EU AI Act: „Wir nutzen doch keine KI“? Ganz sicher?

Frag mal in die Runde: „Nutzen wir eigentlich KI?" Die meisten sagen reflexartig nein. Dann läuft im Kundenservice ein Chatbot, die Startseite spielt personalisierte Empfehlungen aus, die Produkttexte kommen halb aus einem Tool – und die neuen Lifestyle-Bilder? Auch KI. Willkommen im Club. Genau hier setzt der EU AI Act an, und er meint längst nicht nur die großen Tech-Konzerne.

Der Countdown läuft. Am 2. August 2026 greifen die zentralen Transparenzpflichten. Wer dann nicht weiß, welche und wo KI im eigenen Shop werkelt, riskiert Bußgelder von bis zu 15 Mio. Euro oder 3 Prozent vom Jahresumsatz. Das ist kein kleines Thema – aber gut zu bewältigen, wenn du rechtzeitig startest und nicht erst kurz vor der Frist.

Dieser Beitrag zeigt dir, was der EU AI Act für deinen Shop bedeutet und was jetzt zu tun ist. Fachliche Einordnung, keine Rechtsberatung.

Erst mal: Was ist dieses Gesetz überhaupt?

Der EU AI Act – offiziell KI-Verordnung (EU) 2024/1689 – ist das erste umfassende KI-Gesetz. Seit August 2024 in Kraft, greift es in Stufen. Und es gilt sofort in der ganzen EU, ohne dass Deutschland noch irgendetwas umsetzen muss. Einen verständlichen Überblick bietet die Europäische Kommission auf ihrer Seite zum Rechtsrahmen für KI.

Die Logik ist einfach: je riskanter die Anwendung, desto strenger die Regeln. Verbotenes (etwa manipulatives Nudging) ist seit Februar 2025 tabu. Hochrisiko-KI wie Bewerber-Scoring bekommt den vollen Pflichtenkatalog. Chatbots und Co. fallen unter die Transparenzpflichten des Artikel 50. Der Spam-Filter im Postfach? Interessiert niemanden.

Für den Handel zählt ein Datum: der 2. August 2026. Dann wird Artikel 50 ernst.

Provider oder Betreiber – und warum das dich betrifft

Artikel 50 kennt zwei Rollen. Provider bauen die KI – OpenAI, Anthropic, Google, Microsoft. Betreiber (im Gesetz „Deployer") nutzen sie. Das bist du, sobald ein KI-System in deinem Shop läuft. Ob du es selbst programmiert hast? Egal.

Und jetzt der Punkt, der viele kalt erwischt: Das Gesetz interessiert sich nicht für den Produktnamen, sondern für die Funktion. Zieht ein System automatisch Schlüsse, rechnet Empfehlungen oder erzeugt Inhalte, ist es KI. Damit sitzt fast jeder Shop mit am Tisch.

Eine Pflicht tickt sogar schon länger: die KI-Kompetenz nach Artikel 4, in Kraft seit Februar 2025. Heißt: Dein Team muss wissen, was es mit seinen KI-Tools tut. Für alle, egal wie groß.

Was raus muss – und was nicht

Die Verantwortung ist geteilt. Provider sorgen dafür, dass Chat- und Voice-Bots als KI erkennbar sind und synthetische Inhalte – Audio, Bild, Video, Text – technisch markiert werden.

Deine Baustelle als Betreiber sind zwei Dinge: Deepfakes – also KI-Bilder, -Videos oder -Audios, die echt aussehen sollen – und KI-Texte zu öffentlichen Themen wie Gesundheit, Finanzen, Politik oder Recht. Beides musst du sichtbar kennzeichnen.

Übersetzt in Shop-Alltag: Chatbot? Muss sich als KI zu erkennen geben. KI-generierte Produkt- oder Moodbilder, die real wirken? Hinweis dran. Deine ganz normale, redaktionell abgesegnete Produktbeschreibung? Die bleibt in der Regel außen vor. Aufatmen an der Stelle.

Kennzeichnen, ohne dein Design zu ruinieren

Es gibt zwei Ebenen. Maschinenlesbar ist Provider-Sache: Wasserzeichen und Metadaten (Stichwort C2PA) stecken unsichtbar im Content. Sichtbar ist deine Sache: ein klarer Hinweis direkt am Inhalt – und zwar dort, wo man ihn sieht, nicht im Kleingedruckten der AGB oder unten im Footer.

Am besten funktioniert das mehrstufig: ein kurzes Label direkt am Inhalt (Icon plus Text), Details auf Wunsch per Tooltip, FAQ oder Infoseite. Passende Icons musst du dir nicht selbst ausdenken – die EU stellt sie fertig und kostenlos bereit: „AI", „AI generated" und „AI modified". Zum Download geht es auf der offiziellen Seite der Europäischen Kommission.

Und es muss nicht sperrig klingen. Am Chatbot reicht: „Du chattest mit einem KI-Assistenten – Antworten werden automatisch erzeugt." Unter einem Bild genügt: „Mit KI erstellt." Fertig.

Die elegante Abkürzung – und deine vier To-dos

Für KI-Texte gibt es einen Ausweg: Die Kennzeichnung kann entfallen, wenn ein Mensch vor der Veröffentlichung Fakten, Quellen und Plausibilität prüft und eine klar erkennbare Person die redaktionelle Verantwortung übernimmt. Ein sauberer Freigabeprozess spart dir also echte Arbeit. Kein schlechter Deal.

Damit du nicht ins Schwitzen kommst:

1. KI-Inventar machen. Jedes Tool, jeder Use-Case mit KI – vom Chatbot bis zur Bildgenerierung. Du wirst überrascht sein, wie viel zusammenkommt.

2. Provider checken. Markieren deine Tools synthetische Inhalte schon maschinenlesbar (C2PA, Metadaten)?

3. Templates bauen. CMS-Blöcke, Labels und Standardtexte für Chatbot, Bilder und Videos vorbereiten – einmal sauber, dann läuft's.

4. Freigabe und Verträge klären. Wer prüft, wer verantwortet? Und passen die Vereinbarungen mit Agenturen und Freelancern noch?

Fazit

Der EU AI Act ist kein Konzern-Thema. Sobald in deinem Shop ein Chatbot antwortet oder ein KI-Bild ausgespielt wird, bist du als Betreiber dran – und der 2. August 2026 kommt schneller, als der nächste Sale geplant ist.

Ein früher Start bringt dir regulatorische Sicherheit – und Vertrauen bei Kunden, die immer genauer wissen wollen, wo KI mitspielt. Transparenz ist hier kein Klotz am Bein, sondern ein Verkaufsargument.

Der Aufwand ist überschaubar. Niemand verlangt, dass du KI abschaltest – nur, dass du zeigst, wo sie schon steckt. Fang heute damit an, nicht in der letzten Juli-Woche.

Sprich mit uns

Keine Ahnung, wie viel KI wirklich in deinem Shop steckt und was davon ein Label braucht? Wir gehen mit dir durch dein Setup und bauen die Kennzeichnung sauber ins Frontend. Melde dich – wir sortieren das gemeinsam.

FAQ

Was ist der EU AI Act?

Der EU AI Act ist die KI-Verordnung (EU) 2024/1689, das erste umfassende KI-Gesetz der EU. Es reguliert KI-Systeme nach Risiko und gilt seit August 2024 stufenweise; die Transparenzpflichten nach Artikel 50 werden am 2. August 2026 verbindlich.

Muss ich KI-generierte Bilder und Videos in meinem Shop kennzeichnen?

Ja, wenn sie real wirken (Deepfakes). Als Betreiber musst du KI-generierte Bilder, Videos oder Audios, die echt aussehen sollen, sichtbar kennzeichnen – mit einem klaren Hinweis direkt beim Inhalt.

Was ist der Unterschied zwischen Provider und Betreiber?

Provider sind die Anbieter der KI-Systeme (z. B. OpenAI, Google). Betreiber sind die Anwender – also dein Unternehmen. Provider markieren synthetische Inhalte maschinenlesbar, Betreiber kennzeichnen Deepfakes und KI-Texte zu öffentlichen Themen sichtbar.

Muss ich meinen Chatbot kennzeichnen?

Ja. Nutzer müssen erkennen, dass sie mit einer KI und nicht mit einem Menschen chatten. Ein klarer Hinweis vor der ersten Eingabe reicht, um die Transparenzpflicht nach Artikel 50 zu erfüllen.

Ab wann gilt der EU AI Act für Online-Shops?

Die zentralen Transparenzpflichten nach Artikel 50 gelten ab dem 2. August 2026. Die KI-Kompetenz-Pflicht nach Artikel 4 gilt schon seit Februar 2025.