EU AI Act: KI-Transparenz wird Pflicht

Mit dem 2. August 2026 tritt eine Schwelle in Kraft, die für Unternehmen mit KI-gestütztem Kundenkontakt unmittelbare operative Konsequenzen hat: Artikel 50 des EU AI Act wird rechtsverbindlich. Die Anforderungen sind konkret – Chatbots müssen als solche erkennbar sein, KI-generierte Inhalte müssen gekennzeichnet werden, und die Verantwortung dafür erstreckt sich über die gesamte KI-Wertschöpfungskette. Unternehmen, die diese Anforderungen ignorieren, riskieren Bussgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes.

Die Ausgangslage ist eindeutig: KI hat sich im Kundenkontakt längst etabliert. Laut einer Erhebung des KI-Plattformanbieters Ada – einem 2016 in Toronto gegründeten Enterprise-Spezialisten für KI-gestützten Kundenservice – haben 86 Prozent der Fachleute im Kundenservice KI-Systeme bereits getestet oder implementiert. McKinsey schätzt, dass generative KI den Anteil von Kontakten, die menschliche Mitarbeitende erfordern, in Branchen wie Banking, Telekommunikation und Utilities um bis zu 50 Prozent senken könnte. Der Grossteil der Kundeninteraktionen – über Chat, Sprache, E-Mail oder automatisierte Benachrichtigungen – wird bereits heute durch KI gesteuert oder unterstützt. Genau dort setzt Artikel 50 an.

Was Artikel 50 konkret verlangt

Artikel 50 des EU AI Act verpflichtet in vier Anwendungsbereichen zu Transparenz. Erstens müssen Chatbots und Systeme mit direkter Mensch-Maschine-Interaktion klar kommunizieren, dass Nutzer mit einer KI sprechen – und das bereits beim ersten Kontakt, nicht erst auf Nachfrage. Zweitens müssen KI-generierte Texte, Stimmen und synthetische Medien als solche markiert werden, sofern sie für die Öffentlichkeit bestimmt sind oder Themen von öffentlichem Interesse berühren. Drittens unterliegen Deepfakes einer eigenen Offenlegungspflicht. Viertens müssen Anbieter generativer KI ihre Inhalte technisch kennzeichnen – etwa über maschinenlesbare Wasserzeichen oder Metadaten.

Ein konkretes Beispiel aus der Praxis

Ein Finanzdienstleister, der einen KI-Sprachassistenten zur Qualifizierung eingehender Anfragen einsetzt, ohne Nutzer beim ersten Kontakt darüber zu informieren, verstösst ab dem 2. August gegen Artikel 50 – unabhängig davon, ob das eingesetzte Modell von einem Drittanbieter stammt. Besonders relevant: Die Pflicht knüpft nicht am Entwicklungsdatum des Modells an, sondern an der Nutzung nach dem Stichtag.

Wichtig für die Planung

Die Transparenzpflichten nach Artikel 50 Abs. 1, 3 und 4 gelten unverändert ab dem 2. August 2026. Das Anbieter-Watermarking nach Artikel 50 Abs. 2 wurde durch die Trilog-Einigung vom Mai 2026 auf den 2. Dezember 2026 verschoben. Die Hochrisiko-Pflichten haben längere Übergangsfristen bis Dezember 2027 bzw. August 2028.

Verantwortung entlang der gesamten KI-Kette

Der EU AI Act unterscheidet zwischen Anbietern – also Unternehmen, die ein KI-System entwickeln und unter eigener Marke bereitstellen – und Anwendern, die diese Systeme in ihre Geschäftsprozesse integrieren. In der Praxis verschwimmen diese Grenzen zunehmend: Viele Unternehmen integrieren Sprachmodelle von Drittanbietern über APIs und entwickeln darauf aufbauend eigene dialogorientierte Schnittstellen oder KI-Agenten. Sie agieren damit als nachgelagerte Anbieter generativer KI-Systeme – mit den entsprechenden Pflichten.

Die Verantwortung liegt nicht allein beim Entwickler des zugrundeliegenden Modells. Artikel 50 verpflichtet Anbieter generativer KI, ihre Inhalte als solche zu kennzeichnen und Systeme so zu gestalten, dass Nutzer über die KI-Natur der Interaktion informiert werden. Anwender müssen diese Kennzeichnung in ihrer eigenen Infrastruktur umsetzen. Das erfordert Zusammenarbeit und technische Abstimmung entlang der gesamten Kette: Modellanbieter, Plattformanbieter und die Unternehmen, die KI direkt im Kundenkontakt einsetzen, tragen gemeinsam Verantwortung.

Für Kommunikations- und Kundeninteraktionsplattformen bedeutet das: Transparenzmechanismen müssen nativ in die Infrastruktur integriert werden – nicht als Nachrüstung, sondern als Bestandteil der Compliance-Architektur. Wer auf «Wir setzen nur ein Drittmodell ein» verweist, ist damit nicht aus der Pflicht entlassen.

Compliance als Vertrauensbasis – nicht als Einschränkung

Unternehmen haben bei der Umsetzung des EU AI Act zwei grundlegend verschiedene Haltungen zur Wahl. Die erste behandelt die Anforderungen als regulatorische Mindestanforderung, die möglichst effizient erfüllt werden soll. Die zweite erkennt, dass die gesetzlich geforderte Transparenz einem echten Kundenbedarf entspricht: Konsumenten wollen wissen, mit wem oder was sie sprechen. Laut Twilio glauben 61 Prozent der Verbraucher nicht, dass Marken ihre Daten in ihrem Sinne verwenden. Dieser Vertrauensverlust ist kein abstraktes Imageproblem – er beeinflusst direkt Engagement, Einwilligung und Kundenwert.

Transparenz, die über die gesetzlichen Mindestanforderungen hinausgeht, kann zum Wettbewerbsvorteil werden. Unternehmen, die KI-gestützte Kundenkommunikation nachvollziehbar gestalten, einen jederzeit verfügbaren Weg zur menschlichen Weiterleitung sicherstellen und offen kommunizieren, welche Aufgaben KI übernimmt, schaffen eine qualitativ andere Vertrauensbasis als solche, die lediglich das gesetzliche Minimum umsetzen.

Der Begriff «Compliance by Design» beschreibt diesen Ansatz treffend: Kennzeichnung, Rückverfolgbarkeit und Nutzerinformation müssen von Beginn an in Produktentscheidungen einfliessen – nicht als Aufgabe des Legal-Teams in der Endphase eines Rollouts. Das setzt voraus, dass CX-Verantwortliche, IT und Rechtsabteilungen früher als bisher gemeinsam an KI-Projekten arbeiten.

Was CX-Teams jetzt tun sollten

Der dringlichste Schritt ist eine vollständige Bestandsaufnahme aller KI-gestützten Kontaktpunkte:

• Welche Chatbots, Sprachassistenten oder automatisierten Kommunikationskanäle sind im Einsatz?
• Sind Nutzer bei jedem dieser Kontaktpunkte vom ersten Moment an darüber informiert, dass sie mit einer KI interagieren?
• Gibt es einen klaren, barrierefreien Weg zur Überleitung an einen menschlichen Mitarbeitenden?

Parallel dazu ist zu klären, welche Inhalte das Unternehmen über KI generiert und veröffentlicht – von Marketingbotschaften bis zu automatisierten E-Mails – und ob diese nach dem 2. August entsprechend gekennzeichnet sind. Auch KI-generierte Pressemitteilungen, FAQ-Texte oder Nachhaltigkeitsberichte fallen unter Artikel 50 Abs. 4, sofern sie Themen von öffentlichem Interesse berühren.

Nicht zuletzt verlangt Artikel 4 des EU AI Act, dass Mitarbeitende im Umgang mit KI-Systemen geschult sind. Ein Mangel an nachweisbarer KI-Kompetenz im Unternehmen kann als Organisationsverschulden gewertet werden. Schulungsmassnahmen sollten deshalb dokumentiert und Teil des Compliance-Nachweises sein.

Was das für Schweizer Unternehmen bedeutet

Viele Schweizer Unternehmen gehen fälschlicherweise davon aus, dass der EU AI Act sie als Nicht-EU-Mitglied nicht betrifft. Das ist ein Irrtum mit potenziell teuren Folgen. Der AI Act entfaltet eine extraterritoriale Wirkung: Er gilt nicht nach dem Sitzprinzip, sondern nach dem Marktortprinzip. Schweizer Unternehmen, die KI-Systeme in der EU anbieten oder deren Output in der EU verwendet wird, fallen unter die Verordnung – unabhängig davon, wo sie ihren Firmensitz haben. Eine Schweizer SaaS-Plattform, die einen KI-Chatbot an deutsche oder französische Kunden liefert, unterliegt damit Artikel 50 – ab dem 2. August 2026.

Rein innerschweizerische Aktivitäten ohne EU-Bezug sind ausgenommen. Aber die Mehrheit der KI-aktiven Schweizer Unternehmen hat EU-Kunden oder EU-Datenflüsse – und ist damit betroffen.

Für den Kundenkontakt-Kontext bedeutet das konkret: Transparenzpflichten nach Artikel 50 gelten ab dem 2. August 2026 auch für Schweizer Unternehmen, die KI-gestützte Chatbots, Sprachassistenten oder automatisierte Kommunikation gegenüber EU-Kunden einsetzen.

Bei Hochrisiko-KI-Systemen – etwa KI in der Kreditvergabe oder im HR-Bereich – kommen zusätzliche Pflichten hinzu, darunter die Benennung eines EU-Vertreters nach Artikel 22, der gegenüber Behörden als offizieller Ansprechpartner fungiert.

Auf nationaler Ebene ist die Schweiz noch in Bewegung. Der Bundesrat hat im Februar 2025 einen Grundsatzentscheid zur KI-Regulierung gefällt: Die Schweiz ratifiziert die KI-Konvention des Europarats und arbeitet bis Ende 2026 an den dafür notwendigen Gesetzentwürfen. Ein vollständiges Schweizer Pendant zum EU AI Act ist nicht geplant – der gewählte Hybridansatz aus Konvention und sektorspezifischen Massnahmen lässt sich als pragmatische Positionierung zwischen Regulierungsnähe zur EU und Wahrung des Innovationsstandorts lesen. Praktisch heisst das: Schweizer Unternehmen sollten die AI-Act-Architektur bereits heute als De-facto-Standard behandeln, weil eine künftige Schweizer Regelung sich daran anlehnen dürfte.

Fazit

Der 2. August 2026 markiert keinen Abschluss, sondern einen Ausgangspunkt. Die Transparenzpflichten des EU AI Act sind der erste konkret durchsetzbare Schritt einer Regulierung, die KI-Systeme langfristig in einen rechtlich verbindlichen Rahmen einbettet. Für Unternehmen, die KI strategisch im Kundenkontakt einsetzen, bedeutet das: Wer jetzt die Grundlagen für nachvollziehbare, transparente KI-Kommunikation legt, gewinnt nicht nur Compliance-Sicherheit – sondern auch eine belastbarere Vertrauensbasis mit seinen Kunden.

Dieser Artikel wurde mit Unterstützung von KI mitrecherchiert und mitverfasst. Anschliessend wurde er von unserer Redaktion umfassend geprüft und freigegeben.