EU AI Act: Neue Transparenzpflichten – Das muss der Mittelstand tun

Seit 2. August 2026: Das hat sich geändert

Seit dem 2. August 2026 gelten in der gesamten EU neue Transparenzpflichten für Künstliche Intelligenz. Der EU AI Act – das weltweit erste umfassende KI-Gesetz – ist in seine nächste Stufe getreten. Artikel 50 verpflichtet Anbieter und Betreiber bestimmter KI-Systeme dazu, offenzulegen, wenn Menschen mit KI interagieren oder KI-generierte Inhalte sehen. Für den deutschen Mittelstand heißt das: Wer KI einsetzt, muss jetzt handeln – unabhängig davon, ob das System selbst entwickelt oder nur genutzt wird.

Die Europäische Kommission hat am 20. Juli 2026 begleitende Leitlinien veröffentlicht. Darin wird klargestellt: Die Pflichten treffen nicht nur Tech-Konzerne, sondern jedes Unternehmen, das KI-Outputs in der EU in Verkehr bringt. Ein mittelständischer Maschinenbauer, der KI-generierte Produktbeschreibungen auf seiner Website veröffentlicht, fällt genauso darunter wie ein Marketing-Team, das ChatGPT für Social-Media-Posts nutzt.

Wen die neuen Regeln betreffen – und wen nicht

Artikel 50 unterscheidet vier Szenarien, aufgeteilt in Pflichten für Anbieter (wer ein KI-System entwickelt und auf den Markt bringt) und Betreiber (wer ein KI-System unter eigener Verantwortung nutzt):

• KI-Systeme, die direkt mit Menschen interagieren (z. B. Chatbots, KI-Assistenten): Betreiber müssen kenntlich machen, dass es sich um eine KI handelt – es sei denn, dies ist für eine angemessen informierte Person ohnehin offensichtlich.
• KI-Systeme, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen: Anbieter müssen die Outputs maschinenlesbar markieren und erkennen lassen. Betreiber müssen KI-generierte Inhalte als solche kennzeichnen.
• Emotionserkennungs- und biometrische Kategorisierungssysteme: Betreiber müssen betroffene Personen über den Einsatz informieren.
• Deepfakes: Betreiber müssen offenlegen, dass Inhalte künstlich erzeugt oder manipuliert wurden.

Für den typischen Mittelständler relevant sind vor allem die ersten beiden Punkte. Wer einen KI-Chatbot auf der Website einsetzt oder KI-generierte Texte und Bilder veröffentlicht, ist betroffen.

Die Sanktionen: Bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes

Die Nichteinhaltung der Transparenzpflichten kann teuer werden: Der AI Act sieht Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist. Zuständig für die Durchsetzung sind die nationalen Marktüberwachungsbehörden, das europäische KI-Büro und – bei EU-Institutionen – der Europäische Datenschutzbeauftragte.

Für bereits auf dem Markt befindliche generative KI-Systeme gilt eine Übergangsfrist: Anbieter haben bis zum 2. Dezember 2026 Zeit, die maschinenlesbare Markierung nachzurüsten. Für die Kennzeichnungspflicht der Betreiber gibt es diese Gnadenfrist nicht – sie gilt sofort.

Der freiwillige Code of Practice: Ein sicherer Hafen

Das KI-Büro der EU hat einen freiwilligen Verhaltenskodex für die Transparenz KI-generierter Inhalte veröffentlicht. Er enthält ein Set an Symbolen zur Kennzeichnung von KI-Inhalten und bietet einen anerkannten Weg, die Einhaltung der Vorschriften nachzuweisen. Mehrere große KI-Anbieter haben den Kodex bereits unterzeichnet.

Unterzeichner profitieren von einer gewissen Konformitätsvermutung und einer günstigeren Durchsetzungsposition. Wer nicht unterzeichnet, muss die Einhaltung auf anderem Wege nachweisen und wird genauer geprüft. Für mittelständische Unternehmen, die ihre ersten Schritte in Richtlinien-Compliance gehen, kann der Kodex ein sinnvoller erster Anker sein.

Was der Mittelstand jetzt konkret tun muss: Der 5-Schritte-Plan

Basierend auf den Leitlinien der EU-Kommission und ersten Praxiserfahrungen ergibt sich folgender Handlungsplan für Unternehmen mit 50 bis 500 Mitarbeitern:

Schritt 1: KI-Inventur durchführen

Erfassen Sie sämtliche KI-Systeme im Unternehmen – von der ChatGPT-Nutzung im Marketing über den KI-Chatbot auf der Karriereseite bis zur automatisierten Bildbearbeitung in der Produktentwicklung. Notieren Sie für jedes System: Wer ist Anbieter? Wer ist Betreiber? Welche Outputs entstehen?

Schritt 2: Transparenz-Lücken identifizieren

Prüfen Sie jeden KI-Output: Ist für Außenstehende erkennbar, dass KI im Spiel war? Bei Texten und Bildern auf der Website, in Social Media und in der Kundenkommunikation muss die Antwort ab sofort ja lauten.

Schritt 3: Kennzeichnungsprozess etablieren

Definieren Sie, wie KI-Inhalte künftig markiert werden. Die EU empfiehlt Symbole aus dem Code of Practice. Für Texte kann ein kurzer Hinweis wie Dieser Text wurde mit KI-Unterstützung erstellt ausreichen, sofern er gut sichtbar ist. Wichtig: Die Kennzeichnung muss vor der ersten Interaktion bzw. Veröffentlichung erfolgen.

Schritt 4: Mitarbeitende schulen

KI-Kompetenz ist seit Februar 2025 ohnehin Pflicht für alle KI-Betreiber. Erweitern Sie bestehende Schulungen um das Thema Transparenzpflichten. Ihre Teams müssen verstehen, wann und wie sie KI-Nutzung offenlegen müssen.

Schritt 5: Dokumentation aufbauen – und aktuell halten

Dokumentieren Sie Ihre Compliance-Maßnahmen. Welche Systeme sind erfasst? Wie wird gekennzeichnet? Wer ist verantwortlich? Die Marktüberwachungsbehörden können Nachweise verlangen. Gleichzeitig sollten Sie die Entwicklungen im Auge behalten, denn der AI Act wird weiter ausgerollt: Am 2. August 2027 treten die Pflichten für Hochrisiko-KI-Systeme in Kraft.

Die gute Nachricht: Der Mittelstand ist auf dem richtigen Weg

Bei aller notwendigen Ernsthaftigkeit gibt es Grund zu Optimismus. Der KI-Mittelstandsindex 2026 von Salesforce und dem Deutschen Mittelstands-Bund (DMB) zeigt: 51,2 Prozent der mittelständischen Unternehmen nutzen oder testen bereits KI – ein Plus von 54 Prozent gegenüber dem Vorjahr. Besonders dynamisch wächst der Einsatz von KI-Agenten: 16,6 Prozent der Unternehmen setzen sie ein, fast doppelt so viele wie 2024 (8,7 %).

Marc S. Tenbieg, Geschäftsführender Vorstand des DMB, bewertet den Trend positiv: KI wird zunehmend als strategisches Werkzeug verstanden, mit klarem Fokus auf Effizienz, Produktivität und sicheren, praxisnahen Anwendungen. Die wichtigsten Treiber sind Effizienzsteigerungen (54,4 %), Produktivitätsgewinne (44 %) und Kosteneinsparungen (41,1 %).

Die Botschaft ist klar: Der Mittelstand ist neugierig, experimentierfreudig und bereit für KI – jetzt geht es darum, diesen Vorsprung compliance-sicher zu machen.

Fazit: Jetzt handeln, nicht abwarten

Die Transparenzpflichten des EU AI Act sind kein bürokratisches Monster, das den Mittelstand lähmen muss. Sie sind ein Rahmen, der Vertrauen in KI schafft – bei Kunden, Partnern und Mitarbeitenden. Wer jetzt eine saubere KI-Inventur macht und einen klaren Kennzeichnungsprozess etabliert, vermeidet nicht nur Bußgelder, sondern positioniert sich als verantwortungsvoller KI-Anwender. Und das ist im Wettbewerb um Kunden und Talente 2026 ein echter Vorteil.

Sie sind unsicher, wo Ihr Unternehmen bei der KI-Compliance steht? In unserer Schritt-für-Schritt-Anleitung für den KI-Einstieg im Mittelstand finden Sie eine praktische Orientierung. Und wenn Sie tiefer in das Thema KI-Agenten einsteigen wollen, empfehlen wir unseren Beitrag KI-Agenten im Mittelstand: Chancen und erste Schritte.