NewsEU AI ActTransparenzpflichtenChatbots

EU-KI-Verordnung wird ernst: Chatbots müssen sich ab sofort als KI outen

Seit dem 2. August gilt Artikel 50 des EU AI Act – und die Behörden kontrollieren bereits. Jeder Chatbot in der EU muss Nutzer klar informieren, dass sie mit einer Maschine sprechen. Wer das ignoriert, riskiert Bußgelder bis zu 15 Millionen Euro.

€15 Millionen Bußgelder ab sofort

EU-KI-Verordnung wird ernst: Chatbots müssen sich ab sofort als KI outen

Die europäische KI-Regulierung verlässt die Theorie und wird zur Realität: Artikel 50 der EU-Verordnung ist seit dem 2. August rechtlich bindend, und die Europäische Kommission hat die Durchsetzung bereits gestartet. In der Woche vom 12. bis 13. August begannen das AI Office der Kommission und nationale Regulatoren aktiv, die neuen Transparenzregeln zu kontrollieren. Das bedeutet konkret: Jeder Chatbot, jeder KI-Agent und jeder virtuelle Assistent, der in der EU tätig ist, muss Nutzer unmissverständlich darauf hinweisen, dass sie mit einer Maschine kommunizieren – es sei denn, das ist ohnehin offensichtlich.

Kurz & knapp

  • Geltung ab sofort: Artikel 50 des EU AI Act ist seit dem 2. August 2024 rechtlich bindend; Behörden kontrollieren seit 12./13. August
  • Strafrahmen: Bußgelder bis zu €15 Millionen oder 3 % des globalen Jahresumsatzes (je nachdem, was höher ist); für Startups gilt der niedrigere Betrag
  • Wer muss handeln: Alle Anbieter von Chatbots, KI-Agenten, virtuellen Assistenten und KI-generierten Inhalten (Bilder, Audio, Video, Deepfakes) mit EU-Nutzern
  • Enforcement-Team: Die Kommission hat ein 38-köpfiges Team in Brüssel etabliert, das Unternehmen befragen, Dokumentation fordern und im Extremfall Produkte vom EU-Markt nehmen kann

Was genau ist jetzt Pflicht?

Die Regel ist einfach formuliert, aber streng: Ein Chatbot muss an der Interaktionsstelle selbst – also dort, wo der Nutzer mit ihm spricht – klar mitteilen, dass er mit KI kommuniziert. Das Verstecken dieser Information in Nutzungsbedingungen zählt nicht. Ein Wasserzeichen allein reicht ebenfalls nicht aus.

Für KI-generierte Inhalte (Bilder, Audio, Video) ist eine sichtbare oder maschinenlesbare Kennzeichnung erforderlich. Deepfakes müssen gekennzeichnet werden – unabhängig davon, ob jemand absichtlich täuschen wollte oder nicht.

Eine Ausnahme gibt es: Die maschinenlesbare Markierung für KI-generierte Inhalte hat eine Übergangsfrist bis Dezember 2026 für Tools, die vor dem 2. August bereits auf dem Markt waren. Alles andere gilt sofort.

Wer hat schon unterschrieben – und wer nicht?

Die Branche war teilweise vorbereitet: Mehr als 180 Unternehmen haben bereits den EU-Verhaltenskodex für Transparenz bei KI-Systemen unterzeichnet – darunter Anthropic, OpenAI, Google, Microsoft, Amazon, IBM, Mistral AI und Cohere. Diese Signatur hat einen praktischen Vorteil: Die Behörden behandeln Unterzeichner als vertrauenswürdig und gehen im Zweifelsfall kulanter mit ihnen um.

Meta hat den Kodex hingegen nicht unterzeichnet und begründete das mit rechtlicher Unsicherheit. Das ist ein Nachteil: Ohne diesen "Goodwill-Puffer" wird Meta von den Regulatoren vermutlich strenger beobachtet.

Enge Fristen für die Industrie

Die Kommission hat den Unternehmen wenig Vorbereitungszeit gegeben: Die finalen Richtlinien wurden gerade mal zwei Wochen vor dem Stichtag veröffentlicht. Chatbot-Anbieter mussten ihre Disclosure-Flows umgestalten, Banner hinzufügen und Dokumentation umschreiben – in einem Sprint, nicht in einem Marathon.

Für große Plattformen sind die Strafen real. Für Startups können sie existenzbedrohend sein, auch wenn die Kommission kleineren Unternehmen zugesagt hat, sie gegen die niedrigere der beiden Strafvarianten zu bewerten.

Was das für deutsche Unternehmen bedeutet

Jedes deutsche Unternehmen, das einen Chatbot betreibt oder KI-generierte Inhalte in der EU verbreitet, muss ab sofort handeln – oder riskiert empfindliche Strafen. Besonders wichtig: Die Offenbarung muss an der Stelle erfolgen, wo die Interaktion stattfindet, nicht versteckt in AGB. Wer noch nicht unterschrieben hat, sollte prüfen, ob der EU-Verhaltenskodex für das eigene Geschäftsmodell relevant ist; eine Unterzeichnung könnte regulatorischen Druck reduzieren. Und: Die 38-köpfige Enforcement-Unit in Brüssel ist nicht symbolisch – sie hat echte Befugnisse.

Quellen

Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.

Teilen
← Alle Beiträge

Alle Analysen basieren auf eigenen Messungen von i6eal oder auf klar gekennzeichneten Quellen. Zahlen sind Momentaufnahmen und können sich ändern; Korrekturen weisen wir transparent aus.