KI-Kennzeichnungspflicht ab August 2026: Warum Unternehmen mit digitalem Marketing jetzt ihre Haftpflicht-Police prüfen sollten

KI-Inhalte kennzeichnen: Was Unternehmen jetzt versicherungsseitig wissen sollten

Seit dem 2. August 2026 gelten die Transparenzpflichten der EU-KI-Verordnung (AI Act) in vollem Umfang. Kurz gesagt: Wer KI einsetzt, die direkt mit Menschen interagiert oder Bilder, Audio, Video und Texte erzeugt oder verändert, muss das offenlegen. Ein Chatbot muss erkennen lassen, dass man mit einer Maschine spricht. Synthetische Inhalte müssen maschinenlesbar markiert sein. Und sogenannte Deepfakes — also täuschend echt wirkende Darstellungen von Personen, Orten oder Ereignissen — müssen als KI-generiert ausgewiesen werden. Das steht in Artikel 50 der Verordnung.

Das betrifft längst nicht nur Tech-Konzerne. Nach Bitkom-Zahlen beschäftigt sich inzwischen so gut wie jedes Unternehmen mit KI, und in der Praxis heißt das: Produktfotos aus dem Bildgenerator, Social-Media-Texte aus dem Sprachmodell, ein Assistent auf der Website, automatisierte Angebotstexte im Vertrieb. Sobald diese Inhalte veröffentlicht werden oder Kundenkontakt haben, greifen die Pflichten. Der Anwendungsbereich der Verordnung knüpft nicht an deine Unternehmensgröße an, sondern an das, was du tust.

Ich werde in Gesprächen häufig gefragt, ob sich das Thema „aussitzen“ lässt, weil ohnehin niemand kontrolliert. Meine Erfahrung: Die Aufsicht ist selten das erste Problem. Das erste Problem ist der Wettbewerber, der Kunde oder die abgebildete Person, die sich meldet. Und genau da wird es für den Versicherungsschutz interessant.

Was bei Verstößen droht

Die Verordnung sieht in Artikel 99 empfindliche Sanktionen vor — bei Verstößen gegen die Transparenzpflichten Geldbußen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für kleine und mittlere Unternehmen sind die Obergrenzen abgemildert, trotzdem bleibt ein spürbares Risiko. In Deutschland regelt das geplante Umsetzungsgesetz, welche Behörde die Marktüberwachung übernimmt und wie Verfahren ablaufen. Realistisch ist für die meisten Betriebe aber ein anderes Szenario.

Teurer wird es meist über Dritte. Wer KI-Inhalte veröffentlicht, haftet dafür wie für eigene Inhalte. Typische Fälle: Ein generiertes Bild ist einem geschützten Werk zu ähnlich und es kommt eine Abmahnung. Ein KI-Video zeigt eine Person, die nie zugestimmt hat — Persönlichkeitsrecht. Ein automatisch getexteter Werbeclaim ist irreführend — Wettbewerbsrecht. Oder du bist Agentur und lieferst deinem Kunden nicht gekennzeichneten KI-Content, der ihm Ärger einbringt. Dann steht die Frage im Raum, wer den Schaden trägt.

Was die Police leistet — und was nicht

1. Bußgelder gegen dein Unternehmen. Hier muss ich ehrlich sein: Ein verhängtes Bußgeld ist in Deutschland nach herrschender Meinung nicht versicherbar, weil eine Erstattung den Präventionszweck der Sanktion unterlaufen und damit gegen §§ 134, 138 BGB verstoßen würde (Quelle: Bürgerliches Gesetzbuch). Viele Cyber- und D&O-Bedingungen nennen Bußgelder zwar, aber nur „soweit gesetzlich zulässig“ — das ist im Ernstfall wenig wert. Wer dir eine Bußgelddeckung für KI-Verstöße verspricht, verkauft dir Sicherheit, die es so nicht gibt.

2. Abwehr- und Verfahrenskosten. Das ist der Teil, der tatsächlich absicherbar ist. Anwalts- und Verfahrenskosten im Ordnungswidrigkeitenverfahren, Gutachten, Kommunikationsberatung — dafür gibt es Straf- und Ordnungswidrigkeiten-Rechtsschutz sowie entsprechende Bausteine in Gewerbe- und Cyber-Policen.

3. Ansprüche Dritter. Urheber-, Marken- und Persönlichkeitsrechtsverletzungen sind reine Vermögensschäden. Eine klassische Betriebshaftpflicht deckt Personen- und Sachschäden, reine Vermögensschäden dagegen regelmäßig nicht. Dafür brauchst du eine Vermögensschaden- beziehungsweise Media-Haftpflicht, wie sie für Agenturen und Kreativbetriebe üblich ist. Achte auf ausdrücklichen Einschluss von Rechtsverletzungen im Internet und auf die Frage, ob KI-gestützt erstellte Inhalte mitversichert sind.

4. KI-Ausschlüsse. Der Markt bewegt sich gerade — einige Versicherer schränken Leistungen im Zusammenhang mit KI und behördlichen Strafen aktiv ein. Genau deshalb ist ein Blick in die Bedingungen sinnvoll, nicht nur in das Preisblatt.

Die häufigsten Fragen aus der Praxis

Bin ich als kleines Unternehmen überhaupt betroffen, wenn ich KI nur für Social Media nutze? Möglich, aber es hängt am Einzelfall. Ein Chatbot auf der Website und realistisch wirkende Personen-Inhalte sind die klaren Fälle, ein stilisiertes Grafikmotiv eher nicht.

Reicht ein kleiner Hinweis im Post? Der Hinweis muss klar, erkennbar und spätestens bei der ersten Wahrnehmung des Inhalts sichtbar sein. Ein Vermerk, den man erst nach drei Klicks findet, erfüllt das nicht.

Deckt meine bestehende Berufshaftpflicht das ab? Für Abwehrkosten und Drittansprüche häufig ja, für das Bußgeld selbst regelmäßig nein. Das steht in deinen Bedingungen, nicht im Angebotsprospekt.

Muss ich meinem Versicherer den KI-Einsatz melden? Bei einer wesentlichen Änderung deiner Tätigkeit oder Risikosituation gehört das auf den Tisch. Lieber vorher klären als im Schadenfall diskutieren.

Rhein-Neckar: viele Betriebe mit starker Online-Präsenz

Zwischen Mannheim, Heidelberg und Ludwigshafen sitzen ungewöhnlich viele Werbe- und Digitalagenturen, IT-Dienstleister und Industriezulieferer, die ihr Marketing selbst machen. Wer als Zulieferer für große Industriekunden auftritt, hat oft strenge Compliance-Anforderungen im Rahmenvertrag — und die Kennzeichnung von KI-Inhalten landet dort gerade in den Klauseln. Für Agenturen kommt hinzu, dass sie Content für Dritte produzieren und damit fremde Pflichten mitverantworten.

Mein Tipp

Mach es dir einfach: Schreib in zehn Minuten auf, wo in deinem Betrieb KI Inhalte erzeugt — Bilder, Texte, Videos, Chatbot, Telefonassistent. Halte fest, wer freigibt und wie gekennzeichnet wird. Mit dieser Liste lässt sich in einem Gespräch schnell klären, ob dein Versicherungsschutz zu deiner tatsächlichen Arbeitsweise passt. Diese Liste hilft dir übrigens doppelt: Sie ist auch der Nachweis, den du im Fall einer Prüfung brauchst.

Sinnvoll ist außerdem, den Umgang mit KI-Werkzeugen einmal schriftlich festzuhalten: Welche Tools sind freigegeben, welche Daten dürfen hineingegeben werden, wer prüft Ergebnisse vor der Veröffentlichung? Das ist keine Bürokratie um ihrer selbst willen — im Streitfall entscheidet oft die Frage, ob dein Betrieb organisatorisch sauber aufgestellt war. Und bei der Erneuerung oder Anpassung von Policen fragen Versicherer genau danach.

Wenn du wissen willst, was in deiner Police tatsächlich steht, schau ich mir die Bedingungen gern konkret an — mit klarer Aussage dazu, was gedeckt ist und was nicht. Ohne Druck und ohne dass du etwas ändern musst.

Jetzt unverbindlichen Beratungstermin vereinbaren

Quellen

• Europäische Union: Verordnung (EU) 2024/1689 über künstliche Intelligenz, Artikel 50 und Artikel 99. eur-lex.europa.eu
• IHK Hannover: AI Act – Neue Transparenzpflichten gelten ab dem 2. August, 2026. ihk.de
• IHK Schleswig-Holstein: EU – Digital-Omnibus-Verordnung zur künstlichen Intelligenz tritt in Kraft, 2026. ihk.de
• Deutscher Bundestag: KI-Verordnung – Bundesregierung legt Umsetzungsgesetz vor (KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz), 2026. bundestag.de
• Bitkom: Digitalisierung der Wirtschaft – Fast jedes Unternehmen beschäftigt sich mit KI, Presseinformation vom 11. März 2026. bitkom.org
• Bürgerliches Gesetzbuch, §§ 134 und 138 BGB (Nichtigkeit gesetzes- und sittenwidriger Rechtsgeschäfte). gesetze-im-internet.de

Dieser Artikel ist eine allgemeine Information zum Stand August 2026 und ersetzt weder eine individuelle Versicherungsberatung noch eine Rechtsberatung im Einzelfall. Die konkrete Bewertung deiner KI-Nutzung und deines Versicherungsschutzes hängt von deinem Betrieb und deinen Vertragsbedingungen ab.

Häufige Fragen