Die EU-Kommission hat mit dem Code of Practice zur Kennzeichnung KI-generierter Inhalte einen praktischen Zwischenschritt gesetzt. Der Code wurde am 10. Juni 2026 veröffentlicht und richtet sich an Anbieter und Betreiber generativer KI-Systeme. Für österreichische Websites, KMU, Agenturen und Marketingteams ist daran vor allem eines wichtig: Transparenz entsteht nicht erst mit einem kleinen Hinweis am Ende eines Beitrags, sondern im gesamten Content-Prozess.

Viele Unternehmen nutzen KI bereits für Blogideen, Social-Media-Entwürfe, Bildvarianten, Produkttexte, Newsletter oder Chatbots. Genau dort wird die Frage operativ: Wann muss ein Inhalt sichtbar gekennzeichnet werden? Wann reicht eine interne Dokumentation? Welche Rolle spielen maschinenlesbare Markierungen, Metadaten, Labels oder Icons? Und wie verhindert man, dass aus gut gemeinter Transparenz ein uneinheitliches Patchwork aus Zufallshinweisen entsteht?

Warum der neue EU-Code relevant ist

Der Code of Practice soll helfen, die Transparenzpflichten des AI Act zu Artikel 50 praktisch umzusetzen. Die Teilnahme am Code ist freiwillig, die Transparenzpflichten selbst sind aber keine bloße Empfehlung. Laut EU-Kommission gelten sie ab 2. August 2026 und betreffen unter anderem maschinenlesbare Markierungen für KI-generierte Inhalte, die Kennzeichnung von Deepfakes sowie bestimmte KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse.

Für Website-Betreiber ist das kein Grund für hektische Pauschalhinweise. Nicht jeder KI-gestützte Entwurf braucht automatisch ein sichtbares Label auf der fertigen Seite. Der Code zeigt aber, wohin die Praxis geht: Unternehmen sollen nachvollziehbar unterscheiden, ob KI nur assistiert hat, ob Inhalte wesentlich erzeugt oder verändert wurden, ob Personen, Orte oder Ereignisse täuschend echt dargestellt werden und ob es eine menschliche redaktionelle Kontrolle gibt.

Der bestehende AdSimple-Beitrag zu den AI Act Transparenzpflichten vom Chatbot bis Deepfake erklärt die rechtliche Grundlogik. Der neue EU-Code macht daraus stärker eine Redaktionsfrage: Welche Inhalte entstehen im Unternehmen, wie werden sie geprüft, und welcher Hinweis ist im konkreten Nutzungskontext angemessen?

Vom einzelnen Label zum Content-Workflow

Ein sinnvoller Prozess beginnt nicht im CMS, sondern schon beim Briefing. Wer KI für Website- oder Marketinginhalte einsetzt, sollte festhalten, welche Tools verwendet wurden, welche Art von Inhalt entstanden ist, ob reale Personen, Produkte oder Orte betroffen sind und wer die finale Verantwortung übernimmt. Das kann pragmatisch bleiben: Eine kleine Content-Freigabeliste reicht oft mehr als ein kompliziertes Compliance-Handbuch.

In der Praxis helfen vier Fragen vor jeder Veröffentlichung:

  • Quelle: Wurde der Inhalt vollständig menschlich erstellt, KI-unterstützt bearbeitet oder überwiegend KI-generiert?
  • Risiko: Könnte der Inhalt als echte Person, echtes Ereignis, echte Produktabbildung oder verbindliche Information missverstanden werden?
  • Kontrolle: Gab es eine echte menschliche Prüfung, fachliche Korrektur und redaktionelle Verantwortung?
  • Hinweis: Braucht der Inhalt ein sichtbares Label, eine Bildunterschrift, eine zweite Infoebene oder nur eine interne Dokumentation?

Diese Fragen klingen einfach, aber sie ändern die Arbeitsweise. Ein KI-Bild für einen abstrakten Blogartikel ist anders zu bewerten als ein künstlich erzeugtes Produktfoto. Ein Social-Post mit einer generierten Symbolszene ist anders zu behandeln als ein Video, in dem eine echte Person synthetisch spricht. Und ein intern redigierter Blogartikel ist anders einzuordnen als ein automatisch veröffentlichter Nachrichtentext.

Maschinenlesbar ist nicht dasselbe wie sichtbar

Die RTR-KI-Servicestelle erklärt für synthetische Inhalte, dass Anbieter bestimmter KI-Systeme Ausgaben in einem maschinenlesbaren Format kennzeichnen müssen. Beispiele sind Wasserzeichen, Metadaten, kryptografische Herkunftsnachweise, Protokollierung oder Fingerprints. Für Betreiber kommen zusätzlich Offenlegungspflichten in bestimmten Fällen hinzu, etwa bei Deepfakes oder bei Texten zu öffentlichen Angelegenheiten, sofern keine menschliche redaktionelle Kontrolle vorliegt.

Für KMU ist die Unterscheidung wichtig. Maschinenlesbare Markierung ist eine technische Ebene. Sichtbare Kennzeichnung ist eine Nutzer-Ebene. Interne Dokumentation ist eine Prozess-Ebene. Wer nur einen Hinweis in den Footer schreibt, löst damit nicht automatisch alle Fragen. Wer umgekehrt jedes KI-unterstützte Komma groß markiert, schafft auch keine bessere Nutzerorientierung.

Der neue EU-Code und die optionalen EU-Icons zeigen, dass es auf den Nutzungskontext ankommt. Die EU weist ausdrücklich darauf hin, dass die Icons frei nutzbar sein können, ihre Verwendung allein aber keine rechtliche Compliance garantiert. Für Unternehmen ist das ein guter Maßstab: Icons und Labels sind Werkzeuge, keine Freikarten.

Wo KI-Kennzeichnung auf Websites praktisch wird

Besonders relevant sind Bereiche, in denen Nutzer Echtheit, Verantwortlichkeit oder Aktualität erwarten. Dazu gehören Produktbilder, Referenzbilder, Vorher-nachher-Darstellungen, Testimonials, Avatare, Chatbots, Ratgebertexte, politische oder gesellschaftliche Themen, Gesundheits- oder Finanzinformationen und Inhalte, die über Social Ads schnell verbreitet werden.

Ein Beispiel: Ein Blogbeitragsbild, das eindeutig eine illustrative Symbolszene zeigt, kann im Alt-Text und in der internen Asset-Dokumentation sauber beschrieben werden. Ein KI-generiertes Bild, das ein reales Produkt täuschend echt darstellt, braucht deutlich mehr Vorsicht. Bei Chatbots sollte bereits im Dialog klar werden, dass Nutzer mit einem KI-System interagieren. Bei Videos, Stimmen oder Avataren steigt der Bedarf nach einem sichtbaren Hinweis erheblich, wenn reale Personen oder Ereignisse betroffen sind.

Für die Bildpraxis passt auch der Beitrag zum AdSimple Image Resizer: Wer Bilder für Blog, Social Media und Web vorbereitet, sollte künftig nicht nur Format und Dateigröße prüfen, sondern auch Herkunft, Bearbeitung und Kennzeichnungsbedarf. Bildoptimierung und Transparenz gehören im Produktionsprozess zusammen.

Datenschutz bleibt Teil der KI-Dokumentation

KI-Kennzeichnung ist nicht identisch mit Datenschutz, aber die Themen berühren sich. Sobald personenbezogene Daten, Kundendaten, Supporttickets, Bewerbungen, Fotos oder Trackingdaten in KI-Tools verarbeitet werden, reicht ein Content-Label nicht aus. Dann stellt sich zusätzlich die Frage, welche Dienste eingesetzt werden, auf welcher Rechtsgrundlage Daten verarbeitet werden und wie Nutzer in der Datenschutzerklärung informiert werden.

Der AdSimple Datenschutz Generator hilft, eingesetzte Dienste und Datenverarbeitungen auf der Website sauber zu dokumentieren. Wenn KI-Widgets, Chatbots, Analyse- oder Marketingdienste eingebunden werden, sollte auch der AdSimple Consent Manager geprüft werden. Nicht jedes KI-Tool braucht Consent, aber externe Dienste, Cookies, Tracking oder Marketingmessung müssen getrennt bewertet werden.

Für Unternehmen, die mehrere Website-Bausteine zusammenhalten wollen, ist das AdSimple Business Paket ein sinnvoller Rahmen. Denn KI-Transparenz ist selten nur ein einzelner Textbaustein. Sie betrifft Tool-Auswahl, Datenschutz, Impressum, Content-Freigabe, Marketing und laufende Website-Pflege.

SEO und Vertrauen: KI-Hinweise nicht verstecken

Aus SEO-Sicht ist die Kennzeichnung von KI-Inhalten weniger eine Keyword-Frage als eine Vertrauensfrage. Suchmaschinen, Nutzer und Geschäftspartner werden stärker darauf achten, ob Inhalte verantwortlich erstellt, geprüft und aktualisiert werden. Transparenz kann dabei helfen, wenn sie klar und kontextnah ist. Sie schadet eher, wenn sie wolkig, versteckt oder widersprüchlich formuliert ist.

Für SEO und Online Marketing heißt das: KI sollte nicht als Abkürzung um Redaktion, Fachprüfung und Verantwortung herum verstanden werden. Besser ist ein Workflow, der KI als Werkzeug nutzt und zugleich festlegt, wer prüft, korrigiert und freigibt. Gerade bei Ratgeber- und Rechtsthemen sollten Aussagen belegbar, aktuell und eindeutig als allgemeine Information formuliert sein.

Auch der Beitrag zu KI-Kompetenz nach dem AI Act bleibt relevant. Wer Labels richtig setzen will, braucht Menschen, die verstehen, was das Tool getan hat. Ohne dieses Grundverständnis wird die Kennzeichnung schnell zur Checkbox.

Ein pragmatischer KI-Content-Check

Für den Start reicht ein schlanker Audit. Legen Sie eine Liste der wichtigsten Content-Typen an: Blogbilder, Produktbilder, Social Creatives, Landingpages, Newsletter, Chatbot-Antworten, Supportvorlagen und Ratgebertexte. Bewerten Sie dann, wo KI eingesetzt wird und ob Inhalte öffentlich sichtbar sind. Danach lassen sich drei einfache Regeln definieren.

  • Asset-Log: Für jedes veröffentlichte KI-Asset werden Tool, Zweck, Datum, Verantwortliche und Freigabe notiert.
  • Label-Logik: Sichtbare Hinweise werden dort gesetzt, wo Nutzer Echtheit, Personendarstellung oder öffentliche Information falsch einschätzen könnten.
  • Review: Fachliche und rechtliche Aussagen werden menschlich geprüft, bevor sie im Namen des Unternehmens erscheinen.

Diese Regeln sind bewusst klein gehalten. Sie sollen Teams nicht ausbremsen, sondern Wiederholbarkeit schaffen. Wer später ein größeres KI-Governance-System braucht, kann darauf aufbauen. Für viele österreichische KMU ist aber schon viel gewonnen, wenn Content-Erstellung, Datenschutzdokumentation und Veröffentlichungsfreigabe nicht mehr getrennt nebeneinander laufen.

Fazit: Transparenz beginnt vor dem Publish-Button

Der EU-Code zur Kennzeichnung KI-generierter Inhalte ist ein klarer Hinweis auf die kommende Praxis: KI-Content braucht nachvollziehbare Spuren. Nicht jedes Asset wird gleich behandelt, und nicht jeder Hinweis muss gleich aussehen. Entscheidend ist, dass Unternehmen ihre Entscheidungen bewusst treffen und dokumentieren.

Wer KI für Website, Blog und Marketing nutzt, sollte jetzt einen einfachen Content-Workflow aufsetzen: KI-Einsatz erfassen, Risikofälle erkennen, redaktionelle Verantwortung festlegen, Labels kontextnah setzen und Datenschutzfragen getrennt prüfen. So wird aus Kennzeichnung keine Panikreaktion, sondern ein professioneller Teil guter Website-Arbeit.

Quellen