KI auf der Website: Was die Transparenzpflichten des AI Act verlangen

Seit 2. August 2026 gelten die Transparenzpflichten aus Art. 50 der KI-Verordnung ^[1]. Für Websites sind drei Fälle wichtig: Ein Chatbot muss sagen, dass er eine KI ist. Bilder, Videos und Töne, die echt wirken, aber mit KI erzeugt oder verändert wurden, müssen gekennzeichnet werden. Und KI-Texte zu Themen von öffentlichem Interesse brauchen einen Hinweis, wenn sie niemand redaktionell geprüft hat ^[1][5]. Der Digital-Omnibus vom Juli 2026 hat daran nichts verschoben; nur die Hersteller von KI-Werkzeugen haben für die technische Markierung eine Übergangsfrist bis 2. Dezember 2026 ^[2].

Dieser Artikel ist eine Orientierung für Agenturen, keine Rechtsberatung.

Die KI-Verordnung verteilt die Pflichten auf zwei Rollen ^[1]. Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und unter eigenem Namen anbietet oder in Betrieb nimmt, also etwa der Hersteller eines Bildgenerators oder eines Chat-Werkzeugs. Betreiber ist, wer ein KI-System beruflich verwendet, also in der Regel Ihr Kunde, der auf seiner Website KI-Bilder zeigt oder einen Chatbot einsetzt ^[1]. Wer KI nur privat nutzt, ist von den Betreiberpflichten ausgenommen ^[5].

Für Agenturen gibt es eine Falle: Wird ein Chatbot eigens für einen Kunden zusammengebaut und unter dessen Namen in Betrieb genommen, kann der Kunde selbst zum Anbieter werden ^[1]. Dann liegt auch die Pflicht bei ihm, den Chatbot als KI erkennbar zu machen. Bei fertigen Werkzeugen von der Stange sollte man zumindest prüfen, dass die eigene Einstellung den Hinweis des Herstellers nicht ausblendet.

Ein System, das direkt mit Menschen kommuniziert, muss spätestens bei der ersten Interaktion klar machen, dass es eine KI ist ^[1]. Das gilt für Chatbots, Sprachassistenten, Avatare und KI-Agenten, die etwa Buchungen abwickeln; ein Agent soll laut den Leitlinien der Kommission auch sagen, in wessen Auftrag er handelt ^[3][5]. Die Pflicht entfällt nur, wenn es für eine aufmerksame Person offensichtlich ist, und diese Ausnahme ist eng auszulegen ^[5].

Eine bestimmte Form schreibt das Gesetz nicht vor. Nicht genug sind laut der österreichischen KI-Servicestelle aber Hinweise nur in den AGB, in Metadaten oder ein allgemeines „Diese Website nutzt KI“ ^[5]. Der Hinweis muss klar, verständlich und barrierefrei sein, also auch von Screenreadern vorgelesen werden ^[1][5]. In der Praxis setzen wir ihn direkt ins Chatfenster, über dem ersten Eingabefeld, etwa: „Sie schreiben mit einem KI-Assistenten. Antworten können Fehler enthalten.“

Ein Deepfake ist ein KI-erzeugter oder KI-veränderter Bild-, Video- oder Audioinhalt, der echten Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlich echt wirken würde ^[1]. Wer so etwas beruflich veröffentlicht, muss offenlegen, dass der Inhalt künstlich ist ^[1].

Wichtig für die Website-Praxis: Nach den Leitlinien der Kommission gilt auch eine fotorealistische Darstellung von Menschen als Deepfake, wenn es diese Menschen gar nicht gibt ^[3][5]. Das KI-Bild „lächelnde Familie beim Frühstück“ auf der Hotelseite braucht also einen Hinweis. Kleine Bearbeitungen wie Farbkorrektur oder Rauschentfernung machen dagegen noch keinen Deepfake ^[5]. Bei erkennbar künstlerischen oder fiktionalen Werken reicht ein Hinweis, der das Werk nicht stört; für Inhalte, die vor allem informieren oder verkaufen sollen, gilt diese Erleichterung in der Regel nicht ^[1][5].

Der Hinweis muss spätestens beim ersten Sehen erkennbar sein, direkt am Bild oder im Bild, nicht nur in den Metadaten ^[5]. Die Kommission stellt dafür freiwillig nutzbare EU-Symbole bereit ^[6]; wer sie verwendet, gibt ihnen einen Alternativtext, damit auch Screenreader den Hinweis vorlesen ^[5]. Bei reinen Audioinhalten genügt ein gesprochener Hinweis zu Beginn ^[5]. Wie wir KI-Bilder sonst einsetzen, steht in Bildmaterial mit KI.

KI-Texte müssen nur dann gekennzeichnet werden, wenn sie veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren ^[1]. Gemeint sind etwa Politik, Verwaltung, Gesundheit, Umwelt, Sicherheit oder Verbraucherschutz; reine Unterhaltung fällt nicht darunter ^[5]. Für die Website einer Gemeinde mit Meldungen und Bekanntmachungen ist das relevant, für die Leistungsseite einer Tischlerei in der Regel nicht.

Auch dann entfällt die Pflicht, wenn zwei Dinge zusammenkommen: Ein Mensch hat den Text inhaltlich geprüft, Fakten und Quellen eingeschlossen, und eine benannte Person oder Organisation trägt die redaktionelle Verantwortung ^[1][5]. Eine Rechtschreibprüfung reicht nicht ^[5]. Die Kommission empfiehlt, die verantwortliche Stelle mit Kontaktdaten leicht auffindbar zu nennen ^[5]; auf den meisten Websites erfüllt das bereits das Impressum.