KI-Transparenz und Kennzeichnung: Wann muss ich offenlegen, dass KI im Spiel ist?

Was KI-Transparenz und Kennzeichnung konkret meinen

Transparenz ist das Prinzip, dass Menschen wissen sollen, wann und wie künstliche Intelligenz an einer Interaktion oder einem Inhalt beteiligt ist. Kennzeichnung ist die praktische Umsetzung: ein sichtbarer Hinweis, ein Wasserzeichen oder ein maschinenlesbares Signal. Beides zielt auf informierte Entscheidungen und darauf, Täuschung zu verhindern.

Wichtig ist die Unterscheidung zwischen Rollen: Anbieter (wer ein KI-System entwickelt oder in Verkehr bringt) und Betreiber beziehungsweise Anwender (wer es einsetzt) tragen unterschiedliche Pflichten. Wer eine generative KI in die eigene Website einbaut, ist meist Betreiber und muss die Offenlegung gegenüber den eigenen Nutzern sicherstellen.

Artikel 50 EU AI Act: die vier Transparenzpflichten

Artikel 50 bündelt die Transparenzpflichten für bestimmte KI-Systeme unabhängig von deren Risikoklasse. Die Kernpunkte:

• Chatbots und Assistenten: Systeme, die direkt mit Menschen interagieren, müssen so gestaltet sein, dass Betroffene erkennen, dass sie mit einer KI sprechen, ausser es ist offensichtlich (Pflicht des Anbieters).
• Synthetische Inhalte: Anbieter generativer KI müssen Ausgaben (Text, Bild, Audio, Video) in einem maschinenlesbaren Format als künstlich erzeugt oder manipuliert markieren, technisch robust und möglichst zuverlässig.
• Emotionserkennung und biometrische Kategorisierung: Betreiber müssen die exponierten Personen über den Einsatz informieren (mit engen Ausnahmen etwa für erlaubte Strafverfolgung).
• Deepfakes und öffentlich relevante Texte: Betreiber müssen offenlegen, dass Bild-, Audio- oder Videoinhalte künstlich erzeugt oder manipuliert sind. Bei KI-Texten, die die Öffentlichkeit zu Fragen von öffentlichem Interesse informieren, ist ebenfalls offenzulegen; Ausnahmen gelten für klar künstlerische oder redaktionell kontrollierte Werke.

Zeitplan und wer betroffen ist

Die Transparenzpflichten des Artikels 50 gelten ab dem 2. August 2026. Das EU-KI-Büro soll die Umsetzung über freiwillige Verhaltenskodizes und Leitlinien unterstützen, etwa zur Frage, wie eine maschinenlesbare Markierung technisch aussehen kann. Bis dahin bleibt der genaue technische Standard in Bewegung; C2PA und Content Credentials haben sich als De-facto-Ansatz für Herkunftsnachweise etabliert.

Der räumliche Anwendungsbereich ist extraterritorial: Der EU AI Act erfasst auch Anbieter und Betreiber ausserhalb der EU, wenn die Ausgabe des KI-Systems in der EU verwendet wird oder sich das Angebot an Personen in der EU richtet. Für Schweizer Unternehmen mit Kundinnen, Nutzern oder Märkten in der EU sind die Pflichten daher unmittelbar relevant.

Schweizer Perspektive: revDSG, EDÖB und die Europaratskonvention

Die Schweiz hat kein eigenes KI-Gesetz mit einer direkten Kennzeichnungspflicht wie Artikel 50. Massgeblich ist zunächst das revidierte Datenschutzgesetz (revDSG), das Transparenz bei der Bearbeitung von Personendaten und Informationspflichten verlangt; bei automatisierten Einzelentscheidungen bestehen zusätzliche Hinweispflichten. Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Für Schweizer Recht ist konsequent von revDSG/nDSG die Rede, nicht von der DSGVO.

Zusätzlich hat die Schweiz die Rahmenkonvention des Europarats über künstliche Intelligenz und Menschenrechte unterzeichnet, die Transparenz als Grundsatz verankert. Der Bundesrat hat 2025 über den regulatorischen Kurs entschieden und will bestehende Rahmen nutzen sowie die Konvention umsetzen, statt kurzfristig ein umfassendes horizontales KI-Gesetz zu schaffen. Schweizer Firmen sollten den EU AI Act dennoch als faktischen Standard einplanen.

KI in der Praxis kennzeichnen: konkrete Muster

• Chatbot-Hinweis: Einleitungssatz beim Start ('Sie chatten mit einem KI-Assistenten') plus dauerhaft sichtbares Label. Eine Übergabe an einen Menschen sollte ebenfalls klar signalisiert werden.
• Sichtbares Label für Inhalte: Ein Vermerk wie 'Mit KI erstellt' oder 'KI-generiertes Bild' direkt am Asset, nicht versteckt im Impressum.
• Maschinenlesbare Herkunft: eingebettete Metadaten und Wasserzeichen, praktisch über C2PA/Content Credentials, damit Plattformen und Suchmaschinen die Herkunft automatisch erkennen können.
• Deepfake-Disclaimer: bei synthetischen Personen, Stimmen oder Szenen einen unmissverständlichen Hinweis anbringen; bei Satire oder Kunst so, dass die Kennzeichnung das Werk nicht entwertet, aber Täuschung ausgeschlossen bleibt.
• Dokumentation: intern festhalten, welche Systeme eingesetzt werden, wer Anbieter- und Betreiberrolle trägt und wie die Offenlegung technisch umgesetzt ist. Das erleichtert Nachweise und Audits.

Vertrauen über die Pflicht hinaus

Kennzeichnung ist die Untergrenze, nicht das Ziel. Vertrauen entsteht, wenn Transparenz erklärend statt bloss formal ist: Warum wird KI eingesetzt, welche Daten fliessen ein, wo bleibt der Mensch in der Verantwortung, und wie können Betroffene widersprechen oder eine menschliche Prüfung verlangen. Klare, jederzeit auffindbare Angaben schlagen ein einmaliges Pop-up.

Für eine glaubwürdige Praxis empfiehlt sich ein knappes KI-Transparenzstatement auf der Website, konsistente Labels über alle Kanäle, und eine ehrliche Beschreibung der Grenzen der eingesetzten Modelle. Das reduziert Reputationsrisiken und ist zugleich ein Wettbewerbsvorteil im DACH-Raum, wo Datenschutz und Seriosität hoch gewichtet werden.