Neue EU-KI-Abzeichnungsregeln: Warum dein ✨ Emojis nicht reicht

Neue EU-KI-Abzeichnungsregeln: Warum dein ✨ Emojis nicht reicht

Wenn du in den letzten zwei Jahren irgendein KI-Feature ausgerollt hast, kennst du dieses Ritual bestimmt: Ein bisschen Funken-Emoji daneben, vielleicht „Generiert mit KI“ in winziger grauer Schrift irgendwo unten in der Ecke, und fertig ist die Laune.

Gute Nachrichten aus Brüssel: Das reicht offiziell nicht mehr aus.

Die Europäische Kommission hat neue Leitlinien veröffentlicht, die erklären, wie die Transparenzverpflichtungen des KI-Gesetzes in der Praxis funktionieren — und nachdem ich sie durchforstet habe, gibt es wirklich nur eine klare Botschaft: **die Ära der kosmetischen KI-Etikettierung ist vorbei**. Das ist kein weiteres Häkchen in der Compliance-Liste — es ändert einfach, wie wir KI-Produkte designen. Punkt.

Ich erklär’s dir jetzt: Was genau die Regeln sagen, wann sie gelten und was du konkret tun solltest.

Was die neuen Leitlinien wirklich verlangen

Die relevante Stelle des EU-KI-Gesetzes ist **Artikel 50**, und die neue Anleitung legt vier klare Pflichten fest:

1. Anbieter müssen maschinenlesbare Kennzeichnungen einbauen

Wenn dein System Audio, Bilder, Video oder Text erzeugt, darfst du nicht einfach nur ein Label auf dem Bildschirm anzeigen. Du musst die Ausgabe so kennzeichnen, dass Maschinen sie erkennen können — also Metadaten, Wasserzeichen oder kryptografische Herkunftshinweise direkt im Dateiformat selbst. Die Kommission war eindeutig: Ein sichtbares Badge, das jeder einfach abschnitten kann, erfüllt die Anforderung nicht. Wenn das Label verschwindet, sobald jemand deinen Output screenshotet, macht es nichts.

2. Betreiber müssen Deepfakes offenlegen — klar und deutlich

Wenn jemand ein System einsetzt, das Deepfakes erzeugt (also künstlerische Darstellungen realer Personen, Plätze oder Ereignisse), muss er das klar vorher erkennbar machen — nicht in einem Tooltip, nicht nachdem das Video endet.

3. Chatbots müssen zugeben, dass sie Bots sind

Wenn Nutzer:in:innen direkt mit einem KI-System interagieren, muss klar sein, dass sie mit einer Maschine sprechen — es sei denn, es ist offensichtlich. Und nein: „Das Interface sieht jetzt mal nicht so aus wie von einem Roboter“ zählt nicht als selbstverständlich, wenn dein Assistent wie ein freundlicher Mensch schreibt.

4. Texte im öffentlichen Interesse brauchen Kennzeichnung

Wenn KI-Texte veröffentlicht werden, die die Öffentlichkeit über Themen informieren, die im öffentlichen Interesse liegen — Nachrichten, politische Infos, Gesundheitstipps — müssen sie gekennzeichnet sein, **außer** ein Mensch hat sie gelesen und inhaltlich verantwortlich übernommen. Dieser letzte Teil ist entscheidend — und ich komme gleich darauf zurück.

Den vollständigen Rechtstext findest du übrigens bei [artificialintelligenceact.eu](https://artificialintelligenceact.eu), die eine super annotierte Version der Verordnung bereitstellen.

Warum „Emojis reichen nicht“ genau richtig ist

Ehrlich gesagt? Ich finde es gut, dass die Regulierung da jetzt durchgezogen hat.

Die Branche hat Jahre lang mit Ästhetik statt Funktionalität geantwortet, was die Kennzeichnung von KI angeht. Ein verläufiges Icon. Ein Schimmer-Effekt beim Schreiben. Süß — aber nutzlos, sobald der Content die Plattform verlässt. Sobald ein KI-Bild gecropped, runtergeladen, neu hochgeladen und von seiner Umgebung befreit ist, verschwindet jede Spur seiner Herkunft.

Die neuen Regeln drängen auf dauerhafte Herkunftnachweise — und das Ökosystem bewegt sich schon Richtung Standards wie **C2PA Content Credentials**, unterstützt von Adobe, Microsoft, Google, OpenAI & Co. Mehr darüber bei [c2pa.org](https://c2pa.org). Wenn du kryptographische Daten in Dateien einbettest, überlebt die Herkunft selbst beim Kopieren, Zuschneiden und erneuten Hochladen. Das ist eine andere Qualität von Verantwortung — verglichen mit einem simplen Label auf dem Bildschirm.

Meiner Meinung nach ist das einer dieser seltenen Momente, in denen Regulierung und guter Ingenieurgeist in dieselbe Richtung zeigen. Herkunfts-Metadaten sind echt nützlich: für Kreative, die ihre Arbeit schützen wollen, für Redaktionen, die Quellen prüfen müssen, für Plattformen, die Desinformation bekämpfen. Die Compliance-Arbeit wird zur Produkt-Infrastruktur.

Drei konkrete Szenarien — musst du dich dafür retten?

Szenario A: Deine Foto-App hat „generative Füllung“

Du baust einen Editor, wo Nutzer:innen Objekte entfernen oder Hintergründe erweitern können. Laut neuen Regeln bist du Anbieter:in eines generativen System — also braucht jede Ausgabe eine maschinenlesbare Kennzeichnung. Praktischer Tipp: Baue C2PA-Signatur in deinen Export-Prozess ein, damit jedes gespeicherte JPG automatisch seine Credentials trägt. Und überarbeite deinen UI-Text: Die Kennzeichnung muss konkret erklären, was passiert ist („Hintergrund generiert durch KI“), nicht einfach nur mit einem stummen Funken kommunizieren.

Szenario B: Deine Nachrichten-Website nutzt KI zum Schreiben

Hier wird der Hinweis auf menschliche Redaktion wichtig. Stell dir vor: Dein CMS erstellt automatisch Markt-Zusammenfassungen, aber ein echter Redakteur liest, korrigiert und genehmigt jeden Artikel vor Veröffentlichung. Dann kann under Leitlinien messen redaktionelle Verantwortung ausreichend sein, um die Kennzeichnungspflicht zu entbinden. Aber: Wenn KI-Texte unberührt rausgehen — selbst nur minimal bearbeitet — brauchst du eine sichtbare Kennzeichnung. Mein Rat: Dokumentiere deinen Redaktionsablauf ordentlich. „Ein Mensch hat kurz reingeguckt“ hält nicht; „Ein benannter Redakteur hat Fakten geprüft und freigegeben“ schon.

Szenario C: Dein Support-Chatbot klingt wie ein Mensch

Du hast einen Assistenten so getunet, dass er warm und natürlich schreibt — und deine Kund:innen vergessen regelmäßig, dass sie mit einer Maschine sprechen. Genau das will Artikel 50 verhindern. Also: Klare Einschätzung am Anfang („Du sprichst mit einem KI-Assistenten“) und fortlaufende Indikatoren während längerer Gespräche. Das kostet nichts an UX, wenn du’s gut machst. Und es schützt dich vor den gleichen Problemen, die Uber gerade in Europa wegen automatisierter Entscheidungen hatte — und wo Regulierungsbehörden nicht zurückschrecken, neunstellige Strafen zu verhängen.

Praktische To-Do-Liste für KI-Produkte

Wenn du ein KI-Produkt verantwortest, hier was du dieses Quartal erledigen solltest:

- **Mache einen Bestand aller KI-Kontaktpunkte.** Wo entsteht was? Bilder? Zusammenfassungen? Chatantworten? Sprachklone? Übersetzungen?
- **Wähl einen Herkunftsstandard zeitnah.** C2PA / Content Credentials ([contentcredentials.org](https://contentcredentials.org)) ist die beste Option. Baue sie in deinen Export-Pfad ein — nicht nur in Vorschauen.
- **Gestalte Kennzeichnungen als echte UX, nicht als Disclaimer.** Teste, ob Nutzer:innen sie wirklich wahrnehmen. Ein grauer Unsichtbarkeitsbalken scheitert sowohl rechtlich als auch für deine Nutzer:innen.
- **Unterscheide Anbieter- vs. Betreiber-Pflichten.** Wenn du das Modell baust, liegt die maschinenlesbare Kennzeichnung bei dir. Wenn du ein fremdes Modell einsetzt, musst du die sichtbaren Hinweise erbringen. Viele Unternehmen tragen beides in sich.
- **Halte den Zeitplan im Blick.** Die Transparenzverpflichtungen rollen sich von 2026 bis 2027 aus — je nach Section. Aber: Besser jetzt starten, als später rückwirkend nachbauen müssen. Metadaten-Rückbaugen sind Qual.

Noch was: Diese Regeln folgen dem Inhalt — nicht dem Unternehmen. Wenn du in den EU-Markt distribuierst, nützt dir keine Geografie mehr.

FAQ

Gelten diese Regeln auch für kleine Startups oder Hobby-Projekte?

Ja — die Pflichten treffen Anbieter:innen und Betreiber:innen von KI-Systemen, egal wie groß. Es gibt zwar einige Flexibilitäten für kleinere Akteure im Rest des KI-Gesetzes, aber rechne nicht damit, dass Transparenz-Pflichten wegfallen, nur weil dein Team aus drei Leuten besteht.

Reicht ein sichtbares „KI-generiert“ Label schon?

Nein. Für Anbieter:innen ist maschinenlesbare Kennzeichnung zusätzlich erforderlich. Für Betreiber:innen, die Deepfakes offenlegen, muss die Kennzeichnung deutlich sichtbar und vor oder während dem Verbrauch erfolgen. Ein Footer-Link ist beides nicht.

Befreit echte Redaktion wirklich KI-geschriebenen Nachrichten?

Für Texte imöffentlichen Interesses ja — wenn die menschliche Überprüfung echt ist und jemand inhaltlich verantwortlich dafür ist. Die Leitlinie betont Substanz über Formalien — also: Halte Aufzeichnung darüber, wer was geprüft hat.

Wie sieht’s mit KI-Features in Tools aus — Auto-Vervollständigung oder Grammatik-Korrektur?

Leichte Unterstützung wie Rechtschreibkorrektur oder inline Vorschläge fällt meistens nicht unter die strengsten Kennzeichnungspflichten — besonders wenn der Mensch den Endtext noch gestaltet. Aber die Grenzen verwischen schnell bei stärkerer Generierung. Wenn du unsicher bist: Kennzeichnen — Überzeichnung ist viel weniger riskant als Unterzeichnung.

---

Fazit: Nimm KI-Kennzeichnung als Produkt-Feature mit echten Konsequenzen — nicht als Dekoration. Die Unternehmen, die jetzt echte Herkunft in ihre Pipelines einbauen, sehen in zwei Jahren clever aus — und die, die immer noch bei Funken-Icons hängen, müssen sich hetzen.