Seit 2. August greift eine der ersten spürbaren Pflichten des EU-AI-Act: Künstliche Intelligenz muss gekennzeichnet werden. Wer mit einem Chatbot schreibt oder ein KI-generiertes Bild sieht, soll es sofort erkennen können. Das klingt einfach, und an der Oberfläche ist es das auch. Genau das macht die neue Pflicht so verräterisch.
Ein Etikett taugt nur so viel wie das, was dahintersteht. Schaut man sich das Bio-Siegel an, zeigt sich, dass das Siegel funktioniert, weil hinter dem Aufkleber ein geprüfter Hof steht, eine dokumentierte Herkunft, eine Kontrolle, die sich im Zweifel nachvollziehen lässt. Ohne diese Grundlage wäre es nur ein hübscher Aufdruck.
Genau das droht dem KI-Etikett. Ein KI-Hinweis ohne nachvollziehbare Datenherkunft ist wertlos. Es kann also zu einer verlässlichen Marke werden, der Kunden, Partner und Aufsicht vertrauen. Oder es endet als einer von vielen Aufklebern, die niemand mehr ernst nimmt. Der Unterschied liegt in der Datenspur, die eine Kennzeichnung erst belastbar macht.
Und genau das ist der knifflige Teil. Das Sichtbare ist schnell erledigt: Ein Hinweis am Chat, eine Markierung an Bild oder Text. Schwieriger ist, überhaupt zu wissen, wann KI im Spiel war. Wenn Werkzeuge im Hintergrund auf generative Modelle zurückgreifen, verteilt über Abteilungen, Tools und Dienstleister, lässt sich das nur beantworten, wenn Herkunft und Verarbeitung von Daten nachvollziehbar sind.
Der EU-AI-Act wollte Vertrauen in Technologie zum europäischen Standortvorteil machen, ähnlich wie es die Datenschutz-Grundverordnung mit dem Datenschutz versucht hat. Dieses Versprechen verliert an Kraft, wenn Regeln erst mit großer Geste gesetzt und dann über den Digital-Omnibus wieder verschoben werden. Wer Fristen zur Verhandlungsmasse macht, bestraft die Unternehmen, die sich vorbereitet haben, und beschädigt das Siegel, das er eigentlich schaffen wollte.
Für Unternehmen ist die Konsequenz unbequem, aber klar. Nicht der Stichtag des EU-AI-Act ist das Ziel. Es ist die Fähigkeit, jederzeit zu belegen, was die eigenen Systeme mit den eigenen Daten tun. Wer seine KI-Anwendungen klassifiziert und diese Nachvollziehbarkeit aufbaut, ist am 2. August fertig und zugleich für die Hochrisiko-Pflichten ab Ende 2027 gerüstet. Diese Datenhoheit ist der praktische Kern dessen, was gern abstrakt digitale Souveränität heißt. Sie bleibt beherrschbar, wenn man sie früh und abteilungsübergreifend angeht, von IT und Recht über Datenschutz bis Marketing.
Am Ende ist ein KI-Etikett so ehrlich wie das, was hinter ihm liegt. Vertrauen lässt sich nicht drucken. Man muss es belegen können.
#FTAPI
