EU AI Act: Müssen KI-Bilder auf Social Media, die vor dem 2. August 2026 gepostet wurden, nachträglich gekennzeichnet werden?

Am 2. August 2026 sind die Transparenz-Pflichten aus Artikel 50 der Verordnung (EU) 2024/1689 („EU AI Act“ oder auf Deutsch „KI-Verordnung“) scharfgestellt worden. Umgangssprachlich heißt es seitdem: „KI-Inhalte müssen als KI gekennzeichnet sein.“ Wer täglich Beiträge für LinkedIn, Instagram, Facebook oder TikTok erstellt, hat sofort zwei Fragen: 1. Was gilt für die Beiträge, die schon vor dem 2. August online waren? 2. Wie muss die Kennzeichnung ab jetzt konkret aussehen? Dieser Artikel beantwortet beides, mit Quellenverweis auf die offiziellen Kommissions-Leitlinien.

Die Kurzantwort für alle, die es eilig haben

• KI-Bilder, die VOR dem 2. August 2026 auf Social Media veröffentlicht wurden, müssen NICHT nachträglich gekennzeichnet werden. Maßgeblich ist der Zeitpunkt der Veröffentlichung, nicht der aktuelle Zeitpunkt.
• KI-Bilder, die AB dem 2. August 2026 im geschäftlichen Kontext veröffentlicht werden, müssen erkennbar als KI gekennzeichnet sein, spätestens beim ersten Kontakt mit dem Endnutzer.
• Für rein private Nutzung (persönlicher Account, kein wirtschaftlicher Zweck) gilt die Kennzeichnungspflicht ausdrücklich nicht.
• Wer freiwillig nachkennzeichnet, tut damit nichts falsches, ist aber nicht dazu verpflichtet und muss keinen aufwändigen Rückwärts-Audit alter Konto-Beiträge durchführen.

So steht es sinngemäß in den finalen Leitlinien der Europäischen Kommission zur Umsetzung von Artikel 50 (veröffentlicht Juli 2026, Frage 34, „Do the transparency obligations apply retroactively?“). Wer sich vor der eigenen Steuerberaterin oder einer Wettbewerbszentrale absichern will, sollte diese Passage in seinen Unterlagen haben.

Warum das so ist: die juristische Systematik

Artikel 50 der KI-Verordnung unterscheidet zwischen zwei Rollen: dem Anbieter („Provider“) des KI-Systems, also zum Beispiel Google für Nano Banana, OpenAI für GPT Image, Stability AI für Stable Diffusion, und dem Betreiber („Deployer“), also die natürliche oder juristische Person, die das KI-System zur Erstellung von Inhalten einsetzt. Für die Kennzeichnung von synthetischen Bildern, Videos und Texten, die im Sinne der Verordnung „Deepfakes“ sind (der Begriff meint hier nicht nur täuschende Fake-Videos, sondern jedes fotorealistisch wirkende KI-Bild), ist der Betreiber verantwortlich.

Als Betreiber gelten alle, die ein KI-Bild „unter eigener Verantwortung“ verwenden. Das bedeutet in der Praxis: der Solo-Selbstständige, der ein Nano-Banana-Bild in einen LinkedIn-Post einbaut, ist genauso Betreiber wie die Marketing-Abteilung eines Mittelständlers, die eine ganze Kampagne mit Midjourney-Bildern bestückt. Beide müssen ab dem 2. August 2026 sicherstellen, dass der Betrachter erkennt: „Das Bild ist mit KI erstellt.“

Warum bestehende Posts nicht nachgekennzeichnet werden müssen

Die Kommissions-Leitlinien geben zwei sachliche Gründe für die Nicht-Rückwirkung. Erstens: das übliche Rechtsprinzip, dass Pflichten nicht rückwirkend gelten, wenn der Gesetzgeber das nicht ausdrücklich anordnet, und das tut die KI-Verordnung nicht. Zweitens: der Verhältnismäßigkeitsgrundsatz. Ein Solo-Selbstständiger, der über Jahre hinweg mehrere hundert Posts abgesetzt hat, könnte nicht mit vertretbarem Aufwand jede Datei prüfen und rückwirkend kennzeichnen. Die Kommission spricht ausdrücklich davon, dass „unverhältnismäßige Anstrengungen zur Bearbeitung von Bestandsinhalten nicht erwartet werden“.

Wichtig ist die feine Unterscheidung: „nicht verpflichtet“ ist etwas anderes als „verboten“. Wer freiwillig nachkennzeichnet, weil er einen sauberen Stand haben will, kann das jederzeit tun. Die Kommission ermutigt dazu, ohne es zu verlangen. Für Platrion selbst habe ich mich entschieden, ältere KI-Bilder auf Instagram und LinkedIn schrittweise mit einem kleinen „KI“-Sticker zu versehen, aber nur bei Beiträgen, die noch aktiv Traffic generieren.

Was ab dem 2. August 2026 konkret gilt

Für jeden neuen KI-Post im geschäftlichen Kontext (Firmenaccount, Selbstständige, Vereinsseite mit Werbecharakter, Redaktion) gelten drei Regeln:

• Die Kennzeichnung muss beim ersten Sichtkontakt mit dem Bild erkennbar sein, also nicht erst nach dem Aufklappen von „mehr anzeigen“ oder nach dem Scrollen zur Bildunterschrift.
• Die Kennzeichnung muss ohne technische Hilfsmittel wahrnehmbar sein, also für das menschliche Auge sichtbar, nicht nur in Metadaten versteckt (die Metadaten-Kennzeichnung ist eine zusätzliche Pflicht der KI-Anbieter, aber für den Betreiber reicht das nicht).
• Bei komplexeren Verwertungsketten (zum Beispiel wenn du dein Bild an eine Agentur weitergibst, die es weiterverbreitet) musst du vertraglich oder technisch sicherstellen, dass die Kennzeichnung bis zum Endnutzer erhalten bleibt.

Die EU-Kommission hat für die Umsetzung drei optionale Icons bereitgestellt, die ausdrücklich als konforme Kennzeichnung anerkannt sind. Wer sie nutzt, hat die inhaltliche Anforderung erfüllt, ohne eigene Formulierungen finden zu müssen. Alternative textliche Kennzeichnungen wie „Erstellt mit KI“, „AI-generiert“, „Bild: KI (Nano Banana)“ sind ebenfalls zulässig, solange sie deutlich sichtbar sind. Wichtig: es reicht nicht, das nur einmal pro Kampagne im Impressum zu vermerken, das gilt als „technisches Verstecken“.

Ausnahme: rein private Nutzung

Wer aus dem Wochenende ein KI-Bild seines Hundes generiert und das auf einem privaten Instagram-Account postet, ohne wirtschaftlichen Zusammenhang mit einer Firma, einer Selbstständigkeit oder einer Werbeaktion, ist von der Kennzeichnungspflicht ausgenommen. Die Verordnung erfasst nur professionelle Aktivitäten. Sobald aber der Account auch nur ansatzweise gewerblich genutzt wird (Merch-Verkauf, Kooperationen, Werbepartner, Selbstvermarktung als Coach oder Content-Creator), fällt die Aktivität wieder unter Artikel 50.

In der Praxis heißt das für den Solo-Selbstständigen: das persönliche Konto, das ausschließlich privat läuft, ist außen vor. Das Business-Konto und alles, was mit einem Konto passiert, das ein Angebot verkauft, ist mit drin.

Sanktionen: wie ernst muss ich das nehmen?

Die KI-Verordnung sieht bei Verstößen gegen die Transparenz-Pflichten Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Vorjahresumsatzes vor, je nachdem, welcher Betrag höher ist. Diese Zahl gilt in der Praxis für die Anbieter (Google, OpenAI, etc.), nicht in derselben Größenordnung für den Solo-Selbstständigen. Für Betreiber gibt es keinen eigenen Bußgeldrahmen in Artikel 50, die Sanktion ist marktbezogen (Abmahnung durch Wettbewerbszentrale, wettbewerbsrechtliche Unterlassung, Reputationsverlust). Trotzdem gilt: die Kennzeichnung ab dem 2. August 2026 einzuführen ist mit fünf Minuten Aufwand pro Post so günstig, dass es keinen sinnvollen Grund gibt, es nicht zu tun.

Wie ich das bei Platrion umgesetzt habe

Als Kleinunternehmer und Content-Ersteller ist mein persönlicher Umsetzungspfad seit dem 2. August folgender:

• Jedes neue KI-Bild bekommt einen dezenten weißen Text-Overlay „Bild: KI generiert“ in der unteren linken Ecke, bereits beim Export aus dem Generator, so dass ich es beim Hochladen nicht mehr vergessen kann.
• Blog-Artikel mit KI-Bildern bekommen ein Feld „imageCredit“ mit dem verwendeten Modell (bei Platrion aktuell Gemini Nano Banana, gemini-3.1-flash-image-preview). Dieser Artikel hier ist ein Beispiel dafür.
• Kunden-Angebote (PDF), die KI-Bilder enthalten, weisen das in der Bildunterschrift aus, ähnlich einem Bildnachweis in einer Fachzeitschrift.
• Ältere Instagram- und LinkedIn-Beiträge werden NICHT rückwirkend bearbeitet, außer sie werden für eine Kampagne wiederverwendet. Dann greift die Kennzeichnungspflicht ab der neuen Veröffentlichung.

Diesen Standard nehmen wir bei Platrion auch für Kunden-Projekte auf: wer bei uns eine Business-Plattform mit KI-Bildern bestellt, bekommt die Kennzeichnung als Voreinstellung im CMS. Wer eigene Social-Media-Vorlagen von uns braucht, bekommt sie mit einem vorbereiteten KI-Sticker-Layer.

Für die Neugierigen: was gilt noch ab August 2026?

Neben der Kennzeichnungspflicht für Deepfakes (Artikel 50, Absatz 4) sind seit dem 2. August 2026 weitere Bausteine der KI-Verordnung durchsetzbar. Die wichtigsten für kleine und mittlere Unternehmen:

• Chatbots müssen erkennbar sein: wer auf seiner Website einen Chatbot einsetzt, muss den Nutzer beim Erstkontakt darüber informieren, dass er nicht mit einem Menschen spricht.
• Emotions- und Biometrie-Erkennungssysteme müssen den Betroffenen ebenfalls transparent mitteilen, dass ein solches System zum Einsatz kommt.
• KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse (Journalismus, Politik, Gesundheit) müssen bei Veröffentlichung als KI-generiert gekennzeichnet werden.
• Für sogenannte General-Purpose-AI-Modelle (Foundation Models) gelten ab dem 2. August 2026 zusätzliche Durchsetzungs-Kompetenzen des AI Office bei der Europäischen Kommission.

Für die Anwender wichtig: Hochrisiko-KI-Systeme (Kredit-Scoring, Personalauswahl, medizinische Diagnostik) haben durch die Änderung „Digital Omnibus on AI“ eine Verschiebung erhalten. Standalone-Systeme aus Anhang III sind erst ab dem 2. Dezember 2027 verpflichtend, eingebettete Systeme in regulierten Produkten (Anhang I) erst ab dem 2. August 2028. Für die meisten kleinen und mittleren Betriebe im Handwerk, Gastronomie, Beratung oder Handel ist dieser Teil der Verordnung nicht relevant.

Praktische Checkliste zum Ausdrucken

• Hast du seit dem 2. August 2026 KI-Bilder oder KI-Videos auf einem geschäftlichen Kanal veröffentlicht? Wenn ja, prüfe, ob sie erkennbar als KI gekennzeichnet sind.
• Hast du einen Chatbot auf deiner Website eingebaut? Wenn ja, ist beim Öffnen sofort ersichtlich, dass es kein Mensch ist?
• Verwendest du KI-generierte Bilder in PDF-Angeboten oder Newslettern? Wenn ja, füge einen Bildnachweis im Fußbereich ein.
• Nutzt du KI für Texte auf deiner Website oder deinem Blog, die politische, gesundheitliche oder journalistische Themen behandeln? Wenn ja, ergänze eine Fußzeile „Redaktioneller Hinweis: dieser Text wurde teilweise mit KI erstellt“.
• Wenn du KI-Inhalte an Dritte weitergibst (Agentur, Kunde, Weiterverteilung), notiere im Übergabe-Dokument ausdrücklich, dass die Kennzeichnung beibehalten werden muss.

Häufige Missverständnisse

„Ich muss doch alle alten Bilder löschen, oder?“

Nein. Löschen ist nicht Ziel der Verordnung. Wer die Kennzeichnungspflicht rückwirkend nicht erfüllt, macht sich nichts strafbar. Wer aus PR-Gründen sauber sein will, kann alte Posts überarbeiten oder mit einem nachträglichen Kommentar unterhalb versehen.

„Reicht es, im Impressum einen Hinweis auf KI-Nutzung zu geben?“

Nein. Das gilt ausdrücklich als „technisches Verstecken“ und erfüllt die Anforderungen nicht. Die Kennzeichnung muss am jeweiligen Bild oder Text sichtbar sein, spätestens beim ersten Kontakt des Nutzers.

„Was, wenn ich ein KI-Bild bearbeitet habe, bis es kaum noch als KI erkennbar ist?“

Die Verordnung stellt auf den Erzeugungsprozess ab, nicht auf das visuelle Ergebnis. Auch ein stark nachbearbeitetes KI-Bild bleibt ein „AI-generated or manipulated content“ im Sinne der Verordnung und muss gekennzeichnet werden.

„Zählt ein Meme, das ich mit KI verfremdet habe?“

Ja, sofern es einen wirtschaftlichen Zweck hat (Firmenaccount, Marketingzweck). Für private Meme-Nutzung ohne Erwerbszweck greift die Ausnahme.

Wo ich das Thema weiter dokumentiere

Ich schreibe zu diesem und ähnlichen Themen laufend auf LinkedIn und Instagram. Wer als Kleinbetrieb oder Solo-Selbstständiger die Umsetzung der KI-Verordnung nicht dem Zufall überlassen will, kann sich dort abholen, wie wir das intern bei Platrion machen, und welche konkreten Formulierungen wir in Angeboten und Newslettern verwenden.

• LinkedIn: linkedin.com/in/marcus-euchner-048879302 – dort teile ich unter dem Hashtag #EUAIAct die Praxis-Beispiele aus unserer Firma und Kundenprojekten.
• Instagram: instagram.com/marcus_euch – dort gibt es die kurzen visuellen Zusammenfassungen der wichtigsten Regeln, in einem Feed, den man auch später wiederfindet.
• Website: platrion.de/blog – hier auf dem Magazin wird der Artikel fortlaufend aktualisiert, wenn die Kommission neue Leitlinien nachschiebt (letzte Aktualisierung siehe Datum oben).

Fazit: pragmatisch bleiben

Die KI-Verordnung ist nicht dazu da, Solo-Selbstständige zu drangsalieren. Sie soll verhindern, dass Verbraucherinnen und Verbraucher KI-Inhalte für menschgemachte Inhalte halten und dadurch Vertrauen verlieren. Wer ab dem 2. August 2026 seine geschäftlichen KI-Bilder einheitlich mit einem kleinen „KI“-Sticker versieht, hat den Kernpunkt der Verordnung erfüllt, ohne juristisch tief einzusteigen. Wer alte Beiträge stehen lässt, macht sich nichts strafbar. Und wer alles freiwillig überarbeitet, tut sich und der Branche etwas Gutes, ist aber ausdrücklich nicht dazu gezwungen.

Wenn Ihr Fragen zur konkreten Umsetzung habt, meldet euch, wir schauen uns euer Konto und eure Website im 15-Minuten-Erstgespräch gemeinsam an. Kostenlos, unverbindlich, und mit einer klaren Handlungsempfehlung im Anschluss.

Hinweis in eigener Sache: das Titelbild dieses Artikels ist mit Gemini Nano Banana (Modell gemini-3.1-flash-image-preview) erzeugt, entsprechend Artikel 50 Absatz 4 KI-VO gekennzeichnet unter dem Bild und in den Metadaten des Beitrags.