Der AI Act ist da: Warum Banken im Marketing jetzt sofort reagieren müssen
Der AI Act ist da: Warum Banken im Marketing jetzt sofort reagieren müssen
Seit dem 2. August 2026 gelten die neuen Transparenzpflichten des EU AI Act. Für das Marketing von Banken heißt das: Vieles, was heute produziert wird, muss ab jetzt gekennzeichnet werden.
Betroffen sind Werkzeuge, die in vielen Instituten längst im Einsatz sind: Bildgeneratoren für Kampagnenmotive, Textmodelle für Newsletter und Social Posts, Chatbots im Kundenservice.
Damit verschiebt sich etwas Grundsätzliches. KI im Marketing war bisher eine Effizienzfrage. Jetzt ist sie zusätzlich eine Compliance-Frage, mit Zuständigkeiten, Freigabeprozessen und Dokumentation, wie sie im Bankenumfeld für andere Bereiche längst selbstverständlich sind.
Dieser Artikel veranschaulicht, welche vier Transparenzpflichten gelten, welche Anwendungsfälle im Bank-Marketing betroffen sind, was ausdrücklich nicht gekennzeichnet werden muss und wie sich die Umsetzung strukturieren lässt.
Das Wichtigste in Kürze
- Seit dem 2. August 2026 gelten die Transparenzpflichten nach Art. 50 AI Act, sie treffen Banken sowohl als Anbieter als auch als Betreiber von KI.
- Bei Verstößen drohen bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, zusätzlich Abmahnungen nach dem UWG.
- Social Seed begleitet Finanzinstitute dabei, KI-gestützten Content rechtssicher zu kennzeichnen.
- Der erste Schritt: Eine vollständige Bestandsaufnahme aller im Marketing eingesetzten KI-Tools.
Was seit dem 2. August 2026 gilt: Die vier Transparenzpflichten des Art. 50
Die europäische KI-Verordnung, Verordnung (EU) 2024/1689, ist das erste umfassende Regelwerk für den Einsatz von Künstlicher Intelligenz.
Für das Marketing von Finanzinstituten ist Artikel 50 maßgeblich, der die Transparenzverpflichtungen regelt. Inhalte, die vor dem 2. August 2026 veröffentlicht wurden, sind nicht rückwirkend betroffen. Alles, was seitdem neu entsteht, unterliegt den Pflichten.
Artikel 50 definiert vier Bereiche, in denen Transparenz gegenüber dem Nutzer hergestellt werden muss:
| Pflicht | Rechtsgrundlage | Was das für das Marketing bedeutet |
|---|---|---|
| Interaktions-Transparenz | Art. 50 Abs. 1 | Nutzer müssen erkennen, wenn sie mit einer KI interagieren, z. B. bei Chatbots und digitalen Assistenten. |
| Deepfake- und Content-Kennzeichnung | Art. 50 Abs. 4 | KI-generierte oder wesentlich veränderte Bilder, Videos und Audioinhalte müssen erkennbar gemacht werden. |
| KI-Text-Offenlegung | Art. 50 Abs. 4 | KI-Texte zu Themen von öffentlichem Interesse offenlegen; bei erkennbarer menschlicher redaktioneller Prüfung entfällt die Pflicht. |
| Maschinenlesbare Kennzeichnung | Art. 50 Abs. 2 | Anbieter von KI-Systemen müssen Outputs technisch maschinenlesbar markieren. |
Die 4 Säulen der Transparenzpflicht (Art. 50 AI Act)
Wen die Pflichten im Bank-Marketing betreffen
Social-Media- und Content-Teams
Betroffen sind KI-generierte Kampagnenbilder, fotorealistische Models, virtuelle Markenbotschafter und KI-Videos für Instagram und LinkedIn. Wirklichkeitsnahe KI-Bilder werden rechtlich wie Deepfakes behandelt und müssen entsprechend gekennzeichnet werden.
Wie relevant das Thema geworden ist, zeigt die Bitkom-Studie „Künstliche Intelligenz in Deutschland“ 2026, für die 604 Unternehmen ab 20 Beschäftigten befragt wurden: 41 Prozent setzen KI inzwischen aktiv ein, nach 17 Prozent im Vorjahr. Das ist mehr als eine Verdopplung.
Kundenservice und Chatbots
Ein Banking-Chatbot oder digitaler Assistent muss seit dem Stichtag klar als KI erkennbar sein, spätestens bei der ersten Interaktion. Nicht ausreichend ist es, den Hinweis in den Nutzungsbedingungen zu verstecken oder ihn erst nach mehreren Interaktionen einzublenden.
Konform ist ein gut lesbarer Hinweis vor der ersten Eingabe, etwa als Banner im Chat-Fenster: „Sie chatten mit einem KI-Assistenten. Für eine Beratung durch einen Mitarbeiter klicken Sie hier.“ Ergänzend empfiehlt sich ein permanenter Indikator, etwa ein KI-Icon neben dem Chat-Namen, der während des gesamten Gesprächs sichtbar bleibt.
KI-Chatbot Compliance im Banking
Wer nicht betroffen ist
Nicht jede KI-Nutzung löst eine Kennzeichnungspflicht aus. Reine Standardbearbeitungen sowie offensichtlich fiktionale oder künstlerische Darstellungen können ausgenommen sein, entscheidend ist immer der konkrete Anwendungsfall.
Konkret ausgenommen sind drei Bereiche:
- Offensichtliche Fiktion und Grafik. Abstrakte Vektorgrafiken, Comics, 3D-Icons, Illustrationen, Diagramme und Infografiken sind keine Deepfakes. Auch physikalisch unmögliche Darstellungen fallen nicht darunter.
- Redaktionell geprüfte Texte. Entwirft eine KI Werbetexte, E-Mails oder Newsletter und ein Mitarbeiter prüft sie inhaltlich, ändert sie bei Bedarf und gibt sie frei, entfällt die Kennzeichnungspflicht. Entscheidend ist, dass die Prüfung inhaltlich erfolgt und nicht nur die Rechtschreibung betrifft, dass jemand die Verantwortung übernimmt und dass die Möglichkeit bestand, den Text abzulehnen. Vollautomatisch veröffentlichte KI-Texte ohne menschliche Prüfung bleiben kennzeichnungspflichtig.
- Standard-Bildbearbeitung. Helligkeit, Kontrast, unscharfer Hintergrund oder einfache Retusche sind keine KI-Generierung, auch wenn sie mit KI-gestützten Tools erfolgen.
Warum das Bußgeld nicht das größte Risiko für Banken ist
Der Sanktionsrahmen liegt bei bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
Für Banken ist ein anderes Risiko oft schneller spürbar: Die Abmahnung. Das UWG bleibt neben der KI-VO anwendbar und Wettbewerber oder Verbände können fehlende Kennzeichnungen zügig abmahnen.
Hinzu kommt der Reputationsschaden. Für ein Finanzinstitut ist Vertrauen das entscheidende Kapital und intransparente KI-Nutzung gefährdet es unmittelbar.
Die Kennzeichnung richtig umsetzen: Formulierungen und Formen
Die Europäische Kommission stellt offizielle Icons zur Kennzeichnung KI-generierter Inhalte bereit. Sie gelten als empfohlenes Mittel der visuellen Kennzeichnung und werden von den Aufsichtsbehörden als Best Practice anerkannt. Es gibt drei Abstufungen:
- AI Generated für vollständig KI-erzeugte Inhalte, etwa ein komplett generiertes Werbebild.
- AI für Inhalte, bei denen KI wesentlich zum Einsatz kam, etwa KI-unterstützte Texterstellung ohne vollständige Überarbeitung.
- AI Modified für Inhalte, die durch KI wesentlich verändert wurden, etwa ein echtes Foto mit eingefügten KI-Elementen.
Für die Platzierung empfiehlt die Kommission konkrete Regeln: Obere rechte Ecke des Bildes oder Videos, mindestens 5 Prozent der Bildfläche und nicht kleiner als 24 mal 24 Pixel, weiße Version auf dunklem und schwarze Version auf hellem Hintergrund, bei Videos sichtbar während der gesamten Dauer des KI-generierten Segments.
Fünf Schritte zur Konformität
Der wirksamste erste Schritt ist eine vollständige Bestandsaufnahme aller eingesetzten KI-Systeme. Erst danach lassen sich Rollen und Pflichten sinnvoll priorisieren.
- Inventar aller im Marketing genutzten KI-Tools erstellen (Bildgeneratoren, Texttools, Chatbots)
- Jede Anwendung der Rolle Anbieter oder Betreiber zuordnen
- Betroffene Pflichten je Anwendungsfall bestimmen (Abs. 1, 3, 4)
- Kennzeichnung sichtbar und barrierefrei integrieren (Text, Bild, Audio)
- Agenturverträge anpassen und eine schriftliche Bestätigung einfordern, dass gelieferte Assets konform sind
Fazit: Jetzt handeln und Bußgeld- sowie Abmahnrisiko vermeiden
Der Stichtag ist da, und er gilt für Banken doppelt, als Anbieter und als Betreiber. Wer jetzt Bestand aufnimmt und sauber kennzeichnet, senkt sein Bußgeld- und Abmahnrisiko und stärkt gleichzeitig das Kundenvertrauen.
Social Seed ist auf Social-Media- und Content-Marketing für den Finanzsektor spezialisiert und bringt Erfahrung in der rechtssicheren Kennzeichnung von KI-gestütztem Content mit. Das Team hat bereits Kundenprojekte im Bereich Finanzmarketing begleitet und kennt die typischen Fallstricke im Bank-Alltag.
Wer den eigenen KI-gestützten Content prüfen und rechtssicher aufsetzen lassen will, findet in Social Seed einen Partner mit Branchenerfahrung.
Social Seed lädt Marketing- und Compliance-Teams von Banken ein, gemeinsam eine belastbare Kennzeichnungslogik für Kampagnen, Social Posts und Chatbots zu entwickeln.
Marketing AI-Act-konform aufstellen
In einem kostenlosen Erstgespräch analysiert Social Seed den aktuellen KI-Einsatz im Marketing und zeigt, wo Kennzeichnungspflichten greifen und wie sie sich umsetzen lassen, ohne die Marketing-Performance zu gefährden. Social Seed hat bereits über 30 Institute bei der digitalen Transformation begleitet.
Jetzt kostenlos Termin vereinbaren
Häufige Fragen zum Thema
Ab wann gilt die KI-Kennzeichnungspflicht im Marketing?
Die Transparenzpflichten nach Artikel 50 der KI-Verordnung gelten seit dem 2. August 2026. Inhalte, die davor veröffentlicht wurden, sind nicht rückwirkend betroffen.
Müssen KI-generierte Bilder in der Werbung gekennzeichnet werden?
Wirklichkeitsnahe, KI-generierte oder wesentlich veränderte Bilder gelten als Deepfakes und müssen nach Art. 50 Abs. 4 erkennbar gemacht werden. Im kommerziellen Marketing greift die Ausnahme für künstlerische Werke in der Regel nicht. Im Zweifel sollten KI-Bilder gekennzeichnet werden. Für eine verbindliche Einordnung im Einzelfall ist fachkundige Beratung erforderlich.
Wann muss ein Chatbot als KI gekennzeichnet werden?
Nach Art. 50 Abs. 1 müssen Nutzer informiert werden, wenn sie mit einer KI interagieren, etwa mit einem Banking-Chatbot oder digitalen Assistenten. Die Information muss klar und eindeutig spätestens zum Zeitpunkt der ersten Interaktion erfolgen. Für KI-Agenten empfiehlt die Kommission, zusätzlich offenzulegen, für wen der Agent handelt.
Welche Bußgelder drohen bei Verstoß gegen die KI-Transparenzpflichten?
Bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Unabhängig davon können Wettbewerber und Verbraucherschutzverbände nach dem UWG abmahnen.
Gelten die Transparenzpflichten auch, wenn wir nur zugekaufte KI-Tools nutzen?
Ja. Die Pflichten treffen nicht nur Anbieter, sondern auch Betreiber, also Unternehmen, die KI-Tools einsetzen. Als Betreiber muss der KI-Einsatz sichtbar offengelegt werden. Wird ein System unter eigener Marke genutzt, kann man zusätzlich zum Anbieter werden und ist dann auch für die technische Markierung zuständig.
Ersetzt die KI-Kennzeichnung die DSGVO-Hinweise?
Nein. Art. 50 AI Act ersetzt nicht die Informationspflichten nach Art. 13 und 14 DSGVO. Bei personenbezogenen Daten müssen beide Regelwerke getrennt beachtet werden. Prüfe im Zweifel beide Anforderungen mit fachkundiger Unterstützung.
Sind KI-generierte Texte für Newsletter oder Social Media kennzeichnungspflichtig?
Nicht, wenn ein Mitarbeiter den Text inhaltlich prüft, bei Bedarf ändert und die Verantwortung für die Freigabe übernimmt. Vollautomatisch veröffentlichte KI-Texte ohne menschliche Kontrolle müssen gekennzeichnet werden.
Disclaimer
Dieser Artikel wurde nach bestem Wissen recherchiert und dient ausschließlich der allgemeinen Information. Er stellt keine Rechtsberatung dar und ersetzt keine Prüfung des Einzelfalls.
Ob und wie eine konkrete KI-Anwendung in Ihrem Marketing gekennzeichnet werden muss, hängt vom jeweiligen Anwendungsfall ab. Für eine verbindliche Einschätzung wende dich bitte an eine spezialisierte Rechtsberatung.