TL;DR. Seit dem 2. August 2026 verlangt Artikel 50 des EU AI Act die Kennzeichnung von KI-Inhalten. Das kostenlose WordPress-Plugin TransparAI setzt die technische Seite komplett um.
| Was gilt seit wann? | Transparenzpflichten aus Artikel 50 EU AI Act gelten seit dem 2. August 2026. KI-Kompetenz nach Artikel 4 ist bereits seit Februar 2025 Pflicht. |
| Wen betrifft es? | Jede Website mit KI-Chatbot, KI-Bildern oder KI-generierten Texten zu Themen von öffentlichem Interesse. Also auch viele WordPress-Seiten, Blogs und Shops. |
| Die Lösung | Das kostenlose Plugin TransparAI erkennt KI-Bilder automatisch, kennzeichnet sichtbar und maschinenlesbar, dokumentiert alles und liefert einen Compliance-Report. |
| Beratung | CMS ADMINS unterstützt bei Einrichtung und Umsetzung: support@cms-admins.de oder +49 89 21550588-8. |
Veröffentlicht: 16.09.2026 · Letzte Aktualisierung: 16.09.2026
EU AI Act: Warum die KI-Kennzeichnungspflicht jetzt jede Website betrifft
Die europäische KI-Verordnung, offiziell Verordnung (EU) 2024/1689 und meist EU AI Act genannt, ist das weltweit erste umfassende Gesetz zur Regulierung künstlicher Intelligenz. Viele Website-Betreiber haben das Thema bisher als Problem der großen KI-Anbieter abgetan. Das ist ein Irrtum, der teuer werden kann. Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50, und die richten sich ausdrücklich auch an sogenannte Betreiber, also an Unternehmen und Personen, die KI-Systeme beruflich einsetzen. Wer auf seiner WordPress-Website einen Chatbot betreibt, Produktbilder mit Midjourney oder DALL-E erstellt oder Blogartikel mit ChatGPT vorbereitet, fällt schnell in diese Kategorie.
In diesem Fachartikel erklären wir, was der EU AI Act für Website-Betreiber konkret bedeutet, welche Fristen gelten, wie Sie KI-generierte Inhalte kennzeichnen und wie Sie die Anforderungen mit dem kostenlosen WordPress-Plugin TransparAI praktisch umsetzen. Am Ende finden Sie ein ausführliches FAQ mit den häufigsten Fragen aus der Praxis.
Die Rechtslage: Was der EU AI Act von Website-Betreibern verlangt
Anbieter oder Betreiber? Die entscheidende Unterscheidung
Der EU AI Act unterscheidet zwischen Anbietern und Betreibern von KI-Systemen. Anbieter entwickeln KI-Systeme und bringen sie auf den Markt, etwa OpenAI mit ChatGPT oder Google mit Gemini. Betreiber sind alle, die ein KI-System in eigener Verantwortung beruflich verwenden. Wer also einen KI-Chatbot auf seiner Firmenwebsite einbindet oder KI-Bildgeneratoren für Marketing-Material nutzt, ist Betreiber im Sinne der Verordnung. Rein private Nutzung ist ausgenommen, geschäftliche Nutzung nicht.
Diese Unterscheidung ist wichtig, weil Artikel 50 des EU AI Act beiden Gruppen Pflichten zuweist. Die gute Nachricht: Für die meisten Website-Betreiber sind die Pflichten überschaubar und technisch gut lösbar. Die schlechte Nachricht: Ignorieren ist keine Option mehr, denn die Übergangsfristen sind abgelaufen.
Artikel 50: Die vier Transparenzpflichten im Überblick
Artikel 50 der KI-Verordnung regelt die Transparenzpflichten für bestimmte KI-Systeme und gilt seit dem 2. August 2026. Er umfasst vier Szenarien:
1. Interaktion mit KI-Systemen (Artikel 50 Absatz 1): Wenn Menschen direkt mit einem KI-System interagieren, etwa mit einem Chatbot, müssen sie darüber informiert werden. Die Information muss spätestens bei der ersten Interaktion klar erkennbar sein. Ausgenommen sind nur Fälle, in denen der KI-Charakter für einen verständigen Nutzer offensichtlich ist.
2. Maschinenlesbare Kennzeichnung synthetischer Inhalte (Artikel 50 Absatz 2): KI-Systeme, die Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen ihre Ausgaben in einem maschinenlesbaren Format als künstlich erzeugt oder manipuliert kennzeichnen. Diese Pflicht trifft primär die Anbieter der Generatoren. Für Bestandssysteme läuft eine Übergangsfrist bis zum 2. Dezember 2026.
3. Emotionserkennung und biometrische Kategorisierung (Artikel 50 Absatz 3): Betreiber solcher Systeme müssen betroffene Personen informieren. Für typische Websites spielt dieser Punkt selten eine Rolle.
4. Deepfakes und KI-Texte von öffentlichem Interesse (Artikel 50 Absatz 4): Betreiber müssen offenlegen, wenn Bild-, Audio- oder Videoinhalte Deepfakes sind. Auch KI-generierte Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren, müssen als künstlich erzeugt gekennzeichnet werden. Wichtige Ausnahme: Die Kennzeichnungspflicht für Texte entfällt, wenn der Text einer menschlichen Überprüfung und redaktionellen Kontrolle unterliegt und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt.
Artikel 4: KI-Kompetenz ist schon länger Pflicht
Weniger bekannt, aber schon seit dem 2. Februar 2025 verbindlich: Artikel 4 verlangt von Anbietern und Betreibern, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Wer KI-Systeme im Unternehmen einsetzt, muss Maßnahmen ergreifen, damit die Mitarbeiter die Systeme sachkundig bedienen und die Risiken einschätzen können. Eine dokumentierte Schulung oder ein interner Leitfaden ist hier der praktikable Weg. Auch das lässt sich dokumentieren, dazu später mehr.
Was passiert bei Verstößen?
Verstöße gegen die Transparenzpflichten aus Artikel 50 können mit Geldbußen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist. Für kleine und mittlere Unternehmen sieht die Verordnung angepasste Rahmen vor. Realistisch ist für typische Website-Betreiber weniger die Maximalstrafe als vielmehr das Risiko von Abmahnungen und behördlichen Anordnungen. Dazu kommt der Reputationsschaden, wenn eine Website als intransparent auffällt. Die Kennzeichnung sauber umzusetzen ist deutlich günstiger als jede dieser Konsequenzen.
Die Fristen im Überblick: Wann gilt was?
| Datum | Was gilt |
| 1. August 2024 | Der EU AI Act tritt in Kraft, die Umsetzungsfristen beginnen zu laufen. |
| 2. Februar 2025 | Artikel 4 (KI-Kompetenz) und die Verbote inakzeptabler KI-Praktiken gelten. |
| 2. August 2026 | Artikel 50 (Transparenzpflichten) gilt: Chatbot-Hinweis, Deepfake-Offenlegung, Kennzeichnung von KI-Texten zu Themen von öffentlichem Interesse. |
| 2. Dezember 2026 | Ende der Übergangsfrist für die maschinenlesbare Kennzeichnung bei generativen KI-Systemen, die vor August 2026 auf dem Markt waren. |
Die wichtigste Erkenntnis aus dieser Timeline: Die Schonzeit ist vorbei. Wer heute KI-generierte Inhalte veröffentlicht, ohne sie zu kennzeichnen, bewegt sich seit dem 2. August 2026 in den betroffenen Fällen außerhalb der Verordnung. Die Europäische Kommission hat die Anforderungen zuletzt weiter konkretisiert, unter anderem mit einheitlichen EU-Symbolen für KI-generierte Inhalte und einem Verhaltenskodex zur Transparenz, der praktische Kennzeichnungslösungen beschreibt. Die Richtung ist eindeutig: KI-Kennzeichnung wird zum Normalzustand des Webs.
Die technische Herausforderung: Sichtbar und maschinenlesbar kennzeichnen
Die Verordnung unterscheidet zwei Ebenen der Kennzeichnung. Die maschinenlesbare Kennzeichnung richtet sich an Software: Suchmaschinen, Plattformen und Prüfwerkzeuge sollen automatisiert erkennen können, dass ein Inhalt künstlich erzeugt wurde. Der technische Standard dafür ist der IPTC Digital Source Type, ein Metadatenfeld, das direkt in die Bilddatei geschrieben wird. Google dokumentiert dieses Feld offiziell und kann in der Google Bildersuche ein Label wie „KI-generiert“ anzeigen. Daneben etabliert sich C2PA, auch bekannt als Content Credentials, als Standard für Herkunftsnachweise, den unter anderem OpenAI, Adobe und Google bereits in ihre Generatoren eingebaut haben.
Die für Menschen wahrnehmbare Offenlegung ist die zweite Ebene: Besucher sollen ohne Spezialwerkzeug erkennen können, dass ein Bild KI-generiert ist oder ein Chatbot kein Mensch ist. In der Praxis heißt das: ein sichtbares Badge am Bild, ein Hinweis am Text, eine Notiz im Chat-Fenster.
Wer das von Hand umsetzen will, steht vor erheblichem Aufwand. Metadaten in JPEG, PNG, WebP und AVIF schreiben, alle Größenvarianten einer WordPress-Mediathek erfassen, Badges in jedes Theme integrieren, Caching berücksichtigen und die Übersicht behalten, welches der oft tausenden Bilder überhaupt KI-generiert ist. Genau an dieser Stelle setzt TransparAI an.
TransparAI: EU AI Act Compliance für WordPress in einem Plugin
TransparAI ist ein kostenloses WordPress-Plugin, das die technische Seite der KI-Transparenzpflichten vollständig abdeckt. Es ist im offiziellen WordPress-Plugin-Verzeichnis verfügbar, läuft komplett auf dem eigenen Server und sendet keine einzige Anfrage an externe Dienste. Weder Bilder noch Website-Daten verlassen den Server. Für ein Compliance-Werkzeug ist das ein entscheidender Punkt, denn ein Plugin, das zur Rechtskonformität beitragen soll, darf nicht selbst neue Datenschutzfragen aufwerfen.
Automatische Erkennung von KI-Bildern
Die meisten KI-Bildgeneratoren hinterlassen Spuren in ihren Dateien. TransparAI liest alle gängigen Formate: C2PA-Manifeste von OpenAI (ChatGPT, DALL-E, GPT-Image), Adobe Firefly, Google Gemini und Bing Image Creator, den IPTC Digital Source Type aus XMP-Daten, wie ihn Midjourney und immer mehr Werkzeuge schreiben, Generierungsparameter in PNG-Chunks von Stable Diffusion, ComfyUI, NovelAI und InvokeAI sowie EXIF- und XMP-Signaturen von Flux, Leonardo.Ai, Ideogram, Recraft und Photoshop Generative Fill. Auch C2PA in MP4-Videos und KI-Deklarationen in MP3-Audio werden erkannt.
Wichtig ist die Sorgfalt bei der Erkennung: Das Plugin analysiert die echten Dateicontainer und sucht nur innerhalb von Metadatenblöcken, nie mit blinder Textsuche über Rohdaten und nie mit Ratespielen über Dateigröße oder Bildmaße. Kameras von Leica, Sony und Nikon betten inzwischen selbst Content Credentials in echte Fotos ein, deshalb führt ein C2PA-Manifest allein nie zu einer automatischen KI-Kennzeichnung. Eindeutige KI-Deklarationen werden automatisch gekennzeichnet, starke, aber nicht eindeutige Signale landen in einer Prüfqueue, in der Sie sie einzeln oder gebündelt bestätigen oder verwerfen. Neue Uploads werden bei Ankunft geprüft, die bestehende Mediathek in einem pausierbaren Scan.
Sichtbare Kennzeichnung mit dem KI-Badge
Gekennzeichnete Medien erhalten im Frontend ein konfigurierbares KI-Badge: als Overlay oder Bildunterschrift, in vier Positionen, drei Größen, mit dunklem, hellem oder Outline-Design. Das Badge wird serverseitig gerendert und übersteht damit Page-Caching. Es funktioniert mit dem Block-Editor, dem Classic Editor, Elementor, WPBakery, Bricks Builder und WooCommerce, wo es Variantenwechsel, Zoom und Lightbox mitmacht. Ein Startdatum sorgt dafür, dass ältere Inhalte nicht rückwirkend gekennzeichnet werden.
Maschinenlesbare Kennzeichnung und SEO-Vorteil
Für gekennzeichnete Dateien schreibt TransparAI den IPTC Digital Source Type als XMP in JPEG, PNG, WebP und AVIF, in jede Größenvariante. Zusätzlich liefert jede Seite Schema.org-Strukturdaten als JSON-LD aus: ImageObject, VideoObject, AudioObject und ein Article-Knoten für KI-verfasste Beiträge, jeweils mit digitalSourceType. Suchmaschinen und KI-Crawler erhalten die Deklaration damit, ohne eine Datei öffnen zu müssen. Alles wird serverseitig gerendert, ohne zusätzlichen Request und ohne Layout-Shift, es entstehen also keine Core-Web-Vitals-Kosten.
Dieser Punkt hat eine strategische Dimension über die Pflicht hinaus: Generative Suchmaschinen wie Google AI Overviews, ChatGPT Search und Perplexity gewichten Strukturdaten und Herkunftssignale, wenn sie entscheiden, welche Quellen sie zitieren. Saubere Provenance-Signale sind damit auch ein GEO-Faktor, also ein Baustein der Generative Engine Optimization. Wer transparent kennzeichnet, erfüllt nicht nur die Verordnung, sondern verbessert die Zitierfähigkeit der eigenen Inhalte in KI-Antwortmaschinen.
Ein Detail zeigt die Praxisnähe des Plugins: Bildoptimierer und Thumbnail-Regenerierung entfernen Metadaten oft ungefragt. TransparAI erstellt deshalb Fingerprints jeder gekennzeichneten Datei und stellt fehlende Deklarationen in einem stündlichen Durchlauf wieder her.
KI-Texte: Offenlegungsstufen pro Beitrag
Für Texte führt TransparAI ein KI-Level pro Beitrag, Seite und öffentlichem Custom Post Type ein: keine KI, KI-unterstützt, KI-generiert oder KI-generiert und von einem Menschen geprüft. Das Level wird im Block-Editor, in der klassischen Meta-Box, per Quick Edit oder Bulk Edit gesetzt. Je nach Stufe erscheint ein konfigurierbarer Hinweis vor oder nach dem Inhalt, als Block, Inline-Notiz, Banner oder Badge. Geprüfte Texte speichern Prüfer, Datum und einen Fingerprint des Inhalts, spätere Änderungen werden als „seit Prüfung geändert“ markiert. Gerade die Stufe „KI-generiert und von einem Menschen geprüft“ ist rechtlich interessant, denn die redaktionelle Kontrolle ist genau das Kriterium, das bei Texten von öffentlichem Interesse die Kennzeichnungspflicht nach Artikel 50 Absatz 4 entfallen lässt. Mit TransparAI dokumentieren Sie diese Prüfung nachvollziehbar.
Chatbot-Hinweis: Die Pflicht, die jeder Besucher sieht
Die Chatbot-Transparenz ist die Artikel-50-Pflicht mit der größten Sichtbarkeit. TransparAI platziert den Hinweis in die erste Nachricht des Bots (bei AI Engine), neben den Chat-Launcher bei anderen Widgets oder als Zeile am Seitenende. Das Plugin erkennt lokal mehr als 40 Chat-Anbieter, schaltet den Hinweis aber nie allein aufgrund eines Funds ein, denn ein Live-Chat mit einem Menschen dahinter ist kein KI-System. Die Entscheidung bleibt bei Ihnen.
Readiness-Score, KI-Systeme-Inventar und Compliance-Report
Das Dashboard bewertet den Umsetzungsstand mit einem Score von 0 bis 100 und einer Ampel. Eine Selbsteinschätzung mit sechs Fragen (Chatbot, KI-Text, KI-Bilder, Personalisierung, Übersetzung, synthetische Medien) benennt die Pflichten, die auf Ihre Website voraussichtlich zutreffen. Ein Register listet die KI-Systeme der Website auf: Eine mitgelieferte Liste bekannter KI-Werkzeuge wird gegen die installierten Plugins abgeglichen, lokal, ohne dass etwas abgerufen wird. Die Checkliste zur KI-Kompetenz nach Artikel 4 dokumentiert, was Ihre Organisation unternommen hat.
Für den Nachweis gegenüber Geschäftsführung, Kunden oder Anwalt gibt es den Compliance-Report: eine Druckansicht mit Score, Selbsteinschätzung, Artikel-4-Checkliste, KI-Systemen, dem Zustand aller Hinweise, den KI-Texten, der Medien-Auditliste und der letzten Aktivität, versiegelt mit einem Dokument-Hash. Jede Kennzeichnung, Prüfentscheidung und Reparatur wird mit Zeit, vorherigem Zustand und Bearbeiter protokolliert. Ein Audit-Trail, wie ihn Compliance-Verantwortliche erwarten. Für Agenturen und Headless-Setups stehen eine REST-API und WP-CLI-Befehle bereit, mit denen sich der Zustand jeder Kundensite skriptgesteuert abfragen und dokumentieren lässt.
Wichtig zur Einordnung: Der Score ist eine technische Selbstkontrolle, keine Rechtsberatung. Das sagt das Plugin selbst deutlich, und das gilt auch für diesen Artikel.
Kamerafotos und menschliche Arbeit ausdrücklich deklarieren
Nicht jede Deklaration sagt „KI“. Sie können jede Datei auch als Kamerafoto (digitalCapture) oder als menschlich erstellte digitale Arbeit (digitalCreation) deklarieren, einzeln in den Anhang-Details, gebündelt über eine Bulk-Aktion oder per WP-CLI. Die Deklaration beendet eine bestehende KI-Kennzeichnung oder eine offene Erkennung, erscheint in den Strukturdaten und wird in die Datei geschrieben, aber nur dort, wo noch kein anderer Digital Source Type steht: Die Eigenangabe einer Kamera bleibt unangetastet. Ein „Human made“-Badge ist optional und standardmäßig aus. Für Fotografen und Redaktionen, die sich bewusst vom KI-Bildstrom abgrenzen wollen, ist das ein unterschätztes Feature.
Blöcke, Shortcodes und volle Kontrolle über die Platzierung
Wer nicht möchte, dass Hinweise automatisch ausgespielt werden, schaltet die automatische Ausgabe komplett ab und setzt alles von Hand. Dafür liefert TransparAI fünf Blöcke für den Block-Editor (KI-Hinweis, KI-Bild-Label, KI-Systeme-Hinweis, KI-Systeme-Liste, Chatbot-Hinweis) sowie den Shortcode [transparai_notice], der auch im Classic Editor, in WPBakery-Textblöcken und in Page-Builder-Widgets funktioniert. Die KI-Systeme-Liste eignet sich gut für eine eigene Transparenzseite, auf die Sie aus dem Footer verlinken. Hinweise lassen sich zusätzlich in Auszüge und in RSS-Feed-Items ausspielen, inklusive dc:description und einem optionalen [AI]-Präfix im Feed-Titel.
Theme-Verträglichkeit: der Badge-Guard
Der praktische Killer jeder Bildkennzeichnung ist das Theme. Overlays, Hover-Effekte, Slider-Steuerungen und Produktbild-Galerien legen sich gern über genau die Ecke, in der das Badge sitzt. TransparAI prüft deshalb die tatsächliche Zeichenreihenfolge im Browser und verschiebt ein verdecktes Badge automatisch in eine freie Ecke oder unter das Bild. Ergänzend gibt es Overrides pro Bild, CSS-Utility-Klassen für Theme-Entwickler und den Filter transparai_label_media für Markup, das ein Theme selbst rendert. Für Bilder ohne Attachment-ID, etwa aus ACF-URL-Feldern, Slidern oder CSS-Hintergründen, lässt sich ein optionales Skript zuschalten.
Der Zustellungs-Check: wenn das CDN die Kennzeichnung frisst
Ein Detail, das in der Praxis regelmäßig für stille Fehler sorgt: Bildoptimierer am Edge, darunter Cloudflare Polish und Jetpack Photon, kodieren Bilder bei der Auslieferung neu und werfen dabei sämtliche Metadatenblöcke weg. Die Datei auf Ihrem Server ist perfekt gekennzeichnet, beim Besucher und bei Google kommt ein blankes Bild an, und in WordPress sehen Sie davon nichts. TransparAI bringt dafür einen Zustellungs-Check mit: Auf Knopfdruck ruft das Plugin ein gekennzeichnetes Bild über die eigene öffentliche URL ab und meldet, ob die Deklaration angekommen ist. Fällt der Test negativ aus, liegt die Lösung in der CDN-Konfiguration, nicht im Plugin. Genau solche Fälle finden wir bei unseren Wartungskunden regelmäßig.
REST-API, WP-CLI und Mehrsprachigkeit
Für Agenturen und Headless-Setups ist der programmatische Zugriff entscheidend. Unter transparai/v1 stellt das Plugin eine REST-API bereit, die Medienzeilen, Detailansichten einzelner Dateien, jede protokollierte Aktion und den kompletten Compliance-Report als JSON liefert; öffentlich ist davon nichts. Per WP-CLI lassen sich Scans, Kennzeichnungen, Deklarationen, Audit-Exporte, der Score, die Selbsteinschätzung, das KI-Systeme-Inventar, die KI-Level der Beiträge und der Report steuern. Damit ist der Compliance-Status von dreißig Kundensites eine Schleife im Deployment-Skript und keine Klickorgie. WPML und Polylang sind vorkonfiguriert, die Oberfläche gibt es auf Deutsch, Englisch, Französisch, Spanisch, Italienisch und Niederländisch, und die Deinstallation räumt auf Wunsch netzwerkweit auf.
Datenschutz: kein einziger externer Request
TransparAI läuft vollständig auf Ihrem Server. Keine Accounts, keine Telemetrie, keine Abrufe externer Dienste, und die Liste bekannter KI-Werkzeuge liegt im Plugin statt auf einem fremden Server. Der einzige HTTP-Request, den das Plugin überhaupt absetzen kann, ist der optionale Zustellungs-Check, der Ihre eigene Website nach einem Bild fragt. Für ein Compliance-Werkzeug ist das die einzig saubere Architektur: Ein Plugin, das Rechtskonformität herstellen soll, darf nicht selbst neue Auftragsverarbeitungs- und Drittlandsfragen aufwerfen.
Drei typische Szenarien aus der Praxis
Szenario 1: Der WooCommerce-Shop mit KI-Produktbildern
Ein Online-Shop erstellt Produktinszenierungen und Kategorie-Header mit Midjourney und lässt Produktbeschreibungen von ChatGPT vorformulieren. Hier greifen gleich mehrere Ebenen: Die KI-Bilder sollten maschinenlesbar gekennzeichnet sein, damit die Herkunftsinformation beim Teilen und in der Google Bildersuche erhalten bleibt. TransparAI erkennt die Midjourney-Signaturen beim Upload, schreibt den IPTC Digital Source Type in alle Bildvarianten und blendet auf Wunsch ein dezentes Badge ein, das in WooCommerce auch Variantenwechsel, Zoom und Lightbox übersteht. Die Produktbeschreibungen erhalten das KI-Level „KI-generiert und von einem Menschen geprüft“, sobald die Redaktion sie abgenommen hat. Der Shop bleibt transparent, ohne dass die Produktseiten überladen wirken.
Szenario 2: Die Firmenwebsite mit KI-Chatbot
Ein Dienstleister beantwortet Anfragen auf der Website mit einem KI-Chatbot. Das ist der klassische Fall von Artikel 50 Absatz 1: Besucher müssen erfahren, dass sie mit einer Maschine sprechen, und zwar bevor das Gespräch beginnt, nicht irgendwo im Kleingedruckten. TransparAI erkennt den eingesetzten Chat-Anbieter, platziert den Hinweis direkt am Chat-Widget oder in der ersten Bot-Nachricht und dokumentiert die Entscheidung im Audit-Log. Betreibt das Unternehmen zusätzlich einen Live-Chat mit echten Mitarbeitern, bleibt dieser unangetastet, denn ein Mensch im Chat ist kein KI-System.
Szenario 3: Die Agentur mit dreißig Kundensites
Eine WordPress-Agentur betreut Dutzende Kundenwebsites, auf denen in unterschiedlichem Umfang KI-Inhalte entstehen. Ohne Werkzeug ist die Frage „wo setzen wir eigentlich überall KI ein“ pro Site eine Stunde Recherche. Mit TransparAI beantwortet sie der Blick ins Dashboard: Readiness-Score, KI-Systeme-Inventar, offene Prüfungen. Über die REST-API und WP-CLI lässt sich der Zustand aller Sites skriptgesteuert abfragen, der Compliance-Report liefert pro Kunde einen dokumentierten, exportierbaren Nachweis mit Dokument-Hash. Aus einer diffusen Haftungsfrage wird ein wiederholbarer Prozess.
Unsere Empfehlung: TransparAI installieren und in vier Schritten einrichten
Wir haben TransparAI ausführlich geprüft und empfehlen das Plugin ohne Einschränkung für jede WordPress-Website, die KI-Inhalte nutzt. Die Gründe: Es deckt alle vier Transparenz-Szenarien aus Artikel 50 technisch ab, arbeitet ohne externe Dienste und damit DSGVO-freundlich, ist kostenlos und liefert mit Audit-Trail und Report genau die Dokumentation, die im Ernstfall zählt. Eine vergleichbare Funktionstiefe bietet derzeit kein anderes WordPress-Plugin.
So gehen Sie vor:
Schritt 1: Installieren und Selbsteinschätzung ausfüllen. Installieren Sie TransparAI aus dem WordPress-Plugin-Verzeichnis und beantworten Sie die sechs Fragen der Selbsteinschätzung. Danach wissen Sie, welche Pflichten Ihre Website betreffen.
Schritt 2: Mediathek scannen. Starten Sie den Scan der Mediathek. Eindeutige KI-Bilder werden automatisch gekennzeichnet, unklare Fälle bestätigen Sie in der Prüfqueue.
Schritt 3: Hinweise konfigurieren. Richten Sie das KI-Badge, die Texthinweise und, falls vorhanden, den Chatbot-Hinweis ein. Setzen Sie das Startdatum, damit Altbestand nicht rückwirkend gekennzeichnet wird.
Schritt 4: KI-Level pflegen und Report ziehen. Setzen Sie bei neuen Beiträgen das passende KI-Level, füllen Sie die Artikel-4-Checkliste aus und exportieren Sie den Compliance-Report als Nachweis.
CMS ADMINS berät Sie bei der Umsetzung
Die Technik ist mit TransparAI gelöst, aber jede Website ist anders. Welche Pflichten treffen Ihren konkreten Fall? Wie kennzeichnen Sie WooCommerce-Produktbilder, ohne die Conversion zu beschädigen? Wie dokumentieren Sie die redaktionelle Kontrolle Ihrer KI-Texte sauber? Bei diesen Fragen unterstützen wir Sie.
CMS ADMINS betreut seit 2012 WordPress- und Drupal-Websites in Wartung, Hosting und Sicherheit, mit Serverstandort Deutschland. Wir richten TransparAI auf Ihrer Website ein, prüfen Ihre Mediathek, konfigurieren die Kennzeichnung passend zu Ihrem Theme und sorgen dafür, dass die Dokumentation steht. Für Kunden mit Wartungsvertrag ist die laufende Pflege der Kennzeichnung Teil der Betreuung.
Kontaktieren Sie uns unverbindlich: support@cms-admins.de oder telefonisch unter +49 89 21550588-8. Einen Überblick über unsere Wartungspakete finden Sie unter WordPress-Wartung.
Fazit: Jetzt handeln, solange der Aufwand klein ist
Die Transparenzpflichten des EU AI Act sind seit August 2026 geltendes Recht. Für WordPress-Betreiber ist die Umsetzung dank TransparAI keine Großbaustelle mehr: installieren, scannen, Hinweise konfigurieren, Report ziehen. Wer KI-Inhalte nutzt und jetzt kennzeichnet, erfüllt nicht nur die Verordnung, sondern gewinnt Vertrauen bei Besuchern und Sichtbarkeit in KI-Suchmaschinen. Wenn Sie Unterstützung wünschen, sind wir für Sie da: support@cms-admins.de.
FAQ: Häufige Fragen zum EU AI Act und zur KI-Kennzeichnung
Muss ich jedes KI-Bild auf meiner Website kennzeichnen?
Die maschinenlesbare Kennzeichnung nach Artikel 50 Absatz 2 ist primär Pflicht der Anbieter der Generatoren. Als Betreiber müssen Sie vor allem Deepfakes offenlegen, also Inhalte, die echten Personen, Orten oder Ereignissen täuschend ähnlich sind. Für gewöhnliche KI-Illustrationen ist die sichtbare Kennzeichnung rechtlich oft nicht zwingend, aber empfehlenswert: Sie schafft Vertrauen, und die maschinenlesbare Kennzeichnung in der Datei stellt sicher, dass Sie auf der sicheren Seite sind, wenn Bilder weiterverbreitet werden.
Gilt der EU AI Act auch für kleine Unternehmen und Blogs?
Ja. Die Transparenzpflichten aus Artikel 50 kennen keine Bagatellgrenze nach Unternehmensgröße. Entscheidend ist, ob Sie KI-Systeme beruflich einsetzen. Ein privater Hobby-Blog ohne geschäftlichen Hintergrund fällt nicht darunter, eine Firmenwebsite oder ein monetarisierter Blog schon.
Mein Blogtext wurde von ChatGPT vorgeschrieben, ich habe ihn aber überarbeitet. Muss ich das kennzeichnen?
Bei Texten, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren, entfällt die Kennzeichnungspflicht, wenn der Text menschlich geprüft wurde und jemand die redaktionelle Verantwortung trägt. Genau dafür bietet TransparAI die Stufe „KI-generiert und von einem Menschen geprüft“ mit dokumentierter Prüfung. Eine freiwillige Kennzeichnung bleibt trotzdem möglich und wird von vielen Lesern honoriert.
Reicht ein Hinweis im Impressum oder in der Datenschutzerklärung?
Nein. Die Information muss die betroffenen Personen klar und spätestens bei der ersten Interaktion oder Exposition erreichen. Ein versteckter Hinweis im Impressum genügt dem nicht. Ein Chatbot-Hinweis gehört an den Chat, ein Bild-Label an das Bild. Ergänzend ist eine Transparenzseite sinnvoll, TransparAI stellt dafür einen Block bereit, der alle KI-Systeme der Website auflistet.
Was kostet TransparAI?
TransparAI ist kostenlos und im offiziellen WordPress-Plugin-Verzeichnis verfügbar. Es gibt keine Accounts, keine Telemetrie und keine externen Dienste.
Erkennt TransparAI jedes KI-Bild?
Das Plugin erkennt KI-Bilder anhand der Metadaten, die Generatoren in die Dateien schreiben. Wurden diese Metadaten entfernt, etwa durch Screenshots oder aggressive Bildoptimierung vor dem Upload, gibt es nichts zu erkennen. In dem Fall kennzeichnen Sie das Bild manuell, was mit TransparAI per Checkbox oder Bulk-Aktion schnell erledigt ist. Erkannte Metadaten sind ein Indiz, kein Beweis, auch darauf weist das Plugin transparent hin.
Verlangsamt die Kennzeichnung meine Website?
Nein. Badges und Strukturdaten werden serverseitig gerendert, ohne zusätzliche Requests und ohne Layout-Shift. Page-Caching wird unterstützt, bei Label-Änderungen werden Cache-Plugins automatisch zum Aktualisieren aufgefordert.
Welche Strafen drohen bei Verstößen gegen Artikel 50?
Der Rahmen reicht bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. In der Praxis relevanter sind behördliche Anordnungen und das Abmahnrisiko. Die Umsetzung der Kennzeichnung ist in jedem Fall der günstigere Weg.
Macht mich das Plugin automatisch rechtskonform?
Kein Werkzeug kann das garantieren, und TransparAI behauptet das ausdrücklich nicht. Das Plugin löst die technische Seite: Erkennung, Kennzeichnung, Dokumentation, Nachweis. Die rechtliche Bewertung Ihres Einzelfalls bleibt Ihre Verantwortung, im Zweifel mit anwaltlicher Beratung. Gern unterstützen wir Sie bei der technischen und organisatorischen Umsetzung.
Ab wann gilt die Kennzeichnungspflicht genau?
Artikel 50 des EU AI Act gilt seit dem 2. August 2026. Die KI-Kompetenzpflicht aus Artikel 4 besteht bereits seit dem 2. Februar 2025. Der 2. Dezember 2026 ist der Stichtag, ab dem die Mitgliedstaaten die Sanktionsregeln vollständig anwenden. Wer heute kennzeichnet, ist nicht früh dran, sondern pünktlich.
Welche KI-Bildgeneratoren erkennt TransparAI?
Alles, was eine standardisierte Markierung in der Datei hinterlässt: ChatGPT, DALL-E und GPT-Image, Google Gemini inklusive Nano-Banana-Ausgaben, Adobe Firefly und Photoshop Generative Fill, Bing Image Creator, Midjourney, Stable Diffusion in den gängigen Oberflächen (AUTOMATIC1111, ComfyUI, InvokeAI, SwarmUI, Fooocus), NovelAI, Flux, Leonardo.Ai, Ideogram, Recraft und Seedream. Dazu jedes Werkzeug, das ein C2PA-Manifest oder den IPTC Digital Source Type schreibt. Neue Signaturen lassen sich per Filter ergänzen, ohne das Plugin zu forken.
Ändert das Plugin meine Bilddateien?
Nur wenn eine Datei gekennzeichnet ist und die Metadaten-Option aktiv ist. Dann schreibt TransparAI einen kleinen XMP-Block in die JPEG-, PNG-, WebP- oder AVIF-Datei und in deren Größenvarianten. Die Bildpixel bleiben unverändert, die Dateien werden atomar ersetzt und vorher validiert. Wird eine Kennzeichnung entfernt, verschwindet exakt das, was das Plugin geschrieben hat; fremde Metadaten werden nie angefasst.
Woher weiß ich, was tatsächlich in einer Datei steht?
In den Anhang-Details öffnet „Dateimetadaten anzeigen“ eine Übersicht über jede Datei des Anhangs: Zustand der Deklaration, aktuell eingetragener Digital Source Type, die vollständige Erkennungsevidenz, die Historie und das rohe XMP-Paket der Hauptdatei. Gegenprüfen können Sie das jederzeit selbst mit exiftool -XMP-iptcExt:DigitalSourceType bild.jpg.
Überlebt die Kennzeichnung mein CDN?
Nicht automatisch. Re-Encoding am Edge entfernt Metadaten, ohne dass Sie es merken. Aktivieren Sie den Zustellungs-Check in den Einstellungen und prüfen Sie ein gekennzeichnetes Bild. Kommt die Deklaration nicht an, muss die CDN-Konfiguration angepasst werden: Metadaten erhalten oder gekennzeichnete Bilder vom Re-Encoding ausnehmen.
Wie funktioniert der Readiness-Score?
Er ist der Anteil der erledigten Prüfpunkte, wobei jeder Prüfpunkt etwas ist, das das Plugin im eigenen Zustand verifizieren kann: KI-Beiträge haben ein Level, die Prüfqueue ist leer, die Chatbot-Frage ist beantwortet, die KI-Systeme sind inventarisiert und mit einer Sichtbarkeitsentscheidung versehen, Selbsteinschätzung und Artikel-4-Checkliste sind vollständig. 100 bedeutet: Alle technischen Bausteine stehen und sind dokumentiert. Es bedeutet nicht, dass Ihre Website rechtskonform ist.
Kann ich TransparAI auf vielen Kundenwebsites zentral betreiben?
Ja. Über WP-CLI und die REST-API unter transparai/v1 lassen sich Scan, Kennzeichnung, Score, Inventar und Report je Website skriptgesteuert abfragen. Damit ist der Compliance-Status eines ganzen Portfolios ein Report statt dreißig Logins. Für Agenturen ist das der eigentliche Hebel, und es ist genau der Weg, den wir bei unseren Wartungskunden fahren.
Kollidiert die KI-Kennzeichnung mit meinem SEO?
Nein, im Gegenteil. Google liest den IPTC Digital Source Type und kann in der Bildersuche ein Label anzeigen. Die JSON-LD-Strukturdaten liefern dieselbe Aussage an Suchmaschinen und KI-Crawler, die keine Datei öffnen. Ob eine Suchmaschine gekennzeichnete Bilder im Ranking anders behandelt, entscheidet sie selbst, das kann kein Plugin versprechen. Vermieden wird aber das umgekehrte Risiko: ein nicht offengelegtes KI-Bild, auf das später jemand anders hinweist.
Was ist die Artikel-4-Checkliste?
Artikel 4 verlangt von Anbietern und Betreibern Maßnahmen für ein ausreichendes Maß an KI-Kompetenz der Personen, die KI-Systeme in ihrem Auftrag bedienen. Ein bestimmtes Schulungsformat oder Zertifikat schreibt die Verordnung nicht vor. Die fünf Punkte der Checkliste sind die Maßnahmen, die üblicherweise als Nachweis dienen: bekannte KI-Werkzeuge, eine schriftliche interne Richtlinie, eine Unterweisung der Beteiligten, ein gesetzter Überprüfungstermin und die Betrachtung von Einsatzkontext und betroffenen Personen. Was zutrifft, haken Sie ab; die Checkliste zählt in den Score und steht im Compliance-Report mit Name und Datum der letzten Speicherung.
Wir haben schon Hunderte KI-Bilder online. Müssen wir alles nachträglich kennzeichnen?
Technisch geht es per Scan und Bulk-Aktion in einem Durchlauf. Ob Sie es tun, ist eine Abwägung: Das Startdatum im Plugin erlaubt es ausdrücklich, Altbestand nicht rückwirkend sichtbar zu kennzeichnen. Wir empfehlen in der Regel, die maschinenlesbare Deklaration für den gesamten Bestand zu schreiben, weil sie niemanden stört und beim Weiterverbreiten der Bilder mitwandert, und die sichtbaren Badges ab einem definierten Stichtag laufen zu lassen.
Was ist, wenn mein Fall rechtlich unklar ist?
Dann klären Sie ihn, bevor Sie konfigurieren. Der EU AI Act unterscheidet Anbieter und Betreiber, kennt Ausnahmen für redaktionell kontrollierte Texte und für offensichtlich künstlerische oder satirische Inhalte, und die Einordnung entscheidet, welche Pflicht Sie überhaupt trifft. Weder dieser Artikel noch ein Plugin ersetzen eine Rechtsberatung. Bei der technischen und organisatorischen Umsetzung unterstützen wir Sie gern: support@cms-admins.de oder +49 89 21550588-8.