Braucht meine Website eine KI-Offenlegung?
Ein Entscheidungsbaum zur Frage, ob die KI-Offenlegungspflichten der EU Ihre Website betreffen, mit den wichtigsten Fragen aus der Praxis.
Gehört zu unserem Leitfaden zu den EU-Offenlegungsregeln für KI.
Dieser Leitfaden ist keine Rechtsberatung. Er erklärt in verständlicher Sprache, wen die KI-Offenlegungspflichten der EU tatsächlich betreffen. Für das Gesamtbild beginnen Sie mit unserem Hauptleitfaden zur Offenlegungspflicht.
Die kurze Antwort
Wahrscheinlich Teile davon, und wahrscheinlich weniger, als Sie befürchten. Wenn Ihre Website KI-gestützte Texte oder KI-generierte Bilder für Personen in der EU veröffentlicht, gelten die Transparenzregeln der KI-Verordnung seit dem 2. August 2026 für Sie. Ob eine bestimmte Seite einen Offenlegungshinweis braucht, hängt davon ab, um welche Inhalte es sich handelt, wer sie erstellt hat und ob ein Mensch sie wirklich überprüft hat. Das ist das ganze Recht in drei Sätzen. Im Rest dieses Artikels geht es darum, welche Ihrer Seiten wohin gehören.
Gehen Sie die Schritte so durch
Beginnen Sie mit Ihrer Zielgruppe, nicht mit Ihrer Adresse. Die Regeln knüpfen an Inhalte an, die für Personen in der EU veröffentlicht werden, unabhängig vom Sitz Ihres Unternehmens. Eine Agentur aus Manchester mit niederländischen Kunden ist betroffen. Ein Shop aus Boston, der nach Irland liefert, ist betroffen. Eine Website, die tatsächlich niemanden in Europa bedient, ist nicht betroffen – und „wir haben das nie überprüft“ ist nicht dasselbe wie „niemand in Europa“.
Fragen Sie dann, wer den Inhalt erstellt hat. Texte, die Sie selbst verfasst haben, mit eigenen Händen und eigenen Tippfehlern, unterliegen keinerlei Pflicht. Die Regeln betreffen Inhalte, die ein KI-System erzeugt oder manipuliert hat. Wenn ein Modell den Entwurf erstellt, ihn in großem Umfang übersetzt oder unkenntlich umgeschrieben hat, lesen Sie weiter. Wenn ein Modell lediglich Ihre Grammatik korrigiert hat, können Sie beruhigt sein.
Fragen Sie bei KI-Texten, was der Inhalt tut. Die Pflicht aus Artikel 50 gilt für KI-generierte Texte, die veröffentlicht werden, „um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren“. Ihr Blogbeitrag mit Steuertipps für Vermieter: eindeutig betroffen. Ihr Ratgeber zur Heizungsauswahl, Ihre Erklärung zu Mieterrechten, Ihre Liste rund um Gesundheitsthemen: betroffen. Ihre eigene Über-uns-Seite über das eigene Unternehmen: am milden Ende, wobei ein Offenlegungshinweis dort nur einen Satz kostet und Ruhe erkauft.
Fragen Sie dann, ob ein Mensch den Inhalt wirklich überprüft hat. Das ist der Teil des Rechts, den zu kennen sich am meisten lohnt. Die Pflicht für Texte entfällt vollständig, wenn die Inhalte „einem Verfahren der menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurden“ und eine benannte Person „die redaktionelle Verantwortung“ dafür trägt. Überprüft, von jemandem, mit Eintrag. Wenn Ihr Verfahren echt ist und Sie es zeigen können, braucht Ihr überprüfter KI-Text überhaupt keinen Offenlegungshinweis. Wenn Ihr Verfahren daraus besteht, dass „Dave einmal kurz drübergeschaut hat, vermutlich“, haben Sie eine Geschichte statt einer Verteidigung – und Geschichten halten der zweiten Nachfrage nicht stand.
Bilder sind eine eigene und härtere Frage. Bei Bildmaterial gibt es keine Befreiung durch Überprüfung. KI-generierte Bilder, die echt wirkende Personen, Orte oder Ereignisse darstellen, brauchen eine sichtbare Offenlegung auf der Seite, nahe am Bild, dort, wo ein Mensch tatsächlich hinschaut. Wenn Ihre Website ein generiertes Teamfoto oder ein gerendertes Bild „unserer Geschäftsräume“ trägt, ist das die Seite, die Sie zuerst in Ordnung bringen. Die ausführliche Behandlung steht in unserem Leitfaden zu Bildern.
Ältere Inhalte sind nachsichtiger, als Sie vielleicht erwarten – mit einem Haken. Die Leitlinien der Kommission zu diesen Regeln besagen, dass vor dem 2. August 2026 veröffentlichte Inhalte nicht rückwirkend gekennzeichnet werden müssen, und bei Bildmaterial zählt das Datum der Erzeugung. Der unangetastete Blogbeitrag aus 2023 ist damit aus dem Schneider. Der Haken steckt im Wort unangetastet: Veröffentlichen Sie ihn neu, aktualisieren Sie ihn oder binden Sie ihn nach diesem Datum in eine neue Seite ein, fällt er wieder in den Anwendungsbereich – und auf den meisten Websites wird mehr bearbeitet, als man in Erinnerung hat. Eine Bestandsaufnahme bleibt der Weg, um herauszufinden, welche Seiten wirklich ruhen und welche sich nur so anfühlen.
Fragen, die tatsächlich gestellt werden
Wir haben KI nur zum Bearbeiten und Feilen verwendet. Zählt das? Leichtes Bearbeiten von menschlich verfassten Texten liegt am unbedenklichen Ende des Spektrums; die Regeln zielen auf generierte Inhalte ab, nicht auf Schreibhilfe. Der ehrliche Test ist die Urheberschaft. Wenn der Inhalt von Ihnen stammt, gehört er Ihnen. Wenn der Inhalt vom Modell stammt und Sie ihn lediglich aufbereitet haben, behandeln Sie ihn als KI-generiert.
Unser Blog wird per KI entworfen, aber eine Person bearbeitet jeden Beitrag vor der Veröffentlichung. Brauchen wir Offenlegungshinweise? Wenn die Überprüfung echt ist und jemand die redaktionelle Verantwortung übernimmt, nein – genau das ist die Ausnahme, die Artikel 50 für Texte vorsieht. Die praktische Anforderung, die sich in diesem Satz verbirgt, ist der Nachweis. Eine Überprüfung, die keinen Eintrag hinterlässt, lässt sich später nur schwer von gar keiner Überprüfung unterscheiden.
Wir sitzen außerhalb der EU. Das ist doch sicher nicht unser Problem? Wenn Besucher aus der EU zu Ihrer Zielgruppe gehören, doch. Die Verordnung erfasst Inhalte, die für Personen in der EU veröffentlicht werden, unabhängig vom Sitz des Herausgebers – genauso wie die DSGVO. Bekannte Logik, neues Themenfeld.
Unsere Agentur hat die Website erstellt. Wessen Problem ist das? Sie veröffentlichen sie, also landet die Pflicht bei Ihnen, und „die Agentur war es“ ist kein Satz, der Aufsichtsbehörden bewegt. Die berechtigte Folgefrage, was Agenturen ihren Kunden hier schulden, hat einen eigenen Leitfaden.
Braucht unser Chatbot etwas? Ja, und das ist die älteste Regel in diesem Teil der Verordnung: Personen muss mitgeteilt werden, dass sie mit einer Maschine interagieren, es sei denn, dies ist offensichtlich. Die meisten Chat-Widgets erledigen das mit einer Zeile in der Begrüßung. Prüfen Sie, ob Ihres das tatsächlich sagt.
Zählen Produktbeschreibungen dazu? In großem Umfang erzeugt: ja, sie sind KI-generierte Texte, die für die Öffentlichkeit veröffentlicht werden. Sie sind zugleich perfekte Kandidaten für die Befreiung durch Überprüfung: Eine Person überprüft sie gebündelt, übernimmt die Verantwortung und hält den Eintrag fest. Das ist die undramatischste Lösung auf dieser Liste.
Was ist mit maschinell übersetzten Versionen unserer eigenen Seiten? Die Übersetzung eigener, menschlich verfasster Inhalte liegt am unbedenklichen Ende. Unsere eigene Praxis – und die vorsichtige Empfehlung – ist ein kurzer Hinweis, dass die Übersetzung KI-gestützt erstellt und überprüft wurde. Ein Satz pro Sprache.
Was passiert, wenn wir einfach nichts tun? Die Geldbußen bei Verstößen gegen die Transparenzregeln belaufen sich auf bis zu €15m oder 3% des weltweiten Umsatzes, wobei bei kleineren Unternehmen der niedrigere Betrag angewendet wird. Die Durchsetzung steht am Anfang, und niemand wird wegen eines Blogbeitrags durchsucht. Aber die Pflicht besteht ab sofort, und der günstigste Zeitpunkt für die Einhaltung ist, bevor jemand nachfragt. Der teure Zeitpunkt ist danach.
Was tun wir also konkret am Montag? Finden Sie ehrlich heraus, was auf Ihrer Website steht – was für die meisten einen Scan statt zwei Wochen Klicken bedeutet. Sortieren Sie es in drei Stapel: von Menschen erstellt, KI-erstellt und überprüfungswert, KI-erstellt und offenlegungspflichtig. Machen Sie die Stapel dann wahr: Überprüfen und geben Sie den zweiten frei, legen Sie den dritten offen und führen Sie über alles einen Eintrag.
Wo wir ins Spiel kommen
Diesen Montagsprozess deckt Swornmark durchgehend ab: ein Scan, der die betreffenden Inhalte findet, vorgeschlagene Offenlegungshinweise für die Inhalte, die einen brauchen, eine namentliche Freigabe für das, was eine Überprüfung befreien kann, und ein manipulationsanzeigendes Zertifikat, das belegt, dass der ganze Vorgang stattgefunden hat. Der Scan ist kostenlos, dauert etwa eine Minute, und wenn er nichts findet, sagt er das – und Sie können den Tab mit gutem Gewissen schließen.
Dieser Leitfaden ist keine Rechtsberatung. Er wurde mit KI-Unterstützung entworfen und vor der Veröffentlichung überprüft. Swornmark trägt die redaktionelle Verantwortung dafür.
Weitere Leitfäden
KI-Bilder und die Kennzeichnungspflicht: Worauf es bei Bildern ankommt
Warum KI-Bilder den strengsten Teil der EU-Offenlegungspflichten bilden und was eine sichtbare Kennzeichnung bedeutet.
Was Artikel 50 tatsächlich besagt
Schritt für Schritt durch Artikel 50 der KI-Verordnung der EU: der Wortlaut, zitiert und übersetzt für Website-Betreiber.
Das Agentur-Problem: Kunden-Websites und wer in der Pflicht steht
Wenn eine Agentur die Website eines Kunden baut und betreut, wer trägt die KI-Offenlegungspflicht? Die praktische Antwort für Agenturinhaber.
So verfassen Sie eine regelkonforme Offenlegung
So verfassen Sie eine KI-Offenlegung nach EU-Regeln: Beispiele, Platzierung, Tonalität und die Überprüfung, die jeden Formulierungstext schlägt.
Aufsichtsbehörden nach Ländern: Wer tatsächlich nachfragt
Welche nationalen Behörden die EU-KI-Offenlegungspflichten durchsetzen und wie die Durchsetzung Unternehmen in der Praxis erreicht.
Die KI-Offenlegungspflichten der EU, erklärt für Website-Betreiber