KI-Kennzeichnungspflicht 2026: EU AI Act

Die Transparenzregeln der EU-KI-Verordnung gelten ab dem 2. August 2026. Von diesem Datum an muss jedes KI-System, das in der EU Video, Audio, Bilder oder Text erzeugt, seine Ausgaben maschinenlesbar kennzeichnen, damit der Inhalt als KI-generiert erkannt werden kann. Kaliforniens AI Transparency Act (SB 942) tritt am selben Tag mit vergleichbaren Anforderungen in Kraft. Synthesia hat heute den begleitenden EU-Verhaltenskodex unterzeichnet und schließt sich damit Google und anderen großen KI-Anbietern an, die sich in der vergangenen Woche verpflichtet haben.

Zwei Gesetze treten am selben Tag in Kraft

Am 2. August 2026 treten zwei Gesetze gleichzeitig in Kraft und erfassen damit den Großteil der weltweit KI-generierten Inhalte. Artikel 50 der EU-KI-Verordnung gilt für jedes KI-System, das in der EU betrieben wird; Kaliforniens SB 942 richtet sich an Tools mit mehr als einer Million monatlicher Nutzer. Beide verlangen maschinenlesbare Herkunftsmarkierungen und in bestimmten Fällen sichtbare Kennzeichnungen.

EU AI Act Artikel 50 verteilt die Verantwortung zwischen Anbietern (Unternehmen, die KI-Tools entwickeln) und Betreibern (Unternehmen und Creator, die sie einsetzen). Anbieter müssen maschinenlesbare Markierungen in KI-generierte Inhalte einbetten. Betreiber müssen Deepfakes und KI-generierte Texte, die die Öffentlichkeit zu Angelegenheiten von öffentlichem Interesse informieren, sichtbar kennzeichnen. Die Regelung umfasst Audio, Bild, Video und Text.

Kaliforniens SB 942 gilt für jedes KI-System mit mehr als einer Million monatlicher Nutzer, das in Kalifornien zugänglich ist. Drei Anforderungen stehen im Mittelpunkt: ein kostenloses öffentliches KI-Erkennungstool, latente (unsichtbare) maschinenlesbare Herkunftsmarkierungen in jeder KI-generierten Bild-, Video- und Audiodatei sowie die Möglichkeit für Nutzer, sichtbare Manifest-Offenlegungen hinzuzufügen.

Wer hat den EU-Verhaltenskodex unterzeichnet?

Der Verhaltenskodex zur Transparenz KI-generierter Inhalte ist ein freiwilliger Rahmen, den unabhängige Expertinnen und Experten erarbeitet und den EU AI Office begleitet hat. Veröffentlicht wurde er am 10. Juni 2026; die Europäische Kommission (8. Juli) und der AI Board (9. Juli) stuften ihn als angemessen ein. Unternehmen, die ihn unterzeichnen, erhalten einen anerkannten Weg zur Compliance in allen 27 EU-Mitgliedstaaten. Wer nicht unterzeichnet, kann dennoch konform sein – muss aber eigenständig nachweisen, dass die eigenen Systeme die Anforderungen erfüllen.

Google unterzeichnete am 24. Juli 2026 und erweiterte gleichzeitig seine SynthID-Wasserzeichen-Technologie auf fünf weitere KI-Partner: Apple, ElevenLabs, Kakao, NVIDIA und OpenAI. Synthesia kündigte seine Unterzeichnung heute (29. Juli) an und wies darauf hin, dass es bei der Ausarbeitung des Kodex in den Arbeitsgruppen mitgewirkt hat.

Die erste Frist für Unterzeichner lag beim 27. Juli 2026, um auf der ersten veröffentlichten Liste zu erscheinen. Das AI Office plant, diese Liste am 31. Juli zu veröffentlichen. Danach können Unternehmen weiterhin laufend beitreten.

Wie C2PA und SynthID zusammenwirken

Die meisten großen Anbieter setzen auf zwei ergänzende Schichten: C2PA-kryptografische Metadaten und unsichtbare Wasserzeichen. C2PA protokolliert, wer eine Datei erstellt hat und mit welchem Tool; SynthID bettet unsichtbare Signale ein, die Screenshots und Kompression überstehen. Keines der Verfahren allein ist wasserdicht – zusammen erfüllen sie den Mehrschicht-Ansatz des Verhaltenskodex.

C2PA (Coalition for Content Provenance and Authenticity) hängt kryptografisch signierte Metadaten an eine Datei und erfasst Ersteller, verwendetes Tool, Erstellungszeitpunkt und Bearbeitungshistorie. Adobe, Microsoft, die BBC und über 100 weitere Organisationen entwickelten den Standard über die Linux Foundation. Der Haken: Ein Screenshot oder eine Plattform-Neukodierung entfernt die Metadaten vollständig.

SynthID, entwickelt von Google DeepMind, bettet unsichtbare Signale direkt in den Inhalt ein. Diese Signale überstehen Kompression, Zuschnitt, Screenshots und Neuaufnahmen. SynthID hat bereits über 100 Milliarden Bilder mit Wasserzeichen versehen. Allein liefert es jedoch kaum Informationen über die Herkunft des Inhalts.

Die beiden Schichten gleichen einander aus. Strippt eine Plattform die C2PA-Metadaten (Instagram tut das heute), kann SynthID die Datei dennoch als KI-generiert markieren. Bleibt C2PA erhalten, steht die vollständige Herkunftskette bereit: Wer hat es erstellt, wann, mit welchem Tool.

Was bedeutet das für KI-Video-Creator?

Wer KI-Videogeneratoren oder andere Tools nutzt, um Video, Audio oder Bilder zu erstellen oder zu bearbeiten, muss ab dem 2. August den Workflow anpassen. Wie stark hängt davon ab, ob das Gesetz einen als Anbieter oder Betreiber einstuft. Die meisten Einzelcreator fallen in die Betreiber-Kategorie – die sichtbare Kennzeichnungspflicht liegt dann bei ihnen.

Anbieter (Unternehmen, die KI-Tools entwickeln) kümmern sich um die Technik. Sie müssen maschinenlesbare Markierungen in jede Ausgabe einbetten. Die meisten großen Plattformen tun das bereits über C2PA oder SynthID. Wer Synthesia, Runway oder vergleichbare Tools nutzt, bekommt die Markierung also, bevor die Datei überhaupt exportiert wird.

Betreiber (Unternehmen und Creator, die die Tools einsetzen) tragen die Offenlegungspflicht. Wer einen Deepfake veröffentlicht, muss ihn beim ersten Kontakt sichtbar als KI-generiert kennzeichnen. KI-generierte Texte, die die Öffentlichkeit zu Angelegenheiten von öffentlichem Interesse informieren, brauchen eine Kennzeichnung – es sei denn, ein Mensch hat den Inhalt geprüft und die redaktionelle Verantwortung übernommen.

Drei Ausnahmen gelten für Betreiber:

1. Redaktionelle Prüfung: KI-generierte Texte, die einer echten menschlichen Prüfung und redaktionellen Kontrolle unterzogen wurden, müssen nicht offengelegt werden
2. Künstlerisch/satirisch: Deepfakes in eindeutig künstlerischen, satirischen oder fiktionalen Kontexten erfordern eine leichtere Kennzeichnung, die den Genuss des Werks nicht stört
3. Technische Assistenz: KI-Systeme mit rein assistierenden Funktionen (Rechtschreibprüfung, Standardbearbeitung) sind von Markierungspflichten ausgenommen

Wie Synthesia Compliance eingebaut hat

Synthesia verfolgte einen anderen Weg als Unternehmen, die zum 2. August unter Zeitdruck stehen. Das Unternehmen wirkte in den Arbeitsgruppen mit, die den Kodex ausarbeiteten, und baute Compliance parallel zur ISO-42001-Zertifizierung und SOC-2-Type-II-Prüfung direkt in die Plattform ein.

In Synthesia erzeugte Videos tragen standardmäßig C2PA-Herkunftssignale. Nutzer können Content Credentials über ein Menü im Synthesia-Videoplayer einsehen; signierte Downloads folgen noch in diesem Jahr, damit die Credentials mit der exportierten Datei mitreisen.

Für sichtbare Kennzeichnungen gibt es einen Schalter auf Workspace-Ebene, der die EU-Referenz-KI-Kennzeichnung auf jede Szene anwendet. Einzelne Nutzer können Kennzeichnungen auch in den Einstellungen aktivieren, wenn der Workspace-Schalter aus ist. Synthesia arbeitet daran, dass Kunden Position, Schrift und Farben der Kennzeichnung über Brand Kits anpassen können.

Compliance-Zeitplan

Der 2. August ist nicht das Ende der Geschichte. In den nächsten 18 Monaten häufen sich Fristen, und jede erweitert Geltungsbereich und Inhaltsabdeckung. Der vollständige Zeitplan:

Datum	Was passiert
2. August 2026	Artikel 50 tritt in Kraft. Chatbot-Offenlegung, Deepfake-Kennzeichnung und Textkennzeichnungen bei öffentlichem Interesse gelten sofort. SB 942 tritt in Kalifornien in Kraft.
31. Juli 2026	EU AI Office veröffentlicht die erste Liste der Kodex-Unterzeichner.
2. Dezember 2026	Übergangsfrist endet für maschinenlesbare Markierung von KI-Systemen, die vor dem 2. August auf dem Markt waren.
1. Januar 2027	Kaliforniens AB 853 erweitert Pflichten auf große Online-Plattformen.
1. Januar 2028	Kalifornien erweitert Pflichten auf Hersteller von Aufnahmegeräten.

Inhalte, die vor dem 2. August 2026 erzeugt wurden, müssen nicht rückwirkend gekennzeichnet werden – die Europäische Kommission empfiehlt es dennoch.

Jenseits der EU: Wohin sich KI-Inhaltsregeln entwickeln

EU und Kalifornien waren die Ersten, bleiben aber nicht allein. Beide wählten dasselbe Inkrafttreten und dieselbe Grundaufteilung: Anbieter markieren an der Quelle, Betreiber kennzeichnen für das Publikum. Andere Jurisdiktionen beobachten die Durchsetzung, bevor sie eigene Regeln formulieren – was nach dem 2. August passiert, prägt globale KI-Ethik und Inhaltsregulierung für Jahre.

Google wies in seiner Unterzeichnungsankündigung auf ein praktisches Problem hin: Überlappende Kennzeichnungen aus verschiedenen Regulierungsregimen können Zuschauer eher verwirren als informieren. Durchläuft Inhalt drei KI-Tools und jedes fügt seine eigene Kennzeichnung hinzu, entsteht Rauschen.

Die EU reagiert mit drei standardisierten Icon-Designs, die Betreiber zur Kennzeichnung von KI-Inhalten nutzen können. Die Icons sind sprachlich lokalisiert (AI auf Englisch, KI auf Deutsch, IA auf Französisch) und für verschiedene Medientypen konzipiert: dauerhafte Bildschirmkennzeichnungen für Video, sichtbare Kennzeichnungen für Bilder und hörbare Hinweise für Audio.

Häufig gestellte Fragen

Quellen

1. Synthesia - Among the First AI Video Companies to Sign the EU’s Article 50 Code of Practice (29. Juli 2026)
2. European Commission - Code of Practice on Transparency of AI-Generated Content
3. European Commission - Transparency Obligations Under Article 50 FAQ
4. Google - Signing the EU AI Act Transparency Code of Practice (24. Juli 2026)
5. California Legislative Information - SB 942 AI Transparency Act
6. European Commission - Guidelines on Transparency Obligations
7. C2PA - Coalition for Content Provenance and Authenticity