WELT
Schnittstelle Welt: EU AI Act 2026 – warum KI jetzt sichtbarer wird
Seit dem 2. August 2026 gelten in der Europäischen Union neue Transparenzpflichten für Chatbots, Deepfakes und bestimmte KI-generierte Inhalte. Der EU AI Act 2026 verändert damit nicht nur die Arbeit internationaler Technologiekonzerne, sondern auch das, was Menschen in Apps, Onlineshops, sozialen Netzwerken und digitalen Medien sehen können – allerdings ist eine Kennzeichnung weder ein Echtheitssiegel noch ein zuverlässiger Schutz vor jeder Täuschung.
Stand der Recherche: 19. August 2026
Schnittstelle Welt – Wo Weltgeschehen auf unseren digitalen Alltag trifft.
Der 2. August verändert die Oberfläche des Internets
Seit dem 2. August 2026 ist eine der abstraktesten Debatten der europäischen Digitalpolitik an einem sehr konkreten Punkt angekommen: an der Benutzeroberfläche. Wer auf einer Website mit einem automatisierten Kundendienst spricht, einem KI-Agenten eine Aufgabe überträgt oder auf täuschend echt wirkende synthetische Bilder, Stimmen und Videos stößt, soll unter bestimmten Voraussetzungen erkennen können, dass eine Maschine beteiligt ist. Anbieter generativer Systeme müssen außerdem dafür sorgen, dass künstlich erzeugte oder wesentlich manipulierte Inhalte maschinenlesbar markiert und als solche erkennbar sind. Die Europäische Kommission und die zuständigen nationalen Behörden können diese Regeln nun durchsetzen; die Kommission fasst den Stichtag deshalb ausdrücklich als Beginn der praktischen Aufsicht über zentrale Teile des AI Act zusammen (Europäische Kommission).
Das klingt zunächst nach einem neuen Hinweis neben einem Chatfenster oder einem kleinen Symbol an einem Bild. Tatsächlich berührt die Regel aber eine viel größere technische Struktur, denn KI verschwindet zunehmend in Betriebssystemen, Suchfunktionen, Supportangeboten, Onlineshops und Geräten. Wie tief solche Funktionen bereits in persönliche Softwareumgebungen hineinreichen, zeigt beispielsweise der Ausbau von Apple Intelligence auf iPhone, Mac und iPad. Sobald ein Assistent nicht mehr nur einen klar erkennbaren KI-Dienst öffnet, sondern innerhalb einer vertrauten App formuliert, sucht, berät oder handelt, wird die Frage wichtiger, ob gerade ein Mensch, ein fest programmiertes System oder ein generatives Modell antwortet.
Dabei geht es längst nicht mehr um eine kleine Gruppe technikaffiner Nutzer. Nach den jüngsten verfügbaren Eurostat-Daten verwendeten 2025 bereits 32,7 Prozent der 16- bis 74-Jährigen in der EU generative KI-Werkzeuge; bei den 16- bis 24-Jährigen waren es 63,8 Prozent. Zugleich nutzten 20 Prozent der Unternehmen mit mindestens zehn Beschäftigten KI-Technologien, nach 13,5 Prozent im Vorjahr (Eurostat zur Nutzung durch Privatpersonen, Eurostat zur Nutzung in Unternehmen). Transparenz ist damit keine Spezialfrage mehr, sondern eine Regel für eine Infrastruktur, die bereits in Bildung, Arbeit, Kommunikation und Konsum angekommen ist.
EU AI Act: Europäische Regeln, globale Anbieter
Der AI Act ist europäisches Recht, seine technische Wirkung endet aber nicht an den Außengrenzen der EU. Nach den Erläuterungen der Kommission fallen auch Anbieter aus Drittstaaten unter die Verordnung, wenn die Ausgabe ihres KI-Systems in der Union verwendet wird. Ein US-amerikanischer Modellanbieter, ein asiatischer App-Entwickler oder ein weltweit arbeitender Plattformbetreiber kann den europäischen Markt deshalb nicht allein dadurch ausklammern, dass Entwicklung und Rechenzentren außerhalb Europas liegen (FAQ der Europäischen Kommission zu Artikel 50).
Für internationale Unternehmen entstehen daraus zwei Möglichkeiten: Sie bauen besondere Abläufe und Oberflächen nur für die EU oder sie übernehmen Teile der europäischen Anforderungen als globalen Standard. Welche Variante sich durchsetzt, hängt vom Produkt, von den Kosten und von weiteren nationalen Regeln ab. Dass die europäischen Vorgaben dennoch weit in die internationale Branche hineinreichen, zeigt der freiwillige Transparenzkodex der EU: Bis Ende Juli hatten ihn rund 190 Organisationen unterzeichnet, darunter Anthropic, Google, Meta, Microsoft, Mistral und OpenAI sowie zahlreiche europäische Unternehmen. Der Kodex ist freiwillig, Artikel 50 selbst dagegen verbindlich; Unterzeichner können mit den vereinbarten Maßnahmen lediglich leichter darlegen, wie sie die gesetzlichen Pflichten erfüllen (Liste und Einordnung der EU-Kommission).
Die EU reguliert damit nicht den einzelnen Algorithmus im luftleeren Raum, sondern eine Kette aus Modellentwicklern, Anbietern konkreter KI-Systeme, Unternehmen, die diese Systeme einsetzen, Plattformen, die Inhalte verbreiten, und Behörden, die Verstöße untersuchen. Genau darin liegt die globale Bedeutung des Stichtags: Europas Marktmacht wird zu einer technischen Anforderung, die Softwarearchitektur, Metadaten, Kennzeichnung und Produktdesign internationaler Dienste beeinflusst.
Eine Kennzeichnung besteht aus zwei verschiedenen Ebenen
Im Alltag werden häufig alle Vorgaben unter dem Wort „Kennzeichnungspflicht“ zusammengefasst. Der Wortlaut von Artikel 50 trennt jedoch mehrere Pflichten und zwei Adressaten, die für das Verständnis entscheidend sind.
Auf der ersten Ebene stehen die Anbieter eines KI-Systems. Systeme, die direkt mit Menschen interagieren, müssen so gestaltet sein, dass die Betroffenen spätestens zu Beginn der ersten Interaktion klar erfahren, dass sie mit KI kommunizieren, sofern dies nicht ohnehin offensichtlich ist. Das betrifft beispielsweise Chatbots, KI-Agenten und digitale Avatare. Anbieter generativer Systeme müssen außerdem synthetische Audio-, Bild-, Video- und Textausgaben maschinenlesbar markieren, damit Software die künstliche Herkunft oder Manipulation erkennen kann. Ausnahmen gelten unter anderem für reine Standardbearbeitungen, die Eingabedaten und deren Bedeutung nicht wesentlich verändern, sowie für bestimmte rein industrielle oder maschinelle Abläufe.
Auf der zweiten Ebene stehen die professionellen Betreiber beziehungsweise Anwender eines Systems. Sie müssen Menschen informieren, wenn diese einer zulässigen Emotionserkennung oder biometrischen Kategorisierung ausgesetzt sind. Sie müssen Deepfakes sichtbar offenlegen und KI-generierte oder manipulierte Texte kennzeichnen, wenn diese die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren sollen und nicht substanziell von Menschen geprüft wurden oder unter redaktioneller Verantwortung stehen. Ein unsichtbares Signal in einer Datei ersetzt dabei nicht automatisch den sichtbaren Hinweis: Bei einem Deepfake muss die Offenlegung für einen Menschen wahrnehmbar sein, ohne dass er erst ein spezielles Prüfprogramm starten muss (Leitlinien der Europäischen Kommission).
Für Magazine und andere redaktionelle Angebote ist die Ausnahme für menschliche Prüfung besonders wichtig. Ein Text muss nicht allein deshalb als KI-generiert gekennzeichnet werden, weil ein Werkzeug bei Entwurf, Struktur oder Formulierung geholfen hat, sofern eine fachkundige Person den Inhalt tatsächlich inhaltlich prüft, verändern oder verwerfen kann und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt. Eine bloße Rechtschreib- oder Grammatikprüfung reicht nach den Kommissionsleitlinien dafür nicht. Der entscheidende Unterschied verläuft also nicht zwischen „irgendein KI-Werkzeug wurde verwendet“ und „vollständig ohne KI erstellt“, sondern zwischen verantworteter redaktioneller Arbeit und automatisierter Veröffentlichung ohne substanzielle menschliche Kontrolle.
Unter dem sichtbaren Hinweis arbeitet eine technische Herkunftsspur
Die maschinenlesbare Markierung kann technisch auf unterschiedliche Weise umgesetzt werden. Metadaten können Informationen über das erzeugende Werkzeug und die Bearbeitungsgeschichte einer Datei enthalten, unsichtbare Wasserzeichen können Muster in Bild-, Audio-, Video- oder Textdaten einbetten, und digitale Fingerabdrücke können eine Datei oder abgeleitete Varianten mit einem extern gespeicherten Herkunftsnachweis verbinden. Der AI Act schreibt keine einzige universelle Technik für alle Medien vor, verlangt aber, dass die gewählte Lösung im Rahmen des technisch Machbaren wirksam, interoperabel, robust und zuverlässig ist.
Ein wichtiger Baustein dieser Infrastruktur sind Content Credentials nach dem offenen C2PA-Standard. Dabei wird ein digital signierter Herkunftsnachweis mit einem Inhalt verbunden. Er kann festhalten, wo ein Bild oder Video entstanden ist, mit welchen Werkzeugen es bearbeitet wurde und ob generative KI beteiligt war. Kryptografische Prüfschritte sollen erkennbar machen, ob der Nachweis oder der zugehörige Inhalt nachträglich verändert wurde. Solche Herkunftsdaten können direkt in der Datei stecken oder über widerstandsfähigere Verknüpfungen wie Wasserzeichen und Fingerabdrücke wiedergefunden werden (C2PA-Erklärung zu Content Credentials).
Das ist nützlich, aber kein Wahrheitsautomat. C2PA weist selbst darauf hin, dass ein gültiger Herkunftsnachweis nicht beurteilt, ob die dargestellte Behauptung wahr ist. Er kann belegen, welcher vertrauenswürdige Unterzeichner bestimmte Informationen zur Entstehung hinterlegt hat und ob diese Spur unverändert ist; ein authentisch signiertes Bild kann trotzdem aus dem Zusammenhang gerissen, falsch beschrieben oder von einem Akteur mit Täuschungsabsicht veröffentlicht werden. Umgekehrt ist eine Datei ohne Herkunftsnachweis nicht automatisch manipuliert, denn Metadaten können beim Kopieren, Komprimieren, Erstellen eines Screenshots oder Hochladen auf eine Plattform verloren gehen.
Auch Wasserzeichen sind nicht unverwundbar. Das US-amerikanische National Institute of Standards and Technology beschreibt einen grundlegenden Zielkonflikt: Je unauffälliger ein Wasserzeichen sein soll, desto schwieriger kann es werden, dieses gegen Entfernung und Veränderung abzusichern; außerdem sind Fehlalarme und übersehene Markierungen möglich. Viele Verfahren benötigen einen speziellen Detektor des jeweiligen Anbieters, während Angreifer versuchen können, Signale zu entfernen, zu fälschen oder die Erkennung zu umgehen (NIST-Bericht zu synthetischen Inhalten). Die EU-Regel schafft deshalb eine Pflicht zur technischen und sichtbaren Transparenz, aber keine lückenlose Datenbank aller künstlichen Inhalte im Netz.
Was Nutzer nun tatsächlich sehen können – und was nicht
Die unmittelbarste Veränderung dürfte bei Kundenservice, Beratung und Assistenzfunktionen auftreten. Ein Chatfenster darf sich nicht als menschlicher Mitarbeiter inszenieren, wenn tatsächlich ein KI-System antwortet; die Information muss grundsätzlich schon bei der ersten Interaktion verständlich erscheinen. Das wird auch bei neuen Assistenten relevant, die nicht mehr als separates KI-Produkt auftreten, sondern sich in Betriebssysteme und Apps einfügen. Die bei GadgetChecks zusammengefassten Pläne für einen umfassenderen Siri-Chatbot und eine zentrale Systemschnittstelle zeigen, warum die Grenze zwischen klassischer Softwarefunktion und Gesprächspartner im Alltag zunehmend verschwimmt.
Bei Bildern, Audio und Videos können sichtbare Hinweise, Symbole oder akustische Offenlegungen hinzukommen, wenn ein Inhalt als Deepfake gilt. Künstlerische, satirische und fiktionale Werke werden nicht pauschal ausgenommen, ihre Kennzeichnung darf aber so erfolgen, dass sie die Darstellung oder den Genuss des Werks nicht unangemessen beeinträchtigt. Für Texte über politische, wirtschaftliche, wissenschaftliche, gesundheitliche oder andere öffentlich relevante Themen greift die sichtbare Kennzeichnung nur dann, wenn es an der geforderten menschlichen Prüfung und redaktionellen Verantwortung fehlt.
Nicht jeder private Social-Media-Beitrag fällt jedoch unter dieselbe Betreiberpflicht. Wer ein KI-System rein persönlich und nicht beruflich, geschäftlich oder regelmäßig wirtschaftlich nutzt, gilt nach den Kommissionsleitlinien grundsätzlich nicht als professioneller Betreiber im Sinne dieser Vorschrift. Die Markierungspflichten des Systemanbieters können trotzdem bestehen, und andere Gesetze sowie Plattformregeln bleiben unberührt. Für die sichtbare Kennzeichnung entsteht dennoch eine erkennbare Grenze: Gerade absichtlich täuschende Privatpersonen werden nicht zuverlässig durch einen rechtlichen Hinweis davon abgehalten, manipulierte Inhalte ohne Offenlegung weiterzugeben.
Hinzu kommen Übergänge. Inhalte, die vor dem 2. August 2026 erzeugt wurden, müssen nicht nachträglich markiert werden. Für KI-Systeme, die schon vor diesem Datum auf dem Markt waren, gilt bei der maschinenlesbaren Anbieterkennzeichnung eine begrenzte Übergangsfrist bis zum 2. Dezember 2026; die übrigen Transparenzpflichten erhielten keine allgemeine Schonfrist. Deshalb wird die Kennzeichnung in den ersten Monaten weder überall gleich aussehen noch jeden älteren synthetischen Inhalt erfassen.
In Deutschland wird die Bundesnetzagentur zum Knotenpunkt
Europäische Regeln benötigen nationale Stellen, die Beschwerden annehmen, technische Unterlagen prüfen und Maßnahmen anordnen können. In Deutschland trat am 29. Juli 2026 das KI-Marktüberwachungs- und Innovationsförderungsgesetz in Kraft. Es macht die Bundesnetzagentur zum nationalen Koordinator, zur zentralen Anlauf- und Beschwerdestelle und – soweit keine spezialisierte Fachbehörde zuständig ist – zur Marktüberwachungsbehörde. Bestehende Aufsichtsstrukturen für bestimmte Produkt- und Wirtschaftsbereiche bleiben Teil des Systems; bei der Bundesnetzagentur sollen zusätzlich Beratung, ein KI-Service-Desk und Reallabore gebündelt werden (Bundesministerium für Digitales und Staatsmodernisierung).
Auf europäischer Ebene überwacht das AI Office unter anderem Anbieter von Modellen mit allgemeinem Verwendungszweck und bestimmte Systeme, die auf solchen Modellen beruhen oder in sehr große Plattformen und Suchmaschinen integriert sind. Nationale Behörden übernehmen andere Systeme, der Europäische Datenschutzbeauftragte ist für den Einsatz durch EU-Institutionen zuständig. Beschwerden können damit je nach Fall bei unterschiedlichen Stellen landen; das Beschwerdewerkzeug des AI Office weist ausdrücklich darauf hin, dass es nur Fälle aus der eigenen europäischen Zuständigkeit erfasst und andere Eingaben gegebenenfalls an nationale Behörden weitergegeben werden.
Die möglichen Sanktionen erklären, warum globale Anbieter die Vorgaben nicht als unverbindliche Designempfehlung behandeln können. Verstöße gegen Artikel 50 können mit bis zu 15 Millionen Euro oder bei Unternehmen mit bis zu drei Prozent des weltweiten Jahresumsatzes geahndet werden, wobei bei kleineren Unternehmen Verhältnismäßigkeitsregeln gelten. Für verbotene KI-Praktiken sieht die Verordnung noch höhere Obergrenzen von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes vor (Artikel 99 des AI Act). Ob und in welcher Höhe eine Behörde tatsächlich ein Bußgeld verhängt, hängt vom konkreten Verstoß, seiner Dauer, den Folgen, der Unternehmensgröße und weiteren Umständen ab.
Der EU AI Act ist trotzdem noch nicht vollständig angekommen
Der 2. August wird leicht als Tag dargestellt, an dem der gesamte AI Act auf einen Schlag wirksam geworden sei. Das ist nach der kurzfristigen Änderung des Zeitplans falsch. Der am 27. Juli 2026 in Kraft getretene AI Omnibus verschob die umfassenden Pflichten für eigenständige Hochrisiko-Systeme – etwa in bestimmten Bereichen von Bildung, Beschäftigung, Kreditwürdigkeitsprüfung, kritischer Infrastruktur oder Migration – auf den 2. Dezember 2027. Für Hochrisiko-KI, die in regulierte Produkte wie Maschinen, Aufzüge oder Spielzeug eingebettet ist, gilt nun der 2. August 2028 (Europäische Kommission zum AI Omnibus).
Die EU begründet die zusätzlichen Übergangszeiten mit fehlenden oder noch nicht fertigen Standards und Hilfsmitteln, die Unternehmen für eine einheitliche Umsetzung benötigen. Verbraucherschützer bewerten denselben Schritt deutlich kritischer: Der europäische Verbraucherverband BEUC warnt, die Verzögerung wichtiger Schutzregeln lasse Verbraucher länger ohne die vorgesehenen Sicherungen bei besonders folgenreichen Systemen (BEUC). Beide Ebenen müssen getrennt betrachtet werden. Die sichtbaren Transparenzregeln für Chatbots und synthetische Medien gelten bereits; die strengeren Prüf-, Dokumentations- und Kontrollpflichten für viele Hochrisiko-Anwendungen folgen später.
Ein Hinweis hilft – aber er übernimmt nicht das Urteil
Für Nutzer entsteht aus dem neuen Recht keine Pflicht, jedes Bild mit einem Spezialwerkzeug zu untersuchen. Sichtbare Hinweise und maschinenlesbare Herkunftssignale sollen vielmehr dort zusätzlichen Kontext liefern, wo Plattformen, Medienprogramme oder Browser sie auslesen und verständlich darstellen können. Mit zunehmender Verbreitung interoperabler Standards könnte etwa erkennbar werden, dass ein Bild von einem bestimmten Generator stammt, später bearbeitet wurde und auf dem Weg durch mehrere Programme seine Herkunftsspur behalten hat.
Die wichtigste Alltagsregel bleibt trotzdem unverändert: „KI-generiert“ bedeutet nicht automatisch „falsch“, und das Fehlen eines KI-Hinweises bedeutet nicht „echt“. Eine korrekt gekennzeichnete Illustration kann einen seriösen Beitrag begleiten; eine reale Aufnahme kann mit einer falschen Beschreibung verbreitet werden; ein nicht markierter Deepfake kann aus einem alten System stammen, durch einen privaten Nutzer veröffentlicht oder seiner Metadaten beraubt worden sein. Quelle, Veröffentlichungskontext, erkennbare Widersprüche und unabhängige Bestätigung bleiben deshalb wichtiger als ein einzelnes Symbol.
In den kommenden Monaten wird sich zeigen, wie einheitlich Anbieter die Vorgaben umsetzen und wie konsequent Plattformen die maschinenlesbaren Signale erhalten und sichtbar machen. Für September 2026 plant die EU Arbeitsgruppen der Unterzeichner des Transparenzkodex. Am 2. Dezember endet zudem die begrenzte Übergangsfrist für maschinenlesbare Markierungen aus älteren Systemen; am selben Tag soll das mit dem AI Omnibus ergänzte Verbot bestimmter Systeme zur Erzeugung nicht einvernehmlicher sexualisierter Inhalte und von Missbrauchsmaterial greifen. Die großen Hochrisiko-Fristen folgen 2027 und 2028.
Der EU AI Act 2026 ist damit weder der universelle Echtheitsfilter, als den ihn manche Überschriften erscheinen lassen, noch eine folgenlose Bürokratieübung. Er zwingt internationale Anbieter im europäischen Markt dazu, die Herkunft und den Einsatz von KI in ihre Produkte einzubauen, macht Behörden für diese Pflichten zu aktiven Aufsehern und gibt Nutzern zusätzliche Signale an die Hand. Seine Bedeutung für unseren digitalen Alltag liegt genau an dieser Schnittstelle: Eine politische Entscheidung aus Brüssel wird zu Text in einem Chatfenster, zu Metadaten in einer Bilddatei und zu einer neuen Verantwortungskette hinter Apps und Plattformen. Weitere Einordnungen zu den Verbindungen zwischen Weltgeschehen und digitalem Alltag findest du in unserer Kategorie Technologie.
Hauptquellen
- Europäische Kommission: AI Act – aktueller Rechtsrahmen und Zeitplan
- Europäische Kommission: Leitlinien zu den Transparenzpflichten nach Artikel 50
- AI Act Service Desk: Artikel 50 im Wortlaut
- Europäische Kommission: Durchsetzung des AI Act
- Bundesministerium für Digitales und Staatsmodernisierung: Inkrafttreten des deutschen KI-MIG
- NIST: Technische Ansätze und Grenzen bei synthetischen Inhalten
- C2PA: Funktionsweise und Grenzen von Content Credentials
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
