Ein Tourismusbetrieb lässt ein stimmungsvolles Bergpanorama mit generativer KI erweitern, eine Gemeinde bereitet einen erklärenden Text mit einem Sprachmodell vor und ein Webshop setzt einen Chatbot für Produktfragen ein. Alle drei Anwendungen haben mit KI-Transparenz zu tun. Trotzdem benötigen sie nicht denselben Hinweis.

Genau diese Unterscheidung wird jetzt operativ wichtig. Die Europäische Kommission hat am 20. Juli 2026 ihre Leitlinien zu den Transparenzpflichten nach Artikel 50 des AI Act veröffentlicht. Die einschlägigen Regeln werden ab 2. August 2026 anwendbar. Für österreichische Unternehmen beginnt damit keine Suche nach einem universellen KI-Label, sondern die Aufgabe, verschiedene KI-Einsätze richtig einzuordnen.

Die Leitlinien unterscheiden unter anderem zwischen dem Hinweis bei einer direkten Interaktion mit KI, einer maschinenlesbaren Kennzeichnung synthetischer Ausgaben und einer sichtbaren Offenlegung bestimmter veröffentlichter Inhalte. Hinzu kommt eine wichtige redaktionelle Frage: Wurde ein Text von Menschen substanziell geprüft und wird für seine Veröffentlichung Verantwortung übernommen? Dieser Beitrag übersetzt AI Act Artikel 50 in einen praxistauglichen Veröffentlichungsprozess für KMU, Agenturen und öffentliche Stellen in Österreich.

Warum ein einziges KI-Label nicht ausreicht

Im Alltag wird „KI-Kennzeichnung“ oft als ein einziges Thema behandelt. Das führt schnell zu zwei Fehlern. Manche Unternehmen versehen vorsorglich jeden Entwurf mit einem auffälligen KI-Hinweis, obwohl die konkrete Pflicht anders gelagert ist. Andere hinterlegen nur unsichtbare Metadaten und gehen davon aus, damit jede Form der Transparenz abzudecken.

Artikel 50 betrachtet jedoch unterschiedliche Situationen. Ein Mensch, der mit einem Chatbot spricht, muss verstehen können, dass er nicht mit einer Person kommuniziert. Bei synthetischen Bildern, Audio-, Video- oder Textausgaben geht es auf Anbieterseite um technische, maschinenlesbare Markierungen. Wer bestimmte Inhalte veröffentlicht, kann zusätzlich eine klar wahrnehmbare Offenlegung benötigen. Diese Ebenen ersetzen einander nicht automatisch.

Für die Praxis ist daher zuerst der Anwendungsfall zu bestimmen. Nicht „Wir verwenden KI“ ist die entscheidende Information, sondern: Welche KI-Funktion wird eingesetzt, welche Rolle hat unser Unternehmen, was sieht das Publikum und wer kontrolliert die Veröffentlichung?

Anbieter oder Betreiber: Die erste Zuordnung

Die EU-Leitlinien arbeiten mit den Rollen „Provider“ und „Deployer“. Vereinfacht gesagt entwickelt oder vertreibt ein Anbieter ein KI-System unter eigenem Namen. Ein Betreiber setzt ein KI-System im Rahmen seiner beruflichen Tätigkeit ein. Ein österreichisches Hotel, das einen externen KI-Chatbot auf seiner Website verwendet, ist typischerweise Betreiber. Ein Softwareunternehmen, das einen eigenen Chatbot als Produkt anbietet, kann Anbieter sein. Je nach Gestaltung sind Überschneidungen möglich.

Diese Rollenfrage ist wichtig, weil die Pflichten nicht identisch sind. Anbieter müssen bei bestimmten Systemen technische Vorkehrungen vorsehen. Betreiber müssen in bestimmten Nutzungssituationen Menschen informieren oder veröffentlichte Inhalte offenlegen. Ein Vertrag mit einem KI-Dienstleister beantwortet daher noch nicht, wie der eigene Website-, Social-Media- oder Redaktionsprozess aussehen muss.

Unternehmen sollten pro Anwendung zumindest Produkt, Anbieter, internen Verantwortlichen, eingesetzte Kanäle, Zielgruppe und eigene Rolle festhalten. Bei komplexen Konstellationen ist eine individuelle rechtliche Prüfung sinnvoll. Die folgenden Schritte sind eine organisatorische Orientierung und keine Rechtsberatung.

Fall 1: Der Hinweis bei Chatbots und KI-Agenten

Wenn ein KI-System direkt mit Menschen interagiert, sollen diese grundsätzlich darüber informiert werden, dass sie es mit KI zu tun haben. Die Kommission betont, dass die Information spätestens zu Beginn der ersten Interaktion klar und unterscheidbar erfolgen soll. Sie muss außerdem die Anforderungen an Barrierefreiheit berücksichtigen. Die Ausnahme für Situationen, in denen der KI-Charakter aus Sicht einer durchschnittlich informierten Person offensichtlich ist, wird eng ausgelegt.

Für einen Website-Chatbot ist ein kurzer Hinweis im geöffneten Chat daher belastbarer als eine versteckte Passage in den Nutzungsbedingungen. Bei einem Telefonassistenten muss die Information hörbar sein. Der Wortlaut soll verständlich bleiben: „Sie chatten mit einem KI-Assistenten“ ist meist hilfreicher als eine technische Modellbeschreibung.

Der Hinweis beantwortet allerdings nur die Transparenzfrage. Er ersetzt weder eine funktionierende Übergabe an Menschen noch Datenschutzinformationen, Zugriffsbeschränkungen oder Qualitätskontrollen. Wer Kundendaten verarbeitet, muss die tatsächlichen Datenflüsse separat bewerten und dokumentieren.

Fall 2: Maschinenlesbare Markierung synthetischer Ausgaben

Eine zweite Ebene betrifft Anbieter generativer KI-Systeme. Bestimmte synthetische Audio-, Bild-, Video- und Textausgaben sollen in einem maschinenlesbaren Format als künstlich erzeugt oder verändert erkennbar sein. Die Markierung soll wirksam, interoperabel, robust und technisch zuverlässig sein, soweit dies technisch machbar ist.

Für ein nutzendes Unternehmen bedeutet das nicht, dass es selbst zwingend ein unsichtbares Wasserzeichen entwickeln muss. Es sollte aber prüfen, welche Markierungen das verwendete System erzeugt, ob sie im Export erhalten bleiben und ob die eigene Bild- oder Videobearbeitung diese Informationen entfernt. Ein typischer Bruch entsteht beim erneuten Speichern, Komprimieren, Zuschneiden oder Übertragen über Plattformen.

Wichtig ist die Abgrenzung zur sichtbaren Offenlegung: Maschinenlesbare Metadaten richten sich vor allem an technische Systeme und Prüfwerkzeuge. Sie informieren eine Person beim ersten Ansehen nicht unbedingt. Wo Artikel 50 eine klare Offenlegung durch den Betreiber verlangt, reicht ein ausschließlich technischer Marker deshalb nicht aus.

Fall 3: Deepfakes und realistisch wirkende KI-Inhalte

Wer Deepfake-Inhalte einsetzt, muss deren künstliche Erzeugung oder Manipulation grundsätzlich offenlegen. Gemeint sind Bild-, Audio- oder Videoinhalte, die realen Personen, Gegenständen, Orten oder Ereignissen ähneln und fälschlich als authentisch erscheinen könnten. Die Offenlegung soll beim ersten Kontakt klar wahrnehmbar sein.

Ein österreichischer Tourismusbetrieb kann beispielsweise ein reales Bergpanorama für eine Kampagne erweitern oder Wetter, Menschen und Landschaftselemente synthetisch verändern. Entscheidend ist nicht, ob das Motiv schön oder kommerziell ist. Zu prüfen ist, ob der Inhalt einen realen Ort oder ein reales Ereignis so überzeugend verändert, dass das Publikum ihn für authentisch halten könnte.

Die Leitlinien berücksichtigen künstlerische, kreative, satirische oder fiktionale Werke. Dort kann die Offenlegung so gestaltet werden, dass sie die Wahrnehmung des Werks nicht unangemessen beeinträchtigt. Das ist aber kein Freibrief für unklare Werbung. Ein kurzer, gut platzierter Hinweis in unmittelbarer Nähe des Inhalts ist in vielen Fällen verständlicher als eine allgemeine KI-Klausel im Impressum.

Fall 4: Texte von öffentlichem Interesse und echte Redaktion

Besonders relevant für Gemeinden, Verbände, Medien, Gesundheitseinrichtungen und Unternehmen mit gesellschaftlich wichtigen Informationen ist die Regel zu KI-generierten oder KI-manipulierten Texten, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren.

Die Leitlinien sehen eine wichtige Ausnahme vor: Erfolgt eine menschliche Überprüfung oder redaktionelle Kontrolle und übernimmt eine natürliche oder juristische Person die redaktionelle Verantwortung, kann die Offenlegungspflicht für diesen Text entfallen. Eine bloße Rechtschreib- oder Grammatikprüfung genügt nach der FAQ der Kommission nicht. Es braucht eine substanzielle Kontrolle.

Substanziell bedeutet in der Praxis mehr als „kurz überflogen“. Eine verantwortliche Person prüft Quellen und Tatsachen, erkennt unbelegte Aussagen, ändert Aufbau und Formulierung, kann den Entwurf zurückweisen und gibt die konkrete Fassung frei. Der Prozess sollte nachvollziehbar machen, wer geprüft hat, welche Quellen verwendet wurden und welche Version veröffentlicht wurde.

Der frühere AdSimple-Beitrag KI-Inhalte kennzeichnen: Vom Entwurf bis zur Veröffentlichung zeigt, wie diese redaktionelle Verantwortung in einen Content-Workflow eingebaut werden kann. Die neuen Kommissionsleitlinien machen nun deutlicher, warum ein echter Review-Schritt nicht durch eine oberflächliche Korrektur ersetzt werden kann.

Die Veröffentlichungstabelle für den eigenen Betrieb

Eine zentrale Tabelle verhindert, dass jede Abteilung ihre eigene Kennzeichnungslogik erfindet. Sie kann in einem Redaktionshandbuch, einer KI-Richtlinie oder einem Projektboard geführt werden. Sinnvolle Spalten sind:

Anwendungsfall Eigene Rolle Transparenzweg Platzierung Freigabe Nachweis
Website-Chatbot Betreiber Hinweis auf KI-Interaktion Beim Start des Chats Serviceverantwortliche Person Screenshot und Textversion
Synthetisches Kampagnenbild Betreiber Einordnung als realistisch/manipuliert prüfen Beim ersten Anzeigen Marketing und Fachbereich Original, Prompt und Freigabe
Ratgebertext zu öffentlichem Interesse Betreiber Offenlegung oder substanzielle Redaktion Am Beitrag oder im Workflow Namentlich zuständige Redaktion Quellen und Versionsprotokoll
KI-Produkt mit Exportfunktion Anbieter Maschinenlesbare Markierung prüfen In der Ausgabedatei Produkt- und Technikteam Technischer Testbericht

Die Tabelle ist keine abschließende rechtliche Klassifizierung. Sie zwingt das Team aber dazu, Rolle, Kanal, Zeitpunkt und Verantwortung gemeinsam zu betrachten. Genau dort entstehen im Alltag die meisten Lücken.

Sechs Prüffragen für eine substanzielle menschliche Kontrolle

  1. Quellen: Sind Primärquellen genannt, geöffnet und auf Aktualität geprüft worden?
  2. Tatsachen: Wurden Zahlen, Fristen, Namen und Zitate unabhängig vom KI-Entwurf kontrolliert?
  3. Kontext: Passt der Text zur österreichischen Zielgruppe und enthält er notwendige Einschränkungen?
  4. Entscheidungsrecht: Darf die prüfende Person Abschnitte ändern, zurückweisen oder die Veröffentlichung stoppen?
  5. Verantwortung: Ist klar benannt, wer die redaktionelle Verantwortung für die veröffentlichte Fassung übernimmt?
  6. Nachweis: Bleiben Quellen, Freigabe und finale Version für spätere Rückfragen nachvollziehbar?

Wer diese Fragen nicht beantworten kann, sollte nicht automatisch von einer substanziellen redaktionellen Kontrolle ausgehen. Besonders bei Gesundheit, Finanzen, Recht, Sicherheit oder öffentlichen Leistungen braucht der Review ausreichend Fachkompetenz.

Ein Beispiel aus dem österreichischen Tourismusmarketing

Eine Bergbahn plant drei KI-gestützte Inhalte: einen Chatbot für Öffnungszeiten, ein synthetisch erweitertes Sommermotiv und einen Newsletter über neue Sicherheitsregeln. Diese Inhalte gehören nicht in denselben Freigabekanal.

Der Chatbot erhält beim Öffnen einen klaren KI-Hinweis und eine menschliche Kontaktmöglichkeit. Das Kampagnenmotiv wird darauf geprüft, ob reale Landschaft und Situation täuschend echt verändert wurden; sichtbare Offenlegung und technische Markierungen werden getrennt dokumentiert. Der Newsletter durchläuft eine fachliche Redaktion: Betriebsleitung und Kommunikation prüfen Quellen, Sicherheitsangaben und Formulierungen und übernehmen die Verantwortung für die finale Fassung.

Eine Online-Marketing-Agentur mit Kompetenz in Datenschutz, Webdesign und Content kann helfen, diese Übergänge zwischen Website, Kampagne und Redaktion praktisch zu organisieren. Die rechtliche Einordnung komplexer Einzelfälle bleibt dennoch bei entsprechend qualifizierter Beratung. Entscheidend ist, dass der Prozess nicht erst am Tag der Veröffentlichung improvisiert wird.

Datenschutz und AI Act bleiben zwei Prüfspuren

Ein KI-Hinweis nach Artikel 50 beantwortet nicht automatisch die datenschutzrechtlichen Fragen. Ein Chatbot kann personenbezogene Daten erfassen, ein Analysewerkzeug kann Nutzungsverhalten auswerten und ein externer KI-Dienst kann Daten in einem Drittland verarbeiten. Dafür sind Zweck, Rechtsgrundlage, Datenminimierung, Speicherfristen, Empfänger und technische Einstellungen gesondert zu prüfen.

Umgekehrt löst eine ausführliche Datenschutzerklärung nicht die Transparenzpflicht aus dem AI Act. Für Nutzerinnen und Nutzer muss die Information im richtigen Moment und im richtigen Kanal erscheinen. Unternehmen sollten deshalb zwei verbundene, aber getrennte Checklisten pflegen: eine für Datenverarbeitung und eine für KI-Transparenz.

Der Sieben-Tage-Plan bis zum belastbaren Prozess

  1. Tag 1 – Inventur: Alle KI-Funktionen in Website, Support, Marketing, Redaktion und Produkt erfassen.
  2. Tag 2 – Rollen: Für jeden Einsatz Anbieter, Betreiber, Kanalverantwortung und Zielgruppe festhalten.
  3. Tag 3 – Inhalte: Direkte Interaktionen, synthetische Medien, Deepfake-Risiken und Texte von öffentlichem Interesse trennen.
  4. Tag 4 – Hinweise: Wortlaut, Zeitpunkt, Platzierung und barrierefreie Darstellung für jeden Fall definieren.
  5. Tag 5 – Redaktion: Quellenprüfung, fachliche Kontrolle, Freigaberecht und Versionsnachweis verbindlich machen.
  6. Tag 6 – Technik: Maschinenlesbare Markierungen nach Export, Bearbeitung und Plattform-Upload testen.
  7. Tag 7 – Probe: Alle Wege auf Desktop, Mobilgerät, mit Tastatur und Screenreader-Logik durchspielen und dokumentieren.

Der Plan eignet sich auch für kleinere Betriebe, weil er nicht mit einem großen Rechtsprojekt beginnt. Er startet mit realen Anwendungen und ordnet ihnen Verantwortliche zu. Für eine koordinierte Umsetzung über Website, Kampagnen und Content-Prozesse kann die AdSimple Agentur als operative Schnittstelle eingebunden werden.

Typische Fehler bei KI-Transparenz

  • Ein Hinweis für alles: Chatbot, Bild und Redaktion erhalten denselben Satz, obwohl Zeitpunkt und Zweck verschieden sind.
  • Metadaten als einzige Lösung: Ein technischer Marker wird mit einer sichtbaren Offenlegung verwechselt.
  • Hinweis zu spät: Menschen erfahren erst in einer allgemeinen Fußzeile, dass sie bereits mit KI interagiert haben.
  • Korrektur statt Kontrolle: Eine Person behebt Tippfehler, prüft aber weder Quellen noch Aussagen.
  • Keine verantwortliche Rolle: Marketing, IT und externe Agentur gehen jeweils davon aus, dass die andere Seite kennzeichnet.
  • AI Act statt Datenschutz: Der KI-Hinweis wird als Ersatz für die Prüfung personenbezogener Daten behandelt.
  • Alte Inhalte pauschal neu labeln: Die Leitlinien sehen keine allgemeine rückwirkende Kennzeichnung aller vor dem 2. August erzeugten Inhalte vor.

Fazit: Transparenz ist ein Veröffentlichungsprozess

Die neuen EU-Leitlinien zu AI Act Artikel 50 liefern keine universelle Textvorlage. Sie geben Unternehmen etwas Nützlicheres: klare Unterschiede zwischen Interaktionshinweis, technischer Markierung, sichtbarer Offenlegung und redaktioneller Verantwortung.

Österreichische Unternehmen sollten jetzt ihre realen KI-Anwendungen erfassen und für jeden Kanal eine eigene Entscheidung treffen. Ein kurzer Hinweis kann bei einem Chatbot richtig sein, während ein realistisches Kampagnenbild eine andere Offenlegung und ein wichtiger Informationstext eine substanzielle menschliche Redaktion benötigt. Wer diese Entscheidungen mit Zuständigkeiten, Freigaben und Nachweisen verbindet, macht aus einer neuen Pflicht einen belastbaren Qualitätsprozess.

Die AdSimple Agentur in Gänserndorf bei Wien verbindet Online-Marketing, Datenschutzkompetenz, Webdesign, Content und technische Umsetzung. Damit lassen sich KI-Hinweise und redaktionelle Abläufe dort einbauen, wo sie tatsächlich gebraucht werden: in Website, Kampagne und Veröffentlichung. Bei rechtlich unklaren Einzelfällen sollte ergänzend fachkundige Rechtsberatung eingeholt werden.

Quellen