KI Werbung kennzeichnen: EU AI Act für E-Commerce & Marketing 2026

Stand: 21. Juli 2026

Wer im D2C-, E-Commerce- oder Marketing-Umfeld arbeitet, stellt sich seit Monaten dieselbe Frage: Muss ich meine KI Werbung kennzeichnen, also KI-generierte Produktbilder, Social-Creatives, Paid Ads und UGC-Content mit einem sichtbaren Hinweis versehen? Mit dem Stichtag 2. August 2026 wird aus einer theoretischen Debatte eine konkrete Rechtspflicht. Ab diesem Datum greifen die Transparenzpflichten aus Artikel 50 des EU AI Act. Dieser Beitrag ordnet ein, was für Online-Händler, Marken und Agenturen tatsächlich gilt, wo die Grauzonen zwischen Retusche und Vollsynthese liegen und wie du das Risiko einer Abmahnung wegen KI-Produktfotos konkret minimierst.

Das Wichtigste in Kürze

• KI Werbung kennzeichnen wird ab dem 2. August 2026 durch Art. 50 EU AI Act für bestimmte Inhalte, vor allem Deepfakes, zur Pflicht, der Stichtag gilt trotz des Digital-Omnibus-Pakets unverändert.
• Für E-Commerce und Marketing bist du fast immer Deployer (Betreiber), nicht Provider, deine Pflicht ist die sichtbare Offenlegung von Deepfakes und KI-Inhalten (Art. 50 Abs. 4).
• Voll KI-generierte, fotorealistische Produktbilder und real wirkende KI-UGC-Creatives solltest du sichtbar als „KI-generiert" kennzeichnen; reine Retusche in der Regel nicht.
• Plattform-Labels von Instagram, TikTok oder Meta ersetzen deine gesetzliche Kennzeichnung nicht.
• Es drohen zwei Risiken: Behördliche Bußgelder bis 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, und praxisnäher die UWG-Abmahnung durch Mitbewerber.
• Ein sichtbares Label plus maschinenlesbare Metadaten und ein Nachweis-Register ist der belastbarste Weg. Genau das leistet unser kostenloses Tool auf ki-kennzeichnen.de.

Inhaltsverzeichnis

1. Provider oder Deployer? Warum deine Rolle über die Pflicht entscheidet
2. Ab wann gilt die Pflicht, und was ändert der Digital Omnibus?
3. Müssen KI-Produktbilder im Shop gekennzeichnet werden?
4. Retusche vs. generative KI: Wo verläuft die Grenze?
5. KI-Ads, UGC und Social-Creatives: Der Kanal ändert die Pflicht nicht
6. Praxis-Szenarien und Grenzfälle
7. Was droht bei fehlender Kennzeichnung?
8. Checkliste: In fünf Schritten sauber kennzeichnen
9. Tool-Tipp: KI Werbung kennzeichnen und Nachweis sichern
10. FAQ

Kurz vorab: Für die meisten Marketing- und E-Commerce-Akteure entscheidet nicht die Frage „Ist das KI?", sondern die Rolle, die du im Gesetz einnimmst, und die Art des Inhalts.

Provider oder Deployer? Warum deine Rolle über die Pflicht entscheidet

Der EU AI Act unterscheidet zwei Rollen mit sehr unterschiedlichen Pflichten. Wer Midjourney, DALL·E, Nano Banana, Google Veo oder ein anderes Bild- oder Video-Modell in ein Marketing-Team einbindet, ist in aller Regel Deployer (Betreiber), nicht Provider (Anbieter). Provider sind die Unternehmen, die das KI-System entwickeln und auf den Markt bringen.

Konkret bedeutet das:

• Provider (Art. 50 Abs. 2): müssen synthetische Bild-, Audio-, Video- und Text-Outputs technisch so markieren, dass sie maschinenlesbar und als KI-generiert erkennbar sind. Die Lösung muss „wirksam, interoperabel, robust und zuverlässig" sein, soweit technisch machbar, das umfasst etwa IPTC-/XMP-Metadaten, C2PA-Content-Credentials und Wasserzeichen.
• Deployer (Art. 50 Abs. 4): müssen bestimmte Inhalte sichtbar offenlegen, konkret Deepfakes (Bild, Audio, Video) sowie KI-Texte zu Themen von öffentlichem Interesse. Für Kunst und Satire gilt ein leichterer Offenlegungsstandard.

Für D2C, E-Commerce und Marketing gilt daher fast immer die Deployer-Perspektive (Abs. 4). Welche Rolle im Detail zu welchen Pflichten führt, erläutern wir ausführlich im Beitrag Provider oder Deployer, Art. 50 KI-VO einfach erklärt. Die Grundlogik der gesamten Kennzeichnungspflicht findest du in unserem Pillar-Artikel zur KI-Kennzeichnungspflicht nach EU AI Act.

Ab wann gilt die Pflicht, und was ändert der Digital Omnibus?

Artikel 50 EU AI Act gilt ab dem 2. August 2026, exakt 24 Monate nach Inkrafttreten der Verordnung am 1. August 2024. Das ist der Kern-Stichtag, an dem du deine Transparenzpflichten erfüllt haben musst.

Das im Mai 2026 vorgestellte Digital-Omnibus-Paket (vorläufiger Stand) hat für Verwirrung gesorgt, ändert am relevanten Datum für Marketing aber wenig:

• Die maschinenlesbare Markierung nach Art. 50 Abs. 2 soll für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, bis zum 2. Dezember 2026 aufgeschoben werden.
• Der Kern-Stichtag 2. August 2026 bleibt.
• Die sichtbare Deployer-Kennzeichnung nach Abs. 4, also genau deine Pflicht im E-Commerce, ist nicht verschoben.

Für dich als Händler oder Marke heißt das: Rechne fest mit dem 2. August 2026. Der Aufschub betrifft die technische Provider-Seite für Bestandssysteme, nicht die sichtbare Kennzeichnung deiner Ads und Produktbilder. Details siehe Gibson Dunn zum Omnibus-Agreement sowie unser Überblick zu AI-Act-Fristen und Bußgeldern.

Müssen KI-Produktbilder im Shop gekennzeichnet werden?

Hier liegt die zentrale Grauzone. Die sichtbare Deployer-Pflicht aus Abs. 4 knüpft an den Begriff „Deepfake" an. Ein Deepfake im Sinne der KI-VO ist, vereinfacht, ein KI-generierter oder -manipulierter Inhalt, der bestehenden Personen, Gegenständen, Orten oder Ereignissen täuschend echt ähnelt und fälschlich als authentisch erscheinen könnte.

Daraus folgt die praxisrelevante Unterscheidung, ob du deine KI Produktbilder kennzeichnen musst:

• Voll KI-generiertes, fotorealistisches Produktbild (das Produkt existiert real, das Foto suggeriert eine echte Studio- oder Lifestyle-Aufnahme): fällt eher in den Deepfake-Bereich, Kennzeichnung ist geboten.
• Offensichtlich künstliche Illustration, Comic, abstraktes Key-Visual: die Täuschungseignung fehlt, hier ist die sichtbare Pflicht in der Regel nicht einschlägig.
• Reine Retusche eines echten Fotos (Farbkorrektur, Freisteller, Entfernen eines Kabels): keine Vollsynthese, meist keine Deepfake-Kennzeichnung, aber Vorsicht bei irreführender Produktdarstellung (dazu unten).

Wichtig: Neben dem AI Act greift im Marketing zusätzlich das Wettbewerbsrecht (UWG). Ein KI-Bild, das dem Kunden ein Produkt in einer Beschaffenheit oder Wirkung zeigt, die real nicht existiert, kann irreführend und damit abmahnbar sein, völlig unabhängig davon, ob eine formale KI-Kennzeichnung nötig ist. Wer also KI Bilder im Marketing kennzeichnen und richtig einsetzen will, muss beide Ebenen im Blick behalten. Die vollständige Systematik für Bild-Assets vertiefen wir im Leitfaden KI-Bilder richtig kennzeichnen; marktplatzspezifische Details findest du unter KI-Produktbilder bei Amazon & eBay kennzeichnen.

Retusche vs. generative KI: Wo verläuft die Grenze?

Die häufigste Frage aus der Praxis lautet: „Ab wann ist es KI genug?" Eine trennscharfe gesetzliche Prozentgrenze gibt es nicht. Als Orientierung dient das Maß, in dem sich das Ergebnis von einer dokumentierenden Aufnahme entfernt:

Je mehr sich ein Bild von einer dokumentierenden Aufnahme entfernt und je realistischer die Fiktion wirkt, desto eher solltest du kennzeichnen. Für die offiziellen visuellen Standards hilft der Beitrag zu den EU-Icons für KI-Inhalte; die technische Umsetzung der Markierung erklärt C2PA, IPTC & Wasserzeichen im Überblick.

KI-Ads, UGC und Social-Creatives: Der Kanal ändert die Pflicht nicht

Ein weit verbreiteter Irrtum: „Instagram und TikTok labeln KI-Inhalte doch automatisch, also bin ich raus." Das ist falsch. Plattform-Labels basieren auf den AGB der Plattform, nicht auf Art. 50 KI-VO. Sie ersetzen die gesetzliche Deployer-Kennzeichnung nicht, schon weil du dich nicht darauf verlassen kannst, dass die automatische Erkennung greift, und weil die Verantwortung bei dir als werbendem Unternehmen bleibt.

Für Paid Ads, virtuelle Testimonials und KI-UGC gilt: Zeigt das Creative eine real wirkende Person, Szene oder Produktsituation, die synthetisch ist, greifen Deepfake-Offenlegung und UWG parallel. Besonders sensibel sind KI-generierte Testimonials und Avatare, die einen echten Menschen imitieren, hier ist die Deepfake-Eigenschaft praktisch immer gegeben. Wie Meta, Instagram, TikTok und Google Ads das im Detail handhaben und was du zusätzlich beachten musst, behandeln wir im Beitrag KI-Werbung auf Meta, Instagram & Google Ads kennzeichnen. Für bewegte Inhalte lohnt zudem der Leitfaden KI-Videos richtig kennzeichnen sowie die Vertiefung zur Deepfake-Kennzeichnung.

Praxis-Szenarien und Grenzfälle

Theorie hilft nur begrenzt. Hier fünf typische Situationen aus dem E-Commerce-Alltag und die pragmatische Einordnung:

• Szenario 1, KI-Lifestyle-Bild für ein reales Möbelstück: Du generierst ein fotorealistisches Wohnzimmer, in das dein real existierendes Sofa gesetzt wird. Der Betrachter hält das für ein echtes Foto. → Kennzeichnen. Deepfake-Eigenschaft gegeben, zusätzlich UWG beachten (Farbe/Maße müssen stimmen).
• Szenario 2, KI-Model trägt dein Kleidungsstück: Ein synthetisches Model, das nicht existiert, präsentiert ein reales Produkt. → Kennzeichnen. Real wirkende, aber fiktive Person = Deepfake-nah.
• Szenario 3, Freisteller plus KI-Schattenwurf: Du stellst dein Produktfoto frei und lässt die KI einen realistischen Schatten ergänzen. → Grauzone, im Zweifel Hinweis „teilweise KI-bearbeitet".
• Szenario 4, Abstraktes KI-Key-Visual im Newsletter: Ein erkennbar künstliches, illustratives Header-Bild ohne Täuschungscharakter. → Meist keine Pflicht nach Abs. 4, transparente Praxis dennoch empfohlen.
• Szenario 5, Virtuelles Homestaging einer Immobilie: KI möbliert eine leere Wohnung fotorealistisch. → Kennzeichnen und klarstellen, dass die Einrichtung nicht real vorhanden ist, beugt zugleich der Irreführung von Interessenten vor.

Die Grundregel über alle Fälle: Je realistischer die Fiktion und je näher am Kaufentscheid, desto klarer die Kennzeichnung.

Was droht bei fehlender Kennzeichnung?

Zwei Risikoebenen sind zu trennen:

1. Behördliche Sanktionen (AI Act): Verstöße gegen die Transparenzpflichten aus Art. 50 können mit Geldbußen bis 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes geahndet werden. Die kursierende „35-Millionen-Strafe" gilt nicht für Kennzeichnungsverstöße, dieser Höchstsatz betrifft ausschließlich verbotene Praktiken nach Art. 5.
2. Abmahnungen (UWG): Praktisch relevanter für den Mittelstand ist das Wettbewerbsrecht. Mitbewerber und Verbände können bei irreführenden oder nicht offengelegten KI-Inhalten abmahnen. Eine Abmahnung wegen KI-Produktfotos trifft nicht die EU-Behörde, sondern deinen Briefkasten, und das potenziell schon kurz nach dem Stichtag, inklusive Unterlassungserklärung und Kostennote.

Mehr zu Fristen, Bußgeldhöhen und dem 15-vs-35-Mio-Mythos liest du im Beitrag AI-Act-Fristen und Bußgelder; wie ein Abmahnverfahren konkret abläuft, zeigt KI-Kennzeichnung: Strafe & Abmahnung.

Checkliste: In fünf Schritten sauber kennzeichnen

1. Inventur: Erfasse, welche Assets (Produktbilder, Ads, UGC, Homestaging, Videos) KI-generiert oder KI-bearbeitet sind.
2. Klassifizieren: Voll synthetisch und fotorealistisch → kennzeichnen. Offensichtlich künstlich → prüfen. Reine Retusche → dokumentieren.
3. Sichtbar labeln: Einen klaren Hinweis am Inhalt selbst platzieren, nicht versteckt im Impressum oder Footer. Zulässig ist z. B. „KI-generiert". Nicht ausreichend sind schwammige Formulierungen wie „Symbolbild" oder „Digital Art", die nicht auf den KI-Ursprung hinweisen.
4. Maschinenlesbar ergänzen: Wo du zugleich Provider-nahe Pflichten triffst oder auf Nummer sicher gehen willst, schreib IPTC-/XMP-Metadaten oder C2PA-Content-Credentials ins Asset.
5. Nachweisen: Führe ein Register, das dokumentiert, welches Asset wann wie gekennzeichnet wurde, dein bester Schutz im Abmahn- oder Prüffall.

Die offiziellen EU-Icons zur KI-Kennzeichnung (Sets für „vollständig KI-generiert" und „teilweise KI-bearbeitet", je als SVG und PNG) sind dabei optional, aber empfohlen, sie schaffen einen einheitlichen, europaweit verständlichen visuellen Standard. Eine vollständige Umsetzungshilfe bietet unsere KI-Kennzeichnung-Checkliste; unklare Begriffe schlägst du im Glossar zur KI-Kennzeichnung nach.

Tool-Tipp: KI Werbung kennzeichnen und Nachweis sichern

Genau diese fünf Schritte deckt unser kostenloses Web-Tool auf ki-kennzeichnen.de ab: Du ziehst die offiziellen EU-Icons per Drag & Drop auf Bilder und Videos, ergänzt optional den Text „KI-generiert", schreibst maschinenlesbare IPTC-/XMP-Metadaten (auf Wunsch C2PA plus unsichtbares Wasserzeichen) und legst jede Kennzeichnung im Register mit SHA-256-Hash, Zeitstempel und CSV-Export ab. Eine Batch-Verarbeitung (bis 50 Dateien als ZIP), eine „Datei prüfen"-Funktion und eine REST-API machen die Kennzeichnung im Shop- und Kampagnen-Alltag skalierbar, lokal, DSGVO-freundlich und ohne, dass deine Creatives einen fremden Server verlassen.

FAQ: KI-Kennzeichnung im E-Commerce & Marketing

Muss ich KI-generierte Produktbilder im Shop kennzeichnen?

Wenn ein voll KI-generiertes Bild fotorealistisch wirkt und ein reales Produkt oder eine reale Szene täuschend echt darstellt, fällt es unter die Deepfake-Offenlegung nach Art. 50 Abs. 4 und sollte sichtbar als „KI-generiert" gekennzeichnet werden. Zusätzlich darf das Bild wettbewerbsrechtlich nicht über die tatsächliche Produktbeschaffenheit täuschen.

Ab wann muss ich KI-Werbung kennzeichnen?

Ab dem 2. August 2026. Ab diesem Stichtag gelten die Transparenzpflichten aus Art. 50 EU AI Act. Der Digital Omnibus verschiebt lediglich die maschinenlesbare Provider-Markierung für Bestandssysteme (vor dem 2. August 2026 in Verkehr gebracht) auf den 2. Dezember 2026, deine sichtbare Deployer-Kennzeichnung bleibt zum 2. August 2026 fällig.

Muss ich KI-Produktbilder bei Amazon oder eBay kennzeichnen?

Ja, die gesetzliche Pflicht gilt marktplatzübergreifend und unabhängig vom Kanal. Du als Händler bleibst verantwortlich, auch wenn der Marktplatz eigene KI-Richtlinien hat. Verlass dich nicht auf plattformseitige Automatik-Labels, kennzeichne das Asset selbst.

Welcher Hinweis reicht für die Kennzeichnung von KI-Produktfotos aus?

Der Hinweis muss klar auf den KI-Ursprung verweisen und am Inhalt selbst sichtbar sein. Formulierungen wie „KI-generiert" oder „mit KI erstellt" sind geeignet. Nicht ausreichend sind unbestimmte Angaben wie „Symbolbild", „Digital Art" oder ein versteckter Vermerk im Impressum.

Wer ist verantwortlich, die Agentur oder ich als Marke?

Verantwortlich ist grundsätzlich, wer den Inhalt als Deployer einsetzt, also veröffentlicht. Beauftragst du eine Agentur, bleibt die werbende Marke gegenüber Kunden und Mitbewerbern in der Pflicht. Regle die Kennzeichnung daher vertraglich und lass dir den Nachweis liefern.

Muss ich mit Photoshop oder KI retuschierte Bilder kennzeichnen?

Reine Retusche eines echten Fotos, etwa Belichtung, Freisteller oder das Entfernen kleiner Störer, löst in der Regel keine Deepfake-Kennzeichnung aus. Sobald KI jedoch wesentliche Bildbestandteile generiert oder die Szene fotorealistisch neu erschafft, solltest du im Zweifel kennzeichnen. Irreführende Darstellungen bleiben unabhängig davon UWG-relevant.

Reicht das Plattform-Label von Instagram oder TikTok für Art. 50 aus?

Nein. Plattform-Labels beruhen auf den AGB der Anbieter, nicht auf der KI-Verordnung. Sie ersetzen deine gesetzliche Deployer-Kennzeichnung nicht, zumal die automatische Erkennung nicht zuverlässig greift. Die Verantwortung für die korrekte Offenlegung bleibt bei dir.

Muss ich virtuelles Homestaging oder möblierte Immobilienbilder kennzeichnen?

KI-möblierte oder virtuell gestagte Immobilienfotos wirken bewusst wie echte Aufnahmen und können daher unter die Deepfake-Offenlegung fallen. Kennzeichne solche Bilder sichtbar als KI-bearbeitet und stell klar, dass die Einrichtung nicht real vorhanden ist, das beugt zugleich einer Irreführung des Interessenten vor.

Was droht, wenn ich KI-Werbung nicht kennzeichne?

Behördlich sind Bußgelder bis 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes möglich. Praktisch relevanter ist die wettbewerbsrechtliche Abmahnung durch Mitbewerber oder Verbände, die zu Unterlassungserklärung und Kostenerstattung führen kann.

Muss ich KI-generierte Werbetexte kennzeichnen?

Für reine Produkttexte oder Ad-Copy besteht in der Regel keine sichtbare Kennzeichnungspflicht. Die Deployer-Textpflicht nach Abs. 4 zielt auf KI-Texte zu Themen von öffentlichem Interesse. Details findest du unter KI-Texte & ChatGPT-Inhalte kennzeichnen.

Quellen

• EU-Kommission, Timeline zur Umsetzung des EU AI Act: https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act
• EU-Kommission, Leitlinien zu den Transparenzpflichten (Art. 50): https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems
• EU-Kommission, EU-Icons zur Kennzeichnung KI-generierter Inhalte: https://digital-strategy.ec.europa.eu/en/policies/eu-icons-labelling-ai-generated-content
• Artikel 50 EU AI Act (Volltext): https://artificialintelligenceact.eu/article/50/
• Sidley, EU AI Act Transparency Obligations (Compliance bis 2. August 2026): https://datamatters.sidley.com/2026/06/24/eu-ai-act-transparency-obligations-preparing-for-compliance-by-2-august-2026/
• Gibson Dunn, EU AI Act Omnibus Agreement: https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/

Dieser Beitrag gibt den Stand vom 21. Juli 2026 wieder und ersetzt keine Rechtsberatung. Für deinen konkreten Fall konsultier bitte rechtlichen Rat.