Am 7. Mai 2026 erzielte der Digital Omnibus der Europäischen Kommission eine politische Einigung, und am 16. Juni 2026 erteilte das Europäische Parlament mit 423 zu 57 Stimmen bei 174 Enthaltungen die endgültige Zustimmung. Überall lauteten die Schlagzeilen: „EU verschiebt KI-Verordnung.“ Tausende Kleinunternehmer in ganz Europa lasen diese Schlagzeilen, atmeten erleichtert auf und machten weiter wie bisher.

Das hätten sie nicht tun sollen.

Die Verschiebung betrifft KI-Systeme mit hohem Risiko gemäß Anhang III der KI-Verordnung — etwa KI, die bei Personalauswahl, Kreditbewertung oder biometrischer Identifikation eingesetzt wird. Diese Pflichten verschieben sich auf den 2. Dezember 2027.

Was nicht verschoben wurde, ist Artikel 50 — die Transparenzpflichten, die gelten, sobald Ihr Unternehmen Kunden mit einem Chatbot kommunizieren lässt oder KI-generierte Texte, Bilder, Audio- oder Videoinhalte veröffentlicht, die mit von Menschen erstellten Inhalten verwechselt werden könnten. Diese Pflichten treten am 2. August 2026 in Kraft — unabhängig von Größe, Branche oder Risikostufe Ihres Unternehmens.

Wenn Ihr Unternehmen einen Website-Chatbot, einen Kundensupport-Bot, einen KI-Sprachassistenten betreibt, oder KI-generierte Marketingtexte, -bilder oder -videos für Kunden in der EU veröffentlicht, betrifft Sie diese Frist. Hier finden Sie genau, was das Gesetz verlangt, wer es durchsetzt, wie hoch die Bußgelder ausfallen können, und eine Checkliste, mit der Sie die Lücke noch diese Woche schließen.

Die KI-Verordnung wurde für Hochrisikosysteme bis Dezember 2027 verschoben — die Transparenzregeln für Chatbots und KI-Inhalte (Artikel 50) wurden jedoch nicht verschoben und gelten ab dem 2. August 2026.

Was der Digital Omnibus Wirklich Geändert Hat — und Was Nicht

Was verschoben wurde

Was nicht verschoben wurde

Die Verwirrung ist nachvollziehbar — und genau deshalb ist diese Lücke so wichtig. Mehrere Anwaltskanzleien haben auf dasselbe Muster hingewiesen: Führungskräfte lesen „KI-Verordnung verschoben“, gehen davon aus, dass ihr Chatbot oder KI-generierter Inhalt nun ausgenommen ist, und unternehmen nichts. Das ist er nicht, und Untätigkeit bedeutet hier ein reales finanzielles Risiko.

Was Artikel 50 Wirklich Verlangt

Artikel 50 basiert auf einem einfachen Grundsatz: Menschen, die mit KI interagieren oder KI-generierte Inhalte konsumieren, haben ein Recht darauf, dies zu wissen. In der Praxis entstehen daraus vier separate Offenlegungspflichten. Nicht jedes Unternehmen wird alle vier auslösen — aber die meisten KMU mit kundenorientierter KI werden mindestens eine davon auslösen.

1. Chatbots und konversationelle KI

Interagiert ein Kunde oder Website-Besucher mit einem KI-System — einem Support-Chatbot, einem Buchungsassistenten, einem Sprach-IVR — muss er darüber informiert werden, dass er mit einem KI-System interagiert, es sei denn, dies ist für eine hinreichend informierte Person angesichts der Umstände und des Nutzungskontexts offensichtlich.

2. KI-generierte oder manipulierte Inhalte („Deepfakes“)

KI-generierte oder manipulierte Bild-, Audio- oder Videoinhalte, die echten Personen, Objekten, Orten oder Ereignissen ähneln und fälschlicherweise authentisch erscheinen könnten, müssen als künstlich erzeugt oder manipuliert gekennzeichnet werden.

3. KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse

KI-generierte oder manipulierte Texte, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden, müssen als künstlich erzeugt offengelegt werden, es sei denn, sie wurden einer menschlichen Überprüfung unterzogen und eine natürliche oder juristische Person übernimmt die redaktionelle Verantwortung für die Veröffentlichung.

4. Emotionserkennung und biometrische Kategorisierung

Betreiber eines Systems zur Emotionserkennung oder biometrischen Kategorisierung müssen die davon betroffenen Personen über dessen Funktionsweise informieren.

Für Wen Dies Gilt

Für jedes Unternehmen — ob mit Sitz in der EU oder nicht —, dessen Chatbot, KI-Inhalts-Tool oder KI-generiertes Marketing Nutzer in der EU erreicht. Unternehmensgröße und Risikoeinstufung befreien nicht von Artikel 50. Wie der Rest der KI-Verordnung gilt er danach, wo sich Ihre Nutzer befinden, nicht danach, wo Ihr Unternehmen seinen Sitz hat.

Was Bei Nichteinhaltung Passiert

Die Nichteinhaltung von Artikel 50 wird nach dem eigenen Bußgeldregime der KI-Verordnung geahndet, getrennt von DSGVO-Bußgeldern. Mehrere EU-Anwaltskanzleien bestätigen das Risiko: Die Nichteinhaltung der Transparenzpflichten nach Artikel 50 kann Bußgelder von bis zu 15 Millionen Euro oder bis zu 3 % des weltweiten Jahresumsatzes nach sich ziehen — je nachdem, welcher Betrag höher ist.

Zur Einordnung, wie ernst europäische Regulierungsbehörden Transparenz- und Offenlegungsverstöße generell verfolgen: Die kumulierten DSGVO-Bußgelder haben seit Mai 2018 bereits 7,1 Milliarden Euro in über 2.800 Entscheidungen überschritten, davon 1,2 Milliarden Euro allein im Jahr 2025, und europäische Datenschutzbehörden erhalten derzeit durchschnittlich 443 Meldungen von Datenschutzverletzungen pro Tag. Die Regulierungsbehörden sind gut ausgestattet, aktiv und zunehmend bereit, auch gegen kleinere Unternehmen vorzugehen — nicht nur gegen große Plattformen.

Ihre Checkliste für Diese Woche

Sie brauchen keine Rechtsabteilung, um diese Lücke zu schließen. Die meisten KMU können Folgendes in einer einzigen Arbeitssitzung erledigen.

  1. Erfassen Sie jeden kundenorientierten KI-Berührungspunkt: Website-Chatbot, WhatsApp/Messenger-Bot, Sprach-IVR, KI-E-Mail-Antworter, KI-generierte Werbebilder oder Produktbilder. (Diese Woche)
  2. Fügen Sie an jedem ersten Kontaktpunkt mit einem Chatbot eine klare, verständliche Offenlegung hinzu (z. B. „Sie chatten mit einem KI-Assistenten“), vor oder zu Beginn des Gesprächs. (Vor dem 2. August)
  3. Kennzeichnen Sie KI-generierte oder bearbeitete Bilder, Audio- oder Videoinhalte im Marketing mit einer sichtbaren oder eingebetteten Offenlegung, wo sie andernfalls für authentisch gehalten werden könnten. (Vor dem 2. August)
  4. Überprüfen Sie KI-verfasste Blogbeiträge oder öffentliche Inhalte; fügen Sie eine Offenlegung hinzu, es sei denn, eine benannte Person hat nach menschlicher Prüfung die redaktionelle Verantwortung übernommen. (Vor dem 2. August)
  5. Prüfen Sie Verträge mit KI-Anbietern (Chatbot-Plattform, KI-Schreibwerkzeug, Bildgenerator) darauf, wer für die Offenlegungspflicht verantwortlich ist — Sie oder der Anbieter. (Diese Woche)
  6. Aktualisieren Sie Ihre Datenschutzerklärung und Nutzungsbedingungen, um die Nutzung von KI-Systemen im Einklang mit Ihren Offenlegungen nach Artikel 50 widerzuspiegeln. (Innerhalb von 2 Wochen)
  7. Dokumentieren Sie, was Sie wann getan haben — ein einfaches Compliance-Protokoll ist Ihr bester Nachweis, falls eine Behörde oder ein Kunde jemals nachfragt. (Laufend)

Beispieltexte zur Offenlegung, die Sie Heute Nutzen Können

Das Gesetz schreibt keinen bestimmten Wortlaut vor — nur, dass die Offenlegung klar, rechtzeitig und für einen durchschnittlichen Nutzer verständlich sein muss. Nachfolgend Vorlagen zum Einstieg; passen Sie diese an Ihre Marke und Sprache an.

Für einen Chatbot

„Hallo! Sie chatten mit unserem KI-Assistenten, nicht mit einem Menschen. Ich kann Ihnen bei [häufigen Aufgaben] helfen. Wenn Sie lieber mit einem Teammitglied sprechen möchten, fragen Sie einfach.“

Für KI-generierte Bilder oder Videos

„Dieses Bild/Video wurde mit KI erstellt oder verändert.“ — sichtbar auf dem Inhalt oder in einer angrenzenden Bildunterschrift/einem Metadatenfeld angezeigt.

Für KI-unterstützte Artikel oder Blog-Inhalte

„Dieser Artikel wurde mit KI-Unterstützung verfasst sowie von [Name], [Funktion] geprüft und freigegeben.“ — oder, wenn keine namentlich genannte Person die Verantwortung übernimmt: „Dieser Inhalt wurde mithilfe künstlicher Intelligenz erstellt.“

Wenn Sie Kunden in mehr als einem EU-Mitgliedstaat bedienen, sollte Ihre Offenlegung in der Sprache der jeweils genutzten Oberfläche erscheinen — nicht nur auf Englisch.

Häufig Gestellte Fragen

Gilt dies, wenn mein Unternehmen keinen Sitz in der EU hat?

Ja. Artikel 50 gilt, wie der Rest der KI-Verordnung, danach, wo sich Ihre Nutzer befinden, nicht danach, wo Ihr Unternehmen seinen Sitz hat. Wenn Ihr Chatbot oder KI-Inhalt Personen in der EU erreicht, gilt die Pflicht.

Muss mein Unternehmen „hochriskant“ sein, damit dies gilt?

Nein. Das ist das häufigste und teuerste Missverständnis. Die Transparenzpflichten nach Artikel 50 gelten unabhängig von der Risikoeinstufung — sie sind eine eigenständige, universelle Ebene der KI-Verordnung, nicht Teil des Hochrisikoregimes, das verschoben wurde.

Reicht ein einfaches „Mit KI erstellt“-Badge in der Fußzeile aus?

Das hängt von Sichtbarkeit und Zeitpunkt ab. Die Offenlegung muss den Nutzer vor oder zu Beginn der Interaktion erreichen, und zwar so, dass eine hinreichend informierte Person sie bemerkt — ein kleines, dauerhaftes Fußzeilen-Badge allein reicht für ein Chatbot-Gespräch möglicherweise nicht aus, kann aber Teil eines mehrstufigen Ansatzes sein.

Was, wenn mein Chatbot-Anbieter (Dritter) bereits eine KI-Kennzeichnung anzeigt?

Prüfen Sie den Vertrag mit dem Anbieter und die tatsächliche Nutzererfahrung. Die Verantwortung für die Offenlegungspflicht liegt in der Regel beim Betreiber (Ihrem Unternehmen, das das Tool gegenüber Kunden einsetzt), nicht automatisch beim Plattformanbieter — prüfen Sie dies, statt es anzunehmen.

Wird der Digital Omnibus dies mit der Zeit weiter vereinfachen?

Möglicherweise, mit der Zeit — einige Elemente des Digital-Omnibus-Pakets zu DSGVO-Verarbeitungsverzeichnissen und KMU-Schwellenwerten befinden sich noch im Trilog. Die Verabschiedung der endgültigen Artikel-50-Leitlinien durch die Kommission am 20. Juli 2026 bestätigt jedoch, dass diese konkrete Pflicht wie geplant zum 2. August in Kraft tritt.

Das Fazit

Die Schlagzeilen „KI-Verordnung verschoben“ stimmen für einen Teil der Verordnung — und sind irreführend für den Rest. Wenn Ihr Unternehmen mit Kunden über einen Chatbot spricht oder KI-generierte Marketinginhalte veröffentlicht, gilt Artikel 50 bereits ab dem 2. August 2026 für Sie — keine Ausnahme nach Größe, Branche oder Risikostufe.

Die Lösung ist nicht kompliziert: eine klare Offenlegungszeile, ein gekennzeichneter Inhalt, eine aktualisierte Datenschutzerklärung und ein kurzes Compliance-Protokoll. Das meiste davon passt in eine einzige Arbeitssitzung.

Wenn Sie Hilfe brauchen, Ihre KI-Berührungspunkte gemeinsam gegen Artikel 50 und DSGVO-Pflichten abzugleichen — buchen Sie eine kostenlose Beratung mit GDPRGard →

Dieser Artikel dient der Information und stellt keine Rechtsberatung dar. Die regulatorischen Vorgaben entwickeln sich weiter; wenden Sie sich für eine auf Ihr Unternehmen zugeschnittene Beratung an einen qualifizierten Rechtsanwalt.

Lesen Sie auch:

⚠️ Dieser Artikel dient nur der Information und stellt keine Rechtsberatung dar. Bei komplexen Compliance-Situationen wenden Sie sich an eine qualifizierte Datenschutzfachkraft. DSGVO- und EU-AI-Act-Anforderungen unterliegen laufender behördlicher Auslegung — prüfen Sie aktuelle Pflichten mit Ihrer Rechtsberatung.