KI im Marketing – Deepfake- und Content-Kennzeichnung nach AI Act

Stellen Sie sich vor, Ihr Marketing-Team produziert an einem einzigen Vormittag ein KI-generiertes Produktvideo, zehn Social-Ads mit synthetischen Bildern und eine Landingpage, deren Text vollständig aus einem Sprachmodell stammt. Effizient? Ohne Frage. Doch seit dem 2. August 2026 kann genau dieser Workflow teuer werden – wenn die KI-Kennzeichnungspflicht im Marketing missachtet wird. Denn Art. 50 des EU AI Act verpflichtet Sie, KI-generierte und -manipulierte Inhalte transparent zu machen. Wer das ignoriert, riskiert Abmahnungen von Wettbewerbern und Bußgelder in Millionenhöhe.

Warum der AI Act jetzt fürs Marketing relevant wird

Der EU AI Act wird gestaffelt wirksam. Die für das Marketing entscheidenden Transparenzpflichten aus Art. 50 gelten seit dem 2. August 2026 – sie sind also bereits scharf geschaltet. Anders als die viel diskutierten Hochrisiko-Vorgaben betreffen diese Pflichten nicht nur Konzerne mit KI-Forschungsabteilung, sondern jeden, der generative KI im Alltag einsetzt.

Und das ist im Marketing praktisch jeder. Generative KI ist längst Standardwerkzeug geworden:

Text: Blogartikel, Produktbeschreibungen, Ad-Copy, E-Mail-Kampagnen
Bild: Kampagnenmotive, Moodboards, Stockfoto-Ersatz
Video: Produkt-Demos, Erklärvideos, Avatare
Voice: Voiceover, Podcast-Intros, synthetische Sprecherstimmen

Betroffen sind damit Agenturen, Inhouse-Marketing-Teams und Soloselbstständige gleichermaßen. Die Größe des Unternehmens ist für die Kennzeichnungspflicht irrelevant – entscheidend ist, dass Sie KI-Ausgaben veröffentlichen. Wer glaubt, das Thema betreffe nur die großen Player, unterschätzt die Reichweite von Art. 50 erheblich.

KI-Kennzeichnungspflicht im Marketing: Welche Inhalte betroffen sind

Nicht jeder KI-Output muss gleich behandelt werden. Art. 50 unterscheidet klar nach Inhaltstyp. Diese Differenzierung ist die Grundlage jeder rechtssicheren Umsetzung.

Deepfake Kennzeichnung nach AI Act: Bild, Audio, Video

Als Deepfake definiert der AI Act KI-generierte oder -manipulierte Bild-, Audio- oder Videoinhalte, die echten Personen, Objekten, Orten oder Ereignissen ähneln und fälschlicherweise als echt erscheinen würden. Ein KI-Avatar, der Ihr Produkt präsentiert, ein synthetisches Produktvideo oder eine geklonte Stimme fallen hierunter. Betreiber müssen offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde.

Synthetisch erzeugte Texte

Bei Texten ist die Pflicht enger gefasst: Kennzeichnungspflichtig sind synthetisch erzeugte Texte, die der Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse dienen. Ein reiner Werbetext für einen Sneaker fällt in der Regel nicht darunter. Ein KI-generierter Ratgeberartikel zu Gesundheit, Finanzen oder gesellschaftlichen Themen auf Ihrem Corporate Blog dagegen sehr wohl. Die Grenze verläuft dort, wo Ihr Content einen informativen Anspruch zu Themen des öffentlichen Interesses erhebt.

Chatbots und KI-Interaktion

Setzen Sie einen KI-Chatbot im Kundenservice oder auf der Website ein, müssen Nutzer erkennen können, dass sie mit einer Maschine und nicht mit einem Menschen kommunizieren – es sei denn, dies ist aus den Umständen offensichtlich. Diese Pflicht trifft den Anbieter des Systems, die transparente Gestaltung im Einsatz aber Sie als Betreiber.

Ausnahmen von der Kennzeichnungspflicht

Art. 50 kennt klare Ausnahmen:

Künstlerische, kreative oder satirische Werke: Hier genügt eine Offenlegung, die die Darstellung des Werks nicht beeinträchtigt.
Geringfügige Bearbeitung: Standard-Editing wie Farbkorrektur, Zuschnitt oder Retusche löst keine Kennzeichnungspflicht aus, solange der Inhalt nicht wesentlich verändert wird.
Redaktionelle Kontrolle bei Texten: Steht ein Text unter menschlicher redaktioneller Verantwortung, die die Veröffentlichung freigibt, entfällt die Pflicht bei synthetischen Texten.

Eine vertiefte Darstellung der allgemeinen Regeln finden Sie in unserem Beitrag zur KI-Transparenzpflicht und Kennzeichnung.

KI-generierten Content rechtssicher kennzeichnen

Der AI Act verlangt bei Deepfakes und synthetischen Inhalten grundsätzlich zwei Ebenen der Kennzeichnung, die Sie nicht verwechseln sollten.

Maschinenlesbare Markierung

Anbieter generativer KI-Systeme müssen ihre Ausgaben in einem maschinenlesbaren Format markieren, sodass erkennbar ist, dass der Inhalt künstlich erzeugt wurde. Technisch geschieht das über:

Wasserzeichen (sichtbar oder unsichtbar in Pixeln/Audiospur eingebettet)
Metadaten, die die Herkunft im Dateiheader dokumentieren
C2PA (Coalition for Content Provenance and Authenticity) – ein offener Standard, der Content-Credentials kryptografisch an die Datei bindet und die Erzeugungskette dokumentiert

Als Marketing-Team profitieren Sie hier von den Tools: Viele große Bild- und Videogeneratoren betten C2PA-Credentials oder Wasserzeichen bereits automatisch ein. Ihre Aufgabe ist es sicherzustellen, dass diese Markierungen beim Export, Upload oder in der Nachbearbeitung nicht verloren gehen.

Übergangsfrist: Für generative KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, müssen die Anbieter die maschinenlesbare Markierung erst bis zum 2. Dezember 2026 umsetzen (Art. 111 Abs. 4, eingefügt durch den Digital Omnibus). Rechnen Sie also damit, dass ältere Tools bis dahin noch nicht durchgängig markieren. Ihre eigene Pflicht zur sichtbaren Offenlegung von Deepfakes gilt davon unabhängig schon seit dem 2. August 2026.

Sichtbare Hinweise für Nutzer

Zusätzlich müssen Betreiber von Deepfakes den künstlichen Ursprung für Menschen klar und deutlich erkennbar offenlegen. Ein technisch eingebettetes Wasserzeichen, das niemand sieht, genügt für diese Ebene nicht. Verständliche Formulierungen sind zum Beispiel:

„KI-generiertes Bild“
„Dieses Video enthält KI-generierte Inhalte“
„Synthetische Stimme“

Platzieren Sie den Hinweis dort, wo Nutzer ihn tatsächlich wahrnehmen – nicht versteckt im Impressum.

Zeitpunkt der Kennzeichnung

Die Offenlegung muss spätestens zum Zeitpunkt der ersten Interaktion oder Ausspielung erfolgen. Bei einem Chatbot heißt das: gleich zu Beginn des Gesprächs. Bei einem Ad: sichtbar im ausgespielten Creative selbst, nicht erst nach dem Klick.

Praxisbeispiele

Format	Maschinenlesbar	Sichtbarer Hinweis
Instagram-Ad mit KI-Bild	C2PA/Metadaten beim Upload erhalten + Plattform-Label „KI“ aktivieren	„KI-generiert“ im Bild oder in der Caption
YouTube-Produktvideo mit Avatar	Wasserzeichen des Tools beibehalten	Einblendung „KI-generierter Avatar“ + Kennzeichnung „veränderte/synthetische Inhalte“
Landingpage mit synthetischem Voiceover	Audio-Wasserzeichen	Hinweis „Synthetische Stimme“ am Player
Website-Chatbot	–	„Sie chatten mit einem KI-Assistenten“ zu Gesprächsbeginn

Wenn Sie generative GPAI-Tools wie ChatGPT und Co. produktiv einsetzen, lohnt ein Blick auf unsere Analyse zu GPAI-Modellen im AI Act.

Deepfakes im Marketing: Chancen und rote Linien

Deepfake-Technologie ist nicht per se verboten – im Gegenteil, sie eröffnet legitime, hochwirksame Einsatzfelder.

Legitime Einsätze

Avatare als Markenbotschafter, die skalierbar mehrsprachigen Content ausspielen
Synthetische Produktvideos ohne aufwendiges Filmset
Voice-Cloning – aber ausschließlich mit ausdrücklicher Einwilligung der betroffenen Person

Der gemeinsame Nenner: Transparenz gegenüber dem Publikum und Einwilligung der abgebildeten Personen.

Verbotene Praktiken nach Art. 5

Der AI Act zieht in Art. 5 eine harte Grenze. Verboten sind KI-Systeme, die manipulative oder täuschende Techniken einsetzen, um das Verhalten von Personen so zu beeinflussen, dass ihre Fähigkeit zu einer informierten Entscheidung untergraben wird und ihnen dadurch ein erheblicher Schaden entstehen kann. Ein Deepfake, der eine Person täuschend echt Dinge sagen lässt, um Konsumenten manipulativ zu einer Kaufentscheidung zu drängen, kann diese Schwelle überschreiten. Diese Verbote gelten bereits seit dem 2. Februar 2025. Details lesen Sie in unserem Beitrag zu den verbotenen KI-Praktiken nach Art. 5.

Zusätzliche rechtliche Schranken

Der AI Act ist nicht das einzige Regelwerk. Parallel greifen:

Persönlichkeitsrechte: Das Recht am eigenen Bild und an der eigenen Stimme. Voice-Cloning ohne Einwilligung ist rechtswidrig.
Urheberrecht: Bei Trainingsdaten und bei nachgeahmten geschützten Werken.
UWG: Irreführende geschäftliche Handlungen sind wettbewerbswidrig und abmahnfähig – hier drohen Kosten oft schneller als ein behördliches Bußgeld.

KI-Marketing Compliance: Anbieter vs. Betreiber

Der AI Act unterscheidet konsequent zwischen Anbieter (Provider) und Betreiber (Deployer). Wer welche Pflicht trägt, entscheidet über Ihre Compliance-Aufgaben.

Anbieter ist, wer ein KI-System entwickelt und in Verkehr bringt – also etwa die Hersteller der Bild- oder Textgeneratoren. Sie müssen die maschinenlesbare Markierung der Ausgaben sicherstellen.
Betreiber ist, wer ein KI-System unter eigener Verantwortung nutzt. Genau das trifft auf Marketing-Teams und Agenturen in aller Regel zu.

Für Sie als Betreiber bedeutet das konkret: Die Pflicht, Deepfakes sichtbar offenzulegen und Chatbot-Interaktionen transparent zu machen, liegt bei Ihnen. Sie können sich nicht darauf berufen, das Tool habe schon irgendein Wasserzeichen gesetzt – die für Menschen erkennbare Offenlegung ist Ihre Aufgabe.

Ein Sonderfall sind Agenturen. Produzieren Sie KI-Content für Kunden, sind Sie Betreiber – gegenüber Ihrem Auftraggeber haften Sie aber zusätzlich vertraglich. Wer trägt die Kennzeichnungsverantwortung, wenn der Kunde den Content ausspielt? Diese Frage gehört klar in den Vertrag. Mehr dazu in unseren Beiträgen zur Haftung von Agenturen und zur Abgrenzung von Anbieter- und Betreiberpflichten.

Checkliste: KI-Kennzeichnungspflicht im Marketing umsetzen

Machen Sie aus der Rechtslage einen konkreten Prozess. Diese Checkliste bringt Ihr Team in die Umsetzung:

KI-Tools inventarisieren: Erfassen Sie jedes eingesetzte Tool und den jeweiligen Ausgabe-Typ (Text, Bild, Video, Voice, Chat).
Kennzeichnungspflicht pro Output klären: Deepfake? Synthetischer Text zu öffentlichem Interesse? Chatbot? Oder greift eine Ausnahme?
Kennzeichnungs-Workflow integrieren: Bauen Sie die Prüfung fest in Ihren Content-Freigabeprozess ein – etwa als Pflichtfeld im Redaktions- oder DAM-System.
Maschinenlesbarkeit sichern: Prüfen Sie, ob C2PA-Credentials und Wasserzeichen beim Export und Upload erhalten bleiben.
Sichtbare Hinweise standardisieren: Legen Sie feste Formulierungen und Platzierungen für jedes Format fest.
Redaktion schulen: Sensibilisieren Sie Ihr Team für KI-Kompetenz und Kennzeichnung.
Dokumentation führen: Halten Sie fest, welche KI-Systeme wofür genutzt werden – das erleichtert Nachweise im Ernstfall.

Der Punkt Schulung ist keine Kür: Art. 4 des AI Act verpflichtet alle, die KI-Systeme betreiben, Maßnahmen zur Förderung der KI-Kompetenz ihres Personals zu ergreifen. Was das für Ihr Team bedeutet, erklären wir in unserem Beitrag zur KI-Schulungspflicht nach Art. 4.

Die Kennzeichnung selbst ist schnell umgesetzt. Aufwendig ist die Frage davor: Welche Werkzeuge im Team erzeugen überhaupt kennzeichnungspflichtige Inhalte? Der KI-Kompass beantwortet sie entlang einer festen Reihenfolge.

Fristen, Bußgelder und nächste Schritte

Der entscheidende Stichtag ist gesetzt: Die Transparenzpflichten aus Art. 50 gelten seit dem 2. August 2026. Für Ihre Pflichten als Betreiber gibt es keine weitere Schonfrist; einzig Anbieter älterer generativer Systeme haben für die maschinenlesbare Markierung Zeit bis zum 2. Dezember 2026. Die Hochrisiko-Pflichten hat der Digital Omnibus (in Kraft seit 27. Juli 2026) dagegen auf den 2. Dezember 2027 bzw. 2. August 2028 verschoben – eine Einordnung liefert unser Überblick zu den Fristen.

Der Bußgeldrahmen ist erheblich. Verstöße gegen die Transparenzpflichten des Art. 50 können mit Geldbußen von bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes geahndet werden – je nachdem, welcher Betrag höher ist. Ein Rechenbeispiel: Ein Unternehmen mit 800 Mio. EUR Jahresumsatz riskiert bei 3 % eine Buße von bis zu 24 Mio. EUR – hier greift der Umsatzwert, nicht der Festbetrag. Für KMU und Start-ups gilt jeweils der niedrigere der beiden Beträge. Und selbst wenn eine Behörde nicht tätig wird: Wettbewerber können über das UWG abmahnen, sobald fehlende Kennzeichnungen als irreführend gelten. Einen Überblick über das gesamte Sanktionsregime bietet unser Beitrag zu Bußgeldern und Strafen.

Ihr Fahrplan sollte jetzt starten – nicht erst, wenn die erste Abmahnung im Briefkasten liegt.

Fazit

Der AI Act macht die KI-Kennzeichnungspflicht im Marketing zur Pflicht, nicht zur Kür. Art. 50 verlangt bei Deepfakes eine sichtbare Offenlegung, bei synthetischen Texten zu öffentlichem Interesse eine Kennzeichnung und bei Chatbots die klare Erkennbarkeit der Maschine – flankiert von maschinenlesbaren Markierungen wie C2PA und Wasserzeichen. Die gute Nachricht: Die Umsetzung ist machbar. Wer seine Tools inventarisiert, feste Kennzeichnungs-Workflows etabliert und sein Team schult, verwandelt eine regulatorische Pflicht in ein Vertrauenssignal gegenüber Kunden. Denn Transparenz schadet guter Werbung nicht – fehlende Transparenz aber sehr wohl.