Insights
KI-Transparenz nach EU AI Act: Als Systemfunktion bauen statt per Richtlinie hoffen
Eine Richtlinie zur KI-Kennzeichnung hält genau so lange, wie niemand unter Zeitdruck steht. Warum die Transparenzpflichten des EU AI Act in den Code gehören und wie ein zentrales Gateway den Nachweis gleich mitliefert.
Der EU AI Act verlangt, dass Menschen erkennen, wenn sie mit einer KI sprechen, und dass KI-erzeugte Inhalte maschinenlesbar gekennzeichnet sind. Wer diese Pflicht in Software baut statt in eine Richtlinie schreibt, erfüllt sie dauerhaft und kann sie Kunden gegenüber als Ehrlichkeit vorzeigen.
Was der EU AI Act von Ihnen verlangt
Die Transparenzpflichten des EU AI Act betreffen fast jedes Unternehmen, das KI einsetzt, und nicht bloß Konzerne. Wer einen Chatbot auf der Website hat, wer KI-generierte Texte oder Bilder veröffentlicht, wer Kundenanfragen mit KI-Unterstützung beantwortet, ist betroffen. Zwei Dinge müssen Sie sicherstellen: Menschen erkennen, dass sie mit einer KI interagieren, und KI-generierte Inhalte tragen eine Kennzeichnung, die eine Prüfsoftware findet, statt eines Hinweises im Kleingedruckten.
Was das im Einzelfall rechtlich bedeutet, klärt Ihre Datenschutz- oder Rechtsabteilung. Dieser Beitrag handelt davon, wie Sie es so umsetzen, dass es hält.
Warum Transparenz Vertrauen schafft
Kunden und Partner wollen wissen, mit wem sie sprechen und wie Inhalte entstehen. Ein Chatbot, der sich als „Lisa aus dem Kundenservice“ ausgibt, obwohl er ein Sprachmodell ist, erzeugt Misstrauen, sobald die Täuschung auffällt. Und sie fällt auf. Ein Chatbot, der sich als KI-Assistent zu erkennen gibt und bei Bedarf sichtbar an einen Menschen übergibt, wird als ehrlich wahrgenommen. Diese Ehrlichkeit kostet nichts und unterscheidet Sie von Wettbewerbern, die KI verstecken.
Der übliche Weg und warum er scheitert
Viele Unternehmen setzen die Pflichten organisatorisch um: eine Rundmail des Datenschutzbeauftragten, eine Intranet-Seite, eine Unterschrift unter die KI-Richtlinie. Das ist keine Umsetzung. Das ist die Hoffnung, dass sich Dutzende Menschen dauerhaft an etwas erinnern, das ihnen im Alltag egal ist.
Organisatorische Maßnahmen funktionieren genau so lange, wie niemand unter Zeitdruck steht. Der Vertriebsmitarbeiter, der kurz vor Feierabend ein Angebot mit KI-Hilfe fertig macht, denkt nicht an die Kennzeichnungspflicht. Warum auch? Es ist nicht sein Job. Es ist der Job des Systems.
KI-Gateway einführen: Unternehmen bauen Transparenz einmal, zentral
Jede Transparenzpflicht lässt sich als Funktion bauen, einmal und an einer Stelle, und gilt dann automatisch für alle. Das ist der Unterschied zur Richtlinie: Sie verlassen sich nicht auf menschliche Erinnerung, sondern auf Systeme, die wissen, was sie tun. Ein zentraler KI-Zugang, ein Gateway, durch das alle Anfragen an Modelle laufen, ist dafür der natürliche Ort.
Chatbot-Kennzeichnung als Teil der Komponente
Der Hinweis „Sie chatten mit einem KI-Assistenten“ gehört in die Chat-Komponente selbst, als fester Bestandteil des ersten Sichtkontakts, nicht in die Datenschutzerklärung drei Klicks weiter. Wer seine Chat-Oberfläche selbst baut oder anpassen lässt, erledigt das an einem Nachmittag. Dazu gehört der Übergabefall: Wenn ein Mensch übernimmt, sieht der Kunde das. Wenn die KI wieder übernimmt, ebenfalls.
Maschinenlesbare Markierung dort, wo der Inhalt entsteht
KI-generierte Inhalte bekommen ihre Kennzeichnung im Erzeugungsablauf: Metadaten im Dokument, Herkunftsvermerk im Feld des Redaktionssystems, bei Bildern die gängigen Herkunftsstandards. Der Redakteur muss nichts wissen und nichts tun; das System schreibt die Markierung mit. Genau das meint „maschinenlesbar“: kein Sternchen im Text, sondern ein Attribut, das eine Prüfsoftware findet.
Der Nachweis fällt als Nebenprodukt an
Welcher Inhalt wurde wann von welchem Modell erzeugt und von wem freigegeben? Läuft Ihr KI-Zugang über ein zentrales Gateway, liegt diese Information ohnehin vor. Sie müssen sie nur speichern. Die Nachweisfrage eines Audits beantworten Sie dann mit einem Export statt mit einer Erinnerungsrunde. Wie ein solcher Nachweis aufgebaut sein muss, steht im Beitrag Audit-Trail für KI-Systeme.
Schulungsnachweis im ersten Login
Die Pflicht zur KI-Kompetenz gilt seit Februar 2025 und wird trotzdem am häufigsten vergessen. Auch hier hilft das System: Wer ein zentrales KI-Portal betreibt, legt Einweisung und Bestätigung in die erste Anmeldung. Niemand arbeitet mit dem System, bevor er die Einweisung bestätigt hat, und der Nachweis liegt vor, ohne dass jemand eine Liste führt.
Die unbequeme Rechnung: Richtlinie oder System
Die Richtlinie kostet scheinbar nichts und produziert dauerhaft Restrisiko plus jährliche Erinnerungsrunden. Die gebaute Variante kostet einmal einige Tage Entwicklung und ist dann erledigt. Nicht „hoffentlich erledigt“, sondern erledigt.
Wer jetzt baut, kann die Transparenz als Verkaufsargument nutzen. Wer später baut, baut unter Druck zum gleichen Preis.
Häufige Fragen zur KI-Transparenz
Wie kennzeichnen Sie KI-generierte Inhalte maschinenlesbar? Über Metadaten im Dokument, Herkunftsvermerke im Redaktionssystem oder Herkunftsstandards bei Bildern. Diese Attribute setzt der Erzeugungsablauf automatisch; sie sind für Prüfsoftware lesbar, nicht bloß für Menschen.
Was passiert, wenn Sie die Transparenzpflichten nicht umsetzen? Der EU AI Act sieht Bußgelder vor. Der teurere Schaden entsteht meist vorher: Kunden merken, dass Sie KI verstecken.
Wie lange dauert die technische Umsetzung? Die Chatbot-Kennzeichnung ist eine Sache von Stunden. Die Kennzeichnung in Inhaltsabläufen und der Nachweis über ein Gateway brauchen einige Tage Entwicklung, einmalig.
Der nächste Schritt: Ihre KI-Berührungspunkte zählen
Gehen Sie Ihre Website und Ihre Kundenkommunikation durch und notieren Sie jede Stelle, an der KI mit Kunden spricht oder Inhalte erzeugt. Für jede Stelle fragen Sie: Wer sorgt heute dafür, dass die Kennzeichnung da ist, ein Mensch oder das System? Mit dieser Liste klären wir in eine halbe Stunde, was sich zentral bauen lässt: Potenzial-Check buchen.