TL;DR: Der EU AI Act ordnet KI nach Risiko. Die Stufe, die fast jeden Mittelständler betrifft — das begrenzte Risiko mit seinen Transparenzpflichten — verlangt nichts Schweres. Sie verlangt nur eines: dass Sie die Herkunft nennen. Drei Fälle decken den Alltag ab — der Chatbot auf der Website, KI-Inhalte im Marketing, der Voicebot am Telefon. Die Umsetzung ist meist eine einzige Zeile. Vieles muss gar nicht gekennzeichnet werden. Und unterm Strich gewinnen Sie damit etwas, statt etwas zu verlieren: Vertrauen.
Es gibt eine kaufmännische Tugend, die älter ist als jedes Gesetz: zu sagen, woher etwas kommt. Der gute Antiquar schreibt unter den Druck „Reproduktion, kein Original". Der ehrliche Bäcker sagt, dass das Brot von gestern ist. Der seriöse Journalist nennt seine Quelle. Niemand empfindet das als Schikane — es ist die Geste eines Anbieters, der nichts zu verbergen hat. Genau diese Geste verlangen die Transparenzpflichten des EU AI Act. Sie wollen keine KI verbieten und keine Technik-Akrobatik. Sie wollen, dass die Herkunft dessen, was zu einem Menschen spricht, erkennbar bleibt. Mehr ist es im Kern nicht.
Die entängstigende These vorweg
Eine einzige Vorklärung entscheidet, welche Zeile Sie schreiben müssen: Sind Sie Anbieter des Systems (Sie stellen den Chatbot bereit) oder Anwender (Sie veröffentlichen den KI-Inhalt)? Danach richtet sich, wer kennzeichnet — und meist ist es weniger, als man fürchtet. Wer heute einen Website-Chatbot betreibt, KI-Bilder im Marketing nutzt oder Texte generativ erstellen lässt, fällt fast immer in genau diese Stufe; die volle Einordnung von Rolle und Risikoklasse liefert der Überblick zu Risikoklassen, Anbietern und Deployern, der dieses Themenfeld eröffnet. Die europäische Logik dahinter ist nicht Misstrauen gegen Technik, sondern Klarheit — dieselbe Haltung, die hinter Datenhoheit und Souveränität steht: Sie behalten die Kontrolle, und der, der Ihrer KI begegnet, weiß, woran er ist.
Behalten Sie nur den Leitgedanken: Herkunft nennen schadet der Sache nie. Eine offen deklarierte KI wirkt nicht schwächer — sie wirkt souveräner. Kunden verzeihen einer ehrlich angekündigten Maschine eine Schwäche; eine heimlich getarnte Maschine kostet Sie das Vertrauen in dem Moment, in dem die Tarnung auffliegt.
Die drei Fälle, an Alltagsbeispielen
1. Der Chatbot, der sich vorstellt. Sie haben einen Support- oder Verkaufs-Chatbot auf der Website? Dann sollen Menschen, die mit ihm schreiben, wissen, dass am anderen Ende eine Maschine sitzt — nicht eine Mitarbeiterin, die zufällig schnell tippt. Die Umsetzung ist eine einzige Zeile beim Start des Gesprächs: „Sie chatten mit unserem KI-Assistenten." Kein Sternchen, kein Kleingedrucktes. Ein gut gestalteter Hinweis ist heute ohnehin Teil der Oberfläche selbst, nicht ein nachträglicher Warnaufkleber — zumal in einer Welt, in der der Dialog zunehmend zur Software wird. In der Pflicht ist hier typischerweise der Anbieter, der das System so gestaltet, dass seine KI-Natur erkennbar ist.
2. Die KI-Inhalte, die ihre Herkunft tragen. Nutzen Sie KI für Bild, Text, Audio oder Video im Marketing? Künstlich erzeugte oder veränderte Inhalte sollen als solche erkennbar sein — besonders, wenn sie täuschend echt wirken (die berüchtigten „Deepfakes", gemeint sind realistisch gefälschte Personen oder Ereignisse, nicht jedes erkennbar stilisierte Werbe-Rendering) oder wenn KI-Texte Themen von öffentlichem Interesse berühren. Praktisch heißt das: ein sichtbares Label am Inhalt, etwa „mit KI erstellt" unter dem Bild, ein Vermerk unter dem Beitrag. Die maschinenlesbare Spur — Metadaten oder Wasserzeichen, damit auch Plattformen die Herkunft erkennen — liefert dabei meist schon das generative Werkzeug selbst; das ist primär die Aufgabe des KI-Anbieters. Ihre Aufgabe als Anwender, der den Inhalt veröffentlicht, ist das sichtbare Label — und das aktivierte maschinenlesbare Häkchen, wo das Tool es anbietet.
3. Der Hinweis bei Emotions- und Biometrie-Auswertung. Setzen Sie ein System ein, das Emotionen erkennt oder Menschen biometrisch kategorisiert? Dann sind die betroffenen Personen darüber zu informieren. Das ist im Mittelstandsalltag der seltenste Fall — er gehört aber zur Vollständigkeit dazu. Auch hier gilt die ruhige Logik des Ganzen: informieren, nicht verbieten.
Muss ich kennzeichnen? — der kurze Weg
Wie Sie konkret kennzeichnen
Pragmatisch, nicht übertrieben. Ein klarer Satz im Chat-Fenster. Ein dezentes „Mit KI erstellt" an Bildern und Videos. Eine kurze Ansage zu Beginn des Voicebots — am Telefon fehlt der Bildschirm, also übernimmt die Stimme die Herkunftsangabe: „Hier spricht ein digitaler Assistent." Wo das Tool eine maschinenlesbare Markierung anbietet, aktivieren Sie sie zusätzlich. Keine Juristensprache, kein Schild im Hinterzimmer: eine Kennzeichnung, die der Empfänger versteht, ohne zu suchen. Der seriöse Antiquar versteckt den Hinweis „Reproduktion" ja auch nicht auf der Rückseite des Rahmens. Und wenn Sie unsicher sind, ob ein Grenzfall ein Label braucht, gilt die einfachste Faustregel des ganzen Themas: Im Zweifel offenlegen. Eine Kennzeichnung zu viel hat noch niemandem geschadet; eine zu wenig kann Vertrauen kosten.
Was Sie nicht kennzeichnen müssen
Genauso wichtig — und entängstigend — ist, wo die Pflicht endet. Übertreibung schadet dem Vertrauen hier ebenso wie das Verschweigen.
- Das Offensichtliche. Ist für einen verständigen Menschen aus dem Kontext klar erkennbar, dass es sich um eine Maschine oder um künstlichen Inhalt handelt, braucht es keinen zusätzlichen Hinweis. Ein offenkundig stilisiertes Werbe-Rendering muss nicht mit „KI" beschriftet werden, nur weil ein Bildgenerator beteiligt war.
- Rein interne Nutzung. Wenn Ihr Team intern mit einem KI-Assistenten arbeitet, Entwürfe formuliert oder Daten sortiert, ohne dass ein Ergebnis nach außen als echt präsentiert wird, greifen die Offenlegungspflichten gegenüber Dritten nicht in gleicher Weise. Die Herkunft müssen Sie nennen, wo jemand sie wissen muss — nicht im eigenen Maschinenraum.
- Kleine Hilfen am Text. Wenn KI lediglich unterstützt — Rechtschreibung glättet, einen Satz umstellt, Stichpunkte ordnet —, entsteht daraus kein kennzeichnungspflichtiger „synthetischer Inhalt". Wer würde verlangen, jeden korrigierten Tippfehler zu deklarieren?
Die Faustregel hinter allen Fällen: Es geht um Täuschungsschutz, nicht um Lückenlosigkeit. Niemand soll glauben, mit einem Menschen zu sprechen, obwohl es eine Maschine ist — und niemand soll künstliche Inhalte für authentisch halten, wo das eine Rolle spielt. Nicht jede Werkzeug-Berührung ist deklarationspflichtig, nur die Herkunft, deren Verschweigen täuschen würde.
Drei Fälle, drei Labels — so sieht es aus
Warum das ein Markenvorteil ist, keine Last
Hier liegt der eigentliche Punkt. Kennzeichnung wird gern als Hemmschuh gelesen — sie ist das Gegenteil. Ein Chatbot, der ehrlich sagt „Ich bin ein KI-Assistent und verbinde Sie bei Bedarf mit einem Menschen", wirkt selbstbewusst, nicht entschuldigend. Ein Label am KI-Bild signalisiert: Dieses Unternehmen hat nichts zu verbergen. Dieselbe Offenheit, die intern die Belegschaft mitnimmt, wirkt nach außen als Qualitätsmerkmal. In einem Markt, in dem KI-Inhalte zur Normalität werden und die Skepsis ihnen gegenüber wächst, wird die ehrlich genannte Herkunft zum Unterscheidungsmerkmal.
Die europäische Logik dahinter ist Klarheit und Kontrolle — für den, der die KI nutzt, und für den, der ihr begegnet. Das ist kein Misstrauen gegen Technik, sondern ein Standard, der die guten Anbieter belohnt. Wer ihn früh lebt, steht nicht im Regen, sondern voran.
---
Dieser Beitrag bietet Orientierung, keine Rechtsberatung. Welche Pflicht in welchem Umfang und ab welchem Zeitpunkt für Ihren Einzelfall gilt, hängt von Ihrer Konstellation als Anbieter oder Anwender ab und entwickelt sich mit eigenem Vorlauf weiter — verlassen Sie sich auf den aktuellen Gesetzestext und Fachrat statt auf Zahlen aus dem Hörensagen. Im Zweifel ziehen Sie eine Fachjuristin oder einen Fachjuristen hinzu.
Wohin von hier
Der erste Schritt ist eine Nachmittagsaufgabe, kein Projekt: Inventarisieren Sie, wo KI bei Ihnen nach außen sichtbar oder hörbar wird — Chatbot, Marketing-Assets, Telefonie — und versehen Sie genau diese Berührungspunkte mit einer klaren Herkunftsangabe. Wenn Sie ohnehin überlegen, wo Ihr erster sinnvoller KI-Use-Case liegt, bauen Sie die Kennzeichnung gleich von Anfang an mit ein — sauber statt nachträglich.
Wer den eigenen Fall sauber einordnen will, beginnt beim Überblick zu Risikoklassen, Anbietern und Deployern. Und wer KI im Mittelstand von Grund auf vertrauenswürdig aufsetzen möchte, findet in der KI-Beratung für den Mittelstand und im Azena-Weg den roten Faden.
Nennen Sie die Herkunft. Das Geschäft gewinnt dadurch.
Teil der Compliance-Landkarte: [KI-Compliance im Mittelstand — vier Pflichten, ein System](/blog/ki-compliance-mittelstand-landkarte).
Nächster Schritt
Passt das auf Ihren Fall?
30-Min-Erstgespräch, kostenfrei und unverbindlich. Wir gehen Ihren konkreten Fall durch — und sagen ehrlich, wenn nichts passt.