Generative künstliche Intelligenz gehört in vielen Unternehmen inzwischen zum Arbeitsalltag. Texte für Websites, Produktbeschreibungen, Bilder für Social Media, automatisch erzeugte Videos und synthetische Stimmen lassen sich schnell und kostengünstig erstellen. Mit der zunehmenden Nutzung wächst jedoch auch die Verantwortung. Unternehmen müssen klären, welche rechtlichen Vorgaben gelten, wann KI-Inhalte gekennzeichnet werden müssen und wie sich menschliche Prüfung, Datenschutz, Urheberrecht und Qualitätskontrolle sinnvoll miteinander verbinden lassen.

Die europäische KI-Verordnung, häufig als EU AI Act bezeichnet, schafft dafür einen einheitlichen Rechtsrahmen. Im Jahr 2026 werden insbesondere die Transparenzpflichten für bestimmte KI-generierte oder manipulierte Inhalte relevant. Dabei gilt: Nicht jede Nutzung eines Sprachmodells verpflichtet automatisch zu einem sichtbaren Hinweis. Entscheidend sind unter anderem die Art des KI-Systems, der Verwendungszweck, die Zielgruppe und die Frage, ob ein Inhalt die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informiert.

Dieser Beitrag erklärt, was Unternehmen zur KI-Verordnung 2026 wissen sollten. Er ordnet die wichtigsten Pflichten ein, zeigt typische Anwendungssituationen und entwickelt eine praxistaugliche Vorgehensweise für die Erstellung, Prüfung und Veröffentlichung von KI-Inhalten. Die Darstellung bezieht sich auf die Verordnung (EU) 2024/1689 in ihrer geltenden Fassung. Da sich Auslegungshilfen, nationale Zuständigkeiten und mögliche Änderungen weiterentwickeln können, sollten Unternehmen vor verbindlichen Entscheidungen zusätzlich die offiziellen Informationen der Europäischen Kommission und ihrer zuständigen nationalen Behörden prüfen.

Was ist die KI-Verordnung und warum wird 2026 wichtig?

Die KI-Verordnung der Europäischen Union verfolgt einen risikobasierten Ansatz. Je höher das Risiko eines KI-Systems für Gesundheit, Sicherheit, Grundrechte oder demokratische Prozesse ist, desto umfangreicher sind die Anforderungen. Die Regelungen unterscheiden unter anderem zwischen verbotenen Anwendungen, Hochrisiko-Systemen, bestimmten Systemen mit Transparenzpflichten und Anbietern von KI-Modellen mit allgemeinem Verwendungszweck.

Die Verordnung ist seit dem 1. August 2024 in Kraft. Ihre Vorschriften gelten jedoch nicht alle gleichzeitig. Bestimmte Regelungen zu verbotenen KI-Praktiken und zur KI-Kompetenz gelten bereits seit dem 2. Februar 2025. Weitere Vorgaben für Anbieter allgemeiner KI-Modelle gelten seit dem 2. August 2025. Für Unternehmen, die generierte Inhalte veröffentlichen, ist insbesondere der 2. August 2026 relevant: Ab diesem Zeitpunkt sollen die Transparenzpflichten nach Artikel 50 der Verordnung grundsätzlich anwendbar sein.

Die zeitliche Staffelung ist wichtig, weil die Bezeichnung „KI-Verordnung 2026“ nicht bedeutet, dass alle Pflichten erst dann entstehen. Unternehmen sollten ihre Prozesse deshalb nicht erst kurz vor dem Stichtag aufbauen. Zudem können Durchführungsmaßnahmen, Leitlinien oder gesetzgeberische Anpassungen die praktische Umsetzung beeinflussen. Eine belastbare Compliance-Bewertung braucht daher immer einen Blick auf den aktuellen Stand der offiziellen Vorgaben.

Welche Inhalte erfasst der EU AI Act?

Die Transparenzvorgaben richten sich nicht pauschal gegen jede computerunterstützte Texterstellung. Sie betreffen vor allem Inhalte, die durch KI erzeugt oder manipuliert wurden und für Menschen den Eindruck eines echten Inhalts erwecken können. Dazu zählen je nach Ausgestaltung beispielsweise:

  • künstlich erzeugte oder veränderte Bilder, die eine reale Person, einen Ort oder ein Ereignis darstellen;
  • synthetische Audioaufnahmen und Stimmen, die einer realen Person zugeschrieben werden könnten;
  • KI-generierte oder manipulierte Videos, einschließlich sogenannter Deepfakes;
  • automatisch erzeugte Texte, die öffentlich über Angelegenheiten von öffentlichem Interesse informieren;
  • Inhalte, die vollständig oder teilweise durch generative KI erstellt und anschließend nur geringfügig bearbeitet wurden.

Ob eine Kennzeichnung erforderlich ist, hängt nicht allein vom Produktionsweg ab. Auch Kontext und Veröffentlichungssituation spielen eine Rolle. Ein automatisch erstellter Entwurf für eine interne E-Mail ist rechtlich anders zu beurteilen als ein synthetisches Video, das den Eindruck erweckt, eine bekannte Person habe eine bestimmte Aussage gemacht. Ebenso ist ein KI-unterstützter Blogentwurf nicht ohne Weiteres mit einer vollständig künstlich erzeugten Nachricht zu vergleichen.

KI-unterstützte Arbeit ist nicht automatisch kennzeichnungspflichtig

Unternehmen verwenden KI häufig als Werkzeug: Ein Mensch entwickelt die Aussage, gibt die Fakten vor, überarbeitet den Text und übernimmt die redaktionelle Verantwortung. In solchen Fällen entsteht nicht automatisch eine sichtbare Kennzeichnungspflicht für jede einzelne Formulierung. Das bedeutet jedoch nicht, dass eine Prüfung entfallen darf. Falsche Aussagen, unklare Urheberrechte, Datenschutzverstöße oder irreführende Darstellungen bleiben unabhängig vom Entstehungsprozess problematisch.

Für die interne Governance kann es trotzdem sinnvoll sein, den Einsatz von KI zu dokumentieren. Eine interne Angabe wie „KI zur sprachlichen Überarbeitung verwendet“ schafft Nachvollziehbarkeit, erleichtert Qualitätskontrollen und hilft bei späteren Rückfragen. Interne Dokumentation und öffentliche Kennzeichnung sind dabei zwei unterschiedliche Maßnahmen.

Wann müssen Unternehmen KI-Inhalte kennzeichnen?

Die KI-Verordnung sieht mehrere Transparenzsituationen vor. Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen grundsätzlich dafür sorgen, dass die Ergebnisse in einem maschinenlesbaren Format als künstlich erzeugt oder manipuliert erkennbar sind. Die Kennzeichnung soll nach dem Regelungsansatz technisch zuverlässig, interoperabel und für Menschen erkennbar sein, soweit dies technisch machbar ist und den Inhalt nicht unverhältnismäßig verändert.

Für Unternehmen, die solche Systeme einsetzen und Inhalte veröffentlichen, kommen zusätzliche Pflichten hinzu. Besonders relevant sind Deepfakes und bestimmte öffentlich zugängliche Texte. Ein Deepfake muss offengelegt werden. Bei KI-generierten oder manipulierten Texten, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren sollen, sieht die Verordnung ebenfalls eine Offenlegung vor. Dabei berücksichtigt sie eine wichtige Ausnahme: Die Pflicht gilt nicht in gleicher Weise, wenn der Inhalt einer menschlichen Prüfung oder redaktionellen Kontrolle unterliegt und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt.

Was bedeutet „Angelegenheit von öffentlichem Interesse“?

Der Begriff lässt sich nicht auf jede Marketingbotschaft ausdehnen. Gemeint sind typischerweise Themen, die für eine größere Öffentlichkeit gesellschaftlich, politisch oder wirtschaftlich bedeutsam sind. Dazu können beispielsweise Informationen über Wahlen, öffentliche Gesundheit, Krisen, staatliche Entscheidungen oder gesellschaftliche Debatten gehören. Ob ein konkreter Unternehmensbeitrag darunterfällt, hängt vom Inhalt und seiner Wirkung ab.

Ein Produkttext für einen privaten Online-Shop ist in der Regel anders einzuordnen als ein automatisch erstellter Beitrag über eine politische Entscheidung. Auch ein Unternehmensstatement zu einer öffentlichen Krise kann eine andere Bewertung verlangen als ein kurzer Social-Media-Post zur Produktpflege. Bei Zweifeln sollte die verantwortliche Redaktion dokumentieren, warum sie eine Kennzeichnung für erforderlich oder nicht erforderlich hält.

Sichtbare Hinweise und technische Markierungen

Die Anforderungen an die Anbieter und die Pflichten der veröffentlichenden Unternehmen sind nicht identisch. Eine technische Markierung in den Metadaten kann eine wichtige Grundlage sein, ersetzt aber nicht in jedem Fall einen verständlichen Hinweis für das Publikum. Bei einem Deepfake reicht es beispielsweise nicht aus, lediglich interne Informationen über den Produktionsprozess aufzubewahren. Die betroffene Öffentlichkeit muss erkennen können, dass der Inhalt künstlich erzeugt oder manipuliert wurde.

Geeignete Formulierungen können je nach Kontext lauten: „Mit künstlicher Intelligenz erstellt“, „KI-generiertes Bild“, „Synthetische Stimme“ oder „Dieser Inhalt wurde mithilfe künstlicher Intelligenz erstellt und redaktionell geprüft“. Der Hinweis sollte klar, gut sichtbar und dem jeweiligen Inhalt zugeordnet sein. Eine versteckte Information ausschließlich in einer schwer zugänglichen Unterseite kann für die Transparenzwirkung ungeeignet sein.

Was bedeutet die KI-Verordnung für Texte?

Bei Texten ist eine differenzierte Betrachtung besonders wichtig. Viele Unternehmen nutzen Sprachmodelle zur Rechercheunterstützung, für Übersetzungen, Gliederungen, Zusammenfassungen oder sprachliche Überarbeitung. Der EU AI Act verlangt nicht pauschal, jeden KI-unterstützten Text mit einem sichtbaren Warnhinweis zu versehen. Relevant wird die Transparenzpflicht vor allem dann, wenn ein Text KI-generiert oder manipuliert wurde und öffentlich über Angelegenheiten von öffentlichem Interesse informiert.

Eine redaktionelle Kontrolle kann dabei eine zentrale Rolle spielen. Sie sollte jedoch nicht nur aus einem flüchtigen Lesen auf Tippfehler bestehen. Verantwortliche sollten Fakten, Quellen, Schlussfolgerungen, Bildunterschriften, Zahlen, Zitate und den kommunikativen Kontext prüfen. Wer die redaktionelle Verantwortung übernimmt, sollte den Inhalt fachlich beurteilen und gegebenenfalls überarbeiten können.

Für kommerzielle Blogartikel, Ratgeber und Produkttexte bleibt die allgemeine Pflicht zur Qualitätssicherung bestehen. Unternehmen sollten insbesondere darauf achten, dass KI keine erfundenen Quellen, nicht existente Studien, falschen Leistungsversprechen oder unzulässigen Vergleiche einfügt. Auch eine Kennzeichnung macht einen sachlich falschen oder irreführenden Inhalt nicht rechtmäßig.

Weitere rechtliche Themen neben der Kennzeichnung

Urheberrecht und Trainingsdaten

Die KI-Verordnung enthält Vorgaben für Anbieter allgemeiner KI-Modelle, unter anderem im Zusammenhang mit einer Strategie zur Einhaltung des Unionsrechts zum Urheberrecht. Für Unternehmen, die ein fertiges System zur Inhaltserstellung einsetzen, bedeutet das jedoch nicht, dass jede Ausgabe automatisch frei von Rechten Dritter ist. Ein generierter Text kann geschützte Inhalte nachahmen, ein Bild kann erkennbare Gestaltungselemente übernehmen und eine synthetische Stimme kann die Persönlichkeitsrechte einer Person berühren.

Vor der Veröffentlichung sollten Unternehmen deshalb prüfen, ob der Inhalt geschützte Werke, Marken, Namen, Personenabbildungen oder charakteristische Stilmerkmale problematisch verwendet. Besonders sensibel sind Werbemittel, die bekannte Personen imitieren, urheberrechtlich geschützte Figuren darstellen oder den Eindruck einer offiziellen Kooperation erzeugen.

Datenschutz und vertrauliche Informationen

Wer Kundendaten, Bewerbungsunterlagen, Gesundheitsinformationen oder interne Geschäftsunterlagen in ein externes KI-System eingibt, muss die datenschutzrechtliche Grundlage und die technischen Rahmenbedingungen prüfen. Dazu gehören unter anderem Zweckbindung, Datenminimierung, Auftragsverarbeitung, Speicherfristen und mögliche Übermittlungen in Drittländer. Auch Geschäftsgeheimnisse sollten nicht ohne Freigabe in öffentliche oder unkontrollierte Systeme gelangen.

Eine interne KI-Richtlinie sollte deshalb festlegen, welche Daten verarbeitet werden dürfen, welche Systeme freigegeben sind und wann eine Anonymisierung erforderlich ist. Die KI-Verordnung ersetzt weder die Datenschutz-Grundverordnung noch das Urheberrecht oder das Wettbewerbsrecht.

Irreführung und Verantwortung

Eine Kennzeichnung allein nimmt Unternehmen nicht aus der Verantwortung. Aussagen in Werbung, Produktkommunikation und Kundenservice müssen weiterhin wahr, nachvollziehbar und rechtlich zulässig sein. Das gilt auch dann, wenn ein System die Aussage automatisch formuliert hat. Unternehmen sollten daher klare Zuständigkeiten definieren: Wer prüft Inhalte? Wer darf sie veröffentlichen? Wer entscheidet bei Unsicherheit über eine Kennzeichnung? Und wer reagiert, wenn ein bereits veröffentlichter Inhalt fehlerhaft ist?

Erfahrungen aus der Praxis

Die praktische Umsetzung lässt sich anhand typischer Anwendungssituationen nachvollziehbar einordnen. Dabei handelt es sich nicht um individuelle Kundenerfahrungen, sondern um wiederkehrende Prozessfragen, die sich aus den gesetzlichen Anforderungen und der Arbeitsweise generativer Systeme ergeben.

Blogartikel und SEO-Texte

Bei einem SEO-Artikel erstellt ein Sprachmodell häufig eine erste Gliederung, formuliert Absätze oder schlägt Überschriften vor. Die rechtliche Bewertung hängt anschließend davon ab, wie stark ein Mensch den Inhalt prüft und wofür er veröffentlicht wird. Bei einem klassischen Ratgeber zu einem Produkt steht meist die sachliche Richtigkeit und Werbekennzeichnung im Vordergrund. Bei einem Beitrag zu einer politischen, gesundheitlichen oder gesellschaftlich relevanten Frage muss zusätzlich geprüft werden, ob die Transparenzregel für öffentlich relevante Informationen greift.

Praktisch bewährt sich eine Dokumentation des Redaktionsprozesses: Briefing, verwendete Quellen, KI-Einsatz, Prüfschritte und Freigabe. Das ist keine pauschale gesetzliche Vorgabe für jeden Blogartikel, erleichtert aber den Nachweis einer verantwortungsvollen redaktionellen Kontrolle.

Produktbilder und Social-Media-Inhalte

Für Produktbilder wird KI häufig eingesetzt, um Hintergründe zu verändern, Lichtstimmungen zu erzeugen oder komplette Szenen zu generieren. Sobald ein Bild einen realen Ort, eine reale Person oder ein tatsächliches Ereignis scheinbar dokumentiert, steigt das Risiko einer irreführenden Darstellung. Unternehmen sollten in solchen Fällen den Produktionsweg prüfen und einen verständlichen Hinweis erwägen oder vorsehen, wenn die Transparenzpflicht greift.

Bei Social-Media-Posts kommt hinzu, dass Inhalte schnell weiterverbreitet und aus ihrem ursprünglichen Zusammenhang gelöst werden können. Ein Hinweis sollte daher direkt am Bild, Video oder Beitrag stehen und nicht nur in internen Arbeitsunterlagen. Für synthetische Stimmen und Videos ist eine besonders sorgfältige Prüfung erforderlich, weil sie Aussagen realer Personen vortäuschen können.

Chatbots und automatisierte Kundenkommunikation

Interagiert ein Nutzer direkt mit einem KI-System, muss das System grundsätzlich so gestaltet sein, dass die betroffene Person erkennen kann, dass sie mit einer KI kommuniziert, sofern dies nicht bereits aus den Umständen und dem Kontext eindeutig hervorgeht. Ein gut sichtbarer Hinweis im Chatfenster schafft hier Klarheit. Zusätzlich sollten Unternehmen angeben, wie Nutzer menschliche Unterstützung erreichen und wie Beschwerden oder fehlerhafte Antworten bearbeitet werden.

Übersetzungen und sprachliche Überarbeitung

Eine maschinelle Übersetzung oder stilistische Überarbeitung ist nicht automatisch mit der vollständigen Erzeugung eines Inhalts gleichzusetzen. Trotzdem können Fehler entstehen, die rechtlich oder reputativ relevant sind. Besonders bei Verträgen, medizinischen Informationen, Sicherheitsanweisungen und behördlicher Kommunikation ist eine fachkundige menschliche Kontrolle erforderlich. Die Frage der Kennzeichnung sollte getrennt von der Frage der inhaltlichen Verantwortung behandelt werden.

So bereiten sich Unternehmen auf 2026 vor

1. Anwendungsfälle erfassen

Erstellen Sie zunächst ein Verzeichnis aller KI-Anwendungen. Berücksichtigen Sie nicht nur offiziell eingeführte Tools, sondern auch individuell genutzte Systeme, Browser-Erweiterungen, Bildgeneratoren, Übersetzungsdienste und Funktionen in bereits vorhandener Software. Erfassen Sie Zweck, Datenarten, Nutzergruppen, Anbieter und Veröffentlichungswege.

2. Rollen und Verantwortlichkeiten klären

Unterscheiden Sie zwischen Anbieter, Betreiber, professionellem Nutzer und redaktionell verantwortlicher Stelle. Nicht jede Organisation, die ein KI-Tool verwendet, ist dadurch automatisch Anbieter des zugrunde liegenden KI-Systems. Für die interne Praxis ist jedoch entscheidend, wer die Ausgabe prüft und ihre Veröffentlichung freigibt.

3. Risikobasierte Prüfungen einführen

Bewerten Sie Anwendungen nach möglichen Auswirkungen. Ein Entwurf für eine interne Terminnotiz benötigt andere Kontrollen als ein Gesundheitsratgeber, ein politischer Beitrag oder ein Video mit einer synthetischen Person. Prüfen Sie insbesondere Täuschungsrisiken, Auswirkungen auf Rechte Dritter, sensible Daten und die Wahrscheinlichkeit einer öffentlichen Weiterverbreitung.

4. Kennzeichnungsregeln definieren

Legen Sie für Text, Bild, Audio und Video jeweils geeignete Hinweise fest. Bestimmen Sie, wann ein sichtbarer Hinweis erforderlich ist, wo er platziert wird und wie technische Markierungen erhalten bleiben. Die Kennzeichnung sollte verständlich sein und darf nicht durch nachgelagerte Systeme, Plattformen oder Exportvorgänge unbemerkt entfernt werden.

5. Redaktionelle Kontrolle dokumentieren

Definieren Sie Mindeststandards für die Prüfung. Dazu gehören Faktenkontrolle, Quellenprüfung, Rechteklärung, Datenschutz, Tonalität und die Kontrolle potenziell diskriminierender oder irreführender Aussagen. Ein Freigabeprozess mit dokumentierter verantwortlicher Person ist besonders bei öffentlich relevanten Inhalten sinnvoll.

6. Mitarbeitende schulen

Die KI-Verordnung sieht Anforderungen an die KI-Kompetenz von Organisationen vor. Schulungen sollten nicht nur die Bedienung einzelner Tools erklären. Mitarbeitende müssen auch Halluzinationen, Manipulationen, Datenschutzrisiken, Urheberrechtsfragen und Kennzeichnungspflichten erkennen können. Die Inhalte der Schulung sollten zur jeweiligen Rolle passen.

7. Anbieterinformationen und Vertragsunterlagen prüfen

Unternehmen sollten nachvollziehen, welche Funktionen ein eingesetztes System bietet, wie Ausgaben markiert werden, welche Daten verarbeitet werden und welche Nutzungsbedingungen gelten. Bei professionellen Anwendungen sind außerdem Auftragsverarbeitungsverträge, Sicherheitsinformationen und Regelungen zur Nutzung der Eingaben relevant. Fehlen wichtige Informationen, sollte die Beschaffung oder Rechtsabteilung eingebunden werden.

Checkliste für die Veröffentlichung generierter Inhalte

  • Wurde der Inhalt vollständig oder teilweise mit KI erzeugt oder verändert?
  • Erweckt das Ergebnis den Eindruck, eine reale Person, ein reales Ereignis oder ein realer Ort werde dargestellt?
  • Informiert der Inhalt öffentlich über eine Angelegenheit von öffentlichem Interesse?
  • Hat eine verantwortliche Person den Inhalt fachlich und redaktionell geprüft?
  • Ist eine Kennzeichnung nach Artikel 50 der KI-Verordnung erforderlich?
  • Bleiben technische Markierungen und Metadaten beim Export und Upload erhalten?
  • Sind Datenschutz, Urheberrecht, Markenrecht und Persönlichkeitsrechte geprüft?
  • Enthält der Inhalt unbelegte Aussagen, erfundene Quellen oder übertriebene Versprechen?
  • Ist für Nutzer erkennbar, ob sie mit einer KI oder einem Menschen kommunizieren?
  • Sind Freigabe, Prüfschritte und Zuständigkeiten nachvollziehbar dokumentiert?

Fazit

Die KI-Verordnung 2026 macht transparente und verantwortungsvolle Prozesse für generierte Inhalte wichtiger. Unternehmen müssen jedoch nicht jeden KI-unterstützten Text pauschal mit einem Warnhinweis versehen. Entscheidend sind der konkrete Inhalt, der Einsatzbereich, die Veröffentlichungssituation und die Frage, ob eine menschliche redaktionelle Kontrolle besteht.

Besondere Aufmerksamkeit verdienen Deepfakes, synthetische Audio- und Videoinhalte sowie öffentlich zugängliche Texte zu Angelegenheiten von öffentlichem Interesse. Darüber hinaus bleiben Datenschutz, Urheberrecht, Wettbewerbsrecht und die allgemeine Verantwortung für veröffentlichte Aussagen bestehen. Wer frühzeitig Anwendungsfälle erfasst, Kennzeichnungsregeln definiert, Mitarbeitende schult und Prüfprozesse dokumentiert, schafft eine solide Grundlage für die Anforderungen im Jahr 2026. Vor der Umsetzung sollten Unternehmen den jeweils aktuellen Stand des EU AI Act, offizielle Leitlinien und nationale Zuständigkeiten prüfen.

FAQ zur KI-Verordnung 2026 und generierten Inhalten

Müssen Unternehmen jeden KI-generierten Text kennzeichnen?

Nein. Die KI-Verordnung verlangt keine pauschale Kennzeichnung jedes Textes, der mit einem Sprachmodell erstellt oder überarbeitet wurde. Relevant sind insbesondere KI-generierte oder manipulierte Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren. Zusätzlich kann eine Kennzeichnung bei anderen Medienformen, etwa Deepfakes, erforderlich sein.

Reicht ein Hinweis in den Metadaten aus?

Nicht immer. Technische Markierungen sind ein wichtiger Bestandteil der Transparenzanforderungen, ersetzen aber bei bestimmten Inhalten nicht zwingend einen verständlichen Hinweis für das Publikum. Bei öffentlich verbreiteten Bildern, Videos oder Audios sollte die Kennzeichnung dort erfolgen, wo Nutzer den Inhalt wahrnehmen.

Ist ein von Menschen überarbeiteter KI-Text automatisch von der Kennzeichnung ausgenommen?

Das lässt sich nicht pauschal beantworten. Entscheidend ist, ob tatsächlich eine menschliche Prüfung oder redaktionelle Kontrolle stattgefunden hat, eine verantwortliche Person den Inhalt freigibt und der konkrete Anwendungsfall unter die entsprechende Ausnahme fällt. Eine bloße Rechtschreibprüfung genügt nicht automatisch für eine belastbare redaktionelle Kontrolle.

Was müssen Unternehmen bei KI-Bildern beachten?

Sie sollten prüfen, ob das Bild künstlich erzeugt oder manipuliert wurde, ob reale Personen oder Ereignisse scheinbar dargestellt werden und ob Rechte Dritter betroffen sind. Je nach Inhalt und Veröffentlichung kann ein klarer Hinweis wie „KI-generiertes Bild“ erforderlich oder jedenfalls aus Gründen der Transparenz sinnvoll sein.

Gilt die KI-Verordnung auch für kleine Unternehmen?

Die Pflichten richten sich grundsätzlich nach der Rolle, dem eingesetzten System und dem konkreten Anwendungsfall, nicht allein nach der Unternehmensgröße. Kleine Unternehmen sollten deshalb ebenso klären, welche KI-Systeme sie einsetzen, welche Daten verarbeitet werden und ob Inhalte öffentlich veröffentlicht werden.

Wer trägt die Verantwortung für einen fehlerhaften KI-Inhalt?

Die Verantwortung kann nicht einfach auf das verwendete Tool übertragen werden. Das Unternehmen muss für seine Veröffentlichung, seine Kommunikation und die Einhaltung weiterer Rechtsvorschriften einstehen. Deshalb sind Zuständigkeiten, Qualitätskontrollen und Freigabeprozesse entscheidend.

Müssen Unternehmen den Einsatz von KI intern dokumentieren?

Eine umfassende Dokumentation ist nicht für jeden einfachen Inhalt in gleicher Weise vorgeschrieben. Sie ist jedoch eine wichtige organisatorische Maßnahme. Unternehmen sollten zumindest bei risikoreichen oder öffentlich relevanten Anwendungen festhalten, welches System eingesetzt wurde, welche Prüfung erfolgte und wer die Veröffentlichung freigegeben hat.

Wo finden Unternehmen verlässliche Informationen zur Umsetzung?

Maßgeblich sind der Wortlaut der Verordnung (EU) 2024/1689, aktuelle Informationen der Europäischen Kommission sowie Veröffentlichungen der zuständigen nationalen Behörden. Da Auslegungshilfen und Umsetzungsdetails fortgeschrieben werden können, sollten Unternehmen diese Quellen regelmäßig prüfen und bei komplexen Fällen rechtlichen Rat einholen.