KI-Kennzeichnungspflicht in Österreich: Was KMU seit 2. August 2026 kennzeichnen müssen

Die KI-Kennzeichnungspflicht gilt in Österreich seit dem 2. August 2026 direkt aus Artikel 50 der KI-Verordnung (EU) 2024/1689, ohne dass ein österreichisches Gesetz dazwischenliegt. Für einen Betrieb mit Website, Social-Media-Kanälen und Newsletter heißt das: Ein Chatbot muss sagen, dass er eine Maschine ist; ein realistisch wirkendes KI-Bild, -Video oder eine geklonte Stimme braucht einen sichtbaren Hinweis; ein KI-Text zu einem Thema von öffentlichem Interesse braucht ihn, wenn kein Mensch ihn inhaltlich geprüft hat. Alles andere, Produktbeschreibungen, Werbetexte, erkennbar künstliche Illustrationen, braucht keinen.

Dass Österreich noch keine Behörde benannt hat, ist keine Schonfrist. Die KI-Servicestelle der RTR schreibt in ihren Fragen und Antworten, dass es derzeit keine nationale Umsetzung der Zuständigkeiten gibt; eine parlamentarische Anfrage vom April 2026 hält fest, dass weder notifizierende noch Marktüberwachungsbehörde benannt sind. Die Pflicht gilt trotzdem, weil eine EU-Verordnung unmittelbar wirkt. Und die Plattformen, auf denen die Inhalte landen, setzen ihre eigenen Regeln ohne Behörde durch: Entfernen, Reichweite drosseln, Ausschluss aus dem Partnerprogramm.

Was die drei Fälle im Einzelnen bedeuten, mit den Beispielen aus den Leitlinien der Kommission, steht in KI-Kennzeichnungspflicht: Was Websites kennzeichnen müssen. Dieser Beitrag nimmt die österreichische Seite und die Kanäle: Website, Social Media, Newsletter, Chatbot. Er ist Orientierung, keine Rechtsberatung.

Wer in Österreich zuständig ist, und wer nicht#

Die Bußgeldrahmen stehen in Artikel 99 der Verordnung selbst: für Verstöße gegen die Transparenzpflichten des Artikels 50 bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist; für KMU gilt nach Absatz 6 der niedrigere der beiden Werte. Ob und wie eine Buße ohne österreichische Strafnorm verhängt werden kann, ist eine Rechtsfrage, die hier nicht beantwortet wird. Was sich beantworten lässt: Wer heute kennzeichnet, hat die Frage nicht.

Was auf welchem Kanal gilt#

Die Verordnung regelt Inhalte, die Plattformen regeln Beiträge. Beides gilt nebeneinander, und die Plattformregeln sind oft strenger und werden sofort durchgesetzt.

Zwei Dinge fallen auf. Die Plattformen kennzeichnen zunehmend selbst, über Metadaten nach dem C2PA-Standard, die Bildgeneratoren einbetten; wer die Metadaten beim Hochladen entfernt und das Bild nicht selbst kennzeichnet, verstößt gegen beide Regeln. Und die Plattformen verlangen die Kennzeichnung nur bei realistischen Inhalten, genau wie die Verordnung. Eine erkennbar gezeichnete Illustration, ein Comic, ein Fantasiemotiv braucht nirgends ein Label.

Der Chatbot: was reicht und was nicht#

Die KI-Servicestelle hat in ihrem Webinar vom 02.07.2026 aufgelistet, was nach den Leitlinien nicht reicht: ein Verweis in den AGB, eine zu technische Beschreibung („LLM“), eine unklare Formulierung wie „Assistent“. Was reicht: ein leicht erkennbares Banner, eine Begrüßung bei der ersten Interaktion („Hallo, Sie interagieren mit einem KI-System“), bei Sprachassistenten ein gesprochener Satz („Dies ist ein KI-gestützter Assistent“), ein erkennbares KI-Symbol. Die Leitlinien nennen dieselben Beispiele (Rn. 36 und 37) und halten fest, dass ein einziger deutlicher Hinweis vor der ersten Interaktion in den meisten Fällen genügt (Rn. 40).

Die Ausnahme „offensichtlich“ ist eng: Dass Menschen allgemein wissen, dass es Chatbots gibt, heißt nicht, dass sie den konkreten erkennen (Rn. 45). Ein Chatbot mit menschlichem Profilbild macht es eher weniger offensichtlich. Ausgenommen sind Code-Assistenten für Entwickler, interne Assistenten für geschultes Personal und Gegenspieler in Computerspielen; ein Support-Chat auf einer Firmenwebsite ist es nicht.

Wer den Chatbot selbst gebaut hat oder bauen ließ und ihn unter eigenem Namen betreibt, ist nach den Leitlinien Anbieter (Rn. 11), auch wenn darunter ein fremdes Sprachmodell läuft. Wer ein fertiges Widget einsetzt, prüft, ob dessen Hinweis auf der eigenen Seite tatsächlich erscheint. In eigener Sache: Der Berater auf dieser Website heißt sichtbar „KI-Berater“ und sagt vor der ersten Eingabe, dass ein KI-Modell antwortet und wohin die Nachrichten gehen.

Textbausteine#

Die Formulierungen folgen den Beispielen der Leitlinien und des RTR-Webinars; das Wort „KI“ soll vorkommen, die EU-Symbole sind freiwillig und dürfen ohne Namensnennung verwendet werden.

Chatbot, erster Satz und Label am Eingabefeld:

Hallo, ich bin ein KI-Assistent von [Firma]. Ich beantworte Fragen zu [Thema];
bei Vertrags- oder Rechtsfragen verbinde ich dich mit einem Menschen.

Du schreibst mit einem KI-System.

Bild oder Video auf der Website, in der Bildunterschrift oder im Bild:

KI-generiert

Mit KI verändert: [was verändert wurde, z. B. Hintergrund ersetzt]

Video mit Avatar oder geklonter Stimme, am Anfang eingeblendet und gesprochen:

Dieses Video wurde mit KI erzeugt. Die Person und die Stimme sind künstlich.

Ungeprüfter KI-Text zu einem Thema von öffentlichem Interesse, über dem Text:

Dieser Text wurde mit KI erstellt und nicht redaktionell geprüft.

Geprüfter Text braucht kein Label, aber die verantwortliche Person soll auffindbar sein; die Leitlinien nennen dafür die rechtlichen Angaben der Website (Rn. 138). Ein Satz im Impressum genügt:

Redaktionell verantwortlich für die Inhalte dieser Website: [Name], [Kontakt].

Social Media: auf TikTok das Label „KI-generiert“ beim Hochladen setzen oder „KI-generiert“ in die Beschriftung; auf YouTube die Offenlegung in YouTube Studio; auf Instagram und Facebook bei realistischen Videos und Audios das Kennzeichnungswerkzeug beim Posten.

Fristen#

• 2. August 2026: Artikel 50 gilt, für Chatbots und für deine sichtbaren Labels ohne Übergangsfrist (Leitlinien, Rn. 153).
• 2. Dezember 2026: Übergangsfrist nur für Anbieter generativer Systeme, die vor dem 2. August 2026 auf dem Markt waren, und nur für die maschinenlesbare Markierung nach Absatz 2 (Verordnung (EU) 2026/1744, neuer Art. 111 Abs. 4). Für Betreiber ändert das nichts.
• Keine Rückwirkung: Vor dem 2. August 2026 erzeugte und veröffentlichte Inhalte müssen nicht nachträglich gekennzeichnet werden; vorher erzeugte, aber erst danach veröffentlichte Texte schon (Rn. 154).
• Österreich: Benennung der Behörde und Strafnorm offen; die Staatssekretärin für Digitalisierung hat laut APA eine neue KI-Strategie für den 19.11.2026 angekündigt.

Was nicht hilft#

Ein Satz in der Fußzeile: „Diese Website nutzt KI.“ Die Leitlinien nennen genau diesen Pauschalhinweis als unzureichend (Rn. 38). Die Information muss am Inhalt stehen, spätestens beim ersten Kontakt.

Alles kennzeichnen, um sicherzugehen. Ein Label an jeder Illustration macht die Labels wertlos, auf die es ankommt, und ist auf keiner Plattform verlangt.

Auf die österreichische Behörde warten. Die Verordnung gilt seit dem 2. August 2026 unmittelbar, und TikTok, YouTube und Meta warten nicht.

Die Metadaten des Generators als Kennzeichnung ansehen. Das ist die Pflicht des Anbieters nach Absatz 2. Die Pflicht des Betreibers nach Absatz 4 ist ein Hinweis, den ein Mensch ohne Werkzeug sieht oder hört (Rn. 117).

Die Rechtschreibprüfung als menschliche Prüfung verbuchen. Prüfen heißt Fakten prüfen (Rn. 134 und 135); formuliert die KI nach der Freigabe noch einmal wesentlich um, entfällt die Ausnahme (Rn. 136).

Wenn du es nicht selbst machen willst#

In eigener Sache: cyberscale bin ich, Stefan Haun aus Tirol. Der KI-Check für 390 € sieht sich in zwei Stunden bis zu fünf Abläufe an, in denen KI heute oder bald mitarbeitet, und klärt vorab Datenschutz und Information der Kunden; die Kennzeichnung auf Website, Social Media und im Chatbot ist Teil davon, mit einem schriftlichen Fahrplan. Was im Betrieb sonst zu regeln ist, wenn Mitarbeitende ChatGPT und Co. auf eigene Faust nutzen, steht in Schatten-KI im Betrieb; wie die drei großen Anbieter mit Daten umgehen, in ChatGPT, Claude, Copilot: Datenschutz im Vergleich.

Häufige Fragen#

Stand 11.10.2026. Verordnungstext, Verordnung (EU) 2026/1744, Leitlinien C(2026) 5054, Verhaltenskodex, EU-Symbole, RTR-Seiten, parlamentarische Materialien und Plattform-Hilfeseiten an diesem Tag gelesen. Keine Rechtsberatung.