KI-Kennzeichnungspflicht im E-Commerce: Was Shops jetzt wissen müssen

Ab dem 2. August 2026 gilt die KI-Kennzeichnungspflicht nach Artikel 50 der EU-KI-Verordnung (AI Act) für alle Betreiber von Online-Shops, die KI-generierte Inhalte oder KI-gestützte Dienste im Frontend einsetzen. Wer seine KI-Texte, KI-Bilder oder KI-Chatbots nicht als solche kennzeichnet, riskiert Bußgelder von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes. Dieser Leitfaden erklärt, wen die Pflicht trifft, was sie konkret bedeutet und wie du die Anforderungen in deinem Shopify-Shop ohne Theme-Anpassungen erfüllst.

Die folgende Infografik zeigt die wichtigsten KI-Anwendungsfälle im E-Commerce und deren Kennzeichnungsstatus auf einen Blick.

Übersicht: Welche KI-Tools im Shopify-Shop unter die Kennzeichnungspflicht nach Art. 50 KI-VO fallen. Quelle: eigene Darstellung auf Basis von EU AI Act Art. 50

Was ist die KI-Kennzeichnungspflicht nach dem AI Act?

Die KI-Kennzeichnungspflicht ist in Artikel 50 der EU-Verordnung 2024/1689, dem sogenannten AI Act oder KI-Gesetz, geregelt. Sie verpflichtet Betreiber von KI-Systemen dazu, Nutzer klar und nachvollziehbar zu informieren, wenn sie mit einem KI-System interagieren oder wenn Inhalte maßgeblich durch eine KI erstellt wurden.

Das Ziel ist Transparenz: Verbraucher sollen erkennen können, ob ein Text, ein Bild oder ein Chatbot von einer Maschine stammt oder von einem Menschen erstellt wurde. Damit reagiert die EU auf die wachsende Verbreitung von Deepfakes, KI-generierten Produktbildern und automatisierten Marketingtexten.

Die Pflicht gilt ab dem 2. August 2026. Die KI-Verordnung ist zwar bereits am 1. August 2024 in Kraft getreten, aber Artikel 50 (Transparenzpflichten) gehört zu den Bestimmungen, die mit einer zweijährigen Umsetzungsfrist versehen sind. Wer bis dahin nicht handelt, riskiert Konsequenzen.

Zwei Arten von Kennzeichnung nach Art. 50 KI-VO:

• Menschenlesbare Kennzeichnung: Für Verbraucher verständliche Hinweise auf Textform oder als Symbol direkt beim KI-generierten Inhalt. Nicht nur im Impressum oder in den AGB versteckt.
• Maschinenlesbare Kennzeichnung: Technische Metadaten, Wasserzeichen oder andere Markierungen, die für Systeme erkennbar sind. Diese Pflicht liegt primär bei den KI-Anbietern (z.B. OpenAI, Adobe). Sie müssen ihre Ausgaben bereits ab Werk markieren.

Die ki act kennzeichnung ist damit zweistufig: Die Anbieter der KI-Tools sorgen für maschinelle Markierung, Betreiber (also du als Shop-Inhaber) sorgen für menschenlesbare Transparenz gegenüber deinen Kunden.

Gilt die Kennzeichnungspflicht für deinen Shop?

Ob dich die Pflicht trifft, hängt davon ab, welche Rolle du im Sinne des AI Act einnimmst.

Das KI-Gesetz unterscheidet zwischen zwei Hauptakteuren:

Anbieter sind Unternehmen, die ein KI-System oder KI-Modell entwickeln oder entwickeln lassen und es auf den Markt bringen. Beispiele: OpenAI (ChatGPT), Google (Gemini), Midjourney. Als Shopify-Händler bist du in der Regel kein Anbieter.

Betreiber sind natürliche oder juristische Personen, die ein KI-System in eigener Verantwortung einsetzen, um Dritten gegenüber eine Leistung zu erbringen. Als Shopify-Händler, der KI-Tools für seinen Shop nutzt, bist du Betreiber.

Als Betreiber hast du konkrete Pflichten aus Artikel 50 KI-VO:

1. Chatbot-Pflicht (Art. 50 Abs. 1): Wenn dein Shop einen KI-gesteuerten Chatbot einsetzt, musst du Nutzern zu Beginn der Interaktion mitteilen, dass sie mit einem KI-System kommunizieren. Es sei denn, dies ist aus dem Kontext offensichtlich.

2. Deepfake- und Synthetikinhalt-Pflicht (Art. 50 Abs. 4): Wenn KI-generierte Bilder, Texte oder Videos im Shop für Verbraucher erkennbar als echt inszeniert werden könnten (Deepfakes, sehr realistische KI-Fotos), müssen diese als KI-erzeugt gekennzeichnet werden.

3. Allgemeine Transparenz bei KI-generierten Texten und Bildern: Wenn Produktbeschreibungen, Blogartikel oder Marketingtexte maßgeblich durch KI erstellt wurden und nicht wesentlich von einem Menschen überarbeitet wurden, greift die Kennzeichnungspflicht.

Die Pflicht gilt auch für Shops außerhalb der EU, sofern Produkte oder Dienstleistungen für den EU-Markt angeboten werden. Wer in Deutschland, Österreich oder der Schweiz verkauft, ist betroffen, unabhängig vom Firmensitz.

Die folgende Infografik zeigt die Unterschiede zwischen Anbieter- und Betreiberpflichten nach dem AI Act.

Anbieter vs. Betreiber: Wer welche Kennzeichnungspflichten nach Art. 50 KI-VO trägt. Quelle: eigene Darstellung

Welche KI-Anwendungen in deinem Shop sind betroffen?

Die meisten Shopify-Händler nutzen KI bereits in mehreren Bereichen, ohne es bewusst als “KI-System im Sinne des AI Act” einzuordnen. Die folgende Tabelle zeigt die häufigsten Anwendungsfälle und ihren Kennzeichnungsstatus.

KI-Anwendung im Shop	Kennzeichnungspflicht	Begründung
KI-generierte Produktbeschreibungen (ohne wesentliche menschliche Überarbeitung)	Ja	Maßgeblich KI-erstellt, kein redaktioneller Mehrwert eines Menschen
KI-Produktbilder (realistisch wirkend, kein Foto)	Ja	Synthetischer Inhalt, kann Verbraucher täuschen
KI-Chatbot im Shop (Support, Beratung)	Ja	Art. 50 Abs. 1: Nutzer muss zu Beginn informiert werden
KI-gestützte Produktempfehlungen (“Das könnte dir gefallen”)	Nein	Empfehlungslogik, kein erzeugter Content; normale Algorithmen-Offenlegung reicht
Personalisierte Preise (KI-Dynamik-Pricing)	Nein	Kein direkter Inhalt i.S.d. Art. 50; aber Preisangaben-VO beachten
KI-Newsletter mit maßgeblich KI-geschriebenen Texten	Ja	Wenn Empfänger Verbraucher sind und KI den Text wesentlich erstellt hat
KI-Übersetzungen von Produkttexten	Situationsabhängig	Wenn wesentlich maschinenübersetzt ohne menschliche Prüfung: Ja
KI-generierte Bewertungen (simulierte Rezensionen)	Verboten	Kein Kennzeichnungs-Only-Thema: Gefälschte Bewertungen sind unzulässig
KI-basierter Suchfilter	Nein	Funktionalität, kein erzeugter Inhalt
KI-generierte Social-Media-Posts (gepostet vom Shop-Account)	Ja	Öffentlich ausgegebener KI-Content mit Verbraucherinteraktion

Wichtige Klarstellung zur “wesentlichen menschlichen Überarbeitung”: Wenn du einen KI-Textentwurf nur leicht anpasst (Tippfehler, ein Satz geändert), gilt der Text als maßgeblich KI-generiert. Erst wenn ein Mensch den Inhalt grundlegend umstrukturiert, ergänzt und als seinen eigenen redaktionellen Output verantwortet, entfällt die Kennzeichnungspflicht. Im Zweifel: kennzeichnen.

Wie muss die KI-Kennzeichnung konkret aussehen?

Der AI Act schreibt keine spezifische Form vor, gibt aber klare Prinzipien vor: Die Kennzeichnung muss klar, verständlich und direkt beim Inhalt platziert sein. Ein versteckter Hinweis in den AGB oder ein allgemeines “Wir nutzen KI” im Impressum reicht nicht.

Formulierungsbeispiele für menschenlesbare Kennzeichnung

Für KI-generierte Produktbeschreibungen:

“Dieser Produkttext wurde mithilfe von KI erstellt.” “Erstellt mit KI-Unterstützung.” “KI-generierter Inhalt.”

Für KI-Produktbilder:

“Dieses Bild wurde mit KI erzeugt und zeigt kein reales Produkt.” “KI-generiertes Produktbild. Das tatsächliche Produkt kann abweichen.”

Für KI-Chatbots (zu Beginn der Konversation):

“Hallo! Ich bin ein KI-Assistent und helfe dir gerne bei deinen Fragen. Du kommunizierst mit einer KI, nicht mit einem menschlichen Mitarbeitenden.”

Für KI-Newsletter-Texte:

“Dieser Newsletter wurde mit KI-Unterstützung erstellt.”

Wo genau muss die Kennzeichnung stehen?

Die Kennzeichnung muss unmittelbar beim KI-generierten Inhalt erscheinen:

• KI-Produktbeschreibung: Direkt auf der Produktseite, sichtbar ohne Scrollen (oder als Icon mit Tooltip)
• KI-Produktbilder: Als Bildunterschrift oder Overlay-Label
• KI-Chatbot: Als erster Hinweis beim Öffnen des Chat-Fensters, vor der ersten Nutzeranfrage
• KI-Newsletter: In der E-Mail selbst, nicht nur im Footer der Website

Die Kennzeichnung darf nicht so klein oder farblich so schwach sein, dass sie faktisch nicht lesbar ist. Die Wettbewerbszentrale hat klargestellt, dass eine solche formale Kennzeichnung, die ihrer Natur nach verdeckt ist, dem Schutzzweck widerspricht und als Verstoß gewertet werden kann.

AI Disclosure bedeutet in der Praxis also: offene, sichtbare, verständliche Hinweise — kein Kleingedrucktes, kein Wegklicken-müssen, kein Suchen.

AI Disclosure in deinem Shopify-Shop: Technische Umsetzung

Die gute Nachricht für Shopify-Händler: Eine ai disclosure für den Shop erfordert keine Theme-Anpassungen per Code, wenn du die richtigen Tools nutzt.

Option 1: Manuelle Metafelder pro Produkt

Shopify erlaubt es, eigene Metafelder für Produkte zu definieren. Du kannst ein Metafeld “ki_generiert” (Boolean) anlegen und im Theme (oder via App) eine Bedingungsausgabe einfügen, die bei aktiviertem Feld den Kennzeichnungshinweis ausgibt.

Vorteil: kostenlos, granular pro Produkt. Nachteil: Erfordert Theme-Anpassung für die Ausgabe-Logik.

Option 2: Compliance-Apps ohne Theme-Eingriff

Spezialisierte Shopify-Apps wie ShopCompliance ermöglichen die strukturierte Verwaltung und automatische Ausgabe von Pflichtangaben auf Produktseiten, ohne dass du das Theme anfassen musst. Die App injiziert die Hinweise über die Shopify App Block API direkt in das Shop-Frontend.

Konkret bedeutet das: Du pflegst einmalig deine KI-Kennzeichnungs-Vorlage in der App, weist sie Produkten oder Produktkategorien zu, und die App sorgt für die Ausgabe auf den richtigen Seiten. Das Ergebnis ist konsistent und rechtssicher.

Option 3: Chatbot-Konfiguration

Wenn du einen KI-Chatbot wie Tidio AI, Gorgias AI oder einen ähnlichen Dienst einsetzt, prüfe die Einstellungen des Anbieters: Die meisten großen KI-Chatbot-Anbieter bieten inzwischen Optionen, den Eingangstext der Bot-Konversation anzupassen. Dort fügst du den Pflichthinweis direkt ein.

Beispiel Tidio: Unter “Bot Settings” kannst du die erste Nachricht des Bots konfigurieren. Füge dort explizit den Hinweis ein, dass der Nutzer mit einem KI-System interagiert.

Ausnahmen: Wann ist keine KI-Kennzeichnung nötig?

Nicht jede KI-Nutzung führt zur Kennzeichnungspflicht. Der AI Act kennt mehrere Ausnahmen:

1. Wesentliche menschliche redaktionelle Bearbeitung Wenn ein Mensch die volle redaktionelle Verantwortung für einen KI-Textentwurf übernimmt, ihn grundlegend überarbeitet, ergänzt und als seinen eigenen Output verantwortet, entfällt die Pflicht. Entscheidend ist der Umfang der menschlichen Überarbeitung, nicht die bloße Tatsache, dass ein Mensch “drübergelesen” hat.

2. Rein interne Nutzung KI-Tools, die nur intern genutzt werden und keine Inhalte erzeugen, die Verbraucher zu Gesicht bekommen, fallen nicht unter Art. 50. Beispiel: KI-gestützte Lagerverwaltung, KI-Buchhaltung, interne KI-Chatbots für Mitarbeitende.

3. Offensichtlicher KI-Kontext Bei der Chatbot-Pflicht entfällt die aktive Informationspflicht, wenn aus dem Kontext eindeutig hervorgeht, dass der Nutzer mit einem KI-System interagiert. Wenn du deinen Chatbot explizit “KI-Assistent” nennst und er erkennbar kein Mensch ist, kann die ausführliche Pflicht-Eröffnungsnachricht verkürzt werden. Ganz weglassen solltest du sie trotzdem nicht.

4. Triviale Echtzeit-Anpassungen Kleinere algorithmische Anpassungen, die keine eigenständigen Inhalte erzeugen (z.B. Rechtschreibkorrektur, automatische Adressformatierung), fallen nicht unter den Kennzeichnungstatbestand.

5. Kreativbereich mit Disclosure durch Nutzer Wenn der Nutzer selbst in einem kreativen Tool eine KI-Anfrage stellt und das Ergebnis erhält (z.B. in einem Design-Tool), hat er die Interaktion aktiv herbeigeführt. In diesem Fall ist der Disclosure-Bedarf anders bewertet.

Im E-Commerce-Kontext gilt: Im Zweifel kennzeichnen. Die Ausnahmen sind eng ausgelegt, und im Zweifel ist eine unnötige Kennzeichnung weit weniger riskant als eine unterlassene.

Bußgelder und Durchsetzung: Was droht bei Verstößen?

Die KI-Kennzeichnungspflicht ist nicht nur ein Compliance-Nicety. Die Sanktionen sind erheblich.

Bußgelder nach Art. 99 KI-VO:

• Verstöße gegen Transparenzpflichten nach Art. 50: bis zu 15 Millionen Euro oder 3% des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres. Es gilt jeweils der höhere Betrag.
• Bei kleineren Unternehmen gelten niedrigere Obergrenzen, aber die Relation zum Umsatz bleibt gleich.

Abmahnungsrisiko durch Wettbewerber:

Verstöße gegen die KI-Kennzeichnungspflicht können auch als Verstöße gegen das UWG (Gesetz gegen unlauteren Wettbewerb) gewertet werden, weil eine fehlende Kennzeichnung eine irreführende Geschäftspraxis darstellt. Das bedeutet: Mitbewerber oder Abmahn-Vereine können aktiv werden, noch bevor Behörden einschreiten.

Durchsetzung in Deutschland:

Zuständig für die Marktüberwachung ist in Deutschland die Bundesnetzagentur. Sie koordiniert mit der Datenschutzbehörde, da KI-Systeme häufig auch personenbezogene Daten verarbeiten. Die Behörden arbeiten derzeit Aufsichtsstrukturen aus, die bis August 2026 einsatzbereit sein sollen.

Die folgende Grafik zeigt den Zeitplan des AI Act mit den wichtigsten Meilensteinen.

Timeline des EU AI Act: Welche Pflichten wann in Kraft treten. Quelle: eigene Darstellung auf Basis von EU-Verordnung 2024/1689

Wichtige Daten im Überblick:

Datum	Meilenstein
1. August 2024	KI-Verordnung in Kraft getreten
2. Februar 2025	Verbotene KI-Praktiken (Art. 5) gelten
2. August 2025	KI-Kompetenz-Anforderungen (Art. 4) gelten
2. August 2026	Kennzeichnungspflicht Art. 50 gilt (Deadline für Shopbetreiber)

Bis August 2026 hast du noch Zeit, aber die Vorbereitungsarbeiten (Inventarisierung der KI-Tools im Shop, Kennzeichnungskonzept, technische Umsetzung) dauern in der Praxis länger, als man annimmt.

KI-Kennzeichnung im E-Commerce: Deine Checkliste

Nutze diese Checkliste, um den Status deiner Kennzeichnungspflichten zu prüfen.

Schritt 1: KI-Inventarisierung

• Alle KI-Tools im Shop erfasst (Produkttext-KI, Bild-KI, Chatbot, Newsletter-KI, Empfehlungs-KI)
• Für jedes Tool geprüft: Erzeugt es Inhalte, die Verbraucher sehen?
• Für jedes Tool geprüft: Überarbeitet ein Mensch den Output wesentlich?

Schritt 2: Kennzeichnungskonzept

• Formulierungen für jede Art KI-generierten Inhalts festgelegt
• Platzierung definiert (direkt beim Inhalt, nicht nur im Footer)
• Kennzeichnung in ausreichender Schriftgröße und ausreichendem Kontrast

Schritt 3: Technische Umsetzung

• KI-generierte Produktbeschreibungen: Hinweis auf Produktseite eingebunden
• KI-Produktbilder: Label oder Bildunterschrift vorhanden
• KI-Chatbot: Eröffnungshinweis auf KI konfiguriert
• KI-Newsletter: Hinweis in der E-Mail selbst platziert

Schritt 4: Prozesse für neue Inhalte

• Internes Prozesshandbuch: Wann muss ein neuer KI-Inhalt gekennzeichnet werden?
• Verantwortliche Person benannt (wer prüft neue KI-Tools und deren Compliance-Anforderungen?)
• Reviewzyklus für bestehende KI-Inhalte festgelegt

Schritt 5: Dokumentation

• KI-Tools und deren Einsatzzweck dokumentiert
• Entscheidung “Kennzeichnung nötig / nicht nötig” pro Tool begründet und schriftlich festgehalten
• Letzte Überprüfung datiert

Häufige Fragen zur KI-Kennzeichnungspflicht

Muss ich alle Produktbeschreibungen kennzeichnen, wenn ich manchmal KI verwende?

Nein. Die Kennzeichnungspflicht gilt pro Inhalt, nicht pauschal für den gesamten Shop. Wenn du nur bestimmte Produktbeschreibungen mit KI erstellst, kennzeichnest du nur diese. Ein genereller Hinweis “Wir nutzen gelegentlich KI” reicht jedoch nicht. Jeder betroffene Inhalt braucht die individuelle Kennzeichnung.

Was gilt, wenn der KI-Anbieter (z.B. ChatGPT) bereits technische Wasserzeichen einfügt?

Die maschinelle Kennzeichnung durch den KI-Anbieter ersetzt nicht deine Pflicht als Betreiber zur menschenlesbaren Kennzeichnung. Beide Ebenen müssen erfüllt sein: der Anbieter die maschinenlesbare, du die verbraucherlesbare.

Reicht ein einmaliger Hinweis im Impressum?

Nein. Der AI Act verlangt, dass die Kennzeichnung unmittelbar beim KI-generierten Inhalt platziert ist. Ein allgemeiner Hinweis im Impressum oder in den AGB erfüllt die Anforderungen nicht.

Ab wann muss ich handeln?

Artikel 50 gilt ab dem 2. August 2026. Theoretisch musst du erst dann compliant sein. Praktisch empfiehlt es sich, die Inventarisierung und Konzeptentwicklung jetzt zu starten, weil die technische Umsetzung Zeit braucht, besonders wenn du mehrere KI-Tools einsetzt.

Gilt die Pflicht auch für Social-Media-Posts des Shops?

Ja. Wenn du als Shopbetreiber KI-generierte Inhalte auf Social Media veröffentlichst und diese als authentisch erscheinen könnten, greift Art. 50 KI-VO. Plattformen wie Instagram und LinkedIn arbeiten zudem selbst an eigenen KI-Kennzeichnungssystemen. Eine Mehrfachpflicht ist möglich.

Wie unterscheidet sich die KI-Kennzeichnungspflicht von den DSGVO-Anforderungen?

Die KI-Kennzeichnungspflicht nach Art. 50 KI-VO regelt die Transparenz gegenüber Verbrauchern bei KI-generierten Inhalten. Die DSGVO regelt den Datenschutz bei der Datenverarbeitung. Wenn dein KI-System personenbezogene Daten verarbeitet (z.B. ein KI-Chatbot, der Kundenhistorie nutzt), gelten beide Regelwerke gleichzeitig. Das ist keine Dopplung, sondern zwei getrennte Compliance-Schichten.