Die Transparenzpflicht ist keine Debatte über Markenrichtlinien
Als Eurocommerce – zu dessen Mitgliedern Amazon, H&M, Inditex und Ikea gehören – die Europäische Kommission im Juni 2024 bat, KI-generierte Werbung von den Transparenzanforderungen des EU AI Act auszunehmen, offenbarte die Anfrage eine tiefere operative Realität: Die meisten Händler und Hersteller verfügen derzeit nicht über die Workflow-Infrastruktur, um KI-generierte Kreativ-Assets skalierbar zu kennzeichnen, und sie wissen das. Die Petition stellte das Thema als regulatorische Übergriffigkeit dar, aber das zugrundeliegende Problem ist, dass Kreativteams, Agenturen und E-Commerce-Plattformen generative KI in Produktionspipelines eingebettet haben, ohne die Metadaten, Freigabe-Gates und Kanal-Publikationskontrollen aufzubauen, die es ihnen ermöglichen würden nachzuvollziehen, welche Assets KI-generierte Elemente enthalten und welche nicht. Der EU AI Act kümmert sich nicht darum, ob eine Offenlegung unbequem erscheint oder ob sie kreative Innovation untergräbt. Er kümmert sich darum, ob der Verbraucher synthetische Inhalte von menschlich verfassten Inhalten am Punkt der Exposition unterscheiden kann, und er weist diese Verpflichtung der Einheit zu, die die Werbung veröffentlicht. Für DACH-Mittelständler im Handel, in der Produktion und in Agenturen lautet die Frage nicht, ob das Gesetz fair ist – sondern ob Ihr aktueller kreativer Workflow einen konformen Prüfpfad erzeugen kann, wenn ein Regulierer danach fragt.
Die Unterscheidung ist wichtig, weil viele Organisationen die KI-Werbekennzeichnung als rechtliche Fußnote oder als Anhang zu Markenrichtlinien behandeln, obwohl es sich tatsächlich um ein Workflow-Kontrollproblem handelt, das Prompt-Engineering, Asset-Management, Freigabe-Routing und Kanal-Publikation umspannt. Wenn ein Produktbild für ein E-Commerce-Listing von einem internen Designer mit Adobe Firefly generiert, dann von einer Agentur mit Midjourney bearbeitet und dann von einem Social-Media-Manager mit KI-gestützten Bildbearbeitungstools optimiert wurde, wer ist dafür verantwortlich sicherzustellen, dass das finale Asset die korrekte Kennzeichnung trägt, wenn es auf Instagram, TikTok oder einem programmatischen Display-Netzwerk erscheint? Die Antwort lautet: wer es veröffentlicht. Aber die Fähigkeit, diese Kennzeichnung anzubringen, hängt davon ab, ob die Herkunft des Assets bei jedem Schritt aufgezeichnet wurde, ob der Freigabe-Workflow das KI-Generierungsereignis erfasst hat und ob das Digital-Asset-Management-System die Offenlegungsmetadaten an jeden nachgelagerten Kanal weitergeben kann. Die meisten DACH-Mittelstandsorganisationen verfügen heute nicht über diese Infrastruktur, weil sie ihre kreativen Workflows aufgebaut haben, bevor der EU AI Act in Kraft trat und bevor generative KI in jedes Design-Tool, jedes Content-Management-System und jeden Social-Media-Scheduler eingebettet wurde.
Warum Kreativteams nicht zum Zeitpunkt der Veröffentlichung selbst zertifizieren können
Die operative Herausforderung besteht nicht darin, dass es Kreativteams an guten Absichten mangelt – sondern an Sichtbarkeit. Ein Designer, der in Figma mit einem KI-Plugin arbeitet, weiß nicht unbedingt, ob die Hintergrundtextur in einer Produktaufnahme vom Plugin generiert oder aus einer Stock-Bibliothek bezogen wurde. Ein Agentur-Texter, der ChatGPT verwendet, um fünf Schlagzeilen-Varianten zu entwerfen, kennzeichnet nicht unbedingt, welche Variante es in die finale Anzeige geschafft hat oder ob die finale Version menschlich genug bearbeitet wurde, um als „KI-unterstützt" statt als „KI-generiert" zu gelten. Ein Social-Media-Manager, der Posts über ein Drittanbieter-Tool plant, sieht nicht unbedingt, ob der integrierte Bildoptimierer des Tools eine generative Füllung angewendet hat, um das Asset für Plattform-Spezifikationen zuzuschneiden. Das New Yorker Gesetz zur Offenlegung synthetischer Darsteller, das im Mai 2025 in Kraft trat, verlangt eine deutlich sichtbare Offenlegung, wann immer ein „synthetischer Darsteller" – ein digital erstelltes Abbild einer Person – in einer Werbung erscheint. Branchenkommentare stellten fest, dass das Gesetz „Compliance-Unsicherheit in den Werbeprozess einbrachte", weil Agenturen und Marken zum Zeitpunkt der Veröffentlichung nicht zuverlässig feststellen konnten, ob ein bestimmtes Asset einen synthetischen Darsteller enthielt, es sei denn, der Produktions-Workflow hatte diese Information upstream erfasst. Die Transparenzpflicht des EU AI Act ist breiter: Sie gilt für alle KI-generierten Inhalte, die ein Verbraucher vernünftigerweise für menschlich verfasst halten könnte, nicht nur für synthetische Darsteller. Das bedeutet, dass Produktbilder, Hintergrundszenen, Voiceovers, Musik und sogar Layout-Designs die Offenlegungspflicht auslösen könnten, je nachdem, wie sie erstellt wurden und wie sie präsentiert werden. Die einzige Möglichkeit, die Frage „erfordert dieses Asset eine Kennzeichnung?" zu beantworten, besteht darin, seine Produktionshistorie nachzuvollziehen, und die einzige Möglichkeit, seine Produktionshistorie nachzuvollziehen, besteht darin, diese Rückverfolgbarkeit von Anfang an in den Workflow einzubauen.
Das Problem wird dadurch verschärft, dass generative KI jetzt in Tools eingebettet ist, die Kreativteams verwenden, ohne sie als „KI-Tools" zu betrachten. Adobes Firefly-Integration in Photoshop, Canvas Magic Studio, Googles Gemini-unterstützte Anzeigenerstellung in Performance Max und verschiedene KI-gestützte Bildbearbeitungs- und Textgenerierungstools generieren oder modifizieren alle visuelle und textliche Inhalte als Teil des normalen Designprozesses. Branchenbeobachter stellen fest, dass Werbeplattformen zunehmend KI-gestützte Creative Tools anbieten, die es ermöglichen, Werbekreationen zu generieren, zu modifizieren, zu transformieren, zu optimieren, zu lokalisieren oder zu übersetzen, und dass diese Tools darauf ausgelegt sind, einen wichtigen Engpass in Ad Ops in Richtung automatisierter Variantengenerierung zu verschieben. Diese Verschiebung geschieht bereits: Branchenbeobachter berichten, dass viele Verbraucher Schwierigkeiten haben, zwischen KI-generierten Anzeigen und traditionellen Anzeigen zu unterscheiden, und Agentur-Geschäftsführer prognostizieren, dass in naher Zukunft fast alle Anzeigen entweder KI-generiert oder KI-unterstützt sein werden. Wenn diese Prognose zutrifft, sollte die Standardannahme für jeden DACH-Mittelständler im Handel oder in der Produktion sein, dass jedes kreative Asset, das in die Freigabe-Pipeline eintritt, KI-generierte Elemente enthalten kann, und dass der Workflow in der Lage sein muss, diese Elemente zu identifizieren und zu kennzeichnen, bevor das Asset einen verbraucherorientierten Kanal erreicht.
Wie ein kennzeichnungsfähiger Workflow in der Praxis aussieht
Ein kennzeichnungsfähiger Workflow erfordert keine maßgeschneiderte Software oder einen kompletten Neuaufbau Ihres Kreativ-Stacks. Er erfordert drei operative Änderungen: erstens ein Metadaten-Schema, das KI-Generierungsereignisse am Punkt der Erstellung erfasst; zweitens ein Freigabe-Gate, das eine menschliche Entscheidung darüber erzwingt, ob das Asset eine Kennzeichnung erfordert, bevor es zur Veröffentlichung übergeht; und drittens eine Kanal-Publikationsebene, die die Offenlegungsmetadaten an jede Plattform weitergeben kann, auf der das Asset erscheint, und die die Veröffentlichung blockieren kann, wenn die Metadaten fehlen oder unvollständig sind. Das Metadaten-Schema ist das einfachste Stück: Die meisten Digital-Asset-Management-Systeme unterstützen bereits benutzerdefinierte Felder, sodass die operative Frage lautet, ob Ihre Organisation einen Standardsatz von Feldern definiert hat, die das verwendete Tool, die Art der angewendeten KI-Unterstützung und die menschliche Freigabeentscheidung erfassen. Das Freigabe-Gate ist das schwierigste Stück, weil es erfordert, Kreativteams und Agenturpartner darin zu schulen, KI-Generierungsereignisse zu erkennen und Assets zu eskalieren, die mehrdeutige Fälle enthalten. Die Kanal-Publikationsebene ist das technisch komplexeste Stück, weil sie erfordert, Ihr DAM-System mit jeder Plattform zu integrieren, auf der Anzeigen erscheinen – Social-Media-Scheduler, programmatische Ad-Server, E-Commerce-Content-Management-Systeme und E-Mail-Marketing-Tools – und sicherzustellen, dass jede Plattform die Kennzeichnung in einem Format darstellen kann, das dem „klar unterscheidbaren" Standard des EU AI Act entspricht.
Für einen DACH-Mittelstandshersteller, der über mehrere Kanäle verkauft, könnte die praktische Umsetzung so aussehen: Das DAM-System ist so konfiguriert, dass es für jedes nach einem bestimmten Datum hochgeladene Asset eine binäre Kennzeichnung („KI-generiert: ja/nein") und ein Freitextfeld („KI-Tool und Verwendungsbeschreibung") erfordert. Der Freigabe-Workflow enthält einen Checklisten-Schritt, bei dem der Markenmanager oder Rechtsreviewer bestätigt, dass die Kennzeichnung korrekt ist und dass die Offenlegungskennzeichnung an die Asset-Datei selbst angehängt wurde, nicht nur in den DAM-Metadaten aufgezeichnet wurde. Der Kanal-Publikations-Workflow enthält eine Preflight-Prüfung, die die Veröffentlichung blockiert, wenn die KI-generiert-Kennzeichnung auf „ja" gesetzt ist und die Offenlegungskennzeichnung in der Asset-Datei fehlt. Diese Preflight-Prüfung kann als benutzerdefiniertes Skript in Ihrem Ad-Server, als Validierungsregel in Ihrem Social-Media-Scheduler oder als manueller Prüfschritt im Trafficking-Prozess Ihrer Agentur implementiert werden. Der Schlüssel ist, dass die Prüfung erfolgt, bevor das Asset einen Verbraucher erreicht, nicht nachdem ein Regulierer fragt, warum die Offenlegung fehlte.
Die Wirtschaftlichkeit ist für Mittelstandsorganisationen überschaubar, weil die Investition in Prozessdesign und Schulung erfolgt, nicht in teure Software. Ein DAM-System, das bereits benutzerdefinierte Metadatenfelder unterstützt, muss nicht ersetzt werden; es muss neu konfiguriert werden. Ein Kreativteam, das bereits Freigabe-Workflows verwendet, muss nicht von Grund auf neu geschult werden; es braucht eine Checkliste und einen klaren Eskalationspfad. Eine Agenturbeziehung, die bereits Trafficking- und Compliance-Verantwortlichkeiten umfasst, muss nicht neu verhandelt werden; sie braucht einen vertraglichen Nachtrag, der festlegt, wer für die Anbringung der Offenlegungskennzeichnung verantwortlich ist und wer haftet, wenn die Kennzeichnung fehlt. Die Kosten werden in Stunden von Prozess-Mapping-Workshops, Stunden von Rechtsüberprüfung und Stunden von Schulung gemessen, nicht in sechsstelligen Softwarelizenzen oder Personalaufstockung. Das Risiko, diese Investition nicht zu tätigen, besteht darin, dass Ihre Organisation KI-generierte Anzeigen ohne Offenlegungskennzeichnungen veröffentlicht, dass ein Wettbewerber oder eine Verbraucherschutzgruppe eine Beschwerde einreicht und dass ein Regulierer eine Untersuchung eröffnet, die Sie zwingt, jedes in den letzten zwölf Monaten veröffentlichte Asset zu prüfen und zu beweisen, dass Sie einen Compliance-Prozess hatten. Diese Prüfung wird mehr kosten als die Prozess-Mapping-Workshops.
Warum dies kein Problem ist, das Sie an Ihre Agentur auslagern können
Viele DACH-Mittelstandsorganisationen gehen davon aus, dass ihre Agentur oder ihr programmatischer Werbepartner die KI-Offenlegungs-Compliance übernehmen wird, weil diese Partner bereits Trafficking, Markensicherheit und plattformspezifische Compliance-Anforderungen handhaben. Diese Annahme ist aus zwei Gründen gefährlich: Erstens weist der EU AI Act die Transparenzpflicht der Einheit zu, die das KI-System „in Verkehr bringt" oder „in Betrieb nimmt", was im Werbekontext typischerweise die Marke oder den Händler bedeutet, dessen Name auf der Anzeige erscheint, nicht die Agentur, die sie erstellt hat, oder die Plattform, die sie ausgeliefert hat. Zweitens verhindert selbst wenn Ihr Agenturvertrag eine Compliance-Freistellung enthält, diese Freistellung nicht, dass ein Regulierer Ihre Organisation in einer Untersuchung benennt oder von Ihrer Organisation verlangt, Unterlagen vorzulegen, die zeigen, dass Sie einen Compliance-Prozess hatten. Der Regulierer kümmert sich nicht darum, ob Ihre Agentur versprochen hat, Offenlegungskennzeichnungen zu handhaben – der Regulierer kümmert sich darum, ob der Verbraucher eine Offenlegungskennzeichnung gesehen hat und ob Ihre Organisation beweisen kann, dass Sie angemessene Schritte unternommen haben, um sicherzustellen, dass diese Kennzeichnung vorhanden war.
Die operative Implikation ist, dass DACH-Mittelstandsorganisationen den Kennzeichnungs-Workflow besitzen müssen, auch wenn sie sich auf Agenturen und Plattformen verlassen, um Teile davon auszuführen. Das bedeutet, das Metadaten-Schema zu definieren, die Freigabe-Gates zu spezifizieren und den Kanal-Publikationsprozess zu prüfen, um zu bestätigen, dass Offenlegungskennzeichnungen korrekt weitergegeben werden. Es bedeutet nicht, die kreative Produktion ins Haus zu holen oder Ihre Agenturbeziehungen zu ersetzen – es bedeutet, KI-Offenlegungs-Compliance als Governance-Problem zu behandeln, das funktionsübergreifende Koordination zwischen Marken-, Rechts-, IT- und Agenturteams erfordert und das Executive Sponsorship erfordert, um sicherzustellen, dass der Prozess tatsächlich befolgt wird. Die Alternative besteht darin, zu warten, bis ein Regulierer nach Ihren Unterlagen fragt, und dann zu entdecken, dass Ihre Agentur ihre eigenen Unterlagen geführt, aber nie mit Ihnen geteilt hat, oder dass Ihr Social-Media-Scheduler die Offenlegungskennzeichnung aus der Asset-Datei entfernt hat, als er das Bild für Plattform-Spezifikationen verkleinert hat, oder dass Ihr E-Commerce-CMS die Metadatenfelder nicht unterstützt, die Sie benötigen, um zu beweisen, welche Assets KI-generiert waren und welche nicht.
Die breitere Verschiebung: von kreativer Freiheit zu kreativer Prüfbarkeit
Die tiefere Herausforderung besteht darin, dass KI-generierte Anzeigen eine Verschiebung von kreativer Freiheit zu kreativer Prüfbarkeit darstellen, und dass diese Verschiebung für Organisationen unbequem ist, die ihre Markenidentität auf kreative Risikobereitschaft und schnelle Iteration aufgebaut haben. Ein Kommentar in The Drum stellte fest, dass „die bestimmende Herausforderung für Kreativteams nicht darin besteht, ob sie mehr Arbeit produzieren können, sondern ob sie immer noch Arbeit produzieren können, die tatsächlich etwas bedeutet", und argumentierte, dass generative KI „eine Designphilosophie verstärken kann, aber sie kann nicht allein eine liefern". Diese Beobachtung ist richtig, aber sie verfehlt die Compliance-Dimension: Selbst wenn Ihre Organisation eine starke Designphilosophie hat und KI nur verwendet, um sie zu verstärken, müssen Sie immer noch in der Lage sein, im Nachhinein zu beweisen, welche Elemente der finalen Anzeige KI-generiert waren und welche menschlich verfasst waren. Diese Nachweispflicht verändert den kreativen Prozess, weil sie bedeutet, dass jede Designentscheidung dokumentiert, jedes KI-Generierungsereignis protokolliert und jede Freigabe nachvollziehbar sein muss. Für Kreativteams, die es gewohnt sind, in iterativen, explorativen Modi zu arbeiten – fünf verschiedene Hintergründe auszuprobieren, zehn Schlagzeilen-Varianten zu generieren, drei verschiedene Farbpaletten zu testen – fühlt sich die Dokumentationslast wie Reibung an. Aber die Alternative besteht darin, Anzeigen zu veröffentlichen, die möglicherweise gegen die Transparenzpflicht des EU AI Act verstoßen, und keine Verteidigung zu haben, wenn ein Regulierer fragt, warum die Offenlegung fehlte.
Die Verschiebung ist bereits in Jurisdiktionen sichtbar, die KI-Offenlegungsgesetze erlassen haben. Das New Yorker Gesetz zu synthetischen Darstellern, das nur für Anzeigen gilt, die digital erstellte Abbilder von Menschen zeigen, erzeugte dennoch erheblichen Branchenwiderstand, weil es „Marken und ihre Agenturen belastete" und „kreative und technologische Innovation untergrub". Die Transparenzpflicht des EU AI Act ist breiter und gilt für alle KI-generierten Inhalte, nicht nur für synthetische Darsteller, was bedeutet, dass die Dokumentationslast entsprechend größer ist. Für DACH-Mittelstandsorganisationen lautet die Frage nicht, ob diese Last fair ist oder ob sie Kreativität erstickt – die Frage lautet, ob Ihre Organisation darauf vorbereitet ist, sie zu erfüllen, und ob Ihr kreativer Workflow den Prüfpfad erzeugen kann, den ein Regulierer erwarten wird. Wenn die Antwort nein lautet, dann besteht die operative Priorität darin, diese Fähigkeit aufzubauen, bevor die erste Beschwerde eintrifft, nicht danach.
Ein Diagnostic kartiert Ihren aktuellen kreativen Workflow – vom Prompt über die Freigabe bis zur Kanal-Publikation – und identifiziert, wo KI-Generierungsereignisse nicht protokolliert werden, wo Freigabe-Gates keine Offenlegungsentscheidungen durchsetzen und wo Kanal-Publikationsprozesse Metadaten entfernen, die Sie für EU-AI-Act-Compliance benötigen. Bevor ein Regulierer nach Ihren Unterlagen fragt.