KI-Inhalte kennzeichnen: was Artikel 50 für eure Produktion bedeutet

Wir produzieren mit KI Bildmaterial und Anzeigen, für uns und für Kunden. Seit Anfang des Jahres kommt in fast jedem Projekt dieselbe Frage: müssen wir das jetzt kennzeichnen, und wie genau. Die Antworten, die man dazu findet, sind entweder ein Absatz Panik oder ein Absatz Beruhigung. Beides hilft nicht weiter, wenn nächste Woche 200 generierte Produktbilder online gehen sollen. Dieser Artikel ist der Stand, auf den wir uns intern geeinigt haben, mit den Stellen, an denen wir selbst unsicher sind.

Ab wann gilt das eigentlich

Die KI-Verordnung, offiziell Verordnung (EU) 2024/1689, ist am 1. August 2024 in Kraft getreten und wird gestaffelt anwendbar. Die verbotenen Praktiken galten ab Februar 2025, die Regeln für allgemeine KI-Modelle ab August 2025. Die Transparenzpflichten aus Artikel 50 gelten grundsätzlich seit dem 2. August 2026. Für die maschinenlesbare Markierung bestimmter zuvor in Verkehr gebrachter Systeme bestehen Übergangsregeln; die aktuellen EU-Leitlinien erläutern die Einordnung.

Das ist der Grund, warum das Thema gerade überall auftaucht, und es ist auch der Grund, warum man es nicht mehr vor sich herschieben sollte: Wer heute eine Creative-Produktion aufsetzt, baut die Kennzeichnung besser gleich mit ein, statt später durch ein Archiv aus mehreren tausend Dateien zu gehen.

Die Pflicht, von der alle reden, trifft meistens jemand anderen

Artikel 50 ist keine einzelne Vorschrift, sondern mehrere Absätze mit unterschiedlichen Adressaten. Wer das durcheinanderbringt, kennzeichnet entweder zu viel oder das Falsche. Zwei Absätze sind für die Bildproduktion relevant.

Absatz 2: maschinenlesbar, und zwar durch den Anbieter

Absatz 2 verpflichtet Anbieter von KI-Systemen, die synthetische Bilder, Videos, Audio oder Texte erzeugen, ihre Ausgaben in einem maschinenlesbaren Format als künstlich erzeugt oder manipuliert zu markieren. Anbieter ist hier derjenige, der das erzeugende System entwickelt und auf den Markt bringt, also die Firma hinter dem Bildmodell, nicht der Shop, der damit arbeitet. Ausgenommen sind Systeme, die nur unterstützend bearbeiten und den Inhalt nicht wesentlich verändern.

Absatz 4: sichtbar, und zwar durch euch

Absatz 4 richtet sich an Betreiber, also an den Shop, die Agentur oder die Redaktion, die den Inhalt tatsächlich veröffentlicht. Wer ein Bild oder Video einsetzt, das einen sogenannten Deepfake darstellt, muss offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Für künstlerische, kreative, satirische oder fiktionale Werke gilt eine abgeschwächte Form: der Hinweis muss in angemessener Weise erfolgen, ohne die Darstellung des Werks zu beeinträchtigen. Bei KI-generierten Texten zu Themen von öffentlichem Interesse entfällt die Pflicht, wenn der Inhalt einer menschlichen Prüfung unterlag und jemand die redaktionelle Verantwortung trägt.

Was das für einen Shop konkret bedeutet

Die Verordnung ist abstrakt, die Arbeit ist es nicht. Vier Fälle, die uns in Projekten regelmäßig begegnen, und wie wir sie einordnen.

1. Ein vollständig generiertes Produktbild in einem realistisch wirkenden Setting, etwa ein Sofa in einem Wohnzimmer, das es so nie gab. Das ist der Fall, der am ehesten unter Absatz 4 fällt, weil er authentisch wirken soll.
2. Ein generiertes Model, das ein echtes Produkt trägt. Hier kommen zwei Dinge zusammen: die Offenlegungsfrage und, unabhängig davon, das Lauterkeitsrecht, denn ein Bild darf über die Beschaffenheit des Produkts nicht täuschen.
3. Ein echtes Foto, bei dem KI den Hintergrund entfernt oder die Belichtung korrigiert hat. Das ist die klassische unterstützende Bearbeitung ohne wesentliche Veränderung und damit der Fall, in dem eine Kennzeichnung nach unserem Verständnis nicht verlangt ist.
4. Ein Video-Ad mit einem KI-Avatar, der zur Kamera spricht. Hier kennzeichnen wir immer, ohne lange zu diskutieren. Ein sprechender Mensch, den es nicht gibt, ist der Kernfall, den der Gesetzgeber vor Augen hatte.

Zwischen Fall drei und Fall eins liegt eine Grauzone, und wir werden nicht so tun, als gäbe es sie nicht. Der Begriff Deepfake ist in der Verordnung über die Ähnlichkeit zu existierenden Personen, Objekten, Orten oder Ereignissen definiert, verbunden mit dem Eindruck von Echtheit. Ob ein generiertes Möbelstück in einem generierten Raum darunter fällt, ist unter Juristen nicht einheitlich beantwortet. Unsere Faustregel im Zweifel: kennzeichnen. Ein Icon in der Ecke hat noch keine Kampagne umgebracht, eine Abmahnung schon eher.

Wie eine Kennzeichnung technisch aussieht

Hier hört die juristische Diskussion auf und die Handarbeit fängt an. Sichtbare Hinweise und maschinenlesbare Markierungen erfüllen unterschiedliche Aufgaben und können sich ergänzen.

Die sichtbare Ebene

Das ist die Offenlegung gegenüber Menschen. Die EU-Kommission stellt dafür amtliche Zeichen bereit, die frei und ohne Namensnennung verwendet werden dürfen, in den Varianten für erzeugte und für bearbeitete Inhalte. Ein Text-Zusatz wie „KI-generiert" ist daneben erlaubt. Die EU-Icons sind optional. Erforderliche Hinweise müssen klar wahrnehmbar sein, spätestens beim ersten Kontakt mit dem Inhalt.

Die maschinenlesbare Ebene

Das ist die Ebene, die kein Mensch sieht und die Plattformen, Suchmaschinen und Prüfwerkzeuge auslesen. Sie kann in Metadaten und weiteren technischen Markierungen liegen. Drei Verfahren sind in der Praxis relevant und können sich ergänzen.

• IPTC DigitalSourceType als XMP im Dateikopf. Das standardisierte Feld beschreibt die Herkunft eines Bildes und kann von geeigneten Prüfwerkzeugen ausgelesen werden.
• C2PA Content Credentials. Kryptografisch signierte Herkunftsangaben, deren Integrität geeignete Werkzeuge prüfen können. Eine gültige Signatur allein bestätigt nicht, dass jede inhaltliche Aussage wahr ist.
• Unsichtbares Wasserzeichen. Ein zusätzliches Signal im Bild selbst. Seine Erkennbarkeit nach Kompression, Zuschnitt oder anderer Weiterverarbeitung hängt vom Verfahren und vom Eingriff ab.

Der dritte Punkt ist der, den fast alle unterschätzen. Viele soziale Netzwerke kodieren hochgeladene Bilder neu und werfen dabei den halben Dateikopf weg. Eine Kennzeichnung, die nur im XMP steht, ist nach dem Upload zu Instagram unter Umständen nicht mehr da. Deshalb gehört eine Kontrolle der veröffentlichten Fassung in den Ablauf; Metadaten allein garantieren weder eine dauerhafte Erkennbarkeit noch die Erfüllung aller Pflichten.

Der Ablauf, den wir selbst fahren

Für eine einzelne Datei ist das alles in zwei Minuten erledigt. Zum Problem wird es in dem Moment, in dem eine Kampagne aus 120 Assets besteht und drei Leute daran arbeiten. Fünf Schritte, in dieser Reihenfolge.

1. Einmal festlegen, welche Kategorien bei euch kennzeichnungspflichtig sind, und das aufschreiben. Nicht pro Bild neu entscheiden, sonst entscheidet jeder anders.
2. Die Kennzeichnung ans Ende der Produktion hängen, nicht an den Anfang. Wer vor der letzten Retusche kennzeichnet, kennzeichnet ein Zwischenergebnis.
3. Beide Ebenen in einem Durchgang setzen, sichtbares Zeichen und Metadaten. Zwei getrennte Arbeitsschritte werden zuverlässig zu einem, und es ist immer der falsche, der übrig bleibt.
4. Das unsichtbare Wasserzeichen mitnehmen, wenn das Material auf Plattformen geht.
5. Festhalten, was wann gekennzeichnet wurde. Ein Hash mit Zeitstempel reicht. Im Streitfall ist die Frage nicht, ob ihr es gut gemeint habt, sondern ob ihr es belegen könnt.

Was passiert, wenn man es nicht tut

Verstöße gegen die Transparenzpflichten aus Artikel 50 sind in Artikel 99 mit Geldbußen von bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes bewehrt, je nachdem, welcher Betrag höher ist. Das ist die Obergrenze und nicht der Regelfall, und die Behörden müssen Größe und Schwere berücksichtigen.

Realistischer als eine Behörde ist für die meisten Shops ohnehin der Wettbewerber: Wer erkennbar mit generiertem Material wirbt und es nicht offenlegt, gibt einer Abmahnung eine Angriffsfläche, und die ist schneller da als jede Aufsicht.

Was ihr für euren Einsatz prüfen solltet

Die EU hat inzwischen Leitlinien und einen freiwilligen Verhaltenskodex veröffentlicht. Für eure Produktion bleiben diese Punkte zu klären:

• Die Abgrenzung zwischen unterstützender Bearbeitung und wesentlicher Veränderung ist nicht scharf. Ab wie viel Retusche kippt ein echtes Foto in die Kennzeichnungspflicht? Darauf gibt es noch keine belastbare Antwort.
• Die veröffentlichten Leitlinien erläutern Rollen, Ausnahmen und Anwendungsfälle. Prüft eure Inhalte und die eingesetzten Systeme anhand dieses aktuellen Stands.
• Wie Plattformen mit den Markierungen umgehen, ändert sich gerade laufend. Manche werten sie aus und labeln automatisch, andere werfen sie weg. Verlassen kann man sich derzeit auf keine Seite.

• EU AI Act
• KI-Kennzeichnung
• Compliance
• E-Commerce