16. September 2026

Die Vorschrift des AI Act, die bereits für gewöhnliche Websites gilt

Der größte Teil des AI Act ist auf Hochrisikosysteme ausgerichtet, und im Juli 2026 wurden diese Fristen auf Dezember 2027 verschoben. Ein Teil wurde nicht verschoben. Seit dem 2. August 2026 gelten die Transparenzvorschriften, und sie reichen über Hochrisikosysteme hinaus: Ein Chatbot muss angeben, dass er ein Chatbot ist, KI-generierte Medien müssen so gekennzeichnet werden, dass eine Maschine dies erkennen kann, und einige KI-verfasste Texte müssen gekennzeichnet werden. Nichts davon gilt für eine Website, die überhaupt keine KI nutzt. Falls Ihre Website KI nutzt, sollten Sie drei Pflichten kennen.

Was am 2. August geschah und was nicht

Die KI-Verordnung tritt stufenweise in Kraft, und alle blickten auf die Stufe für Hochrisikosysteme: Personalbeschaffung, Kreditvergabe, Bildung, Strafverfolgung, kritische Infrastruktur. Diese Stufe wurde verschoben. Der AI Omnibus, Verordnung (EU) 2026/1744, wurde am 24. Juli 2026 veröffentlicht und trat am 27. Juli in Kraft, und er verschob die Verpflichtungen für die Hochrisikosysteme in Anhang III vom 2. August 2026 auf den 2. Dezember 2027.

Artikel 50, die Transparenzvorschriften, war nicht Teil dieses Aufschubs. Er gilt ab dem 2. August 2026. Darin gibt es eine eng begrenzte Verlängerung: Für KI-Systeme, die bereits vor diesem Datum auf dem Markt waren, gilt die Pflicht zur maschinenlesbaren Kennzeichnung nach Artikel 50(2) stattdessen ab dem 2. Dezember 2026. Diese Verlängerung gilt für die Anbieter dieser Systeme. Sie verschiebt nicht, was Sie als Partei tun müssen, die ein KI-System einsetzt.

Die Schlagzeile, dass die KI-Verordnung verschoben wurde, trifft also auf den Teil zu, um den es in den meisten Artikeln ging, und nicht auf den Teil, mit dem die meisten Websites tatsächlich konfrontiert sein werden.

Drei Pflichten, die eine gewöhnliche Website betreffen

Ein Chatbot muss angeben, dass er ein Chatbot ist. Artikel 50(1) verpflichtet hierzu den Anbieter des Systems: Es muss so konzipiert sein, dass die Person darüber informiert wird, dass sie mit einem KI-System interagiert, es sei denn, dies ist für eine angemessen gut informierte Person offensichtlich. Artikel 50(5) ergänzt den Zeitpunkt: Die Information wird spätestens bei der ersten Interaktion klar und eindeutig erkennbar bereitgestellt. In der Praxis bedeutet das eine Zeile im Widget vor der ersten Nachricht und keinen Satz in Ihrer Datenschutzerklärung.

Generierte Medien müssen eine maschinenlesbare Kennzeichnung tragen. Artikel 50(2) verlangt von Anbietern von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, die Ausgabe in einem maschinenlesbaren Format zu kennzeichnen, sodass sie als künstlich erzeugt oder manipuliert erkennbar ist, soweit dies technisch machbar ist. Dafür gelten eigene Ausnahmen: Systeme, die eine Standardbearbeitungsfunktion ausführen, und Systeme, die die Eingabe oder deren Bedeutung nicht wesentlich verändern. Eine Farbkorrektur ist kein synthetisches Bild.

Einige KI-generierte Texte müssen gekennzeichnet werden, andere nicht. Diese Pflicht liegt bei Ihnen als Betreiber. Artikel 50(4) verlangt die Offenlegung von Texten, die künstlich erzeugt oder manipuliert und zu dem Zweck veröffentlicht wurden, die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Die Kommission legt diese Kategorie weit aus: Politik, öffentliche Verwaltung, Justiz, Rechte, Sicherheit, Gesundheit, Umwelt, Verbrauchersicherheit sowie wirtschaftliche, wissenschaftliche oder kulturelle Entwicklungen.

Die Ausnahme ist der Teil, den Sie zweimal lesen sollten, denn hier liegen die meisten Missverständnisse. Sie steht im letzten Satz von Artikel 50(4), und Erwägungsgrund 134 enthält die Begründung dafür. Die Pflicht gilt nicht, wenn der Text von einem Menschen überprüft oder redaktionell kontrolliert wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für seine Veröffentlichung trägt. Beide Voraussetzungen müssen erfüllt sein. Die Leitlinien der Kommission legen die Messlatte fest: Eine menschliche Überprüfung bedeutet, dass jemand mit Kenntnis des Themas den Inhalt bewusst prüft, und redaktionelle Verantwortung bedeutet, dass eine Person die letztendliche rechtliche Verantwortung für die Veröffentlichung trägt. Rechtschreibprüfung, Grammatikkorrektur und andere formale Prüfungen zählen nicht. Ein Artikel, den eine Person tatsächlich gelesen hat und verantwortet, ist kein ungekennzeichneter KI-Text. Eine Reihe generierter Seiten, die niemand gelesen hat, ist es.

Die Ausnahme ist zudem enger, als sie klingt, denn sie gilt nur für diese Textpflicht. Derselbe Absatz verlangt von Ihnen, Deepfakes offenzulegen, also generierte oder manipulierte Bild-, Audio- oder Videoinhalte, die fälschlicherweise authentisch erscheinen würden, und eine menschliche Überprüfung hebt diese Pflicht nicht auf; bei offensichtlich künstlerischen, satirischen oder fiktionalen Werken gelten lediglich weniger strenge Anforderungen an die Offenlegung. Ebenso wenig hebt eine menschliche Überprüfung den Chatbothinweis in Artikel 50(1) oder die maschinenlesbare Kennzeichnung in Artikel 50(2) auf.

Was dies nicht ist

Es handelt sich weder um eine Lizenz, noch gibt es ein Zertifikat. Nichts hiervon verlangt von einer gewöhnlichen Website, sich irgendwo zu registrieren, und keine Behörde genehmigt Ihre Offenlegung. Wie bei den Vorschriften zur Barrierefreiheit ist jeder Betrag, der Ihnen für einen Verstoß genannt wird, national geregelt: Die Verordnung überlässt die Sanktionen den Mitgliedstaaten.

Es handelt sich auch nicht um eine Vorschrift zur Nutzung von KI. Sie können damit Ihre Website erstellen, schreiben und übersetzen. Bei der Vorschrift geht es darum, Menschen in dem Moment, in dem sie darauf stoßen, mitzuteilen, wenn das, was vor ihnen liegt, von einem Modell erzeugt wurde.

Was dies für die Checkliste vor dem Start bedeutet

Wir haben dies einer zwanzig Punkte umfassenden Checkliste vor dem Start in diesem Blog als vierundzwanzigsten Punkt hinzugefügt und bewusst von den anderen drei Punkten getrennt. Diese drei gelten für alle, die ein Angebot in der EU starten. Dieser Punkt gilt nur, wenn Ihre Website KI nutzt, und bei einer wachsenden Zahl von Websites ist diese Voraussetzung unbemerkt durch ein Supportwidget, eine Übersetzungsebene oder eine Inhaltspipeline erfüllt, die niemand als KI-System betrachtet.

Das ist die praktische Prüfung, und sie ist eine bessere erste Frage als jede Checkliste: Gehen Sie Ihre eigene Website durch und fragen Sie sich an jeder Stelle, an der Besucher auf einen Text, ein Bild oder eine Antwort stoßen, ob ein Modell den Inhalt erzeugt hat und ob eine Person dies erkennen könnte.

Ein ehrlicher Hinweis dazu, was wir prüfen und was nicht

Wir scannen nicht auf die Einhaltung des AI Act. Unser Scanner prüft die Barrierefreiheit und dabei nur den Teil der WCAG-Erfolgskriterien der Konformitätsstufe AA, den eine Maschine vollständig oder teilweise beurteilen kann. Für den Rest ist eine manuelle Prüfung erforderlich. Das ist ein anderes Gesetz und eine andere Verpflichtung, und es ist die andere Verpflichtung aus dieser Checkliste.

Wir schreiben dennoch darüber, weil die Umsetzung auf dieselbe Weise scheitert. Bei beiden handelt es sich um Vorschriften, bei denen die sichtbare Arbeit nur einen kleinen Teil ausmacht, beide enthalten eine Ausnahme, die sich wie ein Ausweg liest, sich aber als Aufforderung zu echtem Aufwand erweist, und beide lassen sich am einfachsten erfüllen, wenn Sie sich ohnehin gerade Ihre eigene Website ansehen.

Stand: 16. September 2026. Dieser Artikel dient der Information und stellt keine Rechtsberatung dar. Wexlo scannt Websites auf Barrierefreiheit, wobei es sich um eine andere als die hier beschriebene Verpflichtung handelt, und legt offen dar, was automatisierte Tests erkennen und was sie nicht erkennen.