Anbieter von Systemen generativer künstlicher Intelligenz, die vor dem 2. August 2026 auf den Markt gekommen sind, müssen sich auf das Auslaufen einer wesentlichen Übergangsfrist vorbereiten. Ab dem 2. Dezember 2026 greifen verbindliche Maßnahmen zur Kennzeichnung von synthetisch erzeugten Texten, Bildern, Audio- und Videoinhalten.
Die rechtliche Grundlage für diese Pflichten bildet Artikel 50 Absatz 2 der Verordnung (EU) 2024/1689, die im Zuge des Digital Omnibus durch die Verordnung (EU) 2026/1744 geändert wurde. Betroffen sind Unternehmen, die bereits vor dem Stichtag im August KI-basierte Inhalte bereitgestellt haben.
Technische Anforderungen an Markierungen
Die gesetzlichen Regelungen verlangen, dass die Kennzeichnung synthetischer Inhalte eine automatische Erkennung ermöglicht. Die Markierungen müssen maschinenlesbar, effektiv, interoperabel, robust sowie zuverlässig sein. Zudem ist sicherzustellen, dass entsprechende Herkunftsinformationen auch nach Schritten wie Download, Komprimierung, Dateiumwandlung oder erneutem Upload erhalten bleiben.
Die neuen Kennzeichnungspflichten sind nur ein Teil der umfassenden EU-KI-Verordnung, die Unternehmen vor komplexe regulatorische Aufgaben stellt. Dieser kostenlose Download verschafft Ihnen den notwendigen Überblick über Fristen, Pflichten und Risikoklassen, den Ihre IT- und Rechtsabteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Eine feste Technologie schreibt der Gesetzgeber dabei nicht vor. Die Kennzeichnung kann unter anderem über Herkunftsinformationen innerhalb von Dateien, Metadaten, digitale Wasserzeichen oder andere maschinenlesbare Marker erfolgen.
Ausgenommen von den Pflichten sind Standardwerkzeuge zur Bearbeitung sowie Tools, die das eingegebene Material nicht wesentlich verändern. Sichtbare Labels sind nicht flächendeckend für sämtliche KI-Inhalte vorgeschrieben; bei Deepfakes gilt jedoch eine strikte Pflicht zur klaren Information der Nutzer.
Differenzierte Pflichten für Betreiber und Anwender
Laut dem griechischen E-Commerce-Verband GRECA gilt die Pflicht zur technischen Kennzeichnung und Rückverfolgbarkeit primär für Anbieter entsprechender generativer KI-Systeme, die vor dem 2. August 2026 veröffentlicht wurden, und trifft Online-Shops nicht automatisch pauschal.
Nutzen E-Shops Werkzeuge von Drittanbietern, erfordert dies eine Einzelfallprüfung der jeweiligen Rolle und Einsatzweise. Anwender und Betreiber, die sogenannte Deepfake-Inhalte wie KI-Influencer oder virtuelle Avatare einsetzen, müssen die künstliche Erzeugung in jedem Fall eindeutig und leicht zugänglich offenlegen.
Wer KI-Systeme im Unternehmen einsetzt oder entwickelt, muss sicherstellen, dass alle rechtlichen Anforderungen an die Dokumentation und Qualitätssicherung erfüllt sind. Ein kostenloser Praxis-Report klärt auf, welche KI-Systeme als Hochrisiko gelten und welche konkreten Schritte für eine rechtssichere Umsetzung jetzt notwendig sind. Kostenlosen Report zur KI-Verordnung herunterladen
Ähnlich gestaltet sich die Abgrenzung im Bildungsbereich: Bei Schulen obliegt die technische Markierung dem Systemanbieter, während die Bildungseinrichtung selbst die Transparenz gegenüber den Empfängern der Inhalte verantwortet.
In Ungarn betrifft die Regelung nach Einschätzung von Branchenprüfern unter anderem lokale Softwareentwickler, Firmen mit eingebetteten KI-Funktionen sowie Unternehmen, die KI-Lösungen unter eigenem Namen bereitstellen oder nutzen. Berater für IT und Technologie raten Unternehmen mit Blick auf die Frist im Dezember zu einer genauen Bestandsaufnahme, welche Systeme intern genutzt, extern angeboten und welche Inhalte damit konkret generiert werden.
Begleitend zu den Vorgaben arbeitet die Europäische Kommission mit dem Verhaltenskodex für Transparenz bei KI-Inhalten. Dieser umfasst zwei Arbeitsgruppen für Markierung und Erkennung sowie Kennzeichnung und zählte per 30. September 2026 über 90 Unterzeichner.
Scharfe Sanktionen bei Verstößen gegen Verbote
Parallel zur Kennzeichnungspflicht treten ab dem 2. Dezember 2026 strikte Verbote nach Artikel 5 der KI-Verordnung in Kraft. Untersagt sind demnach Systeme, die intime Bild-, Video- oder Tonaufnahmen erkennbarer Personen ohne deren Einwilligung erstellen oder manipulieren, sowie Systeme zur Generierung kinderpornografischen Materials. Bei Missachtung dieser Verbote drohen Anbietern empfindliche Sanktionen von bis zu 35 Millionen Euro oder 7 % des gesamten weltweiten Jahresumsatzes.