KI-Kennzeichnungspflicht im B2B-Marketing: Was ab August 2026 gilt

Mit dem Inkrafttreten der wesentlichen Bestimmungen des EU AI Acts (Verordnung (EU) 2024/1689) ab August 2026 stehen Marketing- und Vertriebsabteilungen im B2B-Sektor vor neuen rechtlichen Rahmenbedingungen. Während die Nutzung generativer KI-Systeme in den vergangenen Jahren vor allem unter Effizienzgesichtspunkten betrachtet wurde, rückt nun die rechtssichere Einbettung in die Unternehmenspraxis in den Mittelpunkt. Der Verordnungstext stellt klare Anforderungen an Transparenz, Kennzeichnung und Datenverarbeitung.

Fehlende Vorbereitung birgt erhebliche finanzielle und reputative Risiken. Unternehmen müssen prüfen, welche Inhalte einer Kennzeichnungspflicht unterliegen, wo Ausnahmen greifen und wie internes Governance-Management aufgebaut sein muss, um Bußgelder und Abmahnungen zu vermeiden.

Gesetzlicher Rahmen: Artikel 50 des EU AI Acts

Der zentrale Ankerpunkt für Marketingteams befindet sich in Artikel 50 des EU AI Acts. Dieser regelt die Transparenzpflichten für Anbieter und Betreiber von KI-Systemen, die Inhalte generieren oder manipulieren.

Im Gesetzestext heißt es in Art. 50 Abs. 2 KI-VO wörtlich:

“Anbieter von KI-Systemen, einschließlich allgemeiner KI-Systeme, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, stellen sicher, dass die Ergebnisse des KI-Systems in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind.”

Der Gesetzgeber unterscheidet grundlegend zwischen drei Anwendungsszenarien im Content-Marketing:

1. Synthetische Texte und redaktionelle Inhalte

Wer KI-Systeme nutzt, um Texte zu generieren, die der Information der Öffentlichkeit dienen, ist grundsätzlich verpflichtet, offenzulegen, dass der Text künstlich erzeugt oder manipuliert wurde. Diese Pflicht entfällt jedoch bei Einbindung redaktioneller Kontrollprozesse.

2. Synthetische Bilder, Videos und Audio-Dateien (Deepfakes)

Generierte oder bearbeitete Bild-, Video- und Tonaufnahmen, die reale Personen, Gegenstände oder Ereignisse täuschend echt darstellen (Deepfakes), müssen explizit und unmissverständlich als KI-generiert gekennzeichnet werden. Bei reinen Illustrationen oder abstrakten Grafiken gelten weniger strenge Vorgaben, sofern keine Verwechslungsgefahr mit realen Sachverhalten besteht.

3. Direkte Interaktionssysteme (Chatbots und Sprach-Assistenten)

Wenn Kunden oder Interessenten auf einer Website oder in einem Portal mit einem KI-System interagieren, muss dies gemäß Art. 50 Abs. 1 KI-VO zu Beginn der Kommunikation klar offengelegt werden. Der Nutzer darf zu keinem Zeitpunkt im Unklaren darüber gelassen werden, ob er mit einem Menschen oder einer Maschine kommuniziert.

Wann die Pflicht zur Kennzeichnung entfällt: Das Human-in-the-Loop Prinzip

Für Unternehmen im B2B-Mittelstand ist die Ausnahmeregelung bei redaktionell überarbeiteten Texten der wichtigste Hebel im Redaktionsalltag. Der Gesetzgeber hat in Art. 50 Abs. 2 Satz 3 KI-VO eine explizite Befreiung verankert:

“Diese Verpflichtung gilt nicht, soweit die KI-Systeme eine unterstützende Funktion für die Standardbearbeitung erfüllen oder die vom Betreiber bereitgestellten Eingabedaten oder deren Semantik nicht wesentlich verändern oder die Inhalte nach einer rechtmäßigen Prüfung durch eine natürliche Person und unter deren redaktioneller Verantwortung für die Veröffentlichung freigegeben werden.”

Ein dokumentierter, substanzieller Prüfungsprozess durch Menschen (Human-in-the-Loop) befreit somit von der Transparenzkennzeichnungspflicht für Texte. Eine reine Rechtschreibprüfung oder das automatische Korrekturlesen durch Software reicht als menschlicher Eingriff nicht aus.

Ein substanzieller Prozess liegt vor, wenn folgende Kriterien erfüllt sind:

• Inhaltliche Validierung: Die Aussagen, Zahlen und Fakten werden durch Fachpersonal auf Wahrheitsgehalt und fachliche Richtigkeit geprüft.
• Kontextuelle Anpassung: Der Entwurf wird um unternehmenseigene Daten, spezifische Praxisbeispiele und markeneigene Argumente ergänzt.
• Gedankliche Eigenleistung: Die Struktur und die finale Formulierung spiegeln das Urteil einer natürlichen Person wider.
• Dokumentierte Freigabe: Die Verantwortung für die Veröffentlichung ist namentlich einer internen Rolle zugeordnet.

Durch diesen strukturierten Ablauf entfällt nicht nur die Pflicht zur öffentlichen Kennzeichnung des Textes, sondern es wird gleichzeitig sichergestellt, dass keine falschen Halluzinationen oder fehlerhaften Aussagen an die Öffentlichkeit gelangen.

Schnittstelle zum Datenschutz: DSGVO und KI-Infrastruktur

Neben dem EU AI Act bleibt die Datenschutz-Grundverordnung (DSGVO) die zweite zentrale Säule für rechtssicheres KI-Marketing. Bei der Nutzung von Cloud-basierten Sprachmodellen entstehen häufig Risiken durch ungewollten Abfluss personenbezogener Daten oder Betriebsgeheimnisse.

Folgende Vorgaben müssen eingehalten werden:

1. Unterbindung von Modell-Training mit Kundendaten

Öffentliche Standard-Zugänge von KI-Tools nutzen Eingaben häufig zur Weiterentwicklung ihrer Modelle. Für das Marketing bedeutet das: Personenbezogene Daten von Leads, Kundennamen oder interne Vertriebszahlen dürfen nicht in ungeschützte Prompts eingegeben werden. Der Einsatz muss über Enterprise-Schnittstellen (APIs) oder geschlossene Umgebungen erfolgen, bei denen der Anbieter vertraglich zusichert, die Daten nicht für Trainingszwecke zu verwenden.

2. Auftragsverarbeitungsverträge (AVV)

Sobald externe KI-Dienstleister personenbezogene Daten verarbeiten, wie etwa beim automatisierten Enrichment von Leads via n8n, ist der Abschluss eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO verpflichtend.

3. Serverstandorte und Drittlandtransfer

Beim Einsatz von Anbietern mit Hauptsitz außerhalb der Europäischen Union muss der Datentransfer auf Grundlage von Angemessenheitsbeschlüssen (Data Privacy Framework) oder Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO rechtlich abgesichert sein.

Bußgeldrisiken und rechtliche Konsequenzen

Verstöße gegen die Transparenzbestimmungen und Vorgaben des EU AI Acts sind mit spürbaren Sanktionen belegt. Der Gesetzgeber sieht in Art. 99 KI-VO gestaffelte Bußgeldrahmen vor:

Neben den offiziellen Bußgeldern der Aufsichtsbehörden besteht im B2B-Bereich ein unmittelbares Abmahnrisiko durch Wettbewerber nach dem Gesetz gegen den unlauteren Wettbewerb (UWG), falls irreführende Angaben über den Einsatz von KI gemacht werden.

5 Schritte zur rechtssicheren Marketing-Infrastruktur

Um die Vorgaben fristgerecht und ohne Beeinträchtigung der operativen Leistungsfähigkeit umzusetzen, sollten Unternehmen folgende Schritte durchführen:

Schritt 1: Erstellung eines internen KI-Registers

Erfassung aller im Marketing- und Vertriebsteam genutzten Software-Tools und KI-Assistenten. Dokumentation von Einsatzzweck, Anbietern, Datenflüssen und vorhandenen AV-Verträgen.

Schritt 2: Definition klarer Governance-Richtlinien

Verabschiedung verbindlicher interner Richtlinien. Festlegung, welche Tools für welche Aufgaben freigegeben sind, wie mit sensiblen Daten umgegangen wird und welche Inhalte geprüft werden müssen.

Schritt 3: Implementierung technischer Freigabeprozesse

Einrichtung automatisierter Benachrichtigungsschleifen (beispielsweise über n8n und Slack), um Entwürfe systematisch vor der Veröffentlichung an verantwortliche Personen zur Prüfung zu leiten.

Schritt 4: Umstellung auf DSGVO-konforme Schnittstellen

Ersetzung von privaten Standard-Accounts durch datenschutzkonforme API-Anbindungen oder isolierte Unternehmens-Instanzen.

Schritt 5: Schulung der Mitarbeiter

Regelmäßige Unterweisung des Marketing- und Sales-Teams bezüglich der rechtlichen Vorgaben, Prompting-Regeln und der Notwendigkeit der Qualitätskontrolle.

Fazit

Die KI-Kennzeichnungspflicht ab August 2026 erfordert Anpassungen in den operativen Abläufen von Marketingabteilungen. Durch die Etablierung eines dokumentierten Redaktionsprozesses mit substanzieller menschlicher Kontrolle (Human-in-the-Loop) lassen sich Transparenzanforderungen rechtssicher erfüllen, ohne dass die Markeneinflussnahme oder die Geschwindigkeit der Content-Erstellung leidet.

Häufige Fragen

Was gilt ab August 2026 für KI-generierte Inhalte?

Ab August 2026 greifen die Transparenzpflichten des EU AI Acts. Vollständig automatisiert erzeugte Texte, Bilder, Videos und Audios, die der Information der Öffentlichkeit dienen, müssen klar als KI-generiert gekennzeichnet werden. Interaktive Systeme wie Chatbots müssen ihre automatisierte Natur zu Beginn des Kontakts offenlegen.

Muss ich KI-Content immer kennzeichnen?

Nein. Wenn ein Textentwurf vor der Veröffentlichung einen substanziellen menschlichen Redaktionsprozess durchläuft (Human-in-the-Loop), bei dem Inhalte geprüft, angepasst und von einer natürlichen Person verantwortet werden, entfällt die Kennzeichnungspflicht für den Text gemäß Art. 50 Abs. 2 KI-VO.

Welche Strafen drohen bei Verstößen gegen den EU AI Act?

Je nach Art und Schwere des Verstoßes sieht der EU AI Act gestaffelte Geldbußen von bis zu 35 Millionen Euro oder bis zu 7 % des weltweiten Vorjahresumsatzes vor. Zudem drohen kostenpflichtige Abmahnungen durch Wettbewerber bei Verstößen gegen das Lauterkeitsrecht.

Ist ChatGPT im Marketing DSGVO-konform nutzbar?

Die Nutzung der kostenlosen oder Standard-Webversionen ist für personenbezogene Daten oder betriebsinterne Informationen datenschutzrechtlich unzulässig, da Eingaben zur Modelloptimierung verarbeitet werden können. Eine DSGVO-konforme Nutzung erfordert Enterprise-Spezifikationen oder API-Schnittstellen mit ausgeschlossenem Modell-Training und vorliegendem Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.