Gleiche Pflicht, ungleiche Schultern: Was die KI-Verordnung für Eichsfelder Vereine und Betriebe heißt

Seit heute gilt die europäische KI-Verordnung in weiten Teilen. In Vorstandschats und Büros kursieren Zahlen wie 35 Millionen Euro Bußgeld, und irgendjemand hat gehört, dass man ab sofort jedes Bild anmelden muss. Beides ist Unsinn. Die Pflichten sind für den Schützenverein und für den Handwerksbetrieb dieselben, nur die Mittel, sie zu erkennen, sind sehr verschieden. Was tatsächlich zu tun ist, passt bei den meisten auf eine halbe Seite. Ein nüchterner Überblick, mit Quellen zum Nachlesen.

Was heute anfängt und was nicht

Die Verordnung (EU) 2024/1689, im Alltag KI-Verordnung oder AI Act, ist seit 2024 in Kraft und wird stufenweise scharf gestellt. Der 2. August 2026 ist die große Stufe, an der sie für den Normalbetrieb spürbar wird.

Gleichzeitig hat Brüssel im Sommer die Bremse gezogen. Der sogenannte Digital Omnibus verschiebt die Pflichten für Hochrisiko-Systeme nach hinten, auf Dezember 2027. Hochrisiko meint dabei Dinge wie automatisierte Personalauswahl, Kreditentscheidungen, Zugang zu Bildung oder die Priorisierung von Notrufen. Wer im Eichsfeld eine Kirmes organisiert oder eine Werkstatt betreibt, ist davon mit ziemlicher Sicherheit nicht betroffen.

Wichtig ist die Unterscheidung, die in der allgemeinen Aufregung untergeht: Der Stichtag selbst wurde nicht verschoben. Verschoben wurde nur der Hochrisiko-Teil. Alles andere gilt.

Der eine Artikel, der euch betrifft

Für Vereine, kleine Betriebe, Gastronomie und alle, die einen öffentlichen Kanal bespielen, ist praktisch nur eine Vorschrift relevant: Artikel 50 der KI-Verordnung, die Transparenz- und Kennzeichnungspflicht. Der Gedanke dahinter ist simpel. Menschen sollen erkennen können, wann sie mit einer Maschine reden und wann sie ein Bild sehen, das nie ein Fotoapparat aufgenommen hat.

Daraus ergeben sich vier Fälle:

Chatbots und automatische Antworten. Wer auf der Website oder im Messenger einen KI-Assistenten laufen lässt, muss gleich zu Beginn der ersten Interaktion darauf hinweisen. Ein Satz im Impressum oder in der Datenschutzerklärung genügt ausdrücklich nicht. Nur wenn völlig offensichtlich ist, dass hier eine Maschine antwortet, kann der Hinweis entfallen, und diese Ausnahme ist eng gemeint.
Fotorealistische KI-Bilder und Videos. Wenn ein generiertes Motiv aussieht wie eine echte Aufnahme, etwa ein volles Festzelt, ein Feuerwehrfahrzeug vor dem Gerätehaus oder Menschen, die es so nie gab, ist das ein Deepfake im Sinne der Verordnung. Kennzeichnungspflicht.
Erkennbar künstliche Grafiken. Comic, Illustration, abstrakte Formen, Sharepic mit Typografie und Farbflächen. Wenn niemand das für eine Fotografie halten kann, entsteht keine Pflicht.
KI-Texte zu Themen von öffentlichem Interesse. Hier wird es feiner. Ein vollautomatisch erzeugter Beitrag zu einem gesellschaftlichen oder politischen Thema muss gekennzeichnet werden. Wenn allerdings ein Mensch den Text redaktionell geprüft und verantwortet hat, greift eine Ausnahme. Die muss man dann aber auch belegen können, mit einem nachvollziehbaren Freigabeprozess und einer klaren Zuständigkeit. Kurz drüberscrollen reicht nicht.

Die gute Nachricht: Das Archiv bleibt in Ruhe

Niemand muss alte Beiträge nacharbeiten. Die Europäische Kommission stellt in ihren Erläuterungen klar, dass Inhalte, die vor dem 2. August 2026 erzeugt wurden, nicht rückwirkend gekennzeichnet werden müssen. Sie regt an, es freiwillig zu tun, wo es leicht möglich ist, verlangt es aber nicht.

Eine Einschränkung gibt es. Bei Texten zu Themen von öffentlichem Interesse zählt nicht das Datum der Erstellung, sondern das Datum der Veröffentlichung. Ein Beitrag, der im Juli entstanden ist und jetzt im August online geht, fällt also unter die Pflicht.

Wo genau der Hinweis hin muss

Das ist der Punkt, an dem die Fachwelt sich uneins ist, und ehrlicherweise sollte man das auch so sagen.

Die Kommission hat am 20. Juli 2026 ihre finalen Leitlinien zu Artikel 50 veröffentlicht, gut 50 Seiten, knapp zwei Wochen vor dem Stichtag. Danach muss der Hinweis für Menschen sichtbar oder hörbar sein, ohne technisches Hilfsmittel. Eine unsichtbare Markierung in den Metadaten genügt bei einem Deepfake nicht. Für Social Media nennen die Leitlinien mehrere gangbare Wege: ein sichtbarer Hinweis im Motiv selbst, ein eindeutig zugeordneter Text in der Bildunterschrift oder ein ausreichend sichtbares Plattformlabel.

Der begleitende Code of Practice ist strenger. Er verlangt ein Label, das direkt in den Inhalt eingebettet ist, etwa oben rechts im Bild, und hält einen Hinweis in der Caption für nicht ausreichend. Dieser Kodex ist allerdings freiwillig und ersetzt weder die Verordnung noch die Leitlinien. Wer ihn unterzeichnet, kann damit belegen, dass er die Pflichten erfüllt. Wer ihn nicht unterzeichnet, muss die Angemessenheit seiner eigenen Lösung selbst begründen können.

Auch die Leitlinien selbst sind rechtlich nicht bindend, verbindlich auslegen kann die Verordnung nur der Europäische Gerichtshof. In der Praxis werden sich die Aufsichtsbehörden aber daran orientieren.

Praktische Empfehlung: Label ins Bild, nicht nur in die Caption. Ein kleiner Schriftzug in der Ecke kostet nichts, erledigt beide Lesarten und erspart das Nachrüsten, falls sich die strenge Auslegung durchsetzt. Ein Hashtag ganz unten zwischen vier anderen ist die schwächste aller Varianten.

Verein oder Betrieb: Wo der Unterschied liegt und wo nicht

Hier muss man mit einer verbreiteten Erwartung aufräumen. Es gibt kein Vereinsrecht und kein Unternehmensrecht in der KI-Verordnung. Beide fallen unter denselben Artikel 50, mit denselben vier Fällen und denselben Anforderungen an die Kennzeichnung. Wer gehofft hat, dass für das Ehrenamt automatisch andere Maßstäbe gelten, wird enttäuscht.

Zwei echte Unterschiede gibt es trotzdem.

Erstens die Frage, ob ein Verein überhaupt erfasst ist. Die Verordnung nimmt die rein private, nicht berufliche Nutzung aus. Ein KI-Bild für den Familienchat löst keine Pflicht aus. Ein Kirmesverein mit öffentlichem Instagram-Kanal liegt dazwischen, und diese Grauzone ist bislang nicht sauber geklärt. Sobald ein Verein wirtschaftlich auftritt, also Eintritt nimmt, Sponsoren ausweist oder Werbung schaltet, endet die Privatnutzung mit hoher Wahrscheinlichkeit. Wer auf Nummer sicher gehen will, behandelt sich als erfasst. Der Aufwand dafür ist so gering, dass sich die Diskussion nicht lohnt.

Zweitens die Schultern. Ein Mittelständler hat jemanden, der solche Vorschriften liest, und im Zweifel einen Anwalt am Telefon. Ein Schützenverein hat einen Schriftführer mit Vollzeitjob und drei Kindern. Die Pflicht ist dieselbe, die Fähigkeit, sie zu erkennen, ist es nicht. Das ist der eigentliche Reibungspunkt dieser Regulierung im ländlichen Raum, und es ist auch der Grund, warum dieser Text existiert.

Für Betriebe kommt ein Bereich dazu, den Vereine kaum haben: der Personalbereich. Wer KI-Werkzeuge bei Bewerbungen, Vorauswahl oder Leistungsbewertung einsetzt, landet perspektivisch in der Hochrisiko-Kategorie mit deutlich schärferen Anforderungen. Diese Pflichten greifen erst Ende 2027, aber wer jetzt ein solches Tool einführt, sollte das mitdenken.

Wer das kontrolliert

In Deutschland ist die Bundesnetzagentur die zentrale Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die KI-Verordnung. Rechtsgrundlage ist das KI-Marktüberwachungs- und Innovationsförderungsgesetz, kurz KI-MIG, das der Bundestag am 11. Juni 2026 beschlossen hat und das zum heutigen Stichtag in Kraft tritt.

Bei der Bundesnetzagentur ist das Koordinierungs- und Kompetenzzentrum für die KI-Verordnung angesiedelt, Kürzel KoKIVO. Dazu gehört ein KI-Service Desk, der kostenlos und niedrigschwellig Fragen beantwortet, ausdrücklich mit Blick auf kleine und mittlere Unternehmen. Wer unsicher ist, fragt dort und nicht bei einer Kanzlei mit Stundensatz.

Die Fachbehörden behalten ihre Zuständigkeiten, also BaFin für den Finanzsektor, BfArM für Medizinprodukte, BSI für kritische Infrastruktur, der Bundesdatenschutzbeauftragte für biometrische Systeme. Für die Länderebene sind die jeweiligen Landesbehörden zuständig.

Was es nicht gibt: eine KI-Polizei, die durch Vereinsheime läuft. Die Aufsicht arbeitet anlassbezogen. Der übliche Weg ist eine Beschwerde, die jede betroffene Person bei der Marktüberwachungsbehörde einlegen kann.

Strafen, realistisch eingeordnet

Die berühmten 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes stehen in Artikel 99 und gelten für Verstöße gegen die verbotenen Praktiken nach Artikel 5. Das sind Social Scoring, biometrische Massenüberwachung, Emotionserkennung am Arbeitsplatz. Für einen Karnevalsverein ist das ungefähr so relevant wie die Vorschriften für Kernkraftwerke.

Für Verstöße gegen die Transparenzpflichten liegt der Rahmen bei bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes. Bei kleinen und mittleren Unternehmen gilt dabei jeweils der niedrigere der beiden Werte als Deckel. Bußgelder müssen zudem verhältnismäßig sein, und in den ersten Monaten dürften die Behörden eher beraten und nachfordern als sanktionieren. Verlassen sollte man sich darauf nicht, aber Panik ist der falsche Reflex.

Der wichtigere Hinweis: Die KI-Verordnung regelt behördliche Bußgelder. Das allgemeine Haftungs- und Wettbewerbsrecht bleibt daneben unverändert bestehen. Wer ein KI-Bild als echtes Eventfoto ausgibt und damit Karten verkauft, hat kein Behördenproblem, sondern ein Problem mit dem Gesetz gegen unlauteren Wettbewerb. Und mit den Leuten, die dann vor einem halb leeren Zelt stehen.

Das größere Risiko sind die Plattformen

Meta, TikTok und YouTube verlangen die Offenlegung realistischer KI-Inhalte schon seit Jahren in ihren eigenen Richtlinien, teilweise strenger als das Gesetz. Sie setzen das ohne Behörde, ohne Gericht und ohne Vorwarnung durch, mit Reichweitenverlust, Löschung oder Sperre.

Für einen Verein, der über Instagram sein Fest bewirbt, ist ein abgestürzter Post im entscheidenden Moment der teurere Schaden. Das ist der eigentliche Grund, warum sich Kennzeichnung lohnt, unabhängig von Brüssel.

Kommt jetzt die Abmahnwelle?

Das ist die Frage, die im Eichsfeld am häufigsten gestellt wird, und sie ist berechtigt. Wir haben alle in Erinnerung, wie aus der Datenschutzgrundverordnung binnen Monaten ein Geschäftsmodell wurde. Also der Reihe nach, wer hier realistisch zuschlagen kann.

Die Aufsichtsbehörde: unwahrscheinlich. Die Bundesnetzagentur arbeitet anlassbezogen. Es gibt keine Streife, die Vereinsprofile durchsieht. Damit dort etwas landet, müsste jemand aktiv Beschwerde einlegen. Bei einem Verein mit vierhundert Followern passiert das praktisch nicht.

Der Wettbewerber: der realistische Fall. Hier liegt das eigentliche Risiko. Mehrere Kanzleien vertreten die Auffassung, die Kennzeichnungspflicht aus Artikel 50 Absatz 4 sei eine Marktverhaltensregel im Sinne von § 3a des Gesetzes gegen den unlauteren Wettbewerb. Wäre das so, könnten Konkurrenten sowie Wettbewerbs- und Verbraucherverbände Verstöße abmahnen. Höchstrichterlich geklärt ist das nicht, ein Urteil des Bundesgerichtshofs steht aus. Bei der Datenschutzgrundverordnung hat der BGH 2025 die Klagebefugnis von Mitbewerbern bestätigt, das ist die Blaupause, an der sich alle orientieren.

Warum es trotzdem kaum eine Massenwelle geben dürfte. Zwei Gründe.

Erstens hat der Gesetzgeber 2020 mit dem Gesetz zur Stärkung des fairen Wettbewerbs genau dieses Geschäftsmodell trockengelegt. Nach § 13 Absatz 4 UWG bekommt ein Mitbewerber seine Abmahnkosten nicht ersetzt, wenn es um Verstöße gegen gesetzliche Informations- und Kennzeichnungspflichten im elektronischen Geschäftsverkehr oder in digitalen Diensten geht. Genau diese Fallgruppe liegt hier vor. Ohne Kostenerstattung rechnet sich die Serienabmahnung nicht. Dazu kommt § 13a Absatz 2 UWG, wonach bei einer erstmaligen Abmahnung gegenüber Betrieben mit weniger als hundert Mitarbeitern auch keine Vertragsstrafe verlangt werden kann.

Zweitens die Technik. Fehlende Impressen und Cookie-Banner ließen sich mit einem Crawler zu Tausenden einsammeln. Ob ein Instagram-Bild fotorealistisch und KI-erzeugt ist, muss bislang ein Mensch beurteilen. Das skaliert schlecht, und schlecht skalierende Geschäftsmodelle setzen sich selten durch.

Der Haken, an dem sich alles entscheidet. Die Kostensperre schützt nur den, der schlicht die Kennzeichnung vergessen hat. Sie greift nach der Rechtsprechung nicht, wenn gleichzeitig eine Irreführung nach § 5 UWG vorliegt, das hat das Oberlandesgericht Köln im März 2026 für einen Parallelfall so entschieden. Und irreführend ist eben, wer ein KI-Bild als echte Aufnahme vom letzten Fest ausgibt oder ein generiertes Gesicht als zufriedenen Kunden verkauft. Wer täuscht, verliert den Schutz. Wer nur schlampt, behält ihn.

Und die Vereine? Hier gibt es tatsächlich einen Unterschied, und diesmal zugunsten des Ehrenamts. Das Wettbewerbsrecht setzt eine geschäftliche Handlung voraus. Ein rein ehrenamtlich auftretender Verein ohne Marktbezug ist für Abmahner schlicht kein Ziel. Sobald allerdings Eintritt genommen, Sponsoring ausgewiesen oder ein Festbetrieb beworben wird, wird die Sache unschärfer.

Bleibt die ehrliche Frage: Warum dann überhaupt? Wenn die Behörde nicht kommt und die Abmahnwelle ausbleibt, könnte man das Ganze schließlich aussitzen. Drei Antworten.

Die Plattformen kontrollieren sehr wohl, und zwar täglich und automatisch. Da braucht es keinen Anwalt, da reicht ein Algorithmus, und der Schaden heißt Reichweite.
Das Irreführungsrecht gilt unabhängig von allem und galt auch schon vorher. Wer täuscht, hatte auch 2019 schon ein Problem.
Der Aufwand steht in keinem Verhältnis zum Risiko. Ein Schriftzug in der Bildecke kostet zwanzig Sekunden. Über etwas, das zwanzig Sekunden kostet, sollte man nicht drei Vorstandssitzungen diskutieren.

Checkliste für Vereine

Fotorealistische KI-Motive kennzeichnen, am besten sichtbar im Bild.
Illustrationen, Sharepics und Grafiken ohne Fotocharakter brauchen nichts.
Alte Beiträge in Ruhe lassen, es gibt keine Rückwirkung.
Keine KI-Bilder als echte Aufnahmen vom letzten Fest ausgeben, weder rechtlich noch anständig.
Falls ein automatischer Antwortassistent läuft, Hinweis in die erste Nachricht.
Eine Person im Vorstand benennen, die für Social Media zuständig ist. Nicht wegen der Verordnung, sondern weil sonst niemand weiß, wer entschieden hat.
Im Zweifel den kostenlosen KI-Service Desk der Bundesnetzagentur fragen.

Checkliste für Betriebe

Kurze Bestandsaufnahme: Welche KI-Werkzeuge laufen wo im Haus, auch die, die sich niemand offiziell genehmigen ließ.
Rolle klären. Wer ein System nur nutzt, ist Betreiber. Die schweren Pflichten wie Konformitätsbewertung liegen beim Anbieter.
Chatbot auf Website oder im Kundenservice mit Hinweis zu Beginn der Interaktion versehen.
Marketing und Social Media: fotorealistische KI-Motive kennzeichnen, Prozess dafür schriftlich festhalten.
Bei Texten mit gesellschaftlichem Bezug einen dokumentierten Freigabeprozess einrichten, damit die redaktionelle Ausnahme trägt.
Mit Agenturen und Dienstleistern vertraglich regeln, dass gelieferte KI-Inhalte gemeldet und vorhandene Kennzeichnungen nicht entfernt werden.
Eine knappe interne Nutzungsrichtlinie plus dokumentierte Einweisung. Damit ist die KI-Kompetenzpflicht aus Artikel 4 in den meisten Fällen erfüllt. Ein Zertifikat verlangt niemand.
Wer KI im Personalbereich einsetzen will: jetzt schon an die Hochrisiko-Anforderungen ab Dezember 2027 denken.

Und was man der Ehrlichkeit halber dazusagen muss

Man kann über den Umfang dieser Verordnung streiten, über 51 Seiten Leitlinien, die zwölf Tage vor dem Stichtag erscheinen, und über die Frage, ob ein Land mit einem derartigen Regelungseifer noch Technologiestandort sein will. Diese Debatte ist berechtigt und sie gehört geführt.

Der Kern von Artikel 50 ist es aber nicht. Dass ein Bild, das kein Foto ist, nicht als Foto durchgeht, ist keine Brüsseler Schikane, sondern eine ziemlich alte Idee von Redlichkeit. Wer im Eichsfeld ein Fest bewirbt, lebt davon, dass die Leute glauben, was sie sehen. Genau das schützt diese Regel.

Der Aufwand für den durchschnittlichen Verein liegt bei etwa einer Stunde. Der Rest ist Gerücht.

Quellen

Verordnung (EU) 2024/1689 über künstliche Intelligenz, amtlicher Text auf EUR-Lex: eur-lex.europa.eu
Europäische Kommission, Leitlinien zu den Transparenzpflichten nach Artikel 50, angenommen am 20. Juli 2026: digital-strategy.ec.europa.eu
Europäische Kommission, Fragen und Antworten zu Artikel 50, unter anderem zur fehlenden Rückwirkung: digital-strategy.ec.europa.eu
Code of Practice on Transparency of AI-generated Content, freiwilliger Kodex: digital-strategy.ec.europa.eu
Bundesnetzagentur, Themenseite KI-Verordnung und KI-Service Desk: bundesnetzagentur.de
Bundesnetzagentur, Koordinierungs- und Kompetenzzentrum für die KI-Verordnung (KoKIVO): bundesnetzagentur.de
Bundesministerium für Digitales und Staatsmodernisierung zur nationalen KI-Aufsicht: bmds.bund.de
§ 13 des Gesetzes gegen den unlauteren Wettbewerb, Ausschluss des Aufwendungsersatzes bei Kennzeichnungsverstößen: gesetze-im-internet.de

Dieser Beitrag ist eine journalistische Einordnung und keine Rechtsberatung. Die Auslegung mehrerer Punkte, insbesondere die Einordnung ehrenamtlicher Vereine und die genaue Platzierung von Kennzeichnungen, ist noch nicht abschließend geklärt. Bei konkreten Fragen hilft der kostenlose KI-Service Desk der Bundesnetzagentur oder eine fachanwaltliche Beratung.

Transparenzhinweis: Der Autor betreibt selbst einen reichweitenstarken Regionalkanal mit Werbevermarktung und ist damit von den beschriebenen Pflichten unmittelbar betroffen.

Mit dem Blick fürs Eichsfeld

gruß Dario