie wenden.

Checkliste: In 5 Schritten zur Umsetzung der KI-Kennzeichnungspflicht

Fünf Punkte zeigen zuverlässig, wie weit ein Unternehmen bei der Umsetzung von Art. 50 KI-VO bereits steht.

• Website-Chatbot kennzeichnenSichtbarer KI-Hinweis direkt im Chatfenster beim ersten Kontakt.
• KI-generierte Bilder markierenDeepfake-taugliche Bilder und Videos mit einem klaren KI-Hinweis versehen.
• Redaktionelle Kontrolle dokumentierenPrüfprozess für KI-Texte schriftlich festhalten, damit die Ausnahme greift.
• Sprachassistenten und Telefonbots prüfenKI-Telefonassistenten müssen sich am Gesprächsbeginn als KI zu erkennen geben.
• Verantwortlichen benennenKlare Zuständigkeit für die Kennzeichnungspflicht im Unternehmen festlegen, meist Marketing oder Datenschutzbeauftragter.

Fehlen mehr als zwei dieser Punkte, lohnt sich ein zeitnaher Blick auf die eigene Website und den Kundenkontakt. Warte mit diesem Thema nicht auf die nächste Teambesprechung.

Art. 50 KI-VO im Vergleich zu den anderen Pflichten der KI-Verordnung

Die Kennzeichnungspflicht ist eine von mehreren Pflichten, die sich aus der KI-Verordnung ergeben. Sie unterscheidet sich in Ziel und Zeitpunkt deutlich von den drei anderen zentralen Pflichten für Unternehmen.

Diese vier Pflichten bauen aufeinander auf, statt sich zu ersetzen. Welche der verbotenen KI-Praktiken für den eigenen Betrieb relevant sind, klärt ein eigener Leitfaden. Das gilt ebenso für die KI-Schulungspflicht nach Art. 4, die unabhängig von der Kennzeichnungspflicht für jedes Unternehmen gilt. Wo die Hochrisiko-Einstufung greift und welche Fristen dort bis 2028 laufen, zeigt der Leitfaden zu Hochrisiko-KI im EU AI Act. Die KI-Verordnung als Ganzes ordnet all diese Pflichten in ein gestuftes Risikosystem ein. Wer sein Unternehmen umfassend auf die KI-Verordnung vorbereiten will, findet Hilfe im Überblick zur KI-Verordnung für den Mittelstand. Dort stehen alle Risikoklassen, Fristen und Bußgelder auf einen Blick.

Was das für deine KI-Nutzung im Mittelstand bedeutet

Gründer Jannis Gerlinger bringt seit 2007 Digital-Erfahrung mit, von UX/UI über E-Commerce bis heute KI. Dazu kommt eine TÜV Rheinland geprüfte Qualifikation in Verkaufspsychologie. Unternehmen, die KI-Chatbots oder KI-generierte Bilder bereits produktiv einsetzen, kennen die technische Seite meist gut. Die Kennzeichnungspflicht fällt dabei leicht unter den Tisch, wenn Marketing oder IT das Thema jeweils für sich allein verantworten.

Dabei lässt sich die Pflicht in den meisten Fällen mit wenig Aufwand erfüllen. Ein Satz im Chatfenster, ein kleiner Hinweis am KI-Bild und ein dokumentierter Freigabeprozess für Texte reichen aus. Das deckt die drei häufigsten Anwendungsfälle im Mittelstand meist ab. Der eigentliche Aufwand liegt weniger in der Umsetzung als in der Übersicht: Welche KI-Systeme sind im eigenen Unternehmen überhaupt im Einsatz? Dieselbe Frage stellt sich bei Schatten-KI im Unternehmen.

Eine durchdachte KI-Strategie denkt die Kennzeichnungspflicht von Anfang an mit, statt sie nachträglich über bestehende Systeme zu stülpen. Das senkt nicht nur das rechtliche Risiko. Es schafft auch Vertrauen bei Kunden. Viele fragen inzwischen selbst nach, ob sie gerade mit einer KI oder einem Menschen sprechen.

Fazit: Die KI-Kennzeichnungspflicht ist mit wenig Aufwand erfüllbar

Die KI-Kennzeichnungspflicht nach Art. 50 KI-VO gilt seit dem 2. August 2026 für jedes Unternehmen, unabhängig von der Unternehmensgröße. Betroffen sind KI-Chatbots, Deepfakes und bestimmte KI-Texte. Ein sichtbarer Hinweis beim ersten Kontakt und eine klare Markierung an KI-generierten Bildern decken die häufigsten Fälle im Mittelstand ab. Ein dokumentierter Freigabeprozess für Texte ergänzt das.

Wer diese drei Bausteine einmal sauber aufsetzt, spart sich spätere Nachfragen von Kunden, Aufsichtsbehörden oder dem eigenen Datenschutzbeauftragten. Das erspart die Entscheidung bei jedem neuen KI-Einsatz erneut. Der entscheidende Unterschied liegt selten in der Technik. Er liegt darin, ob ein Unternehmen die Kennzeichnungspflicht von Anfang an in die KI-Einführung einplant.

Jannis Gerlinger KI-Berater und Geschäftsführer, JANGER GmbH

Jannis Gerlinger berät kleine und mittlere Unternehmen bei der Einführung von Künstlicher Intelligenz und setzt die Lösungen selbst um: KI-Assistenten, Automationen und individuelle Web-Apps. Als Geschäftsführer der JANGER GmbH arbeitet er seit 2007 an digitalen Systemen für Handwerk, Handel und Industrie, von Onlineshops bis zu internen Werkzeugen. Seine vom TÜV Rheinland geprüfte Qualifikation in Verkaufspsychologie verbindet technisches Know-how mit einem tiefen Verständnis für Geschäftsprozesse.