4. November 2026 · 8 Min. Lesezeit

KI-Bilder kennzeichnen: Was die KI-Verordnung ab 2026 verlangt

Musst du KI-Bilder in der EU kennzeichnen? Was Artikel 50 der KI-Verordnung ab August 2026 verlangt, für wen er gilt und was Creator jetzt konkret tun sollten.

Kurz gesagt: Nach Artikel 50 der KI-Verordnung der EU, der laut Europäischer Kommission ab dem 2. August 2026 gilt, muss jeder, der KI beruflich nutzt, um realistische Bilder, Videos oder Audioinhalte zu veröffentlichen, die als echt durchgehen könnten – also Deepfakes –, offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Die Firmen, die die Generatoren bauen, haben eine eigene Pflicht: Ihre Ergebnisse müssen maschinenlesbar markiert sein. Eine erkennbar fantastische Illustration, aus Spaß gemacht, ist ein deutlich leichterer Fall. Unten erfährst du, was der Artikel sagt, für wen er gilt, und bekommst eine praktische Routine für Creator und kleine Unternehmen. Das ist eine Erklärung in einfacher Sprache, keine Rechtsberatung.

Was verlangt Artikel 50 der KI-Verordnung?

Artikel 50 ist der Transparenzartikel der KI-Verordnung. Er verteilt Pflichten auf Anbieter – die Firmen, die ein KI-System entwickeln und auf den Markt bringen – und Betreiber, also alle, die ein KI-System in eigener Verantwortung verwenden. Dazu gehören Unternehmen, Agenturen und Creator, die KI beruflich einsetzen.

Die Verordnung sagt außerdem, dass die Information klar und eindeutig sein und spätestens dann gegeben werden muss, wenn Menschen den Inhalt zum ersten Mal sehen oder damit interagieren. Ein Hinweis, der drei Klicks entfernt versteckt ist, erfüllt das kaum.

Was gilt nach der KI-Verordnung als Deepfake?

Die Verordnung definiert einen Deepfake als durch KI erzeugten oder manipulierten Bild-, Audio- oder Videoinhalt, der realen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und einer Person fälschlicherweise als echt oder wahrheitsgemäß erscheinen würde. Zwei Dinge zählen: Er ähnelt etwas Realem, und jemand könnte ihn vernünftigerweise für echt halten.

• Wahrscheinlich betroffen: ein realistisches Foto einer echten Person des öffentlichen Lebens bei einem Ereignis, das nie stattgefunden hat; ein Hotelpool, der per KI doppelt so groß wirkt; ein „Kundenstimmen“-Video mit einer Person, die es nicht gibt, als echt präsentiert; eine geklonte Stimme eines realen Menschen.
• Eher geringeres Risiko: eine klar stilisierte Illustration, ein Cartoon-Maskottchen, eine offensichtlich unmögliche Szene. Der Kontext zählt trotzdem, und offizielle Leitlinien sollen die Grenzen genauer ziehen.
• Künstlerische, satirische und fiktionale Werke: Bei Deepfakes ist die Offenlegung weiterhin nötig, aber die Verordnung erlaubt sie in einer Form, die die Darstellung oder den Genuss des Werks nicht beeinträchtigt – eher ein Vermerk im Abspann als ein Stempel mitten im Bild.

Auf Anbieterseite gilt die Markierungspflicht nicht, wenn die KI nur eine unterstützende Funktion für die Standardbearbeitung übernimmt oder die Eingabe nicht wesentlich verändert. Wo genau KI-Entrauschen, Himmel-Austausch oder Objektentfernung einzuordnen sind, gehört zu den Details, die die Leitlinien klären sollen.

Gilt die KI-Verordnung für mich als Creator oder kleines Unternehmen?

• Rein private, nicht berufliche Nutzung fällt nicht unter die Betreiberpflichten. Ein albernes Bild für den Familienchat ist nicht das, worauf die Regeln zielen.
• KI-Bilder für ein Unternehmen, eine Marke, einen Kunden, einen monetarisierten Kanal oder Werbung zu nutzen, ist berufliche Nutzung – hier können die Betreiberregeln greifen.
• Ort: Die Verordnung erfasst Anbieter weltweit, die KI-Systeme in der EU in Verkehr bringen, sowie Anbieter und Betreiber außerhalb der EU, wenn das Ergebnis in der EU verwendet wird. Ist dein Publikum in Europa, geh davon aus, dass es dich betrifft.
• Größe: Uns ist keine pauschale Ausnahme für kleine Unternehmen von Artikel 50 bekannt. Die Bußgeldregeln sind für KMU milder, die Offenlegungspflicht selbst nicht.

Verstöße gegen die Transparenzpflichten können mit Bußgeldern geahndet werden. Die Verordnung sieht Höchstbeträge von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes vor, wobei für KMU und Start-ups jeweils der niedrigere der beiden Werte gilt. Zuständig für die Durchsetzung sind nationale Behörden, und wie aktiv sie alltägliche Social-Media-Posts kontrollieren werden, bleibt abzuwarten.

Ab wann gelten die Kennzeichnungsregeln der KI-Verordnung?

Laut Europäischer Kommission gelten die Transparenzpflichten aus Artikel 50 ab dem 2. August 2026. Einige Details der Umsetzung werden noch ausgearbeitet:

• Die Kommission bereitet Leitlinien und einen Verhaltenskodex (Code of Practice) zur Markierung und Kennzeichnung KI-generierter Inhalte vor, die festlegen sollen, wie gute Markierung und Offenlegung in der Praxis aussehen.
• Das Ende 2025 von der Kommission vorgeschlagene Digital-Omnibus-Paket enthielt Änderungen an den Fristen der KI-Verordnung, darunter eine vorgeschlagene Übergangsfrist für bestimmte Markierungspflichten von Anbietern. Vorschläge können sich bis zu ihrer Verabschiedung noch ändern.
• Jeder Mitgliedstaat benennt seine eigenen Behörden – wer durchsetzt und wie, wird sich also von Land zu Land unterscheiden.

Bevor du dich auf ein Datum verlässt, prüfe die offiziellen Seiten zur KI-Verordnung auf der Website der Europäischen Kommission (digital-strategy.ec.europa.eu) und, wenn du ein Unternehmen führst, frag bei deiner nationalen Behörde oder einer Anwältin bzw. einem Anwalt nach.

Was haben C2PA Content Credentials mit der KI-Verordnung zu tun?

Die Verordnung schreibt keine bestimmte Technologie vor. Sie verlangt von Anbietern eine Markierung, die – soweit technisch machbar – wirksam, interoperabel, belastbar und zuverlässig ist. C2PA Content Credentials – signierte Herkunfts-Metadaten, die in die Datei eingebettet sind – gehören zu den am häufigsten diskutierten Ansätzen, meist zusammen mit unsichtbaren Wasserzeichen, denn Metadaten allein verschwinden bei einem Screenshot oder einem unbedachten erneuten Speichern.

• Die maschinenlesbare Markierung (Credentials, Wasserzeichen) ist Sache des Anbieters. Sie steckt im Generator, du fügst sie nicht selbst hinzu.
• Die Offenlegung als Betreiber ist die für Menschen lesbare Ebene: ein Hinweis, eine Bildunterschrift oder ein Vermerk, den die Leute tatsächlich sehen.
• Das eine ersetzt das andere nicht. Viele Plattformen lesen Credentials aus und zeigen ein eigenes „KI-Info“-Label, aber verlass dich nicht darauf, dass eine Plattform deine Offenlegung für dich erledigt.

Was sollten Creator und kleine Unternehmen jetzt tun?

• Liste auf, wo du KI-Bilder nutzt: Anzeigen, Produktseiten, Social-Media-Posts, Thumbnails, Newsletter, Kundenprojekte.
• Sortiere jede Nutzung nach einer Frage: Zeigt sie eine reale Person, ein Produkt, einen Ort oder ein Ereignis so realistisch, dass jemand es für echt halten könnte? Dann braucht sie eine klare Offenlegung.
• Leg dir eine feste Formulierung und einen festen Platz zu. „Bild mit KI erstellt“ oder „KI-bearbeitetes Foto“ in der Bildunterschrift, nah am Bild und im Alt-Text.
• Nutze die eigenen KI-Kennzeichnungen der Plattformen, wenn du realistisches KI-Material postest.
• Lass die Herkunftsdaten in veröffentlichten KI-Bildern intakt. Entferne keine Credentials aus Inhalten, die du offenlegen musst, und bewahre die generierten Originaldateien und Prompts auf, damit du zeigen kannst, was KI war.
• Prüfe deine Exporte vor dem Veröffentlichen: Lass sie durch einen Prüfer laufen, um zu sehen, welche Markierungen sie tragen. Das deckt auch das umgekehrte Problem auf – ein echtes Foto, das durch eine kleine Bearbeitung ein KI-Tag abbekommen hat.
• Informiere alle, die Inhalte für dich erstellen: Freelancer, Agenturen, Mitarbeitende. Die Regeln hängen an der Arbeit, nicht an der Person, die auf „Generieren“ geklickt hat.
• Überarbeite deine Routine, sobald die Leitlinien und der Verhaltenskodex der Kommission final sind.

Kann ich nicht einfach die Metadaten entfernen?

Nicht, um die KI-Herkunft zu verstecken, wo eine Offenlegung vorgeschrieben ist. Das untergräbt den Zweck der Regeln und täuscht dein Publikum – und die Pflicht betrifft das, was du veröffentlichst, nicht das, was in der Datei steckt. Der Metadaten-Reiniger von Skrubly ist für Privatsphäre-Daten gemacht: GPS-Koordinaten, Kamera-Seriennummern, Zeitstempel. Ist ein Bild KI-generiert oder wesentlich manipuliert und verlangen die Regeln eine Offenlegung, dann leg es offen.

Kurze Antworten

• Ist ein mit KI retuschiertes Foto ein Deepfake? Eine leichte Retusche, die nicht verändert, was das Foto zeigt, ist es wahrscheinlich nicht. Eine Bearbeitung, die eine reale Szene wie etwas aussehen lässt, das nicht passiert ist, kann es durchaus sein.
• Zählt ein sichtbares Wasserzeichen? Für Betreiber geht es genau um eine klare, sichtbare Offenlegung. Für Anbieter ist eine maschinenlesbare Markierung vorgeschrieben.
• Wo prüfe ich die aktuellen Regeln? Auf den Seiten der Europäischen Kommission zur KI-Verordnung und bei deiner nationalen Behörde.