„EU-KI-Gesetz 2026: Was es für meine KI-Bilder und Metadaten bedeutet“

Mir fiel auf, dass der EU-KI-Akt meine Arbeitsabläufe betrifft

Ehrlich gesagt dachte ich beim ersten Hören vom EU-KI-Akt, dass er nur große Technologieunternehmen betrifft. OpenAI, Google, Adobe – das waren die Akteure, die sich mit Compliance-Teams und juristischen Prüfungen herumschlagen müssten. Ich? Ich erstelle einfach KI-generierte Bilder für Stockfotografie und Kundenprojekte. Sicherlich würde ein Gesetz über künstliche Intelligenz meinen kleinen Betrieb nicht betreffen.

Ich lag falsch. Gänzlich falsch.

Als ich tatsächlich begann, Artikel 50 des EU-KI-Akts zu lesen, wurde mir klar, dass er unmittelbar auf alle zutrifft, die KI-generierte Inhalte erstellen und verbreiten – einschließlich unabhängiger Kreativer wie mir. Die Frist ist August 2026, und obwohl das noch weit entfernt klingt, erwies sich die Einhaltung als komplizierter, als ich erwartet hatte. Das hier sind meine Erkenntnisse und wie ich mich vorbereitet habe.

Was Artikel 50 tatsächlich besagt

Artikel 50 des EU-KI-Akts regelt die Transparenzverpflichtungen für Anbieter und Einsatzverantwortliche von KI-Systemen. In einfacher Sprache: Wenn Sie Inhalte mithilfe von KI erstellen und öffentlich zugänglich machen, müssen Sie möglicherweise offenlegen, dass es sich um KI-generierte Inhalte handelt.

Die entscheidenden Punkte, die mich als Bildschaffenden betreffen:

• KI-generierte Inhalte müssen erkennbar sein. Das Gesetz setzt maschinenlesbare Markierungen durch – also im Wesentlichen Metadaten, die den Inhalt als KI-erzeugt kennzeichnen. C2PA (Content Provenance and Authenticity) ist der führende Standard dafür.
• Synthetische Medien müssen gekennzeichnet sein. Wenn ich ein Bild mit KI erstelle und veröffentliche, sollten Personen, die dieses Bild sehen, erkennen können, dass es KI-generiert ist – entweder durch sichtbare Kennzeichnungen oder durch eingebettete Metadaten, die Plattformen auslesen können.
• Das Manipulieren von Herkunftsdaten könnte problematisch sein. Hier wird es knifflig. Das Gesetz fördert die Bewahrung von Content Credentials, was bedeutet, dass das Entfernen von C2PA-Metadaten aus KI-generierten Bildern theoretisch gegen die Compliance-Anforderungen verstoßen könnte.

Dieser letzte Punkt ließ mich abrupt innehalten. Vieles von dem, was ich bisher getan hatte – nämlich KI-Metadaten vor der Veröffentlichung von Bildern zu entfernen – könnte genau das Gegenteil dessen sein, was der EU-KI-Akt fordert.

Die Frist im August 2026 erklärt

Der EU-KI-Akt wurde 2024 formell angenommen, tritt jedoch schrittweise in Kraft. Die Transparenzverpflichtungen gemäß Artikel 50 treten vollständig im August 2026 in Kraft. Ab diesem Zeitpunkt werden Sie, wenn Sie KI-generierte Inhalte auf dem EU-Markt verbreiten, erwartet, die Kennzeichnungs- und Offenlegungsanforderungen einzuhalten.

Wie „Compliance“ in der Praxis aussieht, wird derzeit noch ausgearbeitet. Die Europäische Kommission entwickelt technische Standards dafür, wie KI-Inhalte gekennzeichnet werden sollen. Doch die Richtung ist klar: Metadaten im C2PA-Stil bilden wahrscheinlich das Rückgrat der Compliance. Falls Ihre KI-Bilder keine ordnungsgemäßen Herkunftsdaten enthalten, könnten Sie sich rechtlich in einer Grauzone befinden.

Was das für KI-Bildschaffende wie mich bedeutet

Als jemand, der Bilder mit Midjourney, DALL-E und Stable Diffusion generiert, musste ich meinen gesamten Arbeitsablauf neu durchdenken. So ändert der EU-KI-Akt die Dinge:

Für kommerzielle Arbeiten, die in der EU verkauft werden: Ich muss nun sicherstellen, dass KI-generierte Bilder ordnungsgemäße C2PA-Content Credentials enthalten. Wenn ein Kunde in Frankreich oder Deutschland meine Bilder kauft und verbreitet, müssen diese Bilder als KI-erzeugt identifizierbar sein. Das Entfernen der Metadaten – was ich früher automatisch tat – könnte tatsächlich ein Compliance-Risiko darstellen.

Für persönliche und kreative Arbeiten: Die Regeln sind weniger klar, doch das allgemeine Prinzip lautet, dass öffentlich verbreitete KI-Inhalte nachvollziehbar sein müssen. Wenn ich KI-Bilder in sozialen Medien oder meinem Portfolio poste, sollte ich darauf vorbereitet sein, dass sie als KI-generiert identifizierbar sind.

Für Kundenlieferungen: Ich füge mittlerweile C2PA-Metadaten in Lieferungen ein und stelle Kunden Dokumentationen über die verwendeten KI-Tools zur Verfügung. Damit schütze ich sowohl mich als auch sie.

Wie ich die C2PA-Compliance überprüfe

Eines der Nützlichsten, das ich meinem Arbeitsablauf hinzugefügt habe, ist ein Überprüfungsschritt. Bevor ich ein KI-generiertes Bild ausliefere, prüfe ich seinen C2PA-Status mithilfe eines verify C2PA-Tools. Damit erfahre ich, ob die Content Credentials intakt sind, welche Informationen sie enthalten und ob sie von Plattformen, die C2PA unterstützen, lesbar sein werden.

Es ist eine schnelle Prüfung – das Bild hochladen, einen Bericht mit der Herkunftskette erhalten. Ist das C2PA-Manifest gültig und vollständig, weiß ich, dass das Bild konform ist. Fehlt etwas oder ist es beschädigt, generiere ich das Bild neu oder korrigiere die Metadaten vor der Auslieferung.

Wann Sie KI-Metadaten dennoch entfernen müssen

Hier wird es nuanciert. Auch wenn der EU-KI-Akt Transparenz fordert, gibt es legitime Gründe, KI-Metadaten aus Bildern zu entfernen:

• Datenschutzbedenken: C2PA-Manifeste können Informationen über Ihre Software, Hardware und manchmal sogar Standortdaten enthalten.
• Plattformkompatibilität: Manche Plattformen entfernen oder beschädigen C2PA-Daten während des Hochladens, was die Einhaltung der Vorschriften tatsächlich erschweren kann.
• Kundenwünsche: Manche Kunden verlangen ausdrücklich „saubere“ Dateien ohne Metadaten, und Sie benötigen Werkzeuge, um dies zu ermöglichen.

Für solche Fälle nutze ich ein remove AI metadata-Tool, das die KI-spezifischen Herkunftsdaten entfernt, während andere Metadaten erhalten bleiben. Und wenn ich eine gründlichere Bereinigung benötige – etwa das vollständige Entfernen des C2PA-Manifests – verwende ich das remove C2PA content credentials-Tool.

Entscheidend ist, zu wissen, wann das Entfernen angemessen ist und wann die Bewahrung erforderlich ist. Es handelt sich nicht mehr um eine pauschale Entscheidung.

Meine Compliance-Checkliste

Hier ist die Checkliste, die ich nun für jedes KI-generierte Bild, das ich erstelle, befolge:

1. Erstellen des Bildes mit einem C2PA-konformen Tool (Midjourney, DALL-E, Adobe Firefly integrieren C2PA standardmäßig ein).
2. Überprüfen, ob das C2PA-Manifest vorhanden und gültig ist, mithilfe eines Verifikations-Tools.
3. Dokumentation des Erstellungsprozesses – welches Tool wurde verwendet, welcher Prompt, welches Datum. Ich führe dies in einer Tabelle.
4. Für Lieferungen mit EU-Bezug: Bewahren Sie die C2PA-Metadaten auf und fügen Sie dem Lieferumfang eine Transparenzerklärung bei.
5. Für Nicht-EU- oder datenschutzsensible Kontexte: Nutzen Sie ggf. Metadatenentfernungswerkzeuge, dokumentieren Sie aber stets den Grund für die Entfernung.
6. Neue Überprüfung nach jeder Bearbeitung – falls ich das Bild skaliere, konvertiere oder bearbeite, prüfe ich, ob die C2PA-Daten erhalten geblieben sind.

Was ich anderen KI-Schaffenden raten würde

Falls Sie KI-generierte Bilder erstellen und den EU-KI-Akt bislang noch nicht untersucht haben, beginnen Sie jetzt damit. Der August 2026 kommt schneller, als Sie denken, und die Einhaltung braucht Zeit – besonders dann, wenn Sie Ihren Arbeitsablauf anpassen oder Ihre Kunden schulen müssen.

Die gute Nachricht ist: Die Tools stehen bereits zur Verfügung. C2PA-Unterstützung ist in die meisten führenden KI-Bildgeneratoren integriert. Verifikations-Tools sind zugänglich und einfach zu nutzen. Entscheidend ist lediglich, das Bewusstsein dafür zu schärfen und Metadatenprüfungen zu einer Routine Ihres Arbeitsprozesses zu machen.

Ich habe etwa zwei Wochen gebraucht, um meinen Arbeitsablauf neu zu strukturieren – mittlerweile ist es mir zur zweiten Natur geworden. Allein die Gewissheit war es wert – zu wissen, dass ich bei einer Anfrage eines Kunden oder einer Aufsichtsbehörde zu meinen KI-Inhalten die entsprechende Dokumentation und die passenden Metadaten vorweisen kann.

Der EU-KI-Akt ist kein Feind der KI-Schaffenden. Er ist ein Rahmen, innerhalb dessen Sie sich – sobald Sie ihn verstehen – problemlos bewegen können. Diejenigen, die Schwierigkeiten bekommen werden, sind diejenigen, die ihn ignorieren, bis der Stichtag erreicht ist. Seien Sie nicht diese Person.