Kostenlos starten

Aktualisiert am 19. Juli 2026 · Redaktionell verantwortlich: Johannes Hoser (Scalemaker)

KI Kennzeichnung Strafe 2026: Bußgeld, Abmahnung & Haftung

Stand: 21. Juli 2026. Wer KI-generierte Bilder, Videos oder Texte ohne Hinweis veröffentlicht, fragt sich zu Recht: Welche KI Kennzeichnung Strafe droht eigentlich, und ab wann? Die kurze Antwort: Ab dem 2. August 2026 greifen die Transparenzpflichten aus Artikel 50 der KI-Verordnung. Verstöße können mit bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden. Hinzu kommt ein in der Praxis oft schnellerer Hebel: die wettbewerbsrechtliche Abmahnung, etwa bei nicht gekennzeichneten KI-Produktfotos im Shop.

Dieser Beitrag ordnet die drei realen Risiken, behördliches Bußgeld, UWG-Abmahnung, Reputationsschaden, sachlich ein, erklärt, wer haftet (Stichwort: Deployer), zeigt Ihnen die konkreten Angriffsflächen anhand von Praxisszenarien und liefert eine Schritt-für-Schritt-Absicherung inklusive Nachweisführung. Ohne Panikmache, aber mit den verifizierten Zahlen.

Das Wichtigste in Kürze

  • Ab wann? Die Kennzeichnungspflichten aus Art. 50 EU AI Act gelten ab dem 2. August 2026, nicht dem 8. August (verbreiteter Zahlendreher).
  • Wie hoch? Der Bußgeldrahmen für Verstöße liegt bei bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
  • 35 Mio. / 7 %? Für die Kennzeichnung falsch, dieser höhere Rahmen betrifft nur verbotene KI-Praktiken, nicht Art. 50.
  • Wer haftet? D2C-Marken, Händler, Marketing-Teams und Agenturen sind fast immer Deployer (Art. 50 Abs. 4) und tragen die sichtbare Kennzeichnungspflicht selbst.
  • Schnellstes Risiko: nicht das Bußgeld, sondern die Abmahnung durch Wettbewerber oder Verbände, sie kann binnen Tagen kommen.
  • Absicherung: sichtbar kennzeichnen, maschinenlesbar markieren, Nachweis dokumentieren (Zeitstempel + SHA-256-Prüfsumme).
  • Omnibus-Aufschub: verschiebt vorläufig nur die maschinenlesbare Markierung für Bestandssysteme auf den 2. Dezember 2026, nicht die sichtbare Deployer-Kennzeichnung.

Inhaltsverzeichnis

  1. Die drei Risikoebenen im Überblick
  2. Das Bußgeld: bis 15 Mio. Euro, und der 35-Millionen-Mythos
  3. Die Abmahnung: das schnelle, unterschätzte Risiko
  4. Reputationsrisiko und Plattform-Sanktionen
  5. Wer haftet? In der Regel Sie als Deployer
  6. Drei Praxisszenarien und ihr Risiko
  7. Absicherung in 5 Schritten inkl. Nachweis
  8. KI Bilder kennzeichnen: Tool statt Handarbeit
  9. Häufige Fragen (FAQ)

KI Kennzeichnung Strafe: die drei Risikoebenen bei fehlender Kennzeichnung

Bei fehlender Kennzeichnung geht es nicht nur um ein abstraktes Behördenrisiko. In der Praxis wirken drei Ebenen parallel, mit sehr unterschiedlicher Geschwindigkeit und Eintrittswahrscheinlichkeit:

Risiko Wer setzt es durch Größenordnung Geschwindigkeit
Behördliches Bußgeld (Art. 50 KI-VO) zuständige Aufsichtsbehörden bis 15 Mio. € oder 3 % des weltw. Jahresumsatzes eher langsam (Verfahren)
Wettbewerbsrechtliche Abmahnung (UWG-Kontext) Wettbewerber, klagebefugte Verbände Abmahnkosten, Unterlassung, ggf. Vertragsstrafe schnell (Tage bis Wochen)
Reputationsschaden Kunden, Öffentlichkeit, Plattformen Vertrauensverlust, Reichweiten- und Umsatzeinbußen sofort (viral)

Der Stichtag für alle drei ist der 2. August 2026, nicht der 8. August, ein verbreiteter Irrtum ohne rechtliche Grundlage. Details zu den Terminen und dem vorläufigen Omnibus-Aufschub lesen Sie in unserem Beitrag zu den EU AI Act Fristen und Bußgeldern. Wie die Kennzeichnungspflicht insgesamt aufgebaut ist, erklärt der Überblicksbeitrag zur KI-Kennzeichnungspflicht nach dem EU AI Act.

Das Bußgeld: bis 15 Mio. Euro, und warum „35 Millionen" ein Mythos ist

Für Verstöße gegen die Transparenz- und Kennzeichnungspflichten aus Artikel 50 der KI-Verordnung sieht der Bußgeldrahmen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Das ist der verifizierte Wert und die Zahl, die Sie sich merken sollten.

Immer wieder kursiert die Zahl 35 Millionen Euro bzw. 7 %. Für die KI-Kennzeichnung ist das schlicht falsch. Dieser höhere Rahmen betrifft die schwersten Verstöße gegen die KI-Verordnung, etwa ausdrücklich verbotene KI-Praktiken -, nicht die Transparenzpflichten nach Art. 50. Wer die „KI Kennzeichnung Strafe" mit 35 Millionen bewirbt, verbreitet einen Faktenfehler. Der reale Rahmen ist ernst genug und muss nicht dramatisiert werden.

Wichtig zur Einordnung: Ein Bußgeld in Maximalhöhe trifft nicht den kleinen D2C-Shop für ein einzelnes ungekennzeichnetes Produktbild. Aufsichtsbehörden bemessen Sanktionen nach Schwere, Dauer und Vorsatz, ein einmaliges Versehen wird anders gewichtet als ein systematisches Verschleiern. Die Details zur Behördenzuständigkeit und zur nationalen Umsetzung in Deutschland waren zum Redaktionsstand noch nicht in allen Punkten final geklärt; die materielle Pflicht selbst greift dennoch ab dem 2. August 2026.

Trotzdem gilt: Sobald die Pflicht greift, ist fehlende Kennzeichnung ein Rechtsverstoß, und öffnet damit die Tür für die zweite, deutlich schneller wirkende Ebene.

Die Abmahnung: das unterschätzte, schnelle Risiko

Während ein behördliches Verfahren Zeit braucht, kann eine wettbewerbsrechtliche Abmahnung binnen Tagen auf dem Tisch liegen. Fehlende oder irreführende Kennzeichnung KI-generierter Inhalte, besonders in Werbung und E-Commerce, kann grundsätzlich als unlauteres Verhalten im Sinne des UWG abgemahnt werden, etwa durch Wettbewerber oder klagebefugte Verbände. Der praktische Charme dieses Hebels für Abmahnende: Er ist nicht auf eine langsame Behörde angewiesen.

Der typische Angriffspunkt: nicht gekennzeichnete KI-Produktfotos. Wenn ein KI-generiertes oder KI-bearbeitetes Produktbild einen Eindruck erweckt, der von der Realität abweicht (Material, Farbe, Größe, Anwendungssituation), rückt das schnell in die Nähe einer irreführenden geschäftlichen Handlung. Eine Abmahnung zielt dann typischerweise auf drei Dinge:

  1. Unterlassung, Sie sollen die beanstandete Darstellung nicht wiederholen und eine strafbewehrte Unterlassungserklärung abgeben.
  2. Erstattung der Abmahnkosten, die Rechtsanwaltsgebühren der Gegenseite.
  3. Vertragsstrafe, bei erneutem Verstoß nach abgegebener Erklärung.

Ob es tatsächlich zu einer breiten Abmahnwelle kommt, bleibt abzuwarten. Das Risiko einer Einzelabmahnung durch einen Mitbewerber sollten Sie dennoch einkalkulieren, gerade in umkämpften Nischen, in denen Konkurrenten aufmerksam beobachten. Besonders exponiert sind Produktbilder auf Marktplätzen; worauf es dort ankommt, lesen Sie unter KI-Produktbilder bei Amazon und eBay kennzeichnen und im Leitfaden KI-Kennzeichnung im E-Commerce und Marketing. (Dies ist eine allgemeine Risikoeinordnung, keine Rechtsberatung, siehe Hinweis am Ende.)

Reputationsrisiko: der Schaden, den kein Bußgeldbescheid abbildet

Die dritte Ebene taucht in keinem Gesetzestext auf, wiegt für viele Marken aber am schwersten. Wird bekannt, dass ein Unternehmen KI-Inhalte verschleiert, etwa retuschierte „Kundenfotos" oder synthetische Testimonials -, folgt der Vertrauensverlust unmittelbar. Screenshots verbreiten sich schneller als jede Richtigstellung, und der Schaden lässt sich anders als ein Bußgeld nicht beziffern und nicht zurücknehmen.

Hinzu kommt eine vierte, oft übersehene Konsequenz: Plattform-Sanktionen. Meta, Instagram, TikTok, Amazon oder eBay bauen eigene Kennzeichnungs- und Durchsetzungsregeln aus. Verstöße gegen deren Vorgaben können unabhängig vom Gesetz zu Reichweiten-Drosselung, Ablehnung von Werbeanzeigen oder Listing-Sperren führen. Diese Ebene trifft Sie sofort und unmittelbar im Umsatz, während das Gesetz noch gar nicht bemüht werden muss. Wie Sie KI-Werbung plattformkonform kennzeichnen, behandeln wir gesondert im Beitrag zu KI-Werbung auf Meta und Instagram. Ein besonders sensibler Sonderfall sind realistisch wirkende Personen- und Szenendarstellungen, dazu der Beitrag zur Deepfake-Kennzeichnung.

Wer haftet? In der Regel Sie als Deployer

Die entscheidende Frage lautet: Wer trägt die Verantwortung? Die KI-Verordnung unterscheidet zwei Rollen mit unterschiedlichen Pflichten:

  • Anbieter (Provider), Art. 50 Abs. 2: Wer ein KI-System entwickelt oder in Verkehr bringt, muss synthetische Bild-, Audio-, Video- und Text-Ausgaben maschinenlesbar markieren (etwa via IPTC/XMP-Metadaten, C2PA/Content Credentials oder Wasserzeichen). Der Standard: „wirksam, interoperabel, robust und zuverlässig, soweit technisch machbar".
  • Betreiber (Deployer), Art. 50 Abs. 4: Wer KI-Inhalte einsetzt und veröffentlicht, muss Deepfakes sichtbar offenlegen und KI-Texte zu Themen von öffentlichem Interesse kennzeichnen. Für Kunst, Satire und fiktionale Formate gilt ein leichterer, angemessener Standard.

Für die typische Zielgruppe, D2C-Marken, E-Commerce-Händler, Marketing-Teams und Agenturen, gilt fast immer: Sie sind Deployer. Sie generieren zwar nicht das Modell, aber Sie veröffentlichen die Inhalte, und tragen damit die sichtbare Kennzeichnungspflicht nach Abs. 4. Sich darauf zu verlassen, „das Tool hätte doch markieren müssen", entlastet Sie in Ihrer Deployer-Rolle nicht. Wer welche Pflicht trägt, erklären wir ausführlich unter Provider- und Deployer-Pflichten; die technischen Markierungsverfahren im Detail unter C2PA, IPTC und Wasserzeichen.

Rolle Rechtsgrundlage Pflicht Gilt für Sie, wenn …
Provider Art. 50 Abs. 2 maschinenlesbar markieren Sie ein KI-System selbst anbieten/in Verkehr bringen
Deployer Art. 50 Abs. 4 sichtbar offenlegen (Deepfakes, bestimmte Texte) Sie fremde KI-Tools nutzen und Inhalte veröffentlichen

Drei Praxisszenarien und ihr tatsächliches Risiko

Abstrakte Zahlen helfen wenig, entscheidend ist, wie sich das Risiko konkret verteilt. Drei typische Fälle aus dem D2C- und E-Commerce-Alltag:

Szenario 1, KI-Produktfoto im Shop, unverändertes Produkt. Sie lassen ein reales Produkt vor einem KI-generierten Hintergrund freistellen. Das Produkt selbst ist authentisch. Hier ist das Irreführungsrisiko gering, aber nicht null: Wirkt die Szene wie eine echte Anwendungssituation, empfiehlt sich ein sichtbarer Hinweis. Abmahnrisiko: niedrig bis mittel.

Szenario 2, vollständig KI-generiertes „Lifestyle"-Bild mit fiktivem Anwender. Ein synthetischer „Kunde" nutzt Ihr Produkt in einer erfundenen Umgebung. Das ist der klassische Angriffspunkt: Ohne Kennzeichnung liegt die Nähe zur irreführenden geschäftlichen Handlung nahe. Abmahnrisiko: mittel bis hoch. Sichtbare Kennzeichnung dringend empfohlen.

Szenario 3, synthetisches Testimonial oder KI-Stimme. Ein „Erfahrungsbericht" stammt vollständig aus dem Generator. Das berührt zusätzlich das Reputationsrisiko in voller Schärfe und kann als Deepfake im Sinne des Abs. 4 einzuordnen sein. Risiko über alle drei Ebenen: hoch. Ohne klare Offenlegung nicht empfehlenswert.

Die Faustregel: Je stärker ein Inhalt einen realen Sachverhalt vortäuscht, desto höher das kombinierte Risiko, und desto klarer muss die Kennzeichnung ausfallen.

Absicherung in 5 Schritten, und wie Sie den Nachweis führen

Die gute Nachricht: Der Aufwand ist überschaubar, sobald Sie wissen, was zu tun ist. Absicherung heißt konkret fünf Schritte:

  1. Bestand sichten. Erfassen Sie, welche Assets KI-generiert oder KI-bearbeitet sind, Produktbilder, Ad-Creatives, Video-Content, KI-Texte. Ohne Inventar keine belastbare Compliance.
  2. Sichtbar kennzeichnen (Deployer-Pflicht, Abs. 4). Bringen Sie einen klaren Hinweis wie „KI-generiert" oder „mit KI erstellt" am Inhalt selbst an. Ein pauschaler Satz im Impressum oder Footer dürfte nicht genügen, da die Kennzeichnung für den Nutzer unmittelbar erkennbar sein muss. Die offiziellen, optionalen EU-Icons der Kommission (Varianten „vollständig KI-generiert" und „teilweise KI-bearbeitet", jeweils als SVG und PNG) liefern dafür ein einheitliches, wiedererkennbares Symbol. Mehr dazu unter EU-Icons für KI-Inhalte.
  3. Maschinenlesbar markieren (falls Sie zugleich Anbieter-Rolle haben). Schreiben Sie IPTC/XMP-Metadaten, optional C2PA und ein unsichtbares Wasserzeichen in die Datei. Das überlebt Downloads und Weiterverbreitung und ist plattformseitig auslesbar.
  4. Nachweis dokumentieren. Das ist der Punkt, den viele übersehen, und der im Ernstfall entscheidet. Wer im Fall einer Abmahnung oder Behördenanfrage belegen kann, wann welche Datei wie gekennzeichnet wurde, ist im Vorteil. Ein Kennzeichnungs-Register mit Zeitstempel und Prüfsumme (SHA-256) macht aus einer bloßen Behauptung einen belastbaren Nachweis.
  5. Prozess verankern. Machen Sie die Kennzeichnung zum festen Schritt im Content- und Freigabe-Workflow, nicht zur nachträglichen Handarbeit. So entstehen keine Lücken bei neuen Assets.

Format-spezifische Details finden Sie in den Ratgebern zu KI-Bilder kennzeichnen, KI-Videos kennzeichnen und KI-Texte aus ChatGPT kennzeichnen. Eine vollständige Schritt-für-Schritt-Übersicht bietet die KI-Kennzeichnung-Checkliste; Begriffe schlagen Sie im Glossar zur KI-Kennzeichnung nach.

KI Bilder kennzeichnen: Tool statt Handarbeit

Sichtbares Label, maschinenlesbare Metadaten und lückenloser Nachweis, alles manuell und rechtssicher zu erzeugen, ist mühsam und fehleranfällig. Genau dafür gibt es unser kostenloses KI-Kennzeichnung-Tool:

  • EU-Icons per Drag & Drop auf Bilder und Videos ziehen, das sichtbare Label in Sekunden.
  • Maschinenlesbare Markierung mitschreiben: IPTC/XMP-Metadaten, optional C2PA/Content Credentials plus unsichtbares Wasserzeichen.
  • „Datei prüfen", bereits vorhandene Kennzeichnungen auslesen und kontrollieren.
  • Kennzeichnungs-Register als Nachweis: SHA-256-Prüfsumme, Zeitstempel, CSV-Export, Ihre Dokumentation für den Ernstfall.
  • Batch-Verarbeitung (bis zu 50 Dateien als ZIP) und eine REST-API für Shop- und Workflow-Anbindung.

Damit decken Sie beide Ebenen, das sichtbare Label und die maschinenlesbare Markierung, in einem Arbeitsschritt ab und behalten den Nachweis dokumentiert. Ob Produktbilder im Shop, Kreativ-Assets für Meta-Ads oder Marktplatz-Listings bei Amazon und eBay: Die Kennzeichnung ist erledigt, bevor eine Abmahnung überhaupt entstehen kann. Jetzt kostenlos starten auf ki-kennzeichnen.de.

Häufige Fragen (FAQ)

Wie hoch ist die Strafe, wenn ich KI-Inhalte nicht kennzeichne? Für Verstöße gegen die Transparenzpflichten aus Art. 50 EU AI Act drohen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Die Höhe im Einzelfall bemisst sich nach Schwere, Dauer und Vorsatz.

Stimmt die „35-Millionen-Euro-Strafe" für fehlende Kennzeichnung? Nein. Für die Kennzeichnungspflicht nach Art. 50 liegt der verifizierte Rahmen bei bis zu 15 Mio. Euro bzw. 3 %. Die kursierenden 35 Millionen (bzw. 7 %) betreffen die schwersten Verstöße gegen die KI-Verordnung, etwa verbotene Praktiken -, nicht die Transparenzpflichten.

Ab wann gilt die KI Kennzeichnung Strafe? Die Pflichten aus Art. 50 gelten ab dem 2. August 2026, nicht dem 8. August. Ein vorläufiger Omnibus-Aufschub zum 2. Dezember 2026 betrifft nur die maschinenlesbare Markierung für vor dem 2. August 2026 in Verkehr gebrachte Bestandssysteme, nicht die sichtbare Deployer-Kennzeichnung.

Kann ich wegen nicht gekennzeichneter KI-Produktfotos abgemahnt werden? Grundsätzlich möglich. Fehlende oder irreführende Kennzeichnung KI-generierter Inhalte kann im E-Commerce wettbewerbsrechtlich (UWG-Kontext) relevant werden und durch Wettbewerber oder klagebefugte Verbände abgemahnt werden. Das ist eine allgemeine Risikoeinordnung, kein Ersatz für Rechtsberatung.

Wer haftet, der KI-Anbieter oder ich? Beide, aber für unterschiedliche Pflichten. Der Anbieter muss maschinenlesbar markieren (Abs. 2), der Betreiber/Deployer muss sichtbar kennzeichnen (Abs. 4). Als D2C-Marke, Händler oder Marketing-Team sind Sie in der Regel Deployer und tragen die sichtbare Kennzeichnungspflicht selbst.

Muss ich jedes KI-bearbeitete Foto kennzeichnen? Entscheidend ist, ob der Inhalt einen realen Sachverhalt täuschend nachbildet. Reine, offensichtlich unwesentliche Bearbeitungen werden anders bewertet als vollständig synthetische oder wesentlich veränderte Darstellungen. Für Deepfakes und irreführende Produktdarstellungen ist eine sichtbare Kennzeichnung der sichere Weg; für Kunst und Satire gilt ein leichterer Standard.

Reicht ein Hinweis im Impressum oder Footer aus? Voraussichtlich nicht. Die Kennzeichnung sollte am Inhalt selbst erfolgen, damit sie für Nutzer unmittelbar erkennbar ist. Ein zentraler Sammelhinweis genügt der Erkennbarkeit im Regelfall nicht.

Muss ich die offiziellen EU-Icons verwenden? Nein. Die von der EU-Kommission bereitgestellten Icons sind optional. Sie bieten aber ein einheitliches, wiedererkennbares Symbol und erleichtern die klare, unmittelbare Kennzeichnung, ein eigener, klarer Texthinweis ist ebenfalls zulässig.

Wie weise ich nach, dass ich fristgerecht gekennzeichnet habe? Über ein Kennzeichnungs-Register mit Zeitstempel und SHA-256-Prüfsumme je Datei. Das KI-Kennzeichnung-Tool erstellt diesen Nachweis automatisch und exportiert ihn als CSV.

Was ändert der Digital Omnibus an meiner Pflicht? Nach dem vorläufigen Stand (Mai 2026) verschiebt der Omnibus lediglich die maschinenlesbare Markierung (Abs. 2) für Altsysteme auf den 2. Dezember 2026. Der Kern-Stichtag 2. August 2026 und die sichtbare Deployer-Kennzeichnung (Abs. 4) bleiben unberührt. Der Aufschub ist vorläufig und kann sich ändern.

Quellen

Dieser Beitrag gibt den Stand vom 21. Juli 2026 wieder und ersetzt keine Rechtsberatung. Der Omnibus-Aufschub ist vorläufig und kann sich ändern. Für Ihren konkreten Fall konsultieren Sie bitte rechtlichen Rat.

Weiterlesen