KI-Bilder kennzeichnen: Das verlangt der EU AI Act

Muss ich seit dem 2. August 2026 alle KI-Bilder kennzeichnen? Nein. Genau diese pauschale Annahme führt derzeit zu unnötigen Hinweisen und falschen Prozessen. Die neue KI-Kennzeichnungspflicht aus Art. 50 des EU AI Act erfasst nicht automatisch jedes KI-generierte Marketingmotiv.

Für Unternehmen ist vor allem eine Frage entscheidend: Stellt das Bild, Audio oder Video einen Deepfake dar? Dafür muss der Inhalt realistische Personen, Objekte, Orte, Einrichtungen oder Ereignisse nachbilden. Zusätzlich muss er fälschlich authentisch oder wahr wirken können.

Das betrifft deutlich mehr als nur bekannte Gesichter. Auch realistische KI-Avatare, künstlich optimierte Produkte oder virtuell eingerichtete Immobilien können erfasst werden. Hingegen benötigen reine Fantasieszenen, Cartoons oder unbedeutende technische Bearbeitungen häufig keinen sichtbaren Hinweis.

In diesem Beitrag erfährst Du, wann Du KI-Bilder kennzeichnen musst. Du bekommst außerdem eine Entscheidungslogik, Praxisbeispiele und passende Formulierungen. Grundlage sind Art. 50, die finalen Leitlinien der EU-Kommission und die Hinweise der Bundesnetzagentur. Der Beitrag ersetzt jedoch keine rechtliche Prüfung des Einzelfalls.

Was bedeutet „KI-Bilder kennzeichnen“ nach dem EU AI Act?

KI-Bilder kennzeichnen bedeutet, die künstliche Erstellung oder Bearbeitung für betroffene Personen klar und verständlich offenzulegen. Diese Pflicht gilt nach Art. 50 Absatz 4 für Betreiber eines KI-Systems, wenn dessen Bild-, Audio- oder Videoausgabe einen Deepfake darstellt.

Ein Betreiber ist ein Unternehmen, das ein KI-System unter eigener Verantwortung beruflich einsetzt. Du entscheidest dabei über Zweck und Art der Nutzung. Technische Kontrolle über das Modell ist nicht zwingend erforderlich. Nutzt Dein Team einen Bildgenerator für eine Kampagne, ist Dein Unternehmen daher regelmäßig Betreiber.

Beauftragst Du dagegen eine Agentur, kann die Rollenverteilung anders ausfallen. Triffst Du keine Entscheidung über den KI-Einsatz, bist Du für diesen Produktionsschritt möglicherweise kein Betreiber. Die Agentur kann diese Rolle übernehmen. Vertragliche Zuständigkeiten und andere Gesetze bleiben trotzdem wichtig.

Die Regeln gelten für Betreiber mit Sitz in der EU. Erfasst sind auch Unternehmen aus Drittstaaten mit geplanter Nutzung ihrer KI-Ausgaben in der EU. Eine unvorhersehbare Verbreitung nach Europa reicht dagegen nicht immer aus. Rein private, nicht berufliche Nutzungen natürlicher Personen sind grundsätzlich ausgenommen.

Die sichtbare Betreiberpflicht unterscheidet sich von der technischen Anbieterpflicht. Anbieter generativer KI-Systeme müssen synthetische Ausgaben grundsätzlich maschinenlesbar markieren und technisch erkennbar machen. Dafür kommen Metadaten, Wasserzeichen oder kryptografische Herkunftsnachweise infrage. Ein versteckter technischer Marker ersetzt jedoch keinen verständlichen Deepfake-Hinweis für ein Publikum.

Die Bundesnetzagentur fasst beide Rollen und Pflichten getrennt zusammen. Diese Trennung sollte auch die interne KI-Governance abbilden.

Wann ist ein KI-Inhalt ein Deepfake?

Die gesetzliche Definition erfasst KI-generierte oder manipulierte Bilder, Audios und Videos mit vier gemeinsamen Merkmalen:

• Ein KI-System hat den Inhalt erzeugt oder verändert.
• Der Inhalt ähnelt realistischen Personen, Objekten, Orten, Einrichtungen oder Ereignissen.
• Die Ähnlichkeit ist deutlich genug, um erkennbare Merkmale nachzubilden.
• Der Inhalt kann fälschlich authentisch oder wahr erscheinen.

Diese Kriterien hängen zusammen und benötigen eine Gesamtbetrachtung. Maßgeblich sind Realismus, inhaltliche Aussage, Veröffentlichungskontext, Zielgruppe und deren Erwartungen. Eine tatsächliche Täuschungsabsicht ist nicht erforderlich.

Wichtig ist die weite Auslegung der EU-Kommission. „Existierend“ umfasst laut ihren Leitlinien auch Personen oder Situationen, die realistisch existieren oder plausibel existieren könnten. Deshalb kann ein vollständig erfundener, fotorealistischer KI-Mensch ebenfalls unter die Deepfake-Definition fallen.

Warum musst Du als Unternehmen KI-Bilder kennzeichnen?

Die Kennzeichnung entscheidet nicht nur über formale Compliance. Das beeinflusst auch, ob Kunden den Produktbildern, Referenzen und Kampagnen vertrauen. Gerade fotorealistische Inhalte können Erwartungen erzeugen, die ein reales Angebot später nicht erfüllt.

Das Risiko steigt, wenn KI eine Leistung besser erscheinen lässt. Denkbar sind veränderte Produkteigenschaften, künstliche Vorher-Nachher-Ergebnisse oder erfundene Testimonials. Auch ein nicht kennzeichnungspflichtiger Inhalt kann dann gegen Wettbewerbsrecht, Datenschutz, Persönlichkeitsrechte, Urheberrecht oder Markenrecht verstoßen.

Eine Einwilligung der abgebildeten Person löst dieses Problem nicht vollständig. Eine solche Einwilligung kann für Persönlichkeits- oder Datenschutzrechte wichtig sein. Die Deepfake-Einstufung hängt jedoch nicht davon ab. Ein künstlich verändertes Gesicht oder eine geklonte Stimme kann deshalb weiterhin offenzulegen sein.

Hinzu kommt ein erhebliches Sanktionsrisiko. Verstöße gegen Art. 50 können bis zu 15 Millionen Euro kosten. Bei Unternehmen sind bis zu drei Prozent des weltweiten Vorjahresumsatzes möglich. Grundsätzlich zählt der höhere Grenzwert. Für KMU einschließlich Start-ups gilt jeweils der niedrigere Wert.

Die Behörde berücksichtigt unter anderem Schwere, Dauer, Vorsatz, Fahrlässigkeit und Zusammenarbeit. Auch getroffene Schutzmaßnahmen können relevant sein. Ein dokumentierter Prüfprozess stärkt deshalb nicht nur Qualität, sondern auch die Nachweisfähigkeit.

Wie kannst Du KI-Bilder kennzeichnen?

Wenn Du KI-Bilder kennzeichnen willst, beginnt ein verlässlicher Prozess nicht mit einem Icon. Zuerst musst Du Inhalt und Verwendungskontext einordnen. Danach bestimmst Du Kennzeichnung, Platzierung und Dokumentation.

1. Kläre Deine Rolle beim KI-Einsatz

Prüfe zunächst, wer über die verwendete LLM und dessen Zweck entscheidet. Nutzt ein Unternehmen das System unter eigener Verantwortung, bist Du regelmäßig Betreiber. Das gilt auch, wenn Mitarbeiter oder kontrollierte Dienstleister die Bedienung übernehmen.

Wer Inhalte nur technisch verbreitet, ist nicht automatisch Betreiber des erzeugenden Systems. Entferne vorhandene Kennzeichnungen trotzdem nicht. Zudem können Plattformregeln, Werberecht oder vertragliche Pflichten eine Offenlegung verlangen.

Bevor Du KI-Bilder kennzeichnen kannst, solltest Du die verantwortliche Rolle schriftlich festhalten. Das verhindert Lücken zwischen Auftrag, Produktion und Veröffentlichung.

2. Prüfe, ob KI Bild, Audio oder Video erzeugt oder verändert hat

Du musst KI-Bilder kennzeichnen, wenn die weiteren Deepfake-Kriterien erfüllt sind. Art. 50 Absatz 4 betrifft aber nicht jede digitale Bearbeitung. Ein KI-System muss den relevanten Inhalt generiert oder manipuliert haben. Klassische Bearbeitungen ohne KI fallen nicht unter diese spezielle Vorschrift.

Außerdem machen unbedeutende KI-Korrekturen einen Inhalt nicht automatisch zum Deepfake. Dazu können Rauschreduzierung, Farbkorrektur, Dateikompression oder kleine kosmetische Anpassungen gehören. Entscheidend bleibt ihre Wirkung auf Authentizität und Aussage.

3. Suche nach einer realistischen Referenz

Frage, ob der Inhalt eine reale oder plausibel reale Person, ein Produkt, einen Ort oder ein Ereignis nachbildet. Berücksichtige erkennbare Gesichter, Stimmen, Verhaltensweisen und charakteristische Produkteigenschaften.

Ein KI-Bild einer fliegenden Sphinx über dem Eiffelturm ist erkennbar unrealistisch. Anders liegt der Fall bei einem realistischen Unternehmenschef, der angeblich Geschäftsergebnisse verkündet. Auch ein erfundener CEO-Avatar kann laut den EU-Leitlinien ein Deepfake sein.

4. Bewerte den möglichen Authentizitätseindruck

Jetzt prüfst Du, ob Dein Publikum den Inhalt als echte Aufnahme oder wahre Darstellung verstehen könnte. Betrachte dabei nicht nur das Motiv. Überschrift, Caption, Landingpage, Werbeversprechen und Kanal verändern die Wahrnehmung.

Ein reales Produkt vor einem künstlichen Hintergrund ist häufig unkritisch. Das gilt aber nur, wenn Aussehen, Eigenschaften und Nutzung korrekt bleiben. Verschönert KI das Produkt oder täuscht eine nicht vorhandene Funktion vor, steigt das Deepfake- und Werberechtsrisiko.

Ob Du KI-Bilder kennzeichnen musst, entscheidet sich somit nicht allein am Fotorealismus. Die mögliche Aussage gegenüber der Zielgruppe bleibt genauso wichtig.

5. Ordne typische Marketingfälle ein

Die folgende Tabelle zeigt, wann Du als Unternehmen KI-Bilder kennzeichnen solltest. Grundlage sind die finalen EU-Beispiele und deren praktische Bedeutung. Trotzdem bleibt jeder Grenzfall eine Einzelfallprüfung.

Ein Outfit-Tausch, eine Hintergrunderweiterung oder eine eingefügte Person ist daher nicht automatisch kennzeichnungspflichtig. Erzeugt die Bearbeitung einen falschen authentischen Eindruck, solltest Du KI-Bilder kennzeichnen.

6. Formuliere einen klaren Hinweis

Wenn Du KI-Bilder kennzeichnen musst, verlangt Art. 50 eine klare, unterscheidbare und barrierefrei wahrnehmbare Information. Verwende einfache Sprache und benenne den Umfang möglichst genau. Geeignete Formulierungen sind beispielsweise:

• „Vollständig mit KI erstellt – keine reale Aufnahme“
• „Bild teilweise mit KI verändert“
• „Virtuelles Staging: Einrichtung mit KI ergänzt“
• „Stimme künstlich erzeugt“
• „Gesicht und Szene wurden mit KI verändert“

Vermeide unklare Begriffe wie „digital optimiert“, wenn eine wesentliche KI-Manipulation vorliegt. Dein Hinweis sollte die künstliche Herkunft verständlich machen.

7. Platziere die Kennzeichnung beim ersten Kontakt

Du musst KI-Bilder kennzeichnen, bevor Dein Publikum ihren künstlichen Ursprung übersehen kann. Der Hinweis muss spätestens beim ersten Kontakt erkennbar sein. Auf einer Website kann eine klar zugeordnete Bildunterschrift funktionieren. Noch robuster ist eine Einblendung im Medium oder ein eindeutig verbundener Interface-Hinweis.

Auf Social Media sollte die Kennzeichnung bereits im Beitrag oder direkt im Medium erscheinen. Ein versteckter Hinweis im Impressum, in allgemeinen Nutzungsbedingungen oder hinter mehreren Menüs reicht nicht. Bei Videos sollte die Information lange genug lesbar bleiben. Bei Audios brauchst Du eine verständliche gesprochene oder gleichwertige Offenlegung.

Die EU stellt drei freiwillige Icon-Typen bereit: ein Basis-Icon, „vollständig KI-generiert“ und „teilweise KI-verändert“. Das Icon allein garantiert keine Rechtskonformität. Die Kommission empfiehlt verständliche Textlabels und eine Platzierung, die auch nach Downloads oder Shares erhalten bleibt. Details findest Du auf der offiziellen Seite zu den EU-Icons für KI-Inhalte.

Ergänze bei Bildern außerdem einen passenden Alt-Text oder eine ARIA-Beschriftung. Die Kennzeichnung muss für Nutzer mit assistiven Technologien wahrnehmbar sein. Ein Alt-Text darf jedoch nicht die einzige sichtbare Offenlegung für alle anderen Nutzer bleiben.

8. Dokumentiere Deine Entscheidung

Lege für jedes relevante Asset ein kurzes Prüfprotokoll an. Notiere Tool, Erstellungsdatum, Bearbeitungsumfang, Einsatzkanal, Zielgruppe und Entscheidung. Sichere außerdem die finale Datei samt Kennzeichnung.

Ein zentraler Standard verhindert widersprüchliche Angaben zwischen Website, Social Media Marketing, Anzeigen und E-Mail Marketing. Verankere ihn deshalb in Deiner Online-Marketing-Strategie und in Freigabeprozessen.

Welche Chancen und Risiken entstehen durch die Kennzeichnung?

Eine gute KI-Kennzeichnung schafft Vertrauen, ohne kreative Arbeit abzuwerten. Kunden verstehen, was sie sehen, und können Werbeaussagen besser einordnen. Gleichzeitig schützt ein einheitlicher Prozess Deine Marke vor vermeidbaren Missverständnissen.

Zu viele pauschale Hinweise können jedoch ebenfalls schaden. Wenn Du jede Farbkorrektur als KI-Inhalt markierst, verliert die Information an Bedeutung. Außerdem entsteht der falsche Eindruck, Art. 50 verbiete oder stigmatisiere KI-Content.

Das größere Risiko liegt in einer zu engen Deepfake-Definition. Fotorealistische Avatare sind nicht automatisch ausgenommen, nur weil keine konkrete Person als Vorlage diente. Die finalen Leitlinien nennen realistische KI-Personas und synthetische Influencer ausdrücklich als mögliche Deepfakes.

Auch Kunst, Satire und Fiktion sind keine vollständigen Ausnahmen. Enthält ein solches Werk einen Deepfake, musst Du dessen Existenz weiterhin offenlegen. Du darfst die Kennzeichnung jedoch so umsetzen, dass sie den Genuss oder die Darstellung nicht unangemessen beeinträchtigt.

Eine menschliche Prüfung befreit Bilder, Audios und Videos ebenfalls nicht von der Deepfake-Offenlegung. Die Ausnahme für menschliche Prüfung betrifft bestimmte KI-generierte Texte über Themen von öffentlichem Interesse. Zusätzlich muss eine natürliche oder juristische Person die redaktionelle Verantwortung tragen.

Gilt die Pflicht auch für ältere KI-Inhalte?

Deepfakes, die vor dem 2. August 2026 erzeugt oder manipuliert wurden, müssen nach den Kommissionsleitlinien nicht rückwirkend gekennzeichnet werden. Eine freiwillige Offenlegung bleibt empfohlen.

Die Übergangsfrist bis zum 2. Dezember 2026 betrifft ausschließlich die technische Markierungs- und Erkennungspflicht der Anbieter. Diese Frist gilt für Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren. Deine sichtbare Betreiberpflicht für neu erzeugte Deepfakes wurde dadurch nicht verschoben.

Wie wirst Du künftig KI-Bilder kennzeichnen?

Die sichtbare Kennzeichnung wird künftig stärker mit technischen Herkunftssignalen zusammenwachsen. Maschinenlesbare Marker sollen Plattformen, Suchsystemen und Prüfwerkzeugen eine zuverlässigere Erkennung ermöglichen. Offene Standards können dabei Metadaten, Signaturen und nachvollziehbare Herkunftsinformationen verbinden.

Wenn Du künftig KI-Bilder kennzeichnen musst, werden sichtbare und technische Signale deshalb enger zusammenspielen. Das erhöht die Anforderungen an saubere Quelldateien.

Für Deine Marketing-Projekte bedeutet das: Eine Caption allein wird langfristig kein vollständiger Workflow sein. Du brauchst Asset-Verwaltung, verbindliche Freigaben und erhaltene Herkunftsdaten. Besonders bei Performance Marketing und skalierter Content-Produktion steigt sonst das Fehlerrisiko.

Der freiwillige EU-Praxisleitfaden bietet hierfür einen unionsweit anerkannten Rahmen. Unternehmen können auch andere geeignete Maßnahmen wählen. Dann müssen sie ihre Gleichwertigkeit gegenüber Behörden jedoch selbst nachvollziehbar erklären.

Die Kommission will ihre Leitlinien anhand praktischer Erfahrungen und künftiger Rechtsprechung aktualisieren. Deshalb solltest Du Deine Regeln regelmäßig überprüfen. Die Leitlinien zeigen die aktuelle Kommissionsauslegung, ersetzen aber kein Gerichtsurteil. Aktuelle Grundlagen liefern die Leitlinien der EU-Kommission, ihre FAQ zu Art. 50 und der Wortlaut von Art. 50.

Fazit: Wann musst Du KI-Bilder kennzeichnen?

Du musst nicht jedes KI-Bild kennzeichnen. Die sichtbare Pflicht aus Art. 50 greift für Dich als Betreiber vor allem bei Deepfakes. Dabei zählen KI-Einsatz, realistische Ähnlichkeit und ein möglicher falscher Authentizitätseindruck gemeinsam.

Prüfe deshalb nicht nur, ob KI beteiligt war. Bewerte auch Aussage, Kanal, Zielgruppe und Erwartungen. Ein realistischer Avatar, ein geschöntes Produkt oder virtuelles Staging kann kennzeichnungspflichtig sein. Eine erkennbare Fantasieszene oder unwesentliche technische Korrektur bleibt häufig außerhalb der Deepfake-Regel.

Die praktikable Entscheidungsregel lautet: Kann Dein KI-Medium wie eine echte Aufnahme plausibler Personen, Produkte, Orte oder Ereignisse wirken? Kann es außerdem eine wahre Darstellung vortäuschen? Dann solltest Du die künstliche Erstellung oder Veränderung klar offenlegen und Deine Entscheidung dokumentieren.

Möchtest Du KI-Content effizient, markenkonform und mit belastbaren Freigabeprozessen einsetzen? Unsere KI-Agentur unterstützt Dich von der Strategie bis zur Content-Produktion. Für eine konkrete Anfrage kannst Du direkt Kontakt mit Media Beats aufnehmen.

Rechtlicher Hinweis: Dieser Beitrag bietet eine redaktionelle Einordnung und keine Rechtsberatung. Lass Grenzfälle mit hohem Risiko rechtlich prüfen.

Quellen

Geprüft am 6. August 2026 anhand offizieller Quellen:

• Art. 50 im AI Act Service Desk
• Leitlinien der EU-Kommission zu Art. 50
• FAQ der EU-Kommission zu den Transparenzpflichten
• EU-Icons für KI-generierte Inhalte
• Bundesnetzagentur: Transparenzpflichten