KI-Inhalte kennzeichnen: Was der neue EU-Code-of-Practice für den Mittelstand bedeutet

Am 10. Juni 2026 hat die Europäische Kommission den finalen Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte veröffentlicht (Pressemitteilung IP/26/1328). Der Kodex ist freiwillig und liefert praktische Schritte, um die Transparenzpflichten des EU AI Act zu erfüllen, die ab dem 2. August 2026 gelten. Für den Mittelstand, der KI im Alltag einsetzt, ist das ein konkreter Fahrplan, kein abstraktes Gesetzesthema.

Was ab dem 2. August 2026 gilt

An diesem Datum greifen die Transparenzpflichten aus Artikel 50 des AI Act. Sie sind unabhängig davon, ob Ihre KI hochriskant ist, es geht um die offene Kennzeichnung von KI-Interaktion und KI-Inhalten.

• Interaktive KI wie Chatbots: Nutzer müssen erkennen können, dass sie mit einer KI sprechen, nicht mit einem Menschen.
• Deepfakes: KI-erzeugte oder -manipulierte Bilder, Audios und Videos müssen als solche gekennzeichnet werden.
• KI-Texte zu Themen von öffentlichem Interesse: müssen gekennzeichnet werden, wenn sie ohne menschliche bzw. redaktionelle Kontrolle veröffentlicht werden.
• Anbieter generativer KI: müssen ihre KI-Ausgaben maschinenlesbar markieren, sodass sie technisch als künstlich erzeugt erkennbar sind.

Der neue Verhaltenskodex konkretisiert vor allem zwei davon: die maschinenlesbare Markierung durch Anbieter (Art. 50 Abs. 2) und die sichtbare Kennzeichnung von Deepfakes und veröffentlichten Texten durch Betreiber (Art. 50 Abs. 4). Der reine Chatbot-Hinweis ist die verwandte Pflicht aus Art. 50 Abs. 1 und gilt ebenfalls ab dem 2. August 2026.

Anbieter oder Betreiber, wo stehen Sie?

Der AI Act unterscheidet zwei Rollen, und der Kodex ist entsprechend in zwei Abschnitte geteilt. Der entscheidende Punkt für die meisten Unternehmen: Wer KI nur einsetzt, ist Betreiber (Deployer), nicht Anbieter (Provider).

• Anbieter: entwickeln oder vertreiben generative KI-Systeme und müssen die maschinenlesbare Markierung der Ausgaben sicherstellen.
• Betreiber: setzen KI ein und müssen Deepfakes sowie KI-Texte zu öffentlichen Themen sichtbar kennzeichnen und beim Chatbot auf die KI hinweisen.

Was das konkret für den Mittelstand heißt

Die meisten mittelständischen Unternehmen sind Betreiber. Trotzdem entstehen handfeste Pflichten, sobald generative KI nach außen sichtbar wird:

• Chatbot auf der Website oder im Kundenservice: ein klarer Hinweis „Sie chatten mit einer KI“ genügt der Anforderung.
• KI-generierte Bilder oder Videos in Marketing und Social Media: prüfen, ob eine Deepfake-Kennzeichnung nötig ist.
• KI-erstellte Texte, die ohne menschliche Prüfung veröffentlicht werden und öffentliche Themen betreffen: kennzeichnen.
• Intern festhalten, wo überall KI im Einsatz ist, das ist die Grundlage jeder Kennzeichnung.

So kennzeichnen Sie: das EU-Icon

Für die sichtbare Kennzeichnung stellt der Code of Practice ein offizielles EU-Icon bereit, das frei und ohne Namensnennung genutzt werden darf. Es gibt drei Varianten: „AI GENERATED“ für vollständig KI-erzeugte Inhalte, „AI MODIFIED“ für teilweise KI-veränderte Inhalte und ein neutrales Basis-„AI“-Icon. Damit ist die Frage „Wie kennzeichne ich?“ konkret beantwortet.

• Bilder und Videos: das Icon gut sichtbar platzieren, etwa oben rechts, bei Videos zum Start und nach Werbeunterbrechungen.
• Veröffentlichte Texte: den Hinweis nahe der Überschrift oder am Textanfang setzen.
• Reines Audio ohne Bildschirm: einen kurzen, klar verständlichen hörbaren Hinweis voranstellen.
• Die Kennzeichnung muss spätestens beim ersten Kontakt klar erkennbar und barrierefrei sein.

Wann Sie nicht kennzeichnen müssen

Der Code nennt klare Ausnahmen, nicht jeder KI-Inhalt muss gekennzeichnet werden:

• Veröffentlichte Texte, die eine menschliche bzw. redaktionelle Prüfung durchlaufen haben und für die eine Person die redaktionelle Verantwortung trägt.
• Künstlerische, kreative, satirische oder fiktionale Werke: hier wird so gekennzeichnet, dass das Werk nicht beeinträchtigt wird, zum Beispiel im Begleittext oder Abspann.
• Inhalte, deren Nutzung gesetzlich zur Aufdeckung, Verhinderung oder Verfolgung von Straftaten erlaubt ist.

Freiwillig, aber mit Vorteil

Der Kodex ist nicht verpflichtend. Wer ihn jedoch unterzeichnet, kann nach Freigabe durch Kommission und KI-Gremium (AI Board) die Erfüllung der betreffenden AI-Act-Pflichten leichter nachweisen. Ergänzend kündigt die Kommission praxisnahe Leitlinien an, die den Anwendungsbereich weiter klären. Erarbeitet wurde der Kodex von sechs unabhängigen Sachverständigen mit Beteiligung von über 180 Interessengruppen.

Die Menschen in Europa haben ein Recht darauf, zu wissen, ob das, was sie sehen, hören oder lesen, von KI erstellt oder verändert wurde. Transparenz ist, wie wir Vertrauen schützen. (sinngemäß: Henna Virkkunen, Exekutiv-Vizepräsidentin der EU-Kommission)

Die Brücke zu ISO 42001

Kennzeichnung ist kein Einzelthema, sondern Teil eines Ganzen: Wer weiß, welche KI-Systeme im Unternehmen laufen, wer sie verantwortet und wie ihre Ausgaben behandelt werden, erfüllt Transparenzpflichten fast nebenbei. Genau das leistet ein KI-Managementsystem (AIMS) nach ISO/IEC 42001, es macht die Pflichten aus dem AI Act strukturiert und nachweisbar. Ich baue solche Systeme so auf, dass sie im Betrieb funktionieren, und prüfe vorab, ob Ihre Kennzeichnung trägt.

Wenn Sie unsicher sind, ob Sie als Anbieter oder Betreiber gelten und welche Kennzeichnung für Ihre KI nötig ist: In einem kurzen Erstgespräch ordnen wir Ihre Systeme ein. Quelle: Europäische Kommission, Pressemitteilung IP/26/1328 vom 10. Juni 2026.