EU AI Act 2026: Diese KI-Regeln und Strafen gelten jetzt für Händler / Was Unternehmen bei Chatbots und Texten droht

Die EU-KI-Verordnung trifft die Praxis: Während harmonisierte Qualitätsstandards wie die EN 18286:2026 den rechtlichen Rahmen definieren, intensiviert die Bundesnetzagentur die Marktüberwachung bei Transparenz- und Kennzeichnungspflichten. Wer Chatbots, KI-gestützte Kundenberatung oder automatisierte Texterstellung nutzt, muss jetzt handeln. Welche Regeln gelten, wie Online-Shops und Dienstleister ihr Haftungsrisiko minimieren und welche vier Schritte zur Compliance führen.

Die Umsetzungsphase der europäischen KI-Verordnung (EU AI Act) erreicht den deutschen Mittelstand und den Online-Handel mit voller Härte. Während Artikel 50 der Verordnung seit August 2026 strengere Transparenz- und Aufklärungspflichten beim Einsatz künstlicher Intelligenz vorschreibt, schaffen neue harmonisierte Standards wie die EN 18286:2026 erstmals den konkreten Prüfmaßstab für Unternehmen.

Gleichzeitig baut die Bundesnetzagentur als zuständige nationale Marktüberwachungsbehörde ihre Kontrollkapazitäten zügig aus. Wer KI-Systeme zur Kundenkommunikation, automatisierten Produktbeschreibung oder Risikoanalyse einsetzt, sollte die Vorgaben nicht als bürokratische Randnotiz abtun. Dieser Ratgeber fasst zusammen, welche Pflichten aktuell gelten, wie Sie Ihre Systeme rechtssicher aufstellen und wie Sie Bußgelder vermeiden. Stand der Angaben ist der 21. Oktober 2026.

Das Wichtigste in Kürze

• Transparenzpflicht seit August 2026: KI-Systeme mit direktem Nutzerkontakt (z. B. Support-Chatbots, Sprachassistenten) müssen Nutzer unmissverständlich darüber informieren, dass sie mit einer KI interagieren.
• Neuer Qualitätsstandard EN 18286: Die Spezifikation legt fest, wie Risikomanagement, Datenqualität und Traceability für KI-Systeme in Unternehmen dokumentiert und nachgewiesen werden müssen.
• Behördliche Aufsicht: Die Bundesnetzagentur übernimmt die Marktüberwachung in Deutschland. Bei Verstößen gegen Kennzeichnungspflichten drohen empfindliche Bußgelder.
• Kennzeichnungspflicht bei Inhalten: KI-generierte Texte und synthetische Medien (Deepfakes), die zur öffentlichen Information dienen, müssen technisch lesbar gekennzeichnet sein (z. B. durch Metadaten-Wasserzeichen).

Status Quo im Herbst 2026: Was jetzt gilt

Der EU AI Act verfolgt einen risikobasierten Ansatz. Während unzulässige KI-Praktiken verboten sind und Hochrisiko-Systeme strengen Konformitätsbewertungen unterliegen, trifft der Großteil deutscher Unternehmen vor allem die Transparenz- und Informationspflichten:

1. Interaktions-Transparenz: Systeme, die zur Interaktion mit natürlichen Personen bestimmt sind (z. B. Chatbots im E-Commerce), müssen so konzipiert sein, dass die betroffene Person weiß, dass sie mit einer KI kommuniziert – es sei denn, dies ist aus den Umständen offensichtlich.
2. Kennzeichnung synthetischer Inhalte: KI-generierte Texte, Bilder, Audios oder Videos müssen in einem maschinenlesbaren Format als solche gekennzeichnet werden. Für Online-Publisher, Agenturen und E-Commerce-Plattformen bedeutet dies die Einbindung standardisierter Metadaten.
3. Internes Risikomanagement: Unternehmen sind verpflichtet, Mitarbeiter im Umgang mit KI zu schulen (AI Literacy) und den Einsatz intern zu dokumentieren.

Die Übersicht: Risikoklassen, Standards und Pflichten

Die folgende Tabelle gibt einen Überblick über die aktuellen Anwendungsbereiche, die maßgeblichen Referenzen und die daraus resultierenden Anforderungen für Unternehmen:

Quelle: Europäische Kommission, Bundesnetzagentur, Stand 21. Oktober 2026. Betroffen sind alle Unternehmen mit Sitz oder Kunden in der EU.

So machen Sie Ihr Unternehmen in vier Schritten rechtssicher

Die Umsetzung erfordert keine komplexe Überarbeitung der gesamten IT-Infrastruktur, sondern eine methodische Bestandsaufnahme und Anpassung der Schnittstellen.

Checkliste: KI-Compliance im E-Commerce und Mittelstand

1. KI-Inventur durchführen: Erfassen Sie alle im Unternehmen eingesetzten KI-Tools – von Support-Chatbots über Marketing-Generatoren bis hin zu HR-Filtern.
2. Transparenz-Hinweise integrieren: Ergänzen Sie Chatbot-Fenster und Automatisierungstools um eindeutige rechtliche Hinweise (z. B. „Sie sprechen mit einem KI-Assistenten“).
3. Metadaten-Standards verankern: Stellen Sie sicher, dass generierte Bild- und Textinhalte für E-Commerce oder Publishing die vorgeschriebenen C2PA-Metadaten enthalten.
4. Mitarbeiter-Richtlinie (AI Policy) ausrollen: Definieren Sie klare Vorgaben zur Nutzung von generativer KI am Arbeitsplatz und dokumentieren Sie die Einweisungen.

Warum die EN 18286 den Unterschied bei der Haftung macht

Viele Unternehmen stehen vor dem Problem, dass rechtliche Unschärfen bei der Auslegung des AI Act bestehen. Hier setzt die EN 18286:2026 an: Als harmonisierte europäische Norm bietet sie Unternehmen eine „Vermutungswirkung“. Das bedeutet: Wer nachweist, dass seine Prozesse und KI-Systeme den Vorgaben der EN 18286 entsprechen, gilt vor Behörden wie der Bundesnetzagentur und vor Gericht im Streitfall als rechtskonform handelnd.

Die Einhaltung dieser Standards schützt nicht nur vor Bußgeldern, sondern verhindert auch zivilrechtliche Abmahnungen durch Verbraucherschutzverbände oder Mitbewerber wegen unlauteren Wettbewerbs (UWG).

Häufige Fragen (FAQ)

Gilt die Kennzeichnungspflicht auch für interne Entwürfe?

Nein. Rein interne Entwürfe, Analysen oder Arbeitsdokumente, die nicht an Endverbraucher oder die Öffentlichkeit gelangen, unterliegen nicht den externen Kennzeichnungspflichten nach Artikel 50.

Muss jeder KI-generierte Text in einem Online-Shop gekennzeichnet werden?

Ja, sofern der Text als redaktionelle Information oder zur öffentlichen Kommunikation dient und nicht durch eine wesentliche menschliche Überarbeitung neu geformt wurde. Produktbeschreibungen sollten entsprechende Transparenzstandards erfüllen.

Welche Strafen drohen bei Nichtbeachtung?

Der EU AI Act sieht bei Verstößen gegen Transparenz- und Governance-Pflichten Geldbußen von bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist.

Quellen

• Europäische Kommission: Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates (EU AI Act)
• CEN/CENELEC: Harmonisierter Standard EN 18286:2026 für Künstliche Intelligenz
• Bundesnetzagentur: Leitfaden zur Marktüberwachung von KI-Systemen in Deutschland, Stand Oktober 2026

Transparenzhinweis: Bei Recherche, Strukturierung und Erstellung dieses Beitrags kamen KI-gestützte Werkzeuge zum Einsatz. Die verwendeten Quellen sind im Artikel aufgeführt. Die Veröffentlichung erfolgt erst nach manueller redaktioneller Freigabe.