KI-Gesetz 2026: Dein Praxis-Guide für das Marketing

Als CMO erlebst du es täglich: Künstliche Intelligenz ist kein Zukunftsthema mehr, sondern ein fundamentaler Treiber für Effizienz, Kreativität und Personalisierung im Marketing. Von der Content-Erstellung mit Midjourney bis zur Kampagnen-Analyse mit komplexen Datenmodellen – die Möglichkeiten scheinen endlos. Doch mit großer Macht kommt bekanntlich große Verantwortung. Und diese Verantwortung wird ab August 2026 einen Namen haben: der EU AI Act.

Der Countdown läuft. Dieses Gesetz ist keine ferne bürokratische Übung, sondern ein Paradigmenwechsel, der direkt auf deine Prozesse, Tools und Ergebnisse einzahlen wird. Es geht nicht darum, Innovation zu bremsen. Es geht darum, Vertrauen zu schaffen – das Fundament jeder starken Marke. Für dich als Entscheider:in ist jetzt der Moment gekommen, die Weichen zu stellen. Wer wartet, riskiert nicht nur empfindliche Strafen, sondern auch einen Vertrauensverlust bei Kund:innen. Wer jetzt handelt, sichert sich einen strategischen Vorteil.

Der AI Act im Kern: Was für dich wirklich zählt

Das EU-Gesetz über künstliche Intelligenz verfolgt einen risikobasierten Ansatz. Es unterteilt KI-Systeme in vier Kategorien: inakzeptables Risiko (wird verboten), hohes Risiko (strenge Auflagen), begrenztes Risiko und minimales Risiko. Die gute Nachricht für uns im Marketing: Die meisten unserer gängigen Anwendungsfälle – wie die Erstellung von Werbemitteln oder der Einsatz von Chatbots – fallen in die Kategorie „begrenztes Risiko“.

Das entscheidende Stichwort für diese Kategorie lautet: Transparenzpflicht.

Das bedeutet konkret, dass Nutzer:innen unmissverständlich erkennen müssen, wenn sie mit einer KI interagieren oder KI-generierte Inhalte konsumieren. Die Tage, in denen ein perfekt generiertes Bild oder ein eloquenter Chatbot ohne Hinweis als „echt“ durchgehen konnten, sind gezählt. Für dich als CMO bedeutet das, dass du zwei zentrale Rollen verstehen musst:

• Anbieter (Provider): Das sind die Unternehmen, die die KI-Modelle entwickeln und bereitstellen (z.B. OpenAI, Midjourney, Google).
• Betreiber (Deployer): Das bist du bzw. dein Unternehmen. Ihr setzt diese KI-Systeme unter eurer Verantwortung ein, um zum Beispiel eine Werbekampagne zu erstellen oder einen Kundenservice-Bot zu betreiben.

Während die Anbieter grundlegende Dokumentations- und Sicherheitsanforderungen erfüllen müssen, liegt die Verantwortung für die korrekte, transparente Anwendung beim Betreiber. Also bei dir.

Transparenz in der Praxis: Kennzeichnung ist das neue Gebot

Die Transparenzpflichten des AI Acts sind keine abstrakte Forderung, sondern erfordern konkrete Maßnahmen in deinem Marketing-Alltag. Drei Bereiche sind hier besonders relevant:

• KI-generierte Inhalte: Jedes Bild, Video oder Audio-Asset, das mit generativer KI erstellt oder signifikant bearbeitet wurde und veröffentlicht wird, muss als solches gekennzeichnet sein. Das gilt für Social-Media-Posts, Display-Anzeigen, Website-Header und mehr. Der Zweck ist, die „Täuschung im Maßstab“ zu verhindern. Die Kennzeichnung muss in einem „maschinenlesbaren Format“ erfolgen und als „künstlich erzeugt oder manipuliert“ erkennbar sein.

• Deepfakes: Die Nutzung von Deepfakes – also die realistische Manipulation von Bild-, Audio- oder Videomaterial existierender Personen – unterliegt besonders strengen Regeln. Wenn du also eine Kampagne planst, in der eine bekannte Persönlichkeit (mit deren Erlaubnis) per KI etwas sagt oder tut, muss dies überdeutlich gekennzeichnet werden. Ausnahmen gibt es nur für Parodie oder Satire, aber im kommerziellen Marketing ist das ein schmaler Grat.

• Chatbots und emotionale KI: Wenn du Chatbots oder Voice-Assistenten im Kundendialog einsetzt, musst du von Beginn der Interaktion an klarstellen, dass der Nutzer mit einer KI kommuniziert. Das klassische „Hallo, ich bin Anna, wie kann ich dir helfen?“ muss ergänzt werden durch einen Hinweis wie „Hallo, ich bin Anna, dein digitaler Assistent.“ Dasselbe gilt für Systeme, die Emotionen erkennen (sog. „Emotion Recognition Systems“), etwa zur Analyse von Kundenreaktionen. Auch hier muss der Einsatz transparent gemacht werden.

Dein Playbook als „Betreiber“: So schaffst du rechtskonforme Prozesse

Als „Deployer“ bist du in der Pflicht. Es reicht nicht, einfach ein Label auf ein Bild zu kleben. Du musst eine nachvollziehbare und dokumentierte Methodik etablieren. Das sichert dich nicht nur rechtlich ab, sondern schafft auch intern Klarheit und Effizienz.

Schritt 1: Das KI-Asset-Register

Führe ein zentrales Verzeichnis für alle KI-generierten oder KI-gestützten Marketing-Assets. Das klingt nach Aufwand, ist aber deine wichtigste Versicherung. Dieses Register sollte mindestens folgende Informationen pro Asset enthalten:

• Asset-ID: Eine eindeutige Kennung.
• Genutztes KI-Tool: Welches Modell wurde verwendet (z.B. Midjourney v6, ChatGPT-4, Synthesia)?
• Prompt-Dokumentation: Der wesentliche Input, der zum Ergebnis geführt hat.
• Verwendungszweck: Wo wird das Asset eingesetzt (z.B. Instagram-Kampagne Q4, Website-Hero)?
• Kennzeichnungs-Logik: Wie wurde die Kennzeichnung umgesetzt (z.B. Wasserzeichen, Text-Overlay, Metadaten-Tag)?
• Verantwortliche Person: Wer im Team hat das Asset erstellt und freigegeben?

Schritt 2: Die Kennzeichnungslogik definieren

Das Gesetz schreibt vor, *dass* du kennzeichnen musst, aber nicht immer exakt *wie*. Entwickle eine für deine Marke passende, aber unmissverständliche Logik. Ein kaum sichtbares Wasserzeichen in der Ecke könnte als unzureichend bewertet werden. Denkbare Optionen sind:

• Visuelle Overlays: Klare Texteinblendungen wie „Bild KI-generiert“ oder ein universelles Symbol.
• Begleittext: Ein Hinweis direkt in der Caption oder im Fließtext, z.B. „#MadeWithAI“.
• Metadaten: Technische Informationen in der Datei selbst (z.B. C2PA-Standard), die die Herkunft belegen.

Eine Kombination ist oft die sicherste Wahl. Für einen Social-Media-Post könnte das ein sichtbares Label auf dem Bild und ein Hashtag in der Beschreibung sein.

Das Zusammenspiel mit DSGVO und UWG

Der AI Act steht nicht im luftleeren Raum. Er ergänzt bestehende Gesetze, die du bereits kennst und beachtest. Das Zusammenspiel ist entscheidend.

• Datenschutz-Grundverordnung (DSGVO): Sobald du personenbezogene Daten zur Steuerung oder zum Training eines KI-Modells nutzt (z.B. Kundendaten für personalisierte Empfehlungen), gilt die DSGVO in vollem Umfang. Du benötigst eine Rechtsgrundlage (meist die Einwilligung), musst über die Datenverarbeitung informieren und die Grundsätze der Datenminimierung einhalten. Der AI Act fügt hier die Transparenz über den *KI-Einsatz* hinzu.

• Gesetz gegen den unlauteren Wettbewerb (UWG): Irreführende Werbung war schon immer verboten. Eine KI zu nutzen, um täuschend echte, aber frei erfundene Kunden-Testimonials zu generieren, wäre ein doppelter Verstoß: irreführend nach UWG und intransparent nach AI Act. Das Gesetz schärft also das Bewusstsein dafür, wo die Grenze zwischen kreativer Gestaltung und Täuschung verläuft.

Die CMO-Checkliste für 2026: Was jetzt zu tun ist

Die Zeit bis August 2026 mag lang erscheinen, aber der Aufbau robuster Prozesse braucht Zeit. Hier sind deine konkreten nächsten Schritte:

• Audit durchführen: Verschaffe dir einen vollständigen Überblick. Welche KI-Tools werden in deinem Team und bei deinen Agenturpartnern bereits eingesetzt? Wo wird nur experimentiert, wo schon produktiv gearbeitet?

• Verantwortung festlegen: Bestimme eine Person oder ein kleines Team (z.B. aus Marketing, Legal und IT), das die Implementierung der AI-Act-Anforderungen federführend betreut. Dies ist ein strategisches Thema und gehört auf deine Agenda.

• Richtlinien entwickeln: Erstelle eine verbindliche „AI Governance Policy“ für dein Marketing. Definiere, welche Tools erlaubt sind, wie der Freigabeprozess aussieht und wie die Kennzeichnungspflichten umzusetzen sind.

• Prozesse implementieren: Führe das oben beschriebene KI-Asset-Register ein. Integriere die Dokumentationspflichten in eure bestehenden Workflows (z.B. im Projektmanagement-Tool oder DAM-System).

• Team schulen: Sorge dafür, dass alle im Team – von Kreativen bis zu Kampagnenmanagern – die neuen Regeln verstehen. Es geht nicht um Misstrauen, sondern um Befähigung und Risikominimierung.

• Agenturen und Dienstleister briefen: Stelle sicher, dass auch deine externen Partner nach den gleichen Standards arbeiten und dir die notwendigen Informationen für dein Asset-Register liefern.

Fazit

Der EU AI Act ist kein Schreckgespenst, sondern eine Leitplanke für die verantwortungsvolle Nutzung von KI im Marketing. Er zwingt uns, bewusster und transparenter zu agieren – und das ist langfristig ein Gewinn für das Vertrauen in unsere Marken. Für dich als CMO ist dies die Chance, nicht nur Compliance sicherzustellen, sondern eine Vorreiterrolle einzunehmen. Indem du jetzt proaktiv klare Prozesse und Richtlinien für den Umgang mit KI etablierst, schützt du dein Unternehmen vor Risiken und baust eine nachhaltige Innovationskultur auf. Die Zukunft des Marketings ist intelligent – und transparent. Beginne heute damit, sie zu gestalten.