Der EU AI Act ist die europäische KI-Verordnung. Die meisten Schlagzeilen drehen sich um Hochrisiko-Systeme und Millionenprojekte – für die meisten kleinen und mittleren Unternehmen ist davon wenig relevant. Art. 50 ist anders. Er betrifft den KI-Alltag, den es in fast jedem Unternehmen längst gibt:

Die Regel dahinter ist einfach: Wer KI nutzt, muss in bestimmten Situationen offenlegen, dass KI im Spiel ist. Nicht mehr, aber auch nicht weniger. Ab dem 2. August 2026 ist das verbindlich. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes. Das klingt dramatischer, als es für dich sein muss: Die Pflichten sind überschaubar, wenn man weiß, welche Rolle man hat.

Der AI Act unterscheidet im Wesentlichen zwei Rollen, und diese Unterscheidung entscheidet darüber, was du tun musst: Anbieter entwickeln KI-Systeme und bringen sie auf den Markt. OpenAI, Anthropic, Microsoft, Google, Midjourney. Sie tragen die technischen Pflichten: maschinenlesbare Kennzeichnung, Wasserzeichen, Systemdesign. Betreiber nutzen KI-Systeme von Dritten im eigenen Unternehmen. Das bist du, wenn du ChatGPT, einen Website-Chatbot oder ein Bildtool einsetzt. Als KMU bist du fast immer Betreiber. Und das ist eine gute Nachricht: Deine Pflichten sind sichtbare Transparenz, keine technische Nachrüstung. Vieles, was aktuell an Panik durch LinkedIn und Newsletter geistert, betrifft in Wahrheit die Anbieter, nicht dich.

Als Betreiber gibt es im Kern drei Situationen, in denen Art. 50 dich betrifft: 1. Du setzt einen Chatbot im Kundenkontakt ein. Deine Nutzer müssen erkennen können, dass sie mit einer KI kommunizieren — durch einen sichtbaren Hinweis, bevor das Gespräch beginnt. 2. Du veröffentlichst KI-Inhalte, die täuschend echt wirken. Bilder, Videos oder Audio, die real erscheinende Personen oder Ereignisse zeigen (sogenannte Deepfakes), musst du als KI-generiert offenlegen. Wichtig: Das gilt auch, wenn du die Zustimmung zur Nutzung hast. 3. Du veröffentlichst KI-Texte zu gesellschaftlichen Themen. Auch hier gilt eine Offenlegungspflicht – mit einer wichtigen Ausnahme, die für die meisten Unternehmen der entscheidende Hebel ist. Welche Ausnahmen es gibt, wann genau welche Pflicht greift und, mindestens genauso wichtig, was du als Betreiber alles NICHT tun musst: Das habe ich in einem kompakten Leitfaden kostenlos zusammengefasst.

Drei Gründe:

1. Der Aufwand ist jetzt klein. Eine ehrliche Bestandsaufnahme deiner KI-Nutzung dauert bei vielen nur 30 Minuten bis wenige Stunden. Wer sie vor dem Stichtag macht, setzt die nötigen Hinweise in Ruhe um, statt unter Druck.

2. Abmahnrisiko. Kennzeichnungspflichten sind erfahrungsgemäß ein Feld, auf dem Mitbewerber und Abmahnkanzleien aktiv werden — sichtbare Verstöße (fehlender Chatbot-Hinweis) sind von außen trivial erkennbar.

3. Art. 4 gilt bereits. Die KI-Kompetenzpflicht (Schulungsnachweis für Mitarbeitende, die KI einsetzen) ist schon seit Februar 2025 in Kraft. Wer Art. 50 prüft, sollte Art. 4 direkt mitprüfen.

Für den Einstieg habe ich einen kostenlosen Leitfaden erstellt: „Art. 50 EU AI Act: Was KMU jetzt wissen und tun müssen." Darin findest du:

Kein Juristendeutsch, keine Paragraphenwüste – 10 Minuten Lesezeit, danach weißt du, wo du stehst. → Leitfaden kostenlos anfordern:

Gilt Art. 50 auch, wenn ich KI nur intern nutze? Die Transparenzpflichten zielen auf Situationen, in denen Dritte mit KI oder KI-Inhalten in Kontakt kommen — Kunden, Website-Besucher, Öffentlichkeit. Rein interne Nutzung ohne Außenwirkung ist in der Regel unkritisch; die Kompetenzpflicht aus Art. 4 gilt allerdings auch intern.

Muss ich jedes KI-Bild kennzeichnen? Nein. Es gibt eine klare Abgrenzung, welche Bildtypen betroffen sind und welche nicht – sie steht mit Alltagsbeispielen im Leitfaden. Reicht ein Hinweis im Impressum? Nein, für keine der Pflichten. Die Transparenz muss dort erfolgen, wo Nutzer mit der KI oder dem Inhalt in Kontakt kommen: beim Chatbot sichtbar vor Gesprächsbeginn, bei KI-generierten Bildern, Videos oder Audio direkt am Inhalt (etwa als Bildunterschrift oder Einblendung). Ein Hinweis an anderer Stelle, etwas im Impressum, Datenschutzerklärung oder den AGBs, genügt nicht. Was passiert, wenn ich nichts tue? Der Bußgeldrahmen reicht bis 15 Mio. € oder 3 % des weltweiten Jahresumsatzes. Realistischer für KMU ist das Abmahnrisiko durch Mitbewerber – fehlende Hinweise sind öffentlich sichtbar.