KI-Wasserzeichen: KI-generierte Inhalte kennzeichnen — Pflichten für Unternehmen ab August 2026

Seit dem 2. August 2026 gelten die Transparenzpflichten nach Art. 50 der EU-KI-Verordnung (KI-VO). Unternehmen, die KI-Systeme im geschäftlichen Kontext betreiben und damit Texte, Bilder, Audio oder Video erzeugen und verbreiten, müssen bestimmte dieser Inhalte als KI-generiert offenlegen — so, dass Empfänger das erkennen können. Eine wichtige Übergangsregel gibt es allerdings: Für generative KI-Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, greift die Pflicht zur maschinenlesbaren Kennzeichnung nach Art. 50 Abs. 2 KI-VO im Zuge des AI-Omnibus-Pakets erst ab dem 2. Dezember 2026.

Wichtig für die Einordnung: Die Betreiberpflichten der KI-VO gelten nicht für natürliche Personen, die KI-Systeme ausschließlich im Rahmen einer rein persönlichen, nicht-beruflichen Tätigkeit nutzen (Art. 2 Abs. 10 KI-VO). Für Unternehmen und alle, die KI beruflich einsetzen, gilt aber: Die KI-Kennzeichnungspflicht ist kein Trend. Sie ist geltendes EU-Recht.

Rechtliche Grundlage: Art. 50 KI-VO und der EU AI Act

Der EU AI Act — offiziell: die KI-Verordnung (Verordnung (EU) 2024/1689, Volltext auf EUR-Lex) — ist die erste umfassende KI-Regulierung weltweit. Art. 50 KI-VO regelt die Transparenzpflichten für bestimmte KI-Systeme und deren Outputs (Wortlaut des Art. 50 im AI Act Explorer). Die Vorschrift gilt unmittelbar in allen EU-Mitgliedstaaten.

Konkret enthält Art. 50 KI-VO vier Transparenz-Tatbestände:

KI-Interaktion offenlegen (Abs. 1): Anbieter von KI-Systemen, die für die direkte Interaktion mit Menschen bestimmt sind — Chatbots, Sprachassistenten, KI-Avatare —, müssen sicherstellen, dass Nutzer darüber informiert werden, dass sie mit einer KI interagieren. Ausnahme: Der KI-Charakter ist aus Sicht einer vernünftig aufmerksamen Person offensichtlich.
Synthetische Inhalte maschinenlesbar kennzeichnen (Abs. 2): Anbieter generativer KI-Systeme müssen dafür sorgen, dass KI-generierte oder KI-manipulierte Texte, Bilder, Audio- und Videoinhalte in maschinenlesbarem Format gekennzeichnet und als künstlich erzeugt erkennbar sind. Die technische Lösung muss wirksam, interoperabel, robust und zuverlässig sein — einen bestimmten Standard schreibt die Verordnung nicht vor.
Emotionserkennung und biometrische Kategorisierung (Abs. 3): Betreiber solcher Systeme müssen die betroffenen Personen über den Einsatz informieren.
Deepfakes und öffentlichkeitsrelevante KI-Texte (Abs. 4): Betreiber müssen offenlegen, wenn Bild-, Audio- oder Videoinhalte Deepfakes sind — also reale Personen, Objekte, Orte oder Ereignisse täuschend echt darstellen. Ebenfalls offenzulegen sind KI-generierte oder KI-manipulierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren.

Die KI-Verordnung verpflichtet damit sowohl KI-Anbieter (die das System entwickeln und in Verkehr bringen) als auch KI-Betreiber (die es im Unternehmensalltag einsetzen). Beide tragen Verantwortung — aber unterschiedliche. Dazu unten mehr.

Neu seit Sommer 2026: Leitlinien und Verhaltenskodex der EU-Kommission

Das „Ob" der Transparenz regelt die Verordnung selbst — das „Wie" (Technik, Form, Platzierung) haben zwei Dokumente der EU-Kommission konkretisiert:

Leitlinien zu Art. 50 KI-VO (20. Juli 2026): Sie geben Anbietern und Betreibern praktische Orientierung, präzisieren den Anwendungsbereich und enthalten zahlreiche Beispiele — etwa zur Abgrenzung zwischen kennzeichnungspflichtigen künstlichen Inhalten und bloß unterstützenden KI-Funktionen. Offizielle Quelle: Leitlinien der EU-Kommission zu den Transparenzpflichten sowie die Themenseite der Kommission.
Verhaltenskodex Transparenz KI (Code of Practice on Transparency of AI-Generated Content, final seit 10. Juni 2026): Der Kodex beschreibt konkrete technische Maßnahmen — insbesondere die Kombination aus digital signierten Metadaten und unsichtbarem Watermarking. Er ist rechtlich unverbindliches Soft Law, hat aber große praktische Bedeutung: Wer ihn unterzeichnet und einhält, kann die Erfüllung der Transparenzpflichten deutlich leichter nachweisen. Offizielle Quelle: Verhaltenskodex für die Transparenz KI-generierter Inhalte.

Ergänzend hat die Kommission ein offizielles FAQ zu den Transparenzpflichten nach Art. 50 veröffentlicht — mit praxisnahen Antworten zu Rollenverteilung, Ausnahmen und Standardbearbeitung.

Für die Praxis heißt das: Wer seine Kennzeichnungsprozesse an Leitlinien und Kodex ausrichtet, bewegt sich auf der sicheren Seite.

Was muss gekennzeichnet werden: Text, Bild, Audio, Video

Die Pflichten verteilen sich je nach Inhaltstyp und Rolle unterschiedlich:

KI-Texte

Die maschinenlesbare Kennzeichnung von KI-Text ist Sache des Anbieters (Abs. 2) — führende Anbieter setzen sie inzwischen per Text-Wasserzeichen um (dazu gleich mehr). Für Betreiber — also Unternehmen — greift eine eigene Offenlegungspflicht (Abs. 4), wenn KI-generierte oder KI-manipulierte Texte veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren — etwa Pressemitteilungen, journalistische Beiträge oder öffentlichkeitswirksame Blogposts zu politischen, gesellschaftlichen oder wirtschaftlichen Themen. Rein interne Dokumente (Berichte, Protokolle, Entwürfe) fallen nicht darunter, solange sie nicht veröffentlicht werden.

Wichtige Ausnahme: Die Offenlegungspflicht für solche Texte entfällt, wenn der Inhalt einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt.

KI-Bilder

KI-generierte oder KI-manipulierte Bilder müssen vom Anbieter maschinenlesbar markiert sein (z. B. über C2PA-Metadaten oder Wasserzeichen). Betreiber müssen Deepfakes — täuschend echte Darstellungen realer Personen, Objekte, Orte oder Ereignisse — beim Verbreiten klar offenlegen. Für alle übrigen öffentlich eingesetzten KI-Bilder ist ein sichtbares Label (z. B. „KI-generiert") dringend zu empfehlen, auch wo es nicht zwingend vorgeschrieben ist.

Audioinhalte

KI-generierte Audiodateien — synthetische Stimmen, KI-vertonte Texte, manipulierte Aufnahmen — unterliegen der maschinenlesbaren Kennzeichnung durch den Anbieter. Besonders relevant für Betreiber: Wer eine reale Person mit einer synthetischen Stimme imitiert, erzeugt einen Deepfake und muss das offenlegen.

Videoinhalte

Auch hier gilt: maschinenlesbare Markierung durch den Anbieter, Offenlegungspflicht des Betreibers bei Deepfakes. KI-Avatare in Erklärvideos, die als reale Personen wahrgenommen werden könnten, fallen darunter.

Schwellenwert: Die Betreiberpflichten greifen mit der öffentlichen Verbreitung. Interne Nutzung ohne Veröffentlichung ist in der Regel ausgenommen — aber Vorsicht: Was heute intern ist, kann morgen nach außen gelangen.

Wie ein Text-Wasserzeichen funktioniert — ohne Technik-Studium

Stellen Sie sich vor, eine KI schreibt einen Satz und kommt an die Stelle: „Der Himmel war heute …". Mehrere Wörter passen gleich gut: bewölkt, grau, trüb. Für Sie als Leser ist die Wahl egal — der Satz bleibt derselbe. Normalerweise entscheidet hier der Zufall, wie ein Würfelwurf.

Das Wasserzeichen tauscht den Würfel aus. Ein geheimer Schlüssel bestimmt — abhängig von den jeweils vorangegangenen Wörtern — für jede Position eine unsichtbare „grüne Liste" von Wörtern und gibt diesen einen winzigen Schub. Bewölkt bekommt statt 45 % vielleicht 55 % Wahrscheinlichkeit. Wichtig: Das Modell erwägt kein Wort, das es nicht ohnehin erwogen hätte. Es werden keine versteckten Zeichen eingefügt, und Qualität und Inhalt des Textes ändern sich praktisch nicht.

!Funktionsweise eines Text-Wasserzeichens: Wortwahrscheinlichkeiten, grüne Liste, statistische Detektion

Ein einzelnes Wort verrät gar nichts — so wenig wie ein einzelner Wurf einer minimal gezinkten Münze. Aber ein Text besteht aus hunderten solcher Mini-Entscheidungen. Wer den Schlüssel kennt, zählt einfach nach: Landen auffällig viele Wörter auf der grünen Liste — weit mehr, als der Zufall erlaubt —, war die KI mit hoher Wahrscheinlichkeit beteiligt. Werfen Sie eine Münze fünfmal und erhalten viermal Kopf: Zufall. Werfen Sie sie fünfhundertmal und erhalten konstant 54 % Kopf: Die Münze ist gezinkt. Genau so funktioniert die Detektion.

Die Grenzen des Verfahrens:

Leichte Redigatur übersteht das Muster meist; eine komplette Umformulierung, bei der jedes Wort ersetzt wird, löscht es.
Sehr kurze Texte liefern zu wenig „Würfe" für eine verlässliche Statistik.
Das Wasserzeichen beweist nur „die KI war beteiligt" — nicht „die KI hat alles geschrieben". Auch ein von der KI lediglich übersetzter oder stark redigierter, ursprünglich menschlicher Text trägt das Muster. Umgekehrt heißt ein fehlendes Wasserzeichen nicht automatisch, dass ein Mensch den Text verfasst hat.

Für Unternehmen bedeutet das: Text-Wasserzeichen sind ein starkes Signal, aber kein Beweis — und sie ersetzen nicht die eigene Offenlegungspflicht bei öffentlichkeitsrelevanten Texten und Deepfakes.

Kennzeichnungsformen: sichtbar, maschinenlesbar, per Metadaten

Drei Methoden stehen zur Verfügung, um KI-Inhalte als solche zu kennzeichnen:

Sichtbare Kennzeichnung

Ein sichtbares Label — z. B. der Hinweis „Dieser Text wurde mit KI erstellt" — ist für Menschen direkt erkennbar. Es erscheint im Bild, im Video oder am Ende eines Textes. Für die Offenlegungspflichten des Betreibers (Deepfakes, Public-Interest-Texte) ist entscheidend, dass die Information klar, gut wahrnehmbar und leicht verständlich beim Empfänger ankommt — ein sichtbares Label ist dafür der einfachste Weg.

Maschinenlesbare Kennzeichnung (Wasserzeichen)

Ein digitales Wasserzeichen ist unsichtbar für das menschliche Auge, aber von Systemen auslesbar. KI-Anbieter wie Anthropic (Claude) oder Google (SynthID) integrieren solche Wasserzeichen direkt in ihre Outputs. Die Leitlinien der Kommission stellen klar, dass es dabei um zwei eigenständige Anforderungen geht: Die Information über die künstliche Erzeugung muss in den Inhalt integriert werden — und technische Maßnahmen müssen sicherstellen, dass sie auch nach Weiterverarbeitung, Konvertierung oder Verbreitung möglichst erhalten bleibt und auslesbar ist.

Metadaten-Kennzeichnung (C2PA / IPTC)

C2PA-Metadaten (Coalition for Content Provenance and Authenticity) und IPTC-Header sind standardisierte Formate, um den Ursprung eines Inhalts zu dokumentieren. Sie werden in die Datei eingebettet und können von Plattformen und Tools automatisch ausgelesen werden. Der Verhaltenskodex empfiehlt Anbietern ausdrücklich die Kombination aus digital signierten Metadaten und unsichtbarem Watermarking. Dieser Ansatz ist besonders für KI-Bilder und KI-produzierte Videoinhalte relevant.

Fazit für die Praxis: Rechtlich ist die maschinenlesbare Markierung Anbieterpflicht, die Offenlegung gegenüber Empfängern Betreiberpflicht. Als Best Practice kombiniert eine rechtssichere Kennzeichnung dennoch beides — sichtbare Labels für Menschen und maschinenlesbare Markierung für Systeme. So werden Streit über die Erkennbarkeit und Lücken in der Verantwortungskette von vornherein vermieden.

Wer ist verantwortlich: KI-Anbieter vs. Unternehmen als KI-Betreiber

Die KI-VO unterscheidet klar zwischen zwei Rollen:

KI-Anbieter (z. B. OpenAI, Anthropic, Google) müssen ihre generativen KI-Systeme so gestalten, dass Outputs maschinenlesbar gekennzeichnet und als künstlich erzeugt erkennbar sind (Art. 50 Abs. 2 KI-VO). Sie tragen die technische Kennzeichnungspflicht.

KI-Betreiber — also Unternehmen, die KI-Systeme im eigenen Geschäftsbetrieb einsetzen — tragen die Offenlegungspflichten nach Art. 50 Abs. 3 und 4 KI-VO: Sie müssen Deepfakes und öffentlichkeitsrelevante KI-Texte vor der Verbreitung als KI-generiert bzw. KI-manipuliert offenlegen und über den Einsatz von Emotionserkennung informieren.

Das bedeutet konkret: Wenn Ihre Mitarbeitenden mit einem KI-Tool einen Deepfake oder einen öffentlichkeitsrelevanten KI-Text erstellen und ohne Offenlegung auf Ihrer Website veröffentlichen, haften Sie als Unternehmen — nicht der Tool-Anbieter.

Diese Haftungsabgrenzung ist der Kern, den viele Unternehmen noch nicht verstanden haben. Compliance für die Verbreitung ist keine Aufgabe des Tool-Anbieters. Sie liegt bei Ihnen.

[CTA: Jetzt unverbindlich beraten lassen → https://sest.gmbh/kontakt/]

Schritt-für-Schritt: Wie kennzeichne ich KI-generierte Inhalte?

Inhaltstyp und Tatbestand bestimmen: Handelt es sich um einen Text, ein Bild, eine Audiodatei oder ein Video? Ist es ein Deepfake oder ein öffentlichkeitsrelevanter Text (Offenlegungspflicht des Betreibers) — oder greift eine Ausnahme?
Sichtbare Kennzeichnung anbringen: Fügen Sie dem Inhalt ein klar lesbares Label hinzu — z. B. „KI-generiert". Die Offenlegung muss für Empfänger klar und leicht verständlich sein.
Maschinenlesbare Markierung erhalten: Nutzen Sie Tools und KI-Anbieter, die C2PA-Metadaten bzw. Wasserzeichen unterstützen — und entfernen oder manipulieren Sie diese Markierungen nicht. Der Verhaltenskodex sieht vor, dass Anbieter die vorsätzliche Entfernung vertraglich untersagen.
Redaktionelle Kontrolle sicherstellen: Kein KI-Inhalt sollte ohne menschliche Prüfung veröffentlicht werden. Legen Sie fest, wer im Unternehmen die Freigabe erteilt — bei Texten kann eine dokumentierte redaktionelle Verantwortung die Offenlegungspflicht sogar entfallen lassen.
Prozess dokumentieren: Halten Sie fest, welche Inhalte wann mit welchem KI-System erstellt und wie gekennzeichnet wurden — für spätere Compliance-Prüfungen.
Interne Richtlinie verankern: Stellen Sie sicher, dass alle Mitarbeitenden wissen, welche Inhalte kennzeichnungspflichtig sind und wie die Kennzeichnung konkret aussieht.

Die Umsetzung klingt aufwendig — ist es aber nicht, wenn der Prozess einmal etabliert ist. Entscheidend ist, dass die Kennzeichnung vor der Veröffentlichung erfolgt, nicht danach.

Wie muss ich ein KI-generiertes Bild kennzeichnen?

Ein KI-generiertes Bild sollte maschinenlesbar (C2PA-Metadaten oder Wasserzeichen des Anbieters) und sichtbar (Label „KI-generiert") gekennzeichnet sein. So gehen Sie vor:

C2PA-Metadaten nutzen und erhalten: Tools wie Adobe Firefly oder Midjourney unterstützen C2PA bereits. Die Metadaten dokumentieren Ursprung und Erstellungsprozess des Bildes — achten Sie darauf, dass Ihre Bearbeitungs- und Publishing-Workflows sie nicht entfernen.
Sichtbares Label hinzufügen: Fügen Sie dem Bild direkt oder in der Bildunterschrift einen Hinweis hinzu, z. B. „Dieses Bild wurde mit KI erstellt".
Deepfakes besonders kennzeichnen: Zeigt das Bild eine reale Person, ein reales Objekt, einen realen Ort oder ein reales Ereignis täuschend echt, greift die Offenlegungspflicht für Deepfakes — hier ist die Kennzeichnung zwingend und muss klar erkennbar sein. Bei offensichtlich künstlerischen, kreativen oder satirischen Werken darf die Offenlegung so erfolgen, dass sie die Darbietung nicht beeinträchtigt.

Gibt es eine Kennzeichnungspflicht für KI-generierte Bilder? Ja — die maschinenlesbare Markierung ist Anbieterpflicht, die Offenlegung von Deepfakes Betreiberpflicht. Für alle anderen öffentlich verbreiteten KI-Bilder ist ein sichtbares Label die klare Best-Practice-Empfehlung.

EU-Icons: Was kommt noch?

Immer wieder ist von standardisierten EU-Icons für die KI-Kennzeichnung die Rede — ähnlich dem CE-Zeichen für Produktsicherheit. Ein verbindliches, offizielles Icon-System existiert derzeit nicht. Der Verhaltenskodex und die Leitlinien setzen auf funktionale Anforderungen (klar, wahrnehmbar, verständlich, maschinenlesbar, robust) statt auf ein einheitliches Symbol.

Für die Praxis bedeutet das: Beobachten Sie die weitere Standardisierung aktiv. Wer heute schon klare sichtbare Labels und standardisierte Metadaten (C2PA) nutzt, kann ein künftiges EU-Icon später einfach in bestehende Workflows integrieren.

Ausnahmen und Übergangsfristen: Wann gilt die Kennzeichnungspflicht nicht?

Art. 50 KI-VO und die Leitlinien der Kommission sehen mehrere Ausnahmen vor:

Unterstützende Funktion und Standardbearbeitung: Die Kennzeichnungspflicht für synthetische Inhalte greift nicht, wenn das KI-System lediglich eine unterstützende Funktion für die Standardbearbeitung erfüllt oder die Eingabedaten bzw. deren Bedeutung nicht wesentlich verändert. Darunter fallen etwa Rechtschreib- und Grammatikprüfung, Kompression, Formatanpassungen, leichte Farbkorrekturen oder Rauschunterdrückung. Nicht jede KI-Nutzung macht einen Inhalt kennzeichnungspflichtig.

KI-Übersetzungen: Nach den finalen Leitlinien vom Juli 2026 sind KI-Übersetzungen von der Transparenzpflicht ausgenommen.

B2B- und industrielle Kontexte: Für Outputs, die ausschließlich in Business-to-Business- oder industriellen Kontexten verwendet werden, sieht die Kommission unter bestimmten Bedingungen eine enge Ausnahme von der maschinenlesbaren Kennzeichnungspflicht vor.

Offensichtlich künstlerische Nutzung: Bei offensichtlich künstlerischen, kreativen, satirischen oder fiktionalen Werken ist die Deepfake-Offenlegung auf eine Form beschränkt, die die Darbietung des Werks nicht beeinträchtigt. Entscheidend ist, dass keine Täuschung über den KI-Ursprung entsteht.

Interne Dokumente ohne Veröffentlichung: KI-generierte Inhalte, die ausschließlich intern genutzt werden, lösen die Offenlegungspflichten des Betreibers nicht aus. Sobald ein Dokument nach außen kommuniziert wird, kann die Pflicht greifen.

Menschliche Überprüfung und redaktionelle Verantwortung: Die Offenlegungspflicht für öffentlichkeitsrelevante KI-Texte entfällt, wenn der Inhalt einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt. Maßgeblich ist die dokumentierte redaktionelle Verantwortung — nicht, ob der Text urheberrechtliche „Schöpfungshöhe" erreicht.

Rein private Nutzung: Betreiberpflichten treffen keine natürlichen Personen, die KI ausschließlich persönlich und nicht-beruflich nutzen.

Strafverfolgung: Bestimmte Behörden sind von einzelnen Transparenzpflichten ausgenommen, wenn die Kennzeichnung den Zweck der Maßnahme gefährden würde.

Übergangsfrist für Bestandssysteme: Für generative KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gilt die maschinenlesbare Kennzeichnungspflicht nach Abs. 2 erst ab dem 2. Dezember 2026.

Wichtig: Die Ausnahmen sind eng auszulegen. Wer unsicher ist, ob ein Inhalt unter eine Ausnahme fällt, sollte im Zweifel kennzeichnen. Das Risiko einer unterlassenen Offenlegung überwiegt das Risiko einer unnötigen Kennzeichnung bei weitem.

Schatten-KI-Risiko: Wenn Mitarbeitende unkontrolliert KI nutzen

Das größte Compliance-Risiko bei der KI-Kennzeichnungspflicht kommt nicht von außen. Es kommt von innen.

Viele Mitarbeitende nutzen ChatGPT, Gemini, Claude oder andere KI-Tools im Arbeitsalltag — ohne dass die Unternehmensführung davon weiß. Texte werden erstellt, Bilder generiert, Inhalte veröffentlicht. Ohne Governance. Ohne Kennzeichnung. Ohne redaktionelle Kontrolle.

Dieses Phänomen — Schatten-KI — ist kein Randproblem. Es ist die Regel. Und seit August 2026 ist es ein Haftungsrisiko.

Denn als KI-Betreiber verantworten Sie die Offenlegungspflichten für alle KI-Inhalte, die unter Ihrem Namen veröffentlicht werden — unabhängig davon, ob Sie wussten, dass ein Mitarbeitender KI genutzt hat. Die Verantwortung liegt beim Unternehmen.

Was hilft:

Klare KI-Richtlinien: Legen Sie fest, welche KI-Tools erlaubt sind, wie KI-Inhalte zu kennzeichnen sind und wer die Freigabe erteilt.
Schulungen für alle Mitarbeitenden: Wer KI-Tools nutzt, muss die Kennzeichnungspflichten kennen. Der KI-Führerschein von SESTdigital vermittelt genau das — praxisnah und EU AI Act-konform.
Interne KI-Plattformen: Ein Firmen-GPT, der auf Unternehmensinfrastruktur läuft, ermöglicht Governance, Protokollierung und automatisierte Kennzeichnungs-Workflows — statt unkontrollierter Nutzung externer Tools.
KI-Botschafter im Unternehmen: Interne Multiplikatoren, die Kennzeichnungspflichten in Teams verankern und als Ansprechpartner fungieren.

Schatten-KI ist lösbar. Aber nur, wenn das Unternehmen aktiv handelt — nicht wartet.

Technische Umsetzung: Tools, Workflows und interne Richtlinien

Die technische Umsetzung der KI-Kennzeichnungspflicht ist kein IT-Projekt. Es ist ein Prozess-Projekt. Die Frage ist nicht nur, welche Tools verfügbar sind — sondern wie Kennzeichnung zuverlässig in den Alltag integriert wird.

Tools für die maschinenlesbare Kennzeichnung:

C2PA-kompatible Bildbearbeitungs-Tools: Adobe Photoshop und Firefly unterstützen C2PA-Metadaten bereits. Inhalte erhalten automatisch einen Herkunftsnachweis.
SynthID (Google DeepMind): Googles Wasserzeichen-System für KI-generierte Bilder und Texte — maschinenlesbar, für Menschen unsichtbar.
Claude-Wasserzeichen (Anthropic): Anthropic versieht seit August 2026 die Textausgaben neuer Claude-Modelle mit einem unsichtbaren Wasserzeichen auf Basis des SynthID-Text-Ansatzes von Google DeepMind (Details: Anthropic-Blogbeitrag zur Funktionsweise und offizielle Support-Dokumentation). Bei gleichwertigen Wortalternativen ersetzt ein geheimer Schlüssel die Zufallsquelle — das hinterlässt ein statistisch nachweisbares Muster, ohne Inhalt oder Qualität zu verändern. Leichte Bearbeitungen übersteht das Muster in der Regel; ältere Modelle werden im Rahmen der Übergangsfrist nachgerüstet. Für Bild- und andere Dateiformate setzt Anthropic ergänzend auf signierte Herkunfts-Metadaten.
IPTC-Metadaten-Tools: Für Fotos und Bildmaterial ermöglichen IPTC-konforme Tools die standardisierte Kennzeichnung.

Workflow-Integration:

KI-Inhalt erstellen → 2. Maschinenlesbare Markierung erhalten (nicht entfernen!) → 3. Sichtbares Label hinzufügen → 4. Redaktionelle Kontrolle durch menschliche Person → 5. Freigabe und Veröffentlichung → 6. Dokumentation für Compliance-Nachweis.

Interne Richtlinien als Fundament: Ohne eine schriftliche KI-Richtlinie bleibt die Umsetzung dem Zufall überlassen. Eine rechtssichere KI-Policy legt fest: Welche KI-Systeme sind erlaubt? Welche Inhalte sind kennzeichnungspflichtig? Wer trägt die redaktionelle Verantwortung? Wie wird dokumentiert?

Die Umsetzung dieser Richtlinie in den Alltag — das ist die eigentliche Herausforderung. Und genau hier liegt der Unterschied zwischen Unternehmen, die Compliance als Bürde erleben, und solchen, die sie als Wettbewerbsvorteil nutzen.

Rechtssichere KI-Richtlinie: Kennzeichnungspflicht operationalisieren

Eine KI-Richtlinie ist das zentrale Instrument, um die Kennzeichnungspflicht im Unternehmensalltag zu verankern. Sie schafft Klarheit für Mitarbeitende, reduziert Haftungsrisiken und dokumentiert die Compliance-Bemühungen des Unternehmens — inklusive der redaktionellen Verantwortung, die bei Texten sogar von der Offenlegungspflicht befreien kann.

Was eine gute KI-Richtlinie zur Kennzeichnung leisten muss:

Geltungsbereich definieren: Welche Inhalte fallen unter welche Pflicht (Abs. 2 vs. Abs. 4)? Welche Ausnahmen greifen?
Verantwortlichkeiten klären: Wer im Unternehmen ist für die Kennzeichnung zuständig? Wer trägt die redaktionelle Verantwortung und erteilt die Freigabe?
Kennzeichnungsstandards festlegen: Welche Labels und Metadaten-Formate (C2PA, IPTC) werden verwendet?
Prozesse beschreiben: Wie läuft die Erstellung, Prüfung und Veröffentlichung KI-generierter Inhalte ab?
Schulungspflichten verankern: Welche Mitarbeitenden müssen geschult werden und wie oft?
Sanktionen bei Verstößen regeln: Was passiert intern, wenn die Kennzeichnung unterbleibt?

SESTdigital entwickelt rechtssichere KI-Richtlinien — individualisiert auf Ihr Unternehmen, optional anwaltlich geprüft. Die Basis-Variante startet ab 2.900 EUR, die anwaltlich geprüfte Version ab 4.900 EUR. Beide kombinieren juristische Absicherung mit operativer Umsetzungsbegleitung.

[CTA: KI-Richtlinie anfragen → https://sest.gmbh/kontakt/]

Bußgelder und Sanktionen bei Verstößen gegen die Kennzeichnungspflicht

Die KI-VO ist kein zahnloser Tiger. Verstöße gegen die Transparenzpflichten nach Art. 50 KI-VO können empfindliche Bußgelder nach sich ziehen.

Die KI-Verordnung sieht ein abgestuftes Sanktionssystem vor (Art. 99 KI-VO):

Bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes für Verstöße gegen die Transparenzpflichten nach Art. 50 — je nachdem, welcher Betrag höher ist.
Bis zu 7,5 Mio. EUR oder 1 % des weltweiten Jahresumsatzes für die Übermittlung falscher, unvollständiger oder irreführender Informationen an Behörden.

Für KMU und Startups gilt jeweils der niedrigere der beiden Beträge als Obergrenze — aber auch für sie sind die Bußgelder erheblich.

Neben den direkten Bußgeldern drohen:

Reputationsschäden: Unkennzeichnete KI-Inhalte, die öffentlich werden, schädigen das Vertrauen von Kunden und Partnern.
Zivilrechtliche Ansprüche: Personen, die in unkennzeichneten Deepfakes dargestellt werden, können Unterlassung und Schadensersatz fordern.
Behördliche Anordnungen: Aufsichtsbehörden können die Einstellung bestimmter KI-Aktivitäten anordnen.

Wer kontrolliert das in Deutschland? Zentrale Marktüberwachungs-, Anlauf- und Beschwerdestelle für die KI-Verordnung ist die Bundesnetzagentur, bei der auch das Koordinierungs- und Kompetenzzentrum für die KI-Verordnung (KoKIVO) angesiedelt ist. Für presse- und rundfunknahe Inhalte kann daneben eine Zuständigkeit der Landesmedienanstalten in Betracht kommen — Unternehmen im Corporate Publishing sollten die Zuständigkeitsfrage früh klären.

Das Risiko ist real. Die Umsetzung der Kennzeichnungspflicht ist keine Option — sie ist Pflicht.

Checkliste für Unternehmen: Schritt-für-Schritt zur Compliance

Bestandsaufnahme: Welche KI-Tools nutzen Ihre Mitarbeitenden? Welche KI-Inhalte werden erstellt und veröffentlicht?
Inhaltstypen und Tatbestände klassifizieren: Texte, KI-Bilder, Audio, Video — und je Inhalt: Deepfake? Public-Interest-Text? Ausnahme (Standardbearbeitung, Übersetzung, B2B, intern)?
Verantwortlichkeiten festlegen: Wer ist für die Kennzeichnung zuständig? Wer trägt die redaktionelle Verantwortung?
Kennzeichnungsstandards definieren: Sichtbare Labels und maschinenlesbare Metadaten — Standards schriftlich festhalten, am Verhaltenskodex Transparenz KI orientieren.
KI-Richtlinie erstellen oder aktualisieren: Kennzeichnungspflichten in der internen KI-Policy verankern — rechtssicher und operationalisierbar.
Tools und Workflows einrichten: C2PA-kompatible Tools, Wasserzeichen-Funktionen der KI-Anbieter und interne Freigabeprozesse implementieren — Markierungen niemals entfernen.
Mitarbeitende schulen: Alle Personen, die KI-Tools nutzen, über die Kennzeichnungspflichten informieren — z. B. mit dem KI-Führerschein.
Schatten-KI adressieren: Klare Regeln für erlaubte und nicht erlaubte KI-Tools kommunizieren. Interne KI-Plattformen als Alternative zu unkontrollierten externen Tools prüfen.
Dokumentation einrichten: Kennzeichnungsprozesse und redaktionelle Verantwortung nachvollziehbar dokumentieren — für interne Audits und behördliche Prüfungen.
Regelmäßige Überprüfung: Kennzeichnungsstandards und KI-Richtlinie mindestens jährlich prüfen — und die Entwicklung von Leitlinien, Kodex und Rechtsprechung beobachten.

Fehler und Best Practices bei der Kennzeichnung von KI-Inhalten

Häufige Fehler

Wasserzeichen und Metadaten beim Bearbeiten entfernen: Wer C2PA-Metadaten strippt oder Inhalte so umformuliert, dass Wasserzeichen verschwinden, untergräbt die Kennzeichnungskette — der Verhaltenskodex sieht ausdrücklich vor, dass die vorsätzliche Entfernung untersagt wird.
Kennzeichnung nur intern dokumentieren: Die Offenlegungspflicht verlangt, dass die Kennzeichnung für Empfänger erkennbar ist — eine interne Dokumentation ersetzt das nicht.
KI-Texte ohne redaktionelle Prüfung veröffentlichen: Wer KI-Texte ungefiltert publiziert, verschenkt nicht nur die Ausnahme für redaktionell verantwortete Inhalte, sondern gefährdet auch die inhaltliche Qualität.
Deepfakes nicht kennzeichnen: Synthetisch erzeugte Darstellungen realer Personen werden häufig nicht als solche offengelegt, obwohl die Pflicht hier besonders streng ist.
Anbieter- und Betreiberpflichten verwechseln: Wer glaubt, „das Tool kennzeichnet ja schon", übersieht die eigene Offenlegungspflicht als Betreiber — und wer glaubt, als Betreiber selbst Wasserzeichen einbauen zu müssen, verkennt die Systematik.
Compliance als nachgelagerte Aufgabe behandeln: Die Kennzeichnung muss vor der Verbreitung sichergestellt sein, nicht danach.

Best Practices

Kombiniere sichtbare Labels mit erhaltener maschinenlesbarer Markierung für alle veröffentlichten KI-Inhalte — auch dort, wo nur eines rechtlich zwingend wäre.
Lege interne Prozesse fest, die sicherstellen, dass menschliche Redakteure KI-generierte Inhalte vor der Veröffentlichung prüfen — und dokumentiere die redaktionelle Verantwortung.
Nutze standardisierte Formate wie C2PA-Metadaten für KI-Bilder und Videoinhalte und orientiere dich am Verhaltenskodex Transparenz KI.
Schule Mitarbeitende regelmäßig zu den Kennzeichnungspflichten und aktualisiere interne Richtlinien bei neuen Leitlinien und Rechtsprechung.
Dokumentiere die Kennzeichnung nachvollziehbar — auch für spätere Compliance-Prüfungen.
Prüfe bei neuen KI-Projekten frühzeitig, ob und welche Offenlegungspflichten greifen — und ob eine Ausnahme (Standardbearbeitung, Übersetzung, B2B) einschlägig ist.