Was ist der AI Act und warum betrifft er Marketing-Teams?
Der AI Act ist die erste umfassende KI-Regulierung der Europäischen Union. Er trat im August 2024 in Kraft und gilt stufenweise bis 2026. Für Marketing-Verantwortliche ist der AI Act hochrelevant: Wer KI-gestützte Tools für Werbung, Personalisierung oder Content-Erstellung einsetzt, fällt potenziell unter seine Regelungen. Das betrifft Agenturen, Marken und Plattformbetreiber gleichermaßen.
Der AI Act klassifiziert KI-Systeme nach Risikoklassen – von „minimales Risiko” bis „inakzeptables Risiko”. Die meisten Marketing-KIs fallen in die Kategorien „minimales” oder „begrenztes Risiko”, müssen aber dennoch Transparenzpflichten erfüllen. Besonders relevant: Systeme, die Nutzerverhalten beeinflussen oder mit Verbrauchern interagieren.
Wie funktioniert die Risikoklassifizierung des AI Act?
Der AI Act unterscheidet vier Risikoklassen, die bestimmen, welche Pflichten gelten:
- Inakzeptables Risiko: Verbotene KI-Systeme – z. B. unterschwellige Manipulation von Verbrauchern oder Social Scoring. Im Marketing absolut unzulässig.
- Hohes Risiko: KI in sensiblen Bereichen wie Personalentscheidungen oder Kreditvergabe. Im klassischen Marketing selten, aber bei HR-Marketing-Tools relevant.
- Begrenztes Risiko: Chatbots, KI-generierte Texte und Bilder. Hier gilt: Nutzer müssen erkennen können, dass sie mit einer KI interagieren (Transparenzpflicht).
- Minimales Risiko: Spam-Filter, Empfehlungsalgorithmen, einfache Automatisierungen – weitgehend unreguliert.
Für Marketing-Teams bedeutet das konkret:
- KI-generierte Werbeinhalte müssen als solche gekennzeichnet werden
- Chatbots auf Websites brauchen eine klare KI-Offenlegung
- Deepfakes in Werbematerialien sind kennzeichnungspflichtig
- Manipulative Targeting-Praktiken, die Schwächen ausnutzen, sind verboten
Wo liegt der Unterschied zwischen AI Act und DSGVO?
DSGVO und AI Act ergänzen sich, regeln aber unterschiedliche Aspekte. Die DSGVO schützt personenbezogene Daten und deren Verarbeitung. Der AI Act reguliert das Verhalten von KI-Systemen selbst – unabhängig davon, ob personenbezogene Daten verarbeitet werden.
Ein Beispiel: Ein KI-System, das anonymisierte Nutzerdaten für Werbung auswertet, ist DSGVO-konform, kann aber dennoch unter den AI Act fallen, wenn es Nutzerverhalten in manipulativer Weise beeinflusst. Marketing-Teams müssen beide Regelwerke parallel im Blick behalten.
Warum ist der AI Act für Unternehmen im Marketing strategisch wichtig?
Compliance ist nur ein Aspekt. Der AI Act schafft auch Wettbewerbsvorteile für Unternehmen, die frühzeitig handeln:
- Vertrauen aufbauen: Transparente KI-Nutzung stärkt das Markenimage bei datenbewussten Zielgruppen
- Haftungsrisiken minimieren: Verstöße können mit Bußgeldern bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes geahndet werden
- Prozesse zukunftssicher gestalten: Wer jetzt Dokumentationspflichten einführt, spart später Aufwand
- Partnerschaften absichern: Viele Enterprise-Kunden verlangen KI-Compliance als Zugangsvoraussetzung
Praxisbeispiel: AI Act im B2B-Marketing-Kontext
blueShepherd.de berät mittelständische B2B-Unternehmen beim Aufbau KI-gestützter Marketing-Strategien. Ein Kunde aus der Industriebranche setzte einen LLM-basierten Chatbot auf seiner Website ein – ohne Kennzeichnung als KI-System.
Im Rahmen einer AI-Act-Compliance-Beratung identifizierte blueShepherd das Problem: Der Chatbot fiel unter die Kategorie „begrenztes Risiko” und war damit kennzeichnungspflichtig. Zusätzlich fehlte eine interne Dokumentation der eingesetzten KI-Systeme.
Nach der Umstellung – inklusive sichtbarem KI-Hinweis und internem KI-Register – sank die Absprungrate im Chat um 18 %, weil Nutzer dem System mehr Vertrauen entgegenbrachten. Die Compliance-Maßnahme wurde gleichzeitig zum Kommunikationsvorteil im Enterprise-Vertrieb.
Welche verwandten Begriffe sind im Kontext des AI Act relevant?
- DSGVO (Datenschutz-Grundverordnung)
- Transparenzpflicht
- Risikoklassifizierung
- LLM-Compliance
- KI-Kennzeichnungspflicht
- Responsible AI
- Prompt Engineering
FAQ zum AI Act und seiner Marketing-Relevanz
Ab wann gilt der AI Act verbindlich für Marketing-Unternehmen?
Die meisten Regelungen des AI Act gelten ab August 2026 vollständig. Verbote für inakzeptable Risiken sind bereits seit Februar 2025 in Kraft. Marketing-Teams sollten jetzt mit der Bestandsaufnahme ihrer KI-Systeme beginnen.
Muss jeder KI-generierte Social-Media-Post gekennzeichnet werden?
Nicht zwingend jeder Post – aber KI-generierte Inhalte, die realistisch wirkende Personen oder Ereignisse darstellen (z. B. Deepfakes), müssen als KI-erzeugt kenntlich gemacht werden. Für einfache Texthilfen durch KI gibt es keine generelle Kennzeichnungspflicht.
Was gilt für eingekaufte KI-Tools von Drittanbietern?
Unternehmen, die KI-Tools von Drittanbietern einsetzen, tragen Mitverantwortung für deren konforme Nutzung. Anbieter müssen entsprechende Dokumentationen bereitstellen – das sollte bei der Tool-Auswahl aktiv geprüft werden.