Du nutzt ChatGPT für Werbetexte, Midjourney für die Bildgenerierung oder einen Chatbot auf deiner Website? Dann ist es jetzt wichtig aktiv zu werden. Denn die KI Nutzung bekommt ab August 2026 einen verbindlichen rechtlichen Rahmen: die EU-Verordnung über Künstliche Intelligenz, besser bekannt als KI-Verordnung oder AI Act.

Viele Marketer haben bereits mitbekommen, dass „irgendetwas mit KI-Regeln“ kommt – aber was davon ab wann wirklich greift und was das konkret für deine tägliche Arbeit bedeutet, ist vielen häufig nicht direkt ganz klar. Genau das räume ich in diesem Beitrag auf: ohne Juristendeutsch, dafür mit einem klaren Blick auf das, was für Marketer wirklich relevant ist.

Hinweis/Disclaimer: Dieser Beitrag ersetzt keine Rechtsberatung. Er ordnet die KI-Verordnung / den AI Act aus Marketing-Sicht ein und verschafft dir einen praxisnahen Überblick. Für eine rechtssichere Bewertung deiner konkreten KI-Anwendungen wende dich an eine Rechtsanwältin oder einen Rechtsanwalt mit Schwerpunkt IT- bzw. Datenschutzrecht.

Das Wichtigste zur KI-Verordnung / dem EU AI Act in Kürze

• Die KI-Verordnung (EU AI Act) ist bereits seit dem 1. August 2024 in Kraft. Sie greift allerdings stufenweise.
• Seit Februar 2025 gilt eine Pflicht zur KI-Kompetenz im Team (Art. 4) sowie ein Verbot bestimmter KI-Praktiken.
• Der für Marketing wichtigste Stichtag ist der 2. August 2026: Ab dann gelten die Transparenzpflichten nach Artikel 50 – etwa für Chatbots, KI-Texte und Deepfakes.
• Betroffen sind nicht nur Hersteller von KI-Tools, sondern auch alle, die KI im Berufsalltag einsetzen – das sind nach der Verordnung sogenannte „Betreiber“. Also als Marketer bist du Betreiber in dem Sinne!
• Bei Verstößen gegen die Transparenzpflichten drohen Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
• Reine Texterstellung mit KI ist meist unkritisch, solange ein Mensch redaktionell prüft („Human-in-the-Loop“). Bei Bild-, Audio- und Videoinhalten sowie Chatbots sieht es anders aus.
• Am besten startest du jetzt mit einer kurzen Bestandsaufnahme deiner KI-Tools – dafür findest du weiter unten eine Checkliste.

Warum es eine KI-Verordnung gibt

Seit dem Durchbruch von ChatGPT haben KI-Tools rasend schnell auch den Einsatz im Marketing-Umfeld gefunden. Von Textgenerierung über Bildgestaltung bis hin zu automatisierten Kundenanfragen.

Mit den neuen Möglichkeiten wuchs aber auch die Sorge vor Missbrauch:

• Täuschung durch Deepfakes,
• manipulative Werbeformen
• oder KI-Inhalte, die niemand mehr von echten Aufnahmen unterscheiden kann.

Die EU hat darauf reagiert und mit der KI-Verordnung das weltweit erste umfassende Gesetz zum Umgang mit Künstlicher Intelligenz geschaffen.

Wichtig zu verstehen: Der AI Act ist keine vollständige Regelung von allem, was mit KI zu tun hat. Themen wie Urheberrecht bleiben für dich als Betreiber außen vor und werden weiterhin durch andere Gesetze geregelt, wie in dem Fall durch das Urheberrechtsgesetz.

Stattdessen funktioniert die Verordnung wie eine Art Produktsicherheitsgesetz – nur eben für KI-Systeme. Ziel ist ein einheitlicher, sicherer Umgang mit KI in der gesamten EU, der Grundrechte wahrt, ohne Innovation unnötig auszubremsen.

Der Zeitplan: Diese Fristen bei EU AI Act solltest du kennen

Die KI-Verordnung gilt als EU-Verordnung unmittelbar in allen Mitgliedstaaten – anders als eine Richtlinie muss sie also nicht erst in nationales Recht umgesetzt werden. Damit Unternehmen sich vorbereiten können, treten ihre Vorgaben jedoch gestaffelt in Kraft:

Ein Hinweis zur Einordnung: Im Mai 2026 haben sich EU-Parlament und Rat im Rahmen des sogenannten „Digital Omnibus“ vorläufig darauf geeinigt, bestimmte Fristen für Hochrisiko-KI-Systeme zu verschieben. Die Transparenzpflichten aus Artikel 50 – also genau die, die für Marketing am wichtigsten sind – bleiben davon nach aktuellem Stand unberührt und gelten weiterhin ab dem 2. August 2026. Da sich politische Verhandlungen noch verschieben können, lohnt sich ein Blick auf aktuelle Meldungen, bevor du deine interne Planung final festzurrst.

Wer ist überhaupt betroffen? Bist du „Anbieter“ oder „Betreiber“?

Die KI-Verordnung unterscheidet zwischen verschiedenen Rollen – für dich als Marketing-Mensch sind vor allem zwei davon relevant:

• Anbieter entwickeln KI-Systeme oder bringen sie unter eigener Marke auf den EU-Markt. Das sind also die Unternehmen hinter Anwedungen wie ChatGPT, Midjourney oder branchenspezifischen KI-Lösungen.
• Betreiber setzen ein KI-System in eigener Verantwortung im Rahmen ihrer beruflichen Tätigkeit ein. Wenn du oder dein Unternehmen ChatGPT, Canva KI-Funktionen oder einen Chatbot-Anbieter nutzt, bist du in aller Regel Betreiber.

Die Unternehmensgröße spielt dabei keine Rolle: Die Verordnung gilt grundsätzlich für alle, vom Soloselbstständigen bis zum Konzern. Allerdings sind die Pflichten gestaffelt – wer als Betreiber lediglich bestehende KI-Tools nutzt, hat deutlich weniger zu beachten als ein Anbieter, der ein eigenes Hochrisiko-System entwickelt.

Die vier Risikoklassen: Wo steht dein KI-Einsatz?

Das Grundprinzip der KI-Verordnung ist ein risikobasierter Ansatz: Je höher das Risiko für Grundrechte, Sicherheit oder Gesundheit, desto strenger die Anforderungen.

1. Nicht hinnehmbares Risiko – verboten

Hierzu zählen Social-Scoring-Systeme, die das Verhalten von Menschen über einen bestimmten Zeitraum bewerten sowie klassifizieren, oder Systeme, die gezielt Schwächen bestimmter Personengruppen ausnutzen (zum Beispiel aufgrund von Alter oder Behinderung). Solche Anwendungen sind in der EU verboten.

2. Hohes Risiko – strenge Auflagen

Hochrisiko-Systeme berühren wesentliche Grundrechte, Sicherheit oder Gesundheit, etwa bei der automatisierten Vorauswahl von Bewerber:innen oder bei Bonitätsprüfungen. Für die meisten klassischen Marketing-Use-Cases ist diese Kategorie eher die Ausnahme – relevant kann sie zum Beispiel werden, wenn KI im großen Stil zur automatisierten Personalisierung mit sensiblen Daten eingesetzt wird.

3. Begrenztes Risiko

In diese Kategorie fallen KI-Systeme, die Menschen aufgrund mangelnder Transparenz täuschen könnten: Chatbots, KI-generierte Texte, Bilder oder Videos, bis hin zu Deepfakes. Für diese Anwendungen gelten ab August 2026 die Transparenzpflichten nach Artikel 50, die im nächsten Abschnitt im Detail erklärt werden. Das ist die Risikoklasse, in der sich der allergrößte Teil des Marketing-Alltags bewegt.

4. Minimales oder kein Risiko – der Großteil des Alltags

Die mit Abstand größte Kategorie umfasst unkritische Alltagsanwendungen wie Rechtschreibprüfung, Spamfilter oder einfache Übersetzungstools. Hier verlangt die KI-Verordnung selbst keine besonderen Maßnahmen. Wichtig ist trotzdem, andere Vorschriften wie Datenschutz oder den Schutz von Geschäftsgeheimnissen im Blick zu behalten.

Artikel 50: Die Transparenzpflichten ab August 2026

Für die alltägliche Marketing-Praxis ist Artikel 50 die zentrale Vorschrift der gesamten KI-Verordnung. Er regelt, wann und wie du offenlegen musst, dass Inhalte mit KI erstellt oder verändert wurden. Vereinfacht lassen sich vier Fallgruppen unterscheiden:

KI-Chatbots und virtuelle Assistenten

Setzt du einen Chatbot oder Sprachassistenten auf deiner Website ein, muss für Nutzer:innen spätestens beim ersten Kontakt klar erkennbar sein, dass sie nicht mit einem Menschen sprechen, es sei denn, das ist ohnehin offensichtlich.

Deepfakes: Bild, Ton und Video

Wer ein KI-System einsetzt, das Bild-, Ton- oder Videoinhalte erzeugt oder manipuliert, die einen Deepfake darstellen, muss offenlegen, dass die Inhalte künstlich erzeugt oder verändert wurden. Ein Deepfake liegt vor, wenn ein Inhalt realen Personen, Orten oder Ereignissen so ähnlich sieht, dass er mit etwas Echtem verwechselt werden könnte. Für offensichtlich künstlerische, satirische oder fiktionale Inhalte gelten erleichterte Kennzeichnungsregeln, die die künstlerische Wirkung nicht stören sollen.

KI-generierte Texte zu Themen von öffentlichem Interesse

Wird ein Text mit KI erstellt oder verändert und veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, muss das offengelegt werden.

Reine redaktionelle Texterstellung für gewöhnliche Marketinginhalte fällt typischerweise nicht direkt darunter – vor allem, wenn ein Mensch den Inhalt prüft und verantwortet („Human-in-the-Loop“). Bei Themen mit gesellschaftlicher Relevanz solltest du genauer hinschauen.

Emotionserkennung und biometrische Kategorisierung

Setzt du Systeme ein, die Emotionen erkennen oder Personen biometrisch kategorisieren, etwa um Stimmungen in Kundengesprächen auszuwerten, müssen die betroffenen Personen darüber informiert werden.

Für alle vier Fälle gilt: Die Information muss klar, eindeutig und spätestens bei der ersten Interaktion bereitgestellt werden – nicht versteckt im Impressum oder erst nach aktivem Suchen. Außerdem müssen Kennzeichnungen barrierefrei wahrnehmbar sein, also auch für Menschen mit Einschränkungen zugänglich.

Was bei Verstößen droht

Die KI-Verordnung ist kein zahnloses Papier. Bei Verstößen gegen die Transparenzpflichten aus Artikel 50 drohen Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres. Es gilt jeweils der höhere Betrag. Bei verbotenen KI-Praktiken (nicht hinnehmbares Risiko) können die Strafen sogar bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes betragen.

Für KMU und Start-Ups gilt: Bei der Bemessung von Bußgeldern gilt für kleinere Unternehmen der jeweils niedrigere Betrag als Deckelung. Die drakonischen Prozentstrafen treffen in voller Härte primär Großkonzerne.

Hinzu kommt: Verstöße gegen die KI-Verordnung bleiben selten isoliert. Häufig betreffen sie gleichzeitig auch die DSGVO, etwa bei unzulässiger Datenverarbeitung, oder das Wettbewerbsrecht, etwa bei irreführender Werbung. Wer KI-Kennzeichnung also nur als lästige Formalie abhakt, riskiert mehrere Baustellen gleichzeitig.

Praxisbeispiele: Was der AI Act für dein Marketing bedeutet.

Damit es auch einfach klar wird, hier die Übersetzung in den Alltag, unterteilt nach den Bereichen, in denen du als Marketer täglich mit KI arbeitest.

Texte: Blogartikel, Social-Media-Captions, Newsletter

Schreibst du mit ChatGPT oder einer anderen KI einen Blogbeitrag, eine Produktbeschreibung oder eine Caption und prüfst, redigierst und verantwortest du den Inhalt redaktionell selbst, greift in aller Regel die Human-in-the-Loop-Logik: Eine Kennzeichnungspflicht nach Artikel 50 besteht hier typischerweise nicht.

Anders sieht es aus, wenn du KI-generierte Texte ungeprüft veröffentlichst oder wenn der Text die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren soll, etwa bei Unternehmens-Statements zu gesellschaftlich relevanten Themen.

Praxis-Tipp: Definiere intern eine einfache Regel, etwa „Jeder KI-Text wird vor Veröffentlichung von einer Person gegengelesen und freigegeben“ – das ist nicht nur compliance-relevant, sondern schützt dich ohnehin vor fachlichen Fehlern.

Bilder: Produktfotos, Stock-Ersatz, Social-Visuals

Erstellst du mit Midjourney, DALL-E oder Canva-KI-Funktionen realistisch wirkende Bilder von Personen, etwa ein KI-generiertes „Testimonial-Foto“ oder ein Bild, das wie eine echte Kundin oder ein echter Mitarbeiter aussieht, kann das als Deepfake im Sinne der Verordnung gelten mit Kennzeichnungspflicht.

Unkritischer sind stilisierte, klar erkennbar künstliche Grafiken, Illustrationen oder abstrakte Visuals wie Header-Bilder.

Praxis-Tipp: Baue dir ein einfaches Ampelsystem fürs Team: Realistisch wirkende Personen-Bilder = kennzeichnungspflichtig prüfen, abstrakte/illustrative Visuals = in der Regel unkritisch.

Video und Audio: Reels, Voiceover, Avatare

Bei Video und Audio gilt dieselbe Deepfake-Logik wie bei Bildern. KI-Avatare, synthetische Stimmen für Voiceovers oder Tools, die aus wenigen Minuten echtem Videomaterial beliebig viele neue Clips generieren, fallen klar unter die Kennzeichnungspflicht, sobald der Inhalt täuschend echt wirkt.

Wichtig: Offensichtlich satirische, künstlerische oder klar als Animation erkennbare Inhalte sind erleichtert geregelt.

Praxis-Tipp: Bei synthetischen Stimmen oder Avataren reicht oft schon ein kurzer, gut sichtbarer Hinweis im Video selbst oder in der Caption, etwa „Dieses Video wurde mit KI-Unterstützung erstellt.“

Redaktionsplanung: Workflows und Freigaben

Für deine Redaktionsplanung bedeutet die KI-Verordnung vor allem eines: Du brauchst einen kurzen, aber verbindlichen Prüfschritt vor der Veröffentlichung. Das lässt sich gut in bestehende Redaktionspläne integrieren, etwa als zusätzliche Spalte „KI-Anteil?“ neben Thema, Format und Veröffentlichungsdatum. So siehst du auf einen Blick, welche Inhalte vor dem Posten noch einen Kennzeichnungs-Check brauchen, statt das erst beim fertigen Post zu merken. Praxis-Tipp: Lege ein einfaches internes Tagging fest, etwa „KI-generiert“, „KI-unterstützt, redaktionell geprüft“ oder „ohne KI“, und pflege das konsequent in deinem Redaktionsplan-Tool.

Reporting und Analyse: Lead Scoring, Personalisierung, Chatbots

Nutzt du KI für klassisches Marketing-Reporting, etwa zur Auswertung von Kampagnendaten, für Predictive Lead Scoring oder zur automatisierten Content-Verschlagwortung, bewegst du dich in aller Regel nicht in der Hochrisiko-Kategorie der Verordnung. Die acht in Anhang III gelisteten Hochrisiko-Bereiche betreffen vor allem Personalauswahl, Bonitätsprüfung, kritische Infrastruktur oder Strafverfolgung – nicht reguläres Kampagnen-Targeting.

Trotzdem gilt: Sobald KI-Profiling personenbezogene Daten verarbeitet, greift parallel die DSGVO, unabhängig von der KI-Verordnung. Setzt du zusätzlich einen Chatbot für die Auswertung von Kundenanfragen oder im Service ein, fällt dieser unter die Transparenzpflicht aus Artikel 50: Nutzer:innen müssen erkennen können, dass sie mit einer KI sprechen.

Praxis-Tipp: Trenne in deinem Reporting sauber zwischen reiner Datenanalyse im Hintergrund (meist unkritisch) und allem, was direkt mit Nutzer:innen interagiert oder veröffentlicht wird (prüfpflichtig).

Checkliste: Kennzeichnen oder nicht? 12 typische Marketing-Fälle

Im Alltag stellt sich die Frage meist ganz konkret an einem bestimmten Inhalt. Diese Tabelle ordnet zwölf typische Marketing-Situationen eindeutig ein: Ja oder nein.

Hinweis: Diese Einordnung orientiert sich an typischen Konstellationen und ersetzt keine rechtliche Prüfung im konkreten Einzelfall (siehe Disclamer oben).

Weicht dein Fall von den genannten Beispielen ab, lohnt sich eine kurze Rücksprache mit einer auf IT-Recht spezialisierten Kanzlei.

Maßnahmen-Checkliste: Was du jetzt konkret tun solltest

Diese Punkte solltest du dir vornehmen, bevor der August 2026 näher rückt:

• Bestandsaufnahme machen: Welche KI-Tools setzt du oder dein Team aktuell ein für Texte, Bilder, Video, Chat oder Datenanalyse?
• Use Cases einordnen: Welche dieser Anwendungen fallen unter Artikel 50 (Chatbot, Bild-/Video-Generierung, Deepfake-nahe Inhalte)?
• Kennzeichnung standardisieren: Lege fest, wie KI-generierte Inhalte je Kanal gekennzeichnet werden für Website, Social Media, Video, Audio.
• Freigabeprozess etablieren: Ein kurzer Pflicht-Check vor der Veröffentlichung verhindert, dass ungekennzeichnete Inhalte live gehen.
• Team schulen: Die KI-Kompetenzpflicht aus Artikel 4 gilt bereits seit Februar 2025. Dokumentiere, wie dein Team geschult wird, egal ob durch Workshops, Online-Kurse oder interne Leitfäden.
• Verantwortlichkeit klären: Wer in deinem Unternehmen behält den Überblick über neue Tools, Updates und gesetzliche Änderungen?

Häufig gestellte Fragen zur KI-Verordnung im Marketing

Muss ich jeden mit KI erstellten Instagram-Post kennzeichnen?

Nicht automatisch. Entscheidend ist, ob der Inhalt unter eine der vier Fallgruppen aus Artikel 50 fällt, etwa weil es sich um einen Deepfake handelt oder weil ein Mensch den Text nicht redaktionell geprüft hat. Reine, von dir kontrollierte Werbetexte sind in der Regel unkritischer als realistisch wirkende KI-Bilder von Personen.

Gilt die KI-Verordnung auch für kleine Unternehmen und Selbstständige?

Ja. Die Unternehmensgröße spielt für die grundsätzliche Geltung keine Rolle. Allerdings werden kleine und mittlere Unternehmen bei der Bemessung von Bußgeldern besonders berücksichtigt, und viele Pflichten sind für reine Tool-Anwender deutlich schlanker als für Anbieter von KI-Systemen.

Ab wann genau muss ich handeln?

Die KI-Kompetenzpflicht gilt bereits seit Februar 2025. Die für Marketing zentralen Transparenzpflichten aus Artikel 50 werden am 2. August 2026 anwendbar. Da interne Prozesse, Schulungen und Kennzeichnungsstandards Zeit brauchen, lohnt sich der Start deutlich früher.

Was, wenn ich ChatGPT oder Canva einfach nur als Werkzeug nutze?

Dann bist du in aller Regel „Betreiber“ im Sinne der KI-Verordnung mit reduzierten, aber nicht null Pflichten. Wichtig bleibt vor allem die Transparenz gegenüber deinem Publikum, sobald einer der vier Artikel-50-Fälle greift.

Ist die KI-Verordnung dasselbe wie die DSGVO?

Nein, beide Regelwerke greifen ineinander, behandeln aber unterschiedliche Aspekte. Die DSGVO regelt den Umgang mit personenbezogenen Daten, die KI-Verordnung die Sicherheit und Transparenz von KI-Systemen selbst. Im Marketing-Alltag solltest du beide im Blick behalten.

Fazit KI-Verordnung x Marketing

Die KI-Verordnung ist kein Grund, KI-Tools aus deinem Marketing zu verbannen, aber sie ist ein klarer Auftrag, den Einsatz bewusster zu gestalten. Wer schon jetzt eine einfache Bestandsaufnahme macht, Kennzeichnungsstandards definiert und das Team mitnimmt, kommt deutlich entspannter durch den August 2026 als alle, die das Thema erst dann angehen, wenn die Marktüberwachungsbehörde anklopft.

Genau wie bei der DSGVO gilt: Wer früh strukturiert, hat am Ende weniger Aufwand und gewinnt nebenbei das Vertrauen seiner Kund:innen, weil Transparenz im Umgang mit KI zunehmend auch ein Differenzierungsmerkmal wird.

Du fragst dich, wie du KI sinnvoll und gleichzeitig rechtssicher in deine Content- und Social-Media-Strategie einbaust? Lass uns in einem kostenlosen Erstgespräch gemeinsam schauen, wo du stehst und welche nächsten Schritte für dich Sinn ergeben.

Erstellt mit KI-Unterstützung, redaktionell geprüft von Irina Oczko