Ein am 9. November 2026 aktualisierter Ratgeber einer Rechtsanwältin auf anwalt.de erläutert, wann KI-Bilder gekennzeichnet werden müssen^[1]. Schon am 8. November hatte The European Post den 2. Dezember als erste harte Frist des KI-Omnibus beschrieben, mit Markierungspflicht für ältere generative KI-Systeme und einem Verbot von Apps, die Menschen per KI virtuell entkleiden^[2]. Eine neue Rechtsänderung steckt nicht dahinter, die Frist steht seit Juli im Gesetz. Was heißt das mit Stand 9. November 2026 für Website-Betreiber, Agenturen und Unternehmen?

Der Digital-Omnibus ändert als Sammelgesetz die KI-Verordnung (EU) 2024/1689 an mehreren Stellen. Das Europäische Parlament stimmte am 16. Juni 2026 zu^[3]. Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 wurde am 24. Juli 2026 im Amtsblatt der EU verkündet^[4] und ist seit dem 27. Juli 2026 in Kraft^[5].

Die Frist ist damit an der Primärquelle belegt. Nach dem neu eingefügten Art. 111 Abs. 4 KI-VO müssen Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen und vor dem 2. August 2026 in Verkehr gebracht, also erstmals auf dem EU-Markt bereitgestellt wurden, Art. 50 Abs. 2 bis zum 2. Dezember 2026 erfüllen^[6][7].

Art. 50 Abs. 1 bis 5 selbst hat der Omnibus nicht geändert^[8]. Diese Pflichten gelten seit dem 2. August 2026^[9][10]:

Maschinenlesbar heißt: Software erkennt den Inhalt als künstlich erzeugt, etwa per digitalem Wasserzeichen; eine bestimmte Technik schreibt Art. 50 nicht vor. Ausnahmen gelten etwa für unterstützende Standardbearbeitung und Änderungen, die die Eingabe nicht wesentlich verändern^[8].

Art. 50 kennt zwei Rollen. Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und unter eigenem Namen oder eigener Marke in Verkehr bringt oder in Betrieb nimmt. Betreiber ist, wer ein KI-System in eigener Verantwortung nutzt, außer rein privat^[7].

Für Agenturen: Laut Kommission bleibt ein Unternehmen Betreiber, wenn Agenturen oder Freelancer das System in seinem Auftrag und unter seiner Verantwortung und Kontrolle bedienen^[9]. Wer dagegen mit eigenen Tools in eigener Regie produziert, kann selbst Betreiber sein. Ein Vertrag verlagert gesetzliche Pflichten nicht, sollte aber festhalten, wer die Offenlegung umsetzt.

Nicht jedes. Sichtbar offenlegen müssen Betreiber Deepfakes^[8], also KI-erzeugte oder manipulierte Bilder, Töne oder Videos, die realen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähneln und fälschlich echt wirken^[7]. Die Kommission nennt drei Kriterien, die alle erfüllt sein müssen: hohe Ähnlichkeit, Bezug zu etwas, das existiert oder plausibel existieren könnte, und falscher Anschein von Echtheit^[9].

Praktisch heißt das: Eine erkennbar gezeichnete Illustration ist in der Regel kein Deepfake. Ein fotorealistisches Teamfoto mit erfundenen Mitarbeitenden oder ein KI-Bild Ihres Ladens, das wie ein echtes Foto wirkt, kann einer sein. Bei offensichtlich künstlerischen, satirischen oder fiktionalen Werken genügt ein Hinweis, der den Werkgenuss nicht stört^[8].

Der Hinweis muss für Menschen wahrnehmbar sein; auf die unsichtbare Markierung des Tool-Anbieters dürfen sich Betreiber laut Kommission nicht allein verlassen. Schon vor dem 2. August 2026 erzeugte Inhalte müssen laut Kommission nicht rückwirkend gekennzeichnet werden, sie empfiehlt es aber^[9]. Wer ältere KI-Inhalte erst jetzt veröffentlicht, sollte das gesondert prüfen.

Unabhängig davon verbietet § 5 UWG irreführende geschäftliche Handlungen^[12]. eRecht24 nennt als Beispiel ungekennzeichnete KI-Bilder, die Produkte oder Räumlichkeiten vorteilhafter zeigen, als sie sind^[13].

Betreiber müssen KI-Texte offenlegen, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Das entfällt, wenn ein Mensch den Text geprüft oder redaktionell kontrolliert hat und eine Person die redaktionelle Verantwortung trägt; beides muss vorliegen^[8]. Rechtschreib- oder Grammatikprüfung zählt laut Kommission nicht als menschliche Prüfung^[9].

Bei Chatbots gehört der KI-Hinweis an den Beginn der ersten Interaktion, außer es ist offensichtlich, dass man mit einer KI spricht^[8]. Diese Ausnahme legt die Kommission eng aus^[9]. Alle Hinweise nach Art. 50 müssen klar, unterscheidbar und barrierefrei sein (Abs. 5)^[8].

Ab dem 2. Dezember 2026 gelten zwei neue Verbote in Art. 5^[10]. Das erste betrifft KI-Systeme, die realistische intime oder sexuell explizite Darstellungen bestimmbarer Personen ohne deren ausdrückliche Einwilligung erzeugen. Das zweite betrifft Darstellungen sexuellen Kindesmissbrauchs, vorbehaltlich einer Rechtfertigung nach nationalem Recht (Buchst. ba und bb). Betroffen sind Anbieter, deren Systeme dafür bestimmt sind oder solche Inhalte ohne angemessene Schutzvorkehrungen vorhersehbar und reproduzierbar liefern, sowie Betreiber, die ein System gezielt dafür nutzen (Abs. 1a)^[7].

Die zentralen Hochrisiko-Vorgaben gelten erst ab dem 2. Dezember 2027 (Anhang III) beziehungsweise 2. August 2028 (KI in Produkten, Anhang I); Art. 50 berührt das nicht^[5][10].

Verstöße gegen Art. 50 können nach Art. 99 Abs. 4 mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Vorjahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist. Für kleine und mittlere Unternehmen (KMU) und kleine Midcap-Unternehmen gilt der niedrigere (Abs. 6 und 6a)^[7].

In Deutschland ist seit dem 29. Juli 2026 nach dem deutschen Durchführungsgesetz KI-MIG die Bundesnetzagentur Marktüberwachungs- und Beschwerdestelle; in Sonderbereichen wie dem Finanzsektor bleiben andere Behörden zuständig. Für KMU bietet sie einen KI-Service Desk an^[14]. Die am 9. November 2026 aktualisierte Liste der Kommission führt sie ohne Vorbehalt als deutsche zentrale Anlaufstelle^[15].