Seit August 2026 setzt die Europäische Union die wichtigsten Verpflichtungen aus dem Gesetz über künstliche Intelligenz (EU AI Act) durch. Wenn Sie denken, dass dies nur für Tech-Giganten gilt – dann irren Sie sich.
Für Unternehmen bedeutet dies kein Verbot von Tools wie ChatGPT, und Sie müssen auch nicht jeden Satz, den Sie mit Hilfe von KI geschrieben haben, mit einem Warnhinweis versehen. Die Spielregeln haben sich jedoch geändert. Ein Unternehmen muss nun genau wissen, welche KI-Tools es einsetzt, wie es Daten verwaltet und wann es gesetzlich verpflichtet ist, Nutzer darüber zu informieren, dass sie mit einer Maschine kommunizieren.
Dies ist besonders wichtig für Marketingdirektoren, Firmeninhaber und Teams, die die Entwicklung einer neuen Website planen.
Gilt der EU AI Act auch für Unternehmen außerhalb der EU (z. B. Serbien)?
Kurze Antwort: Ja, das kann er.
Artikel 2 sieht vor, dass die Verordnung nicht nur für Unternehmen innerhalb der EU gilt, sondern auch für Unternehmen aus Drittländern, wenn der Output des KI-Systems innerhalb der Union verwendet wird. Wenn Sie also Kunden in der EU haben, einen E-Commerce-Shop betreiben, der in diesen Markt verkauft, oder eine KI-Funktion auf Ihrer Website haben, die für europäische Käufer bestimmt ist – müssen Sie dieses Gesetz einhalten.
Erster Schritt: Sind Sie „Provider“ oder „Deployer“?
Einer der häufigsten Fehler ist die Annahme, dass Sie „nur ein Nutzer“ sind. Der EU AI Act unterscheidet zwischen verschiedenen Rollen:
- Deployer (Betreiber): Eine Organisation, die das System für berufliche Zwecke nutzt (z. B. ein Marketingteam, das Standard-ChatGPT zum Schreiben von Anzeigen verwendet).
- Provider (Anbieter): Ein Unternehmen, das ein KI-System entwickelt, in Auftrag gibt oder anpasst und es unter eigenem Namen auf den Markt bringt (z. B. wenn Sie einen maßgeschneiderten KI-Berater mit eigener Marke für Ihre Kunden entwickelt haben).
Ihre Verpflichtungen hängen vollständig von Ihrer Rolle ab.
5 wichtige Schritte zur Einhaltung der Vorschriften
Wenn Ihr Unternehmen ChatGPT, Website-KI-Chatbots oder generative Kunst einsetzt, sollten Sie Folgendes sofort tun:
1. Erstellen Sie ein Inventar der KI-Tools (Tool-Register) Erstellen Sie eine Tabelle mit allen KI-Tools, die von Ihren Mitarbeitern genutzt werden (einschließlich informeller „Schatten-KI“-Anwendungen). Notieren Sie den Zweck jedes Tools und die Art der Daten, die an sie übermittelt werden.
2. Einführung praktischer KI-Kompetenz und Datenschutz Ihre Mitarbeiter müssen sich der Risiken bewusst sein. Sie müssen wissen, dass ChatGPT Fakten erfinden (halluzinieren) kann und dass vertrauliche finanzielle oder persönliche Kundendaten niemals in öffentliche KI-Tools eingegeben werden dürfen.
3. Führen Sie eine echte menschliche Überprüfung ein Das Überfliegen von Texten oder die Verwendung einer automatischen Rechtschreibprüfung reicht nicht aus. Die Person, die den KI-Output genehmigt, muss Fakten, Quellen, Preise und rechtliche Behauptungen vor der Veröffentlichung überprüfen.
4. Nutzer richtig informieren (Chatbot-Transparenz) Gleich zu Beginn eines Gesprächs muss ein Nutzer deutlich erkennen können, dass er mit einem KI-Assistenten und nicht mit einer echten Person spricht. Dieser Hinweis darf nicht in den Nutzungsbedingungen versteckt, sondern muss deutlich auf der Benutzeroberfläche angezeigt werden. Außerdem muss es für den Nutzer immer die Möglichkeit geben, die Weiterleitung an einen menschlichen Mitarbeiter zu beantragen.
5. Nicht alle KI-Inhalte benötigen eine Kennzeichnung Dies ist ein weit verbreiteter Irrglaube. Das KI-Label ist zwingend für „Deepfake“-Inhalte (generierte Video-/Audioaufnahmen, die eine echte Person oder ein echtes Ereignis überzeugend nachahmen). Bei Texten gilt die Verpflichtung in erster Linie für Inhalte von öffentlichem Interesse (z. B. öffentliche Gesundheit), die nicht redaktionell geprüft wurden. Eine von ChatGPT geschriebene Produktbeschreibung für einen Webshop erfordert keine spezielle KI-Kennzeichnung.
Warum Sie darüber nachdenken müssen, bevor Sie eine neue Website erstellen
Die teuersten Änderungen entstehen, wenn ein KI-Chatbot oder eine KI-Funktion ganz am Ende eines Projekts als „nur ein weiteres Plugin“ hinzugefügt wird. Meistens stellt sich dann heraus, dass Datenschutzkontrollen, der Schutz vor „Prompt Injection“-Angriffen oder rechtliche Rahmenbedingungen fehlen.
Daher muss ein gutes Projekt-Briefing für die Website-Entwicklung von Anfang an Sicherheits- und Datenmanagementaspekte berücksichtigen.
Joombooz kann helfen
Die Einhaltung neuer Gesetze sollte die Innovation in Ihrem Unternehmen nicht aufhalten. Wenn Sie eine neue Website planen oder bereits KI-Funktionen nutzen, kann das Joombooz-Team die technische Umsetzung übernehmen. Wir führen Website-Audits durch, richten KI-Integrationen und Chatbots ein und kümmern uns um die kontinuierliche Sicherheitswartung.
Hinweis: Dieser Text dient nur zu Informationszwecken und stellt keine Rechtsberatung dar. Wenden Sie sich für eine formelle Beurteilung der Rechtskonformität an einen Anwalt.
