Neun Tage nach dem KI-Stichtag: Wer jetzt haftet

Seit dem 2. August 2026 ist Schluss mit der anonymen KI. Artikel 50 des EU AI Act verpflichtet Unternehmen in der gesamten Europäischen Union, Nutzer zu informieren, wenn sie mit einem Chatbot interagieren oder wenn Bilder, Videos und Audioinhalte wesentlich durch KI erzeugt oder verändert wurden. Das ist keine Übergangsfrist, sondern gültiges Recht. Bei Verstößen drohen Bußgelder bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes.

Was Artikel 50 konkret verlangt

Das Herzstück der neuen Pflichten ist die Chatbot-Offenlegung. Jeder Anbieter eines automatisierten Dialogsystems muss Nutzer klar darüber informieren, dass sie mit einer KI interagieren. Nicht irgendwann, sondern bevor oder bei der ersten Interaktion. Ein versteckter Hinweis im Impressum genügt nicht.

Daneben gilt die Deepfake-Kennzeichnungspflicht: Bilder, Videos oder Audiodateien, die durch KI so generiert oder verändert wurden, dass sie echt wirken könnten, müssen als KI-erzeugt erkennbar gemacht werden. Das betrifft Nachrichtenseiten, die KI-generierte Fotos verwenden, Social-Media-Plattformen und jede andere Verbreitung von realitätsnah wirkendem synthetischem Material.

Zuständige Aufsichtsbehörde in Deutschland ist die Bundesnetzagentur, die seit Juli 2026 durch das Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG) als nationale Marktüberwachungsbehörde bestimmt wurde. Sie kann Unternehmen prüfen, Auflagen erteilen und Bußgeldverfahren einleiten.

Die Compliance-Lücke: 41 Prozent nutzen KI, viele ohne Kennzeichnung

Das Timing ist pikant. Laut einer Erhebung des Digitalverbands Bitkom nutzen inzwischen 41 Prozent der deutschen Unternehmen KI aktiv. Noch 2024 waren es 17 Prozent. Der Sprung von 17 auf 41 Prozent innerhalb von zwei Jahren zeigt, wie schnell KI-Werkzeuge in Unternehmensprozesse eingeflossen sind. Ob alle diese Unternehmen ihre KI-Anwendungen nun korrekt kennzeichnen, ist eine andere Frage.

Eine Umfrage von Deloitte Legal unter 500 Managern mit KI-Verantwortung ergab, dass 48,6 Prozent der Unternehmen sich noch nicht intensiv auf die Umsetzung vorbereitet hatten. Besonders kleine und mittlere Unternehmen unterschätzen den Aufwand: Eine Chatbot-Kennzeichnung ist technisch in Minuten umzusetzen, rechtskonforme Dokumentationspflichten können jedoch erheblichen Mehraufwand bedeuten.

Wer profitiert, wer ist unter Druck

Für Anbieter von KI-Compliance-Software und Rechtsberatung ist der 2. August ein Konjunkturprogramm. Unternehmen, die schon länger auf Transparenz geachtet haben, verschaffen sich einen Wettbewerbsvorteil. Unter Druck stehen insbesondere Betreiber von Kundenservice-Chatbots, die KI einsetzen, ohne das gegenüber Nutzern zu kommunizieren, sowie Medienhäuser, die KI-generierte Inhalte ohne entsprechende Kennzeichnung veröffentlichen.

Für KMU gibt es Erleichterungen: vereinfachte Dokumentation und erleichterter Zugang zu sogenannten KI-Reallaboren, in denen Produkte unter Aufsicht der Behörden getestet werden können. Der Grundsatz der Kennzeichnungspflicht gilt jedoch für alle, unabhängig von der Unternehmensgröße.

Übergangsfrist und was im Dezember kommt

Nicht alles trat am 2. August in Kraft. Für bereits im Betrieb befindliche KI-Systeme gilt eine Übergangsfrist bis zum 2. Dezember 2026. Systeme, die vor August im Einsatz waren, müssen bis dahin an die neuen Anforderungen angepasst werden. Hochrisiko-KI-Systeme, die in Bereichen wie Kreditvergabe, Personalauswahl oder medizinischer Diagnostik eingesetzt werden, wurden durch die sogenannte Omnibus-Novelle vom Mai 2026 um 16 Monate entlastet. Diese Verlängerung gilt jedoch ausdrücklich nicht für Artikel 50.

Bis Oktober 2026 erwartet die Europäische Kommission erste Berichte über die Umsetzung durch die nationalen Behörden. Experten gehen davon aus, dass die Bundesnetzagentur zunächst auf freiwillige Compliance setzt und Verfahren erst bei klaren, anhaltenden Verstößen eröffnet. Ein gutes Signal für säumige Unternehmen, jedoch kein Freifahrtschein: Die Kompetenz zur Durchsetzung ist ab sofort klar verankert.

Deutschland zwischen Regulierung und Innovationsanspruch

Deutschland hat mit dem KI-MIG eine eigene gesetzliche Grundlage geschaffen, die EU-Vorgaben in nationales Recht überführt. Die Bundesnetzagentur erhält damit Kompetenzen in einem Bereich, der in Europa noch keine einheitliche Behördenpraxis kennt. Parallel setzt die Bundesregierung auf Forschungsinvestitionen: Laut Bundesbericht Forschung und Innovation 2026 des Bundesbildungsministeriums investierte Deutschland 2024 insgesamt 137,1 Milliarden Euro in Forschung und Entwicklung. Auf dem Forschungsgipfel 2026 der Nationalen Akademie der Wissenschaften Leopoldina wurden KI und Quantencomputing als zwei von sechs Hightech-Schwerpunkten definiert.

Der Widerspruch zwischen ambitionierter Regulierung und ambitionierter Investition ist gewollt. Deutschland und die EU wollen nicht zwischen Innovation und Verbraucherschutz wählen müssen. Ob das Gleichgewicht gelingt, zeigt sich nicht in Brüsseler Kommissionstexten, sondern in der Frage, ob Unternehmen die Kennzeichnungspflichten als Zumutung oder als Marktstandard akzeptieren.