KI-Verordnung für Selbstständige und kleine Teams: KI-Kompetenz, Kennzeichnung und KI-Richtlinie (2026)
Fastlancer Team · Aktualisiert: 8. Sept. 2026
Seit dem 2. August 2026 gilt der Großteil der EU-KI-Verordnung, und die Aufsicht darf Verstöße ahnden. Für dich als Nutzer von ChatGPT, Claude, Midjourney oder Meeting-Transkription sind zwei Pflichten relevant: KI-Kompetenz und Kennzeichnung. Beide sind in einer halben Stunde erledigt, ohne Kanzlei und ohne Schulungsanbieter.
Betrifft mich die KI-Verordnung?
- Du nutzt KI-Tools beruflich, ob als Solo-Selbstständiger, Kleinunternehmer oder im Zehn-Personen-Team: ja, als Betreiber.
- Du baust Kunden eigene KI-Anwendungen, etwa einen Chatbot unter deinem Namen: ja, möglicherweise als Anbieter mit weitergehenden Pflichten.
- Du nutzt KI ausschließlich privat: nein, private Nutzung ist ausgenommen.
Betreiber oder Anbieter: deine Rolle entscheidet
Die Verordnung unterscheidet Anbieter, die ein KI-System entwickeln und unter eigenem Namen auf den Markt bringen, von Betreibern, die ein System beruflich einsetzen. OpenAI ist Anbieter von ChatGPT, du bist Betreiber. Fast alle Freelancer und kleinen Teams gehören zur zweiten Gruppe, und für sie gelten genau die zwei Pflichten unten.
Anders liegt der Fall, wenn du KI-Anwendungen für Kunden baust und diese unter deinem Namen in Betrieb gehen, etwa ein Support-Chatbot auf der Website eines Kunden. Dann kannst du Anbieter sein. Dafür gibt es den offiziellen Compliance Checker der EU-Kommission: Er fragt Rolle und System ab und listet die möglichen Pflichten. Das Tool ist Beta und auf Englisch, aber es ist die einzige Quelle, die nichts verkaufen will.
KI-Kompetenz nach Artikel 4 (Pflicht 1)
Seit dem 2. Februar 2025 müssen Anbieter und Betreiber dafür sorgen, dass die Menschen, die bei ihnen KI einsetzen, das Werkzeug verstehen: was es kann, wo es halluziniert, welche Daten hineingehören und welche nicht. Die Pflicht gilt unabhängig von der Unternehmensgröße. Als Solo-Selbstständiger bist du selbst das Personal, um das es geht.
Die Kommission stellt klar: Es gibt keine Pflichtschulung und kein Zertifikat. Der Digital Omnibus hat im Sommer 2026 sogar die Formulierung vom „ausreichenden Maß” gestrichen; verlangt sind Maßnahmen, die zu Vorwissen, Kontext und Risiko passen. Empfohlen ist eine interne Aufzeichnung, was du wann vermittelt hast. Für ein kleines Team heißt das: ein Briefing von 30 Minuten zu Halluzinationen, Datenschutz und Kennzeichnung, mit Datum notiert. Seit August 2026 darf die Aufsicht das kontrollieren, in Deutschland die Bundesnetzagentur.
Kennzeichnung von KI-Inhalten nach Artikel 50 (Pflicht 2)
Die Transparenzpflichten gelten seit dem 2. August 2026 und wurden vom Digital Omnibus nicht verschoben. Für Betreiber sind drei Fälle relevant:
| Inhalt | Deine Pflicht | Ausnahme |
|---|---|---|
| Deepfakes: KI-Bilder, -Videos oder -Audio, die reale Personen, Orte oder Ereignisse täuschend echt zeigen | Beim ersten Kontakt klar als KI-generiert offenlegen | Erkennbar künstlerische oder satirische Werke: ein dezenter Hinweis genügt |
| KI-Texte zu Themen von öffentlichem Interesse (Politik, Recht, Gesundheit, Umwelt), die du veröffentlichst | Als KI-generiert kennzeichnen | Text wurde von einer Person inhaltlich geprüft oder steht unter redaktioneller Verantwortung: keine Kennzeichnung nötig |
| Chatbot auf deiner Website | Der Hinweis, dass eine KI antwortet, ist Pflicht des Tool-Anbieters; du prüfst, dass er angezeigt wird | Wenn für Nutzer ohnehin offensichtlich ist, dass eine KI antwortet |
Die wichtigste Ausnahme steckt in der zweiten Zeile: Wer KI-Entwürfe vor der Veröffentlichung selbst prüft und die Verantwortung übernimmt, muss nichts kennzeichnen. Genau so handhaben wir es bei Fastlancer, nachzulesen auf unserer Über-uns-Seite. Angebotstexte, Produktbeschreibungen oder Posts zu deinem Fachthema fallen ohnehin nicht unter „öffentliches Interesse”. Inhalte von vor dem 2. August 2026 musst du nicht nachträglich kennzeichnen.
Bußgelder bei Verstößen gegen die Kennzeichnungspflicht reichen bis 15 Millionen Euro oder 3 Prozent des Jahresumsatzes, wobei die Verordnung für kleine Unternehmen ausdrücklich Verhältnismäßigkeit vorschreibt. Realistisch ist bei einem Solo-Betrieb zuerst eine Aufforderung zur Nachbesserung, kein Bescheid.
Hochrisiko-KI: erst ab Dezember 2027 und selten dein Thema
Die strengen Regeln für Hochrisiko-Systeme hat der Digital Omnibus verschoben: Anhang III (unter anderem KI im Recruiting, in der Kreditvergabe und in der Bildung) gilt ab dem 2. Dezember 2027, Anhang I ab dem 2. August 2028. Für Solo-Selbstständige wird das nur relevant, wenn du KI zur Vorauswahl von Bewerbern oder zur Bewertung von Personen einsetzt. Kurse, die dir heute Hochrisiko-Dokumentation verkaufen wollen, kannst du dir sparen.
KI-Richtlinie für Solo bis 20 Personen: die Einseiten-Vorlage
Kanzleien liefern zehnseitige KI-Richtlinien für Konzerne. Für ein kleines Team reicht eine Seite, die gleichzeitig deine Artikel-4-Maßnahme dokumentiert. Kopieren, ausfüllen, ablegen:
KI-Richtlinie [Firma], Stand [Datum]
- Zweck: Wir nutzen KI für Entwürfe, Recherche, Übersetzung und Transkription. Die Verantwortung für jedes Ergebnis trägt die Person, die es verwendet.
- Freigegebene Tools: [ChatGPT Team, Claude, DeepL, Fireflies]. Neue Tools erst nach Prüfung von Datenschutz und Datenstandort.
- Tabu-Daten: Kundendaten, Gesundheits- und Finanzdaten, Zugangsdaten und Vertragsinhalte gehen nur in Tools mit Auftragsverarbeitungsvertrag und EU-Hosting, nie in kostenlose Consumer-Versionen.
- Prüfregel: Kein KI-Text und kein KI-Bild geht ohne inhaltliche Prüfung durch eine Person raus. Zahlen, Zitate und Rechtsaussagen werden an der Quelle geprüft.
- Kennzeichnung: Deepfakes werden immer als KI-generiert gekennzeichnet. Veröffentlichte Texte zu Themen öffentlichen Interesses werden geprüft oder gekennzeichnet.
- Verantwortlich: [Name]. Fragen und Zweifelsfälle gehen an diese Person.
- KI-Kompetenz: Briefing zu Halluzinationen, Datenschutz und Kennzeichnung am [Datum] für [Namen]; Auffrischung jährlich und bei neuen Tools.
Wer Kundendaten in KI-Tools verarbeitet, braucht zusätzlich die Datenschutz-Seite sauber. Welche Tools Server in Deutschland und der EU haben, steht im Guide zu DSGVO-konformen Tools.
Welche Pflichten deine Tools schon abnehmen
Das maschinenlesbare Wasserzeichen in KI-Bildern, -Audio und -Video ist Anbieterpflicht: OpenAI und Adobe hängen Herkunftsdaten nach dem C2PA-Standard an, Google nutzt SynthID. Systeme, die vor dem 2. August 2026 auf dem Markt waren, haben dafür bis zum 2. Dezember 2026 Zeit. Der sichtbare Hinweis bei Deepfakes bleibt trotzdem deine Aufgabe, denn Metadaten sieht niemand beim Scrollen.
Bei Chatbot-Baukästen muss der KI-Hinweis im Produkt stecken. Prüfe das im Test-Widget, bevor du ein Tool beim Kunden einbaust. Welche KI-Schreib- und Transkriptionstools wir für kleine Teams empfehlen, steht in der Kategorie Text und KI; für Meeting-Transkription lohnt der Blick auf Fireflies.
Offizielle Anlaufstellen statt Kanzlei-Newsletter
- Compliance Checker der EU-Kommission: Rolle und Pflichten in wenigen Fragen, Beta, Englisch.
- AI Act Explorer: der Verordnungstext nach Artikeln und Anhängen, mit Erwägungsgründen.
- AI Act Service Desk: Fragen direkt an die Kommission richten, kostenlos.
- FAQ der Kommission zu Artikel 50 und zu Artikel 4: die Quellen für alle Aussagen in diesem Guide.
- Bundesnetzagentur: seit dem 29. Juli 2026 zentrale Marktüberwachungs- und Beschwerdestelle in Deutschland.
Mehr Auswahlhilfen für deinen Werkzeugkasten findest du im Überblick der besten Tools für Freelancer.
Häufige Fragen
Muss ich als Solo-Selbstständiger eine KI-Schulung machen?
Nein. Artikel 4 verlangt Maßnahmen für KI-Kompetenz, aber die EU-Kommission stellt klar: keine Pflichtschulung, kein Zertifikat. Als Solo reicht, dass du deine Tools verstehst und das in einer kurzen Notiz mit Datum festhältst. Kontrollieren darf die Aufsicht seit August 2026.
Muss ich Texte kennzeichnen, die ich mit ChatGPT geschrieben habe?
Nur wenn der Text ein Thema von öffentlichem Interesse behandelt (Politik, Recht, Gesundheit, Umwelt) und ohne menschliche Prüfung veröffentlicht wird. Sobald du den Text inhaltlich prüfst und die Verantwortung übernimmst, entfällt die Kennzeichnung. Angebotstexte, Produktbeschreibungen und Fachposts fallen ohnehin nicht unter die Pflicht.
Muss ich KI-Bilder auf Instagram oder LinkedIn kennzeichnen?
Nach der KI-Verordnung nur Deepfakes, also Bilder, Videos oder Audio, die reale Personen, Orte oder Ereignisse täuschend echt zeigen. Eine erkennbar illustrative KI-Grafik ohne Realitätsbezug löst keine Pflicht aus. Die Plattformen selbst können eigene KI-Labels verlangen, das ist eine zweite Ebene.
Was droht bei Verstößen gegen die Kennzeichnungspflicht?
Bußgelder bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, wobei die Verordnung für kleine Unternehmen Verhältnismäßigkeit vorschreibt. Zuständig ist in Deutschland seit dem 29. Juli 2026 die Bundesnetzagentur als zentrale Marktüberwachungs- und Beschwerdestelle.
Bin ich Anbieter, wenn ich einem Kunden einen Chatbot baue?
Möglich, wenn der Chatbot unter deinem Namen in Betrieb geht. Dann musst du unter anderem sicherstellen, dass Nutzer beim ersten Kontakt erfahren, dass sie mit einer KI sprechen. Der offizielle Compliance Checker der EU-Kommission klärt die Rolle in wenigen Fragen.
Gilt die KI-Verordnung auch für Kleinunternehmer und Nebenberufler?
Ja. Ausgenommen ist nur rein private Nutzung. Jede berufliche Nutzung macht dich zum Betreiber, unabhängig von Umsatz oder Kleinunternehmerregelung. Die Größe spielt erst bei der Verhältnismäßigkeit von Bußgeldern eine Rolle.
