AI Act ab August 2026: KI im Nebengewerbe transparent einsetzen

Der EU AI Act arbeitet mit unterschiedlichen Risikostufen und Rollen. Für viele Nebengewerbe ist nicht das Hochrisikokapitel der erste Berührungspunkt, sondern Artikel 50: Er enthält Transparenzregeln für bestimmte interaktive und generative KI-Systeme, Deepfakes sowie Emotionserkennung und biometrische Kategorisierung.

Das bedeutet nicht, dass jede Nutzung von ChatGPT, Claude, Canva oder einem KI-Assistenten öffentlich gekennzeichnet werden muss. Entscheidend ist, was das System tut, ob Menschen direkt damit interagieren, ob Inhalte veröffentlicht werden und ob du als Anbieter oder Betreiber handelst.

Andere Regeln bleiben daneben bestehen. Datenschutz, Urheberrecht, Wettbewerbsrecht, Geschäftsgeheimnisse und berufliche Verschwiegenheit werden nicht durch einen KI-Hinweis erledigt.

Wer ein fertiges KI-Tool im eigenen Betrieb nutzt, ist häufig Betreiber des Systems. Wer ein System entwickelt, unter eigenem Namen auf den Markt bringt oder so wesentlich verändert, dass sich seine Zweckbestimmung ändert, kann dagegen Anbieterpflichten übernehmen. Bei einem eigenen, gebrandeten Chatbot auf Basis eines fremden Modells muss die Rolle deshalb konkreter geprüft werden.

Für die Praxis hilft ein kleines KI-Verzeichnis: Tool, Anbieter, Zweck, Eingabedaten, betroffene Personen, Ausgabe, menschliche Kontrolle und öffentliche Kennzeichnung. So wird aus einer diffusen KI-Nutzung ein überprüfbarer Prozess.

Vertragliche Aussagen eines Tool-Anbieters sind wichtig, ersetzen aber nicht deine Prüfung als einsetzendes Unternehmen. Besonders bei Kundensupport, Personal, Kredit, Versicherung, Gesundheit oder sensiblen Daten können weitere Regeln hinzukommen.

Bei einem System, das direkt mit Menschen kommuniziert, muss grundsätzlich klar und unterscheidbar mitgeteilt werden, dass die Person mit einem KI-System interagiert. Der Hinweis soll spätestens zu Beginn der ersten Interaktion erscheinen und barrierefrei wahrnehmbar sein. Nur wenn die KI-Natur für eine durchschnittlich informierte Person offensichtlich ist, kann die Ausnahme greifen; die EU-Leitlinien legen diese Ausnahme eng aus.

Ein klarer Einstieg wäre zum Beispiel: „Freya ist ein KI-Assistent und kann Fehler machen.“ Ein Fantasiename, eine Anbieterangabe nur in der Datenschutzerklärung oder ein kleiner Hinweis nach mehreren Nachrichten ist als alleinige Lösung unnötig riskant.

Der Hinweis sollte zur tatsächlichen Funktion passen. Er darf nicht den Eindruck erwecken, eine menschliche Fachperson prüfe live mit, wenn das nicht stimmt. Ebenso wichtig sind sichtbare Grenzen: keine verbindliche Rechts- oder Steuerberatung, sensible Daten vermeiden und kritische Ergebnisse anhand offizieller Quellen prüfen.

Für Anbieter generativer Systeme geht es unter anderem um maschinenlesbare Markierungen, damit künstlich erzeugte oder manipulierte Ausgaben erkennbar werden. Wer lediglich ein fremdes Werkzeug nutzt, kann diese technische Anbieterpflicht meist nicht selbst erfüllen, sollte aber prüfen, welche Markierungen das Werkzeug erzeugt und ob sie beim Export erhalten bleiben.

Als Betreiber musst du insbesondere Deepfakes sichtbar als künstlich erzeugt oder manipuliert offenlegen. Auch KI-generierter oder manipulierter Text, der zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht wird, kann kennzeichnungspflichtig sein. Für diesen Textbereich gibt es eine Ausnahme, wenn eine menschliche Prüfung oder redaktionelle Kontrolle erfolgt und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt.

Nicht jeder Produkttext, Entwurf oder interne E-Mail-Vorschlag wird dadurch automatisch kennzeichnungspflichtig. Trotzdem sollten veröffentlichte Fakten, Zitate, Bilder, Stimmen und Videos nachvollziehbar geprüft werden. Transparenz ist kein Ersatz für Wahrheit und redaktionelle Verantwortung.

Beginne mit der Risikofrage statt mit einem langen Regelwerk: Trifft die KI nur interne Formulierungsvorschläge, kommuniziert sie direkt mit Kunden oder beeinflusst sie Entscheidungen über Menschen? Je näher sie an Personen, Geld, Gesundheit oder rechtlichen Folgen arbeitet, desto wichtiger werden Kontrolle und Fachprüfung.

Lege fest, welche Daten nicht eingegeben werden dürfen, wer Ausgaben freigibt, wie Fehler gemeldet werden und welche Anbieterinformationen du speicherst. Beschäftigte oder Mitwirkende brauchen eine zur Aufgabe passende KI-Kompetenz; die Pflicht zu ausreichender AI Literacy gilt bereits seit Februar 2025.

Prüfe den Prozess regelmäßig neu. Modelle, Funktionen, Unterauftragnehmer und Nutzungsbedingungen ändern sich. Eine einmalige Tool-Freigabe ist deshalb weniger wert als eine kurze, wiederholbare Kontrolle.

Zu den Sanktionen, weil die kursierenden Zahlen erschrecken: Verstöße gegen die Transparenzpflichten aus Artikel 50 können nach Artikel 99 mit bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes geahndet werden, üblicherweise nach dem höheren Wert. Für kleine und mittlere Unternehmen einschließlich Start-ups gilt jedoch ausdrücklich der jeweils niedrigere Wert, und die Behörden müssen Schwere, Art, Dauer und die wirtschaftliche Tragfähigkeit kleiner Anbieter berücksichtigen.

Das ist kein Freibrief, nimmt der Sache aber den Schrecken: Für ein Nebengewerbe mit einem Chatbot geht es nicht um Millionenbeträge, sondern darum, die Kennzeichnung sauber zu machen, bevor jemand nachfragt.

• EU-Kommission, Leitlinien zu Artikel 50 AI Act↗
• EU-Kommission, Kurzüberblick zu KI-Transparenz↗
• EUR-Lex, Verordnung (EU) 2024/1689 – AI Act↗