KI-Inhalte erkennen und richtig kennzeichnen

Zwei Dinge passieren gerade gleichzeitig. KI-Inhalte werden so gut dass man sie mit bloßem Auge kaum noch erkennt, und der Gesetzgeber zieht die Transparenzpflichten an. Wenn du selbst KI nutzt, etwa für Bilder oder Texte auf deiner Seite, betrifft dich beides. Du willst wissen ob ein Inhalt echt ist, und du willst auf der sicheren Seite sein wenn du eigene KI-Inhalte veröffentlichst. Dieses Playbook bringt dich durch beides, in zehn Schritten und ohne Juristen-Deutsch.

Eine Sache vorweg, damit klar ist worauf wir uns berufen. Die hier genannten Daten und Pflichten stammen aus dem EU AI Act, die Quellen stehen am Ende. Das ist keine Rechtsberatung, sondern eine Orientierung. Bei echten Zweifeln fragst du jemanden mit Robe.

Schritt 1, warum das jetzt wichtig wird

Der EU AI Act bringt in Artikel 50 Transparenzpflichten für KI-Inhalte. Die zentralen Absätze 50 Absatz 2 und 50 Absatz 4 gelten ab dem 2. August 2026. Für Systeme die schon vorher auf dem Markt waren gibt es eine Übergangsfrist bis zum 2. Dezember 2026. Begleitend hat die EU-Kommission am 10. Juni 2026 einen Code of Practice zur Transparenz von KI-Inhalten veröffentlicht, also eine praktische Handreichung wie das Markieren und Kennzeichnen aussehen soll. Heißt für dich: Das ist kein Zukunftsthema mehr, sondern läuft in wenigen Wochen an.

Schritt 2, das unsichtbare Wasserzeichen verstehen

Die großen Anbieter bauen Wasserzeichen direkt ins Bild. Google nutzt SynthID, das markiert KI-generierte Bilder unsichtbar und übersteht auch Zuschneiden oder leichte Bearbeitung. Du siehst es nicht mit dem Auge, aber passende Prüf-Tools erkennen es. Wenn du also wissen willst ob ein Bild aus einem Google-Modell stammt, ist SynthID dein erster Anlaufpunkt. Andere Anbieter haben eigene Verfahren, ein einheitlicher Standard über alle Tools hinweg fehlt noch.

Schritt 3, Content Credentials und Metadaten prüfen

Viele KI-Bilder tragen sogenannte Content Credentials nach dem C2PA-Standard, das ist eine Art digitaler Beipackzettel der festhält womit ein Bild erstellt und wie es bearbeitet wurde. Lade ein verdächtiges Bild bei einem Content-Credentials-Prüfer hoch und schau ob eine Herkunft hinterlegt ist. Daneben lohnt ein Blick in die Metadaten der Datei. Achtung, Metadaten verschwinden oft sobald ein Bild durch Social Media läuft, die Plattformen strippen sie raus. Ein fehlender Eintrag beweist also nichts, ein vorhandener dafür umso mehr.

Schritt 4, auf die klassischen Fehler achten, aber vorsichtig

Früher hat man KI-Bilder an sechs Fingern und zerfließendem Text erkannt. Das funktioniert immer schlechter, die aktuellen Modelle malen saubere Hände und lesbaren Text. Verlass dich nicht mehr darauf. Was noch manchmal hilft, sind unmögliche Reflexionen, Hintergründe die sich bei genauem Hinsehen wiederholen, oder Schmuck und Knöpfe die nicht zusammenpassen. Behandle das als schwaches Indiz, nicht als Beweis.

Schritt 5, Detektor-Tools mit Skepsis nutzen

Es gibt Dienste die behaupten, KI-Texte oder Bilder zuverlässig zu erkennen. Nimm deren Ergebnis als Hinweis, nie als Urteil. Diese Tools liegen regelmäßig daneben, sowohl falsch positiv als auch falsch negativ. Besonders bei Texten ist das kritisch, schon ein paar menschliche Änderungen kippen das Ergebnis. Wenn ein Tool dir 70 Prozent KI-Wahrscheinlichkeit anzeigt, heißt das nicht dass es zu 70 Prozent stimmt. Nutze mehrere Signale zusammen, nicht ein einzelnes Tool.

Schritt 6, Stimmen und Videos sind der heikelste Fall

Voice-Cloning und Video-Deepfakes sind inzwischen so gut dass das Ohr und das Auge nicht mehr reichen. Wenn dich jemand per Sprachnachricht oder Videoanruf um Geld oder Zugänge bittet, ist die KI-Frage real geworden. Die einfachste Verteidigung ist nicht technisch, sondern ein zweiter Kanal. Ruf zurück, frag etwas das nur die echte Person wissen kann, vereinbar im Team ein Codewort. Technische Deepfake-Erkennung gibt es, aber für dich als Solo-Gründer ist der zweite Kanal der praktikablere Schutz.

Schritt 7, deine eigene Pflicht als Anwender klären

Jetzt die andere Seite. Sobald du selbst KI-Inhalte veröffentlichst, kannst du unter Artikel 50 in der Rolle des Anwenders, im Gesetz Deployer genannt, kennzeichnungspflichtig sein. Das betrifft vor allem zwei Fälle, KI-generierte oder stark veränderte Bild-, Audio- und Videoinhalte mit öffentlichem Bezug, und Deepfakes von echten Personen. Reiner interner Gebrauch oder offensichtlich künstlerische Bearbeitung sind anders zu bewerten. Die genaue Abgrenzung ist Teil dessen was der Code of Practice und die Leitlinien klären. Für dich heißt das: Geh davon aus dass öffentliche KI-Inhalte gekennzeichnet gehören, bis du das Gegenteil sicher weißt.

Schritt 8, sauber kennzeichnen in der Praxis

Kennzeichnung muss nicht kompliziert sein. Ein klarer Hinweis am Inhalt reicht in den meisten Alltagsfällen, etwa "Bild mit KI erstellt" in der Bildunterschrift oder ein Hinweis im Impressum-Bereich für die Bildquellen deiner Seite. Lass die maschinenlesbare Markierung der Anbieter, also SynthID oder Content Credentials, einfach drin, lösch sie nicht absichtlich raus. Damit erfüllst du den technischen Teil ohne Mehraufwand. Den menschlich sichtbaren Hinweis ergänzt du dort wo der Inhalt auftaucht.

Schritt 9, einen Mini-Prozess für dein Business festlegen

Damit du nicht jedes Mal neu nachdenkst, leg drei Regeln fest. Erstens, jedes KI-Bild das öffentlich geht bekommt einen Kennzeichnungs-Hinweis. Zweitens, eingehende Bilder und Stimmen von Fremden behandelst du als möglicherweise KI-generiert, vor allem wenn es um Geld oder Zugänge geht. Drittens, du dokumentierst kurz womit du was erstellt hast, eine simple Liste reicht. Diese drei Regeln kosten dich pro Woche ein paar Minuten und ersparen dir später Ärger.

Schritt 10, dranbleiben, das Thema bewegt sich

Die Lage ändert sich gerade monatlich. Der Code of Practice vom 10. Juni 2026 ist neu, die Leitlinien werden noch geschärft, und mit dem Stichtag 2. August 2026 kommt die erste echte Bewährungsprobe. Setz dir eine Erinnerung das Thema im Spätsommer noch einmal anzuschauen. Wer früh sauber arbeitet muss später nichts korrigieren, und genau das ist der billigste Weg durch eine neue Regulierung.

Was als nächstes

Wenn du selbst KI-Bilder machst, ist KI-Bilder für deine Marke das passende Praxis-Playbook dazu. Für den vollen rechtlichen Überblick im DACH-Raum geh zu EU AI Act und DSGVO für den DACH-Raum. Und wer verstehen will warum KI-Modelle überhaupt Dinge erfinden und wie man das erkennt, liest die Lesson Halluzinationen.

Quellen

• EU AI Act, Transparenzregeln Artikel 50: https://artificialintelligenceact.eu/transparency-rules-article-50
• Artikel 50 Transparenz-Leitfaden, Geltungsdaten und Code of Practice: https://euaicompass.com/eu-ai-act-article-50-transparency-guide.html
• Google DeepMind, SynthID Wasserzeichen in Nano Banana Pro: https://deepmind.google/models/gemini-image/pro