Jeder Chatbot in Europa muss jetzt offenbaren, dass er eine KI ist — oder sein Hersteller zahlt 15 Millionen Euro

Jeder Chatbot oder jedes KI-System, das mit europäischen Nutzern kommuniziert, muss sich nun als künstliche Intelligenz zu erkennen geben. Die Anforderung gilt für ChatGPT, Gemini und Claude. Sie gilt für automatisierte Kundendienst-Bots, KI-Schreibtools und jede Software, die menschliche Unterhaltung simuliert. Die Strafe bei Nichteinhaltung beträgt bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes eines Unternehmens – je nachdem, welcher Betrag höher ist. Die Regel ist kein Vorschlag und kein Pilotprojekt. Sie ist Gesetz.

Die Anforderung stammt aus Artikel 50 des EU-Gesetzes über künstliche Intelligenz, das am 2. August 2026 in Kraft getreten ist. Der Artikel umfasst drei verschiedene Verpflichtungen: Chatbots müssen offenlegen, dass der Nutzer mit einem KI-System interagiert; Deepfake-Inhalte müssen als KI-generiert gekennzeichnet werden; und KI-Systeme, die am Arbeitsplatz oder in Bildungseinrichtungen Emotionen analysieren, müssen ihre Funktionsweise offenlegen. Die Offenlegungen müssen klar, rechtzeitig und angemessen sein – wobei die Verordnung die konkrete Umsetzung den Unternehmen überlässt.

Der Anwendungsbereich ist weiter, als es klingt. Europäische Regulierungsbehörden haben bestätigt, dass das Gesetz nicht nur für Unternehmen mit Sitz in der EU gilt, sondern für jeden Dienst, der EU-Nutzer erreicht – das bedeutet, dass Metas KI-Assistent, Apples Siri, LinkedIns KI-Jobcoach und Tausende von Kundendienst-Implementierungen von Unternehmen mit europäischen Kunden alle unter die Anforderung fallen. Die Obergrenze von 15 Millionen Euro gilt für kleinere Verstöße; die Schwelle von 3 Prozent des globalen Umsatzes greift, wenn das Unternehmen groß genug ist, dass 15 Millionen Euro keine echte Abschreckung darstellen würden.

Die Durchsetzung in der EU verläuft typischerweise langsam. Nationale KI-Behörden, deren Budgets von begrenzt bis nicht vorhanden reichen, sind für die Überwachung der Einhaltung zuständig. Die 2018 verabschiedete Datenschutz-Grundverordnung (DSGVO) wurde fast zwei Jahre lang weitgehend nicht durchgesetzt, bevor die ersten größeren Geldstrafen verhängt wurden. Es wird erwartet, dass die Durchsetzung des KI-Gesetzes einem ähnlichen Muster folgt – zunächst Leitlinien der nationalen Regulierungsbehörden, dann formelle Maßnahmen. Die Transparenzregeln des Artikels 50 gehören zu den einfacheren Bestimmungen, die durchgesetzt werden können: Die Einhaltung erfordert lediglich eine sichtbare Offenlegung, kein Audit der Systemarchitektur.

Ob eine verpflichtende Offenlegung tatsächlich etwas daran ändert, wie europäische Nutzer mit KI umgehen, ist eine offene Frage. Die Forschung zu vergleichbaren Anforderungen – einschließlich der durch die DSGVO vorgeschriebenen Cookie-Einwilligungsbanner – deutet darauf hin, dass Hinweise die rechtliche Klarheit eher verbessern, als dass sie das Nutzerverhalten verändern. Ein Chatbot, der jedes Gespräch mit „Ich bin eine KI“ beginnt und sich dann nicht von einem Menschen unterscheiden lässt, erfüllt die gesetzliche Anforderung, ohne die tiefere Frage zu beantworten, was angemessene KI-Transparenz in der Praxis eigentlich bedeutet.

Die schwierigeren Bestimmungen des KI-Gesetzes bleiben vorerst ausgesetzt. Das im Juni 2026 verabschiedete Digital-Omnibus-Paket verschob die Frist für die Einhaltung von Anhang III – der Hochrisiko-KI-Systeme in den Bereichen Einstellung, Bonitätsbewertung, biometrische Identifizierung und Strafverfolgung abdeckt – von August 2026 auf Dezember 2027. Unternehmen in den kommerziell sensibelsten Sektoren haben sechzehn Monate mehr Zeit zur Vorbereitung. Artikel 50 ist die verbraucherorientierte Ebene, die in Kraft getreten ist, während die für die Industrie wichtigsten Regeln noch warten.

Die EU ist die erste große Rechtsordnung, die die Selbstoffenlegung von KI zu einer gesetzlichen Anforderung und nicht nur zu einer Designempfehlung macht. Gleichwertige Regeln werden in Kalifornien und im Vereinigten Königreich diskutiert, sind aber noch nicht in Kraft getreten. Für die 450 Millionen Menschen in der EU hat die Frage, ob sie mit einem Menschen oder einer Maschine sprechen, nun eine rechtliche Antwort – wie konsequent diese Antwort sie erreicht, hängt von einer Durchsetzung ab, die noch nicht begonnen hat.

Schlagwörter: künstliche Intelligenz, chatgpt, chatbot, deepfake, EU AI Act, Regulierung