Blogartikel · KI & Recht
Du erstellst täglich Inhalte mit KI-Tools – Texte, Bilder, Chatbot-Antworten. Der EU AI Act betrifft genau diese Arbeit. Was ist erlaubt, was muss gekennzeichnet werden, und was gilt für Kundendaten?
Du erstellst täglich Inhalte mit KI-Tools – Texte, Bilder, Chatbot-Antworten. Der EU AI Act betrifft genau diese Arbeit. Nicht als Entwickler, sondern als Person, die KI-Systeme für ihre Arbeit einsetzt.
Dieser Artikel erklärt, was das konkret bedeutet: Was darfst du, was musst du kennzeichnen, was gilt für Kundendaten?
Rechtlicher Hinweis: Dieser Artikel ist eine persönliche Zusammenfassung öffentlich zugänglicher Gesetzestexte, insbesondere der Verordnung (EU) 2024/1689. Er stellt keine Rechtsberatung dar. Für verbindliche rechtliche Einschätzungen wende dich an eine zugelassene Rechtsberatung. Aktueller Stand: EUR-Lex.
Das Gesetz unterscheidet KI-Anbieter (die KI entwickeln – z. B. OpenAI, Adobe) und KI-Betreiber (die fertige KI-Systeme nutzen). Als Marketingmitarbeiter:in bist du fast immer Betreiber – und hast damit deutlich weniger Pflichten als ein Anbieter.
Das Gesetz gilt für alle Unternehmen, die KI in der EU anbieten oder einsetzen – unabhängig davon, wo das Unternehmen sitzt. Ähnlich wie die DSGVO.
EU AI Act · Verordnung (EU) 2024/1689
Die 4 Risikoklassen des EU AI Acts
Was gilt für welche KI-Anwendungen?
Verbotene Praktiken – nicht erlaubt in der EU
Unterschwellige Manipulation, Social Scoring, gezielte Ausnutzung von Schwachstellen
Hohes Risiko – strenge Prüfpflichten
Personal/Recruiting, Kreditvergabe, Medizin, kritische Infrastruktur, Bildung, Strafverfolgung – umfangreiche Dokumentation erforderlich
Begrenztes Risiko – Transparenzpflicht
Chatbots, KI-generierte Inhalte – Nutzer:innen müssen wissen, dass sie mit KI interagieren
Minimales Risiko – typisches Marketing
Textgeneratoren, Spam-Filter, KI-Bildoptimierung, Social-Media-Content – kaum Einschränkungen
Als Marketingmitarbeitende bewegst du dich meistens in den unteren beiden Kategorien. Aber auch dort gibt es Regeln, die du kennen musst – besonders bei Inhalten, Chatbots und Kundendaten.
Wichtig: Die Einstufung hängt nicht allein vom Tool ab, sondern vom Anwendungskontext. ChatGPT für Blogtexte ist minimal riskant – derselbe Anbieter in einem HR-Tool zur Bewerberbewertung kann in den Hochrisiko-Bereich fallen.
Unterschwellige Manipulation – KI, die psychologische Schwachstellen ausnutzt, ohne dass Nutzer:innen es merken. Ein Algorithmus, der emotionale Verletzlichkeit erkennt und gezielt eine manipulative Botschaft platziert. Personalisierte Werbung ist erlaubt – der freie Wille darf nicht gezielt untergraben werden.
Social Scoring – Kunden aufgrund ihres Lebenswandels oder gesellschaftlichen Verhaltens benachteiligen: verboten.
Gezielte Ausnutzung von Schwachstellen – KI darf nicht eingesetzt werden, um vulnerable Gruppen zu manipulieren: Kinder, ältere Menschen, Menschen in schwierigen Lebenssituationen.
Normale Marketingtexte – Social-Media-Posts, Newsletter, Blogartikel, Werbetexte – müssen in der Regel nicht als „KI-generiert” gekennzeichnet werden. Eine Ausnahme gilt, wenn Inhalte täuschend wirken könnten – dann kann aus Verbraucherschutzsicht Transparenz erforderlich sein.
Deepfakes müssen gekennzeichnet werden. Das gilt für synthetische Inhalte, die realen Personen, Orten oder Ereignissen ähneln – also nicht nur für offensichtliche Personendarstellungen, sondern auch für realitätsnahe Simulationen.
Chatbots müssen für Nutzer:innen erkennbar machen, dass sie KI sind – z. B. durch einen klaren Hinweis im Interface oder zu Beginn der Interaktion. Ein exakter Wortlaut ist nicht vorgeschrieben; entscheidend ist, dass die KI-Natur klar erkennbar ist.
Bei aktiver Nachfrage gilt Transparenz. Wenn ein Kunde fragt, ob ein Inhalt KI-generiert ist, sollte die Antwort ehrlich sein – keine gesetzliche Pflicht, aber eine Frage des Vertrauens.
Der EU AI Act ersetzt die DSGVO nicht – er ergänzt sie. Für Marketingmitarbeitende ist das besonders relevant:
Kundendaten gehören nicht ungefiltert in KI-Tools. Wenn du personenbezogene Daten (Namen, E-Mail-Adressen, Verhaltensdaten) in ein KI-Tool eingibst, greift die DSGVO. Du benötigst einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter – viele wie OpenAI stellen diesen bereit, aber er muss aktiv eingerichtet sein.
Datenschutzerklärung prüfen. Wenn dein Unternehmen KI-Tools nutzt, bei denen Personendaten verarbeitet werden, muss das in der Datenschutzerklärung erwähnt sein.
Training-Opt-out. Viele Anbieter nutzen Eingaben standardmäßig für das Training ihrer Modelle – das lässt sich in den Einstellungen meist deaktivieren.
Eine einfache interne Übersicht reicht als Ausgangspunkt:
| Datum | Was gilt |
|---|---|
| 2. August 2024 | EU AI Act tritt in Kraft |
| 2. Februar 2025 | Verbotene KI-Praktiken (Art. 5) und KI-Kompetenzpflicht (Art. 4) – gilt bereits |
| 2. August 2025 | Regeln für allgemeine KI-Modelle (GPT-4, Claude etc.) – gilt bereits |
| 2. August 2026 | Hochriskante KI-Systeme (Anhang I) |
Aktueller Stand: EUR-Lex oder Bundesnetzagentur
Der EU AI Act macht KI-Arbeit im Marketing nicht komplizierter – er macht transparent, was ohnehin gelten sollte: keine Manipulation, ehrliche Kennzeichnung, verantwortungsvoller Umgang mit Kundendaten.
Wer das versteht und in den Arbeitsalltag überträgt, setzt KI bewusst ein – und das wird zum Vertrauenssignal gegenüber Kunden.
Du möchtest KI im Marketing gezielt und informiert einsetzen? Im Kurs KI-Kompetenz für das Marketing erklären wir den EU AI Act verständlich – für Marketingmitarbeitende, Gründer:innen, Soloselbständige und KMUs ohne juristische Vorkenntnisse.
In der Regel nicht. Für normale Marketingtexte wie Social Posts, Newsletter oder Blogartikel gibt es keine gesetzliche Kennzeichnungspflicht. Eine Ausnahme gilt, wenn Inhalte täuschend wirken könnten – dann kann Transparenz aus Verbraucherschutzsicht erforderlich sein. Deepfakes (synthetische Inhalte, die realen Personen, Orten oder Ereignissen ähneln) und KI-Chatbots müssen jedoch klar als KI erkennbar sein.
Wenn du personenbezogene Daten (z. B. Namen, E-Mail-Adressen) in ein KI-Tool eingibst, greift die DSGVO. Du benötigst einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. Viele Anbieter wie OpenAI stellen einen solchen Vertrag bereit – prüfe, ob er für deinen Account aktiv ist. Grundsätzlich gilt: Kundendaten nicht ungefiltert in KI-Tools eingeben.
Die Strafen sind gestaffelt nach Schwere des Verstoßes. Bei verbotenen Praktiken sind hohe Bußgelder möglich. Unwissenheit schützt nicht.
Nein. Wie die DSGVO gilt er für alle, die KI in der EU anbieten oder einsetzen – unabhängig davon, wo das Unternehmen sitzt. Rein private Nutzung ist ausgenommen.
Dieser Artikel entstand mit KI-Unterstützung und wurde redaktionell überarbeitet.
Autorin
Annette Schneider-Desgranges
Marketing-Expertin mit über 25 Jahren Erfahrung · Gründerin der AI Marketing LearnAgency in Karlsruhe · Dozentin · Certified KI Architect – Expertin für KI Agenten · Certified AI Marketing Innovation Leader · Certified AI Prompt Engineer.
LinkedIn Profil ansehenDiese Kurse vertiefen das Thema dieses Artikels.
KI generiert Online-Kurs · 5 Stunden
KI-Kompetenz und KI-Compliance Kurs für Soloselbstständige und KMUs: Leitfaden zu KI-Kompetenz und KI-Compliance inkl. Zertifikat.
Auf die Warteliste
KI generiert Online-Kurs · 5 Stunden
Prompting Kurs online für Anfänger bis Prompting Engineering Level – lerne KI gezielt steuern, spare täglich Zeit und erziele bessere Ergebnisse.
Zum Kurs
KI generiert Du optimierst deine Website für klassische Suchmaschinen UND für KI-Suche (ChatGPT, Perplexity, Google AI). Du verlässt den Workshop mit einem fertigen SEO-Content-Plan direkt für deine eigene Website.
Mehr erfahren
KI generiert Sei Leader:in deiner Branche: Entwickle neue Ideen und Marketing-Aktivitäten in Zeiten von KI, spiegele Bestehendes und entwickle dich stetig weiter – mit einem KI-Marketing-System und sinnvollen Automatisierungen. In einer Gruppe von max. 6 KMUs erarbeitest du dein Ziel: ein innovatives Marketingkonzept – sei gespannt, was dabei entsteht. Im Mastermind Circle bleibst du danach auf dem Laufenden.
Mehr erfahrenAngebote für Selbstständige, Gründer:innen und KMUs.
Als Gründer:in baust du dein Marketing von Anfang an selbst auf: strategisch, mit KI und ohne Agenturabhängigkeit. Richtig eingesetzt spart dir KI dabei jede Menge Zeit und Geld.
Marketing für Soloselbständige wird bei uns klarer positioniert und trägt dein Business mit, ohne dich zu überfordern. Richtig eingesetzte KI spart dir Zeit, und weil du weißt, wie Marketing wirklich funktioniert, sparst du zusätzlich Geld. So sieht Marketing für Soloselbständige aus, das zu deinem Alltag passt.
Du steuerst dein Marketing strategisch und dein Team setzt es mit KI um. Kein Raten, kein Auslagern, kein Kontrollverlust. Wenn deine Mitarbeitenden in KI geschult sind und die KI richtig steuern können, spart das jede Menge Zeit und Geld.
Du setzt KI gezielt im Marketing ein und sicherst deine Rolle als Innovator:in.
Melde dich zum Newsletter an und erhalte Tipps, Neuigkeiten und exklusive Angebote rund um Marketing und KI.
KI & Recht KI generiert Blogartikel
Der EU AI Act gilt für alle die KI-Tools geschäftlich einsetzen, auch für ChatGPT & Co. Was Soloselbstständige und KMUs konkret wissen und tun sollten.
KI & Recht KI generiert Blogartikel
Die KI-Kompetenzpflicht nach dem EU AI Act gilt bereits. Wer ist betroffen? Was bedeutet KI-Kompetenz rechtlich – und warum ist es kein Zertifikat? Dieser Artikel erklärt es Schritt für Schritt.
Entdecke unsere Kurse, Workshops und Leistungen – und setze das Gelernte direkt um.
