Wie der EU AI Act Suche & AEO 2026 verändert

Während die meisten Marken 2026 darüber nachdenken, wie sie für KI-Suche sichtbar werden, übersieht kaum jemand die andere Seite: Der EU AI Act reguliert seit Kurzem verbindlich, wie KI-generierte Inhalte gekennzeichnet und offengelegt werden müssen – und das betrifft direkt, wie Marken KI in ihrer AEO- und GEO-Strategie einsetzen dürfen. Wer eine Website betreibt, einen KI-Chat integriert oder Content-Teams einsetzt, die generative Werkzeuge nutzen, ist ab sofort unmittelbar betroffen – unabhängig von Unternehmensgröße oder Branche.

Dieser Überblick zeigt, was seit dem 2. August 2026 gilt, welche vier Kernpflichten Unternehmen betreffen, warum an dieser Stelle gerade viel Verwirrung herrscht, wer die Einhaltung überhaupt kontrolliert – und was das für Suche und AEO bedeutet. Hinweis: Dieser Beitrag bietet eine sachliche Einordnung und ersetzt keine Rechtsberatung.

Der 2. August 2026 – was seit Kurzem gilt

Der EU AI Act (Verordnung (EU) 2024/1689) wurde am 21. Mai 2024 verabschiedet und ist das weltweit erste umfassende Rechtsrahmenwerk für Künstliche Intelligenz. Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 verbindlich und sind von den nationalen Behörden durchsetzbar. Die EU-Kommission (AI Office) hat dazu am 20. Juli 2026 offizielle Leitlinien veröffentlicht, nur zwei Wochen vor Inkrafttreten. Ab diesem Stichtag beginnt zudem die aktive Durchsetzung durch die Kommission und nationale Behörden.

Die weit verbreitete Verwechslung: Wurde nicht alles verschoben?

An dieser Stelle lohnt sich Präzision, weil in vielen Unternehmen aktuell ein Missverständnis kursiert. Parallel zu Artikel 50 wurde nämlich der sogenannte Digital Omnibus verabschiedet – ein Vereinfachungspaket, das am 16. Juni 2026 vom EU-Parlament, am 29. Juni 2026 vom Rat final angenommen, am 8. Juli 2026 unterzeichnet und am 27. Juli 2026 als Verordnung (EU) 2026/1744 in Kraft getreten ist. Dieses Paket verschiebt die Pflichten für Hochrisiko-KI-Systeme nach Anhang III auf den 2. Dezember 2027 und für in Produkte eingebettete Hochrisiko-Systeme nach Anhang I sogar auf den 2. August 2028.

Viele Schlagzeilen fassten das schlicht als „KI-Gesetz wird verschoben“ zusammen – und genau daraus entstand die Fehlannahme, die gesamte Regulierung sei um Jahre nach hinten gerutscht. Tatsächlich betrifft die Verschiebung ausschließlich die Hochrisiko-Pflichten. Die Transparenzpflichten aus Artikel 50 waren von dieser Verschiebung explizit ausgenommen und traten wie ursprünglich geplant am 2. August 2026 in Kraft. Einzige Ausnahme: Für die technische Kennzeichnungspflicht nach Artikel 50 Absatz 2 gewährt der Digital Omnibus Anbietern von KI-Systemen, die bereits vor dem 2. August 2026 am Markt waren, eine Übergangsfrist bis zum 2. Dezember 2026. Auch die geplanten regulatorischen Reallabore (AI Sandboxes) der Mitgliedstaaten wurden im selben Paket auf den 2. August 2027 verschoben – ein weiteres Detail, das in vielen Zusammenfassungen unter den Tisch fällt.

Die 4 Kernpflichten aus Artikel 50 – was das für Content bedeutet

1. Offenlegungspflicht bei direkter Interaktion. Chatbots und interaktive KI-Systeme müssen Nutzer:innen klar mitteilen, dass sie mit einer KI und nicht mit einem Menschen kommunizieren – es sei denn, dies ist für eine verständige Person ohnehin offensichtlich.

2. Kennzeichnung KI-generierter Inhalte. KI-generierte oder -veränderte Inhalte – Text, Bild, Audio, Video – müssen maschinenlesbar markiert und für Erkennungstools identifizierbar gemacht werden. Eine wichtige Ausnahme regelt Artikel 50 Absatz 4: Durchläuft ein KI-unterstützt erstellter Inhalt vor der Veröffentlichung eine menschliche redaktionelle Prüfung und Übernahme der inhaltlichen Verantwortung, greift die Kennzeichnungspflicht nicht in gleicher Strenge – ein Punkt, der für Redaktionen und Content-Teams mit Freigabeprozess praktisch relevant ist.

3. Emotionserkennung und biometrische Kategorisierung. Der Einsatz entsprechender Systeme muss offengelegt werden; Ausnahmen gelten unter anderem für die Aufdeckung, Verhütung oder Untersuchung von Straftaten, jeweils unter zusätzlichen rechtlichen Schutzvorkehrungen.

4. Deepfakes und KI-generierte Texte zu Themen von öffentlichem Interesse. Hier gilt eine explizite Kennzeichnungspflicht. Bereits vor dem 2. August 2026 erzeugte Deepfakes müssen nicht rückwirkend gekennzeichnet werden – eine Klarstellung, die viele Unternehmen von unnötiger nachträglicher Arbeit entlastet.

Wichtig: Diese Pflichten gelten nicht nur für Hochrisiko-Systeme, sondern für jedes Unternehmen, das generative KI zur Content-Erstellung in den genannten Situationen einsetzt. Eine Ausnahme gilt für rein unterstützende Funktionen, etwa reine Grammatikkorrektur ohne inhaltliche Veränderung.

Ein Praxisbeispiel: Chatbot-Offenlegung richtig umsetzen

Wie sieht das konkret aus? Ein Unternehmen, das auf seiner Website einen KI-gestützten Beratungs-Chat einsetzt, muss beim ersten Kontakt klar erkennbar machen, dass die Antworten von einer KI stammen – etwa durch einen sichtbaren Hinweis im Chat-Fenster wie „Dies ist ein KI-Assistent“, nicht versteckt in den AGB. Wird derselbe Chat genutzt, um automatisiert Blogartikel oder Produktbeschreibungen zu erzeugen, die anschließend unverändert veröffentlicht werden, greift zusätzlich die Kennzeichnungspflicht für KI-generierte Inhalte nach Absatz 2. Wird derselbe Text dagegen von einer Redakteurin gegengelesen, faktisch überarbeitet und freigegeben, greift in der Regel die redaktionelle Ausnahme aus Absatz 4 – der entscheidende Unterschied liegt also nicht im Werkzeug, sondern im tatsächlichen menschlichen Kontrollschritt davor.

Was das konkret für AEO und Content-Strategien bedeutet

Hier liegt die eigentliche Verbindung zu Suche und AEO: Marken, die KI zur Erstellung von antwortoptimiertem Content nutzen – ein Kernbestandteil vieler AEO-Strategien – müssen diesen Content künftig entsprechend kennzeichnen, sofern er nicht durch die redaktionelle Kontrollausnahme aus Artikel 50 Absatz 4 gedeckt ist. Das betrifft die Content-Produktions-Pipeline direkt, nicht nur einzelne Randfälle.

Gleichzeitig fallen KI-Suchsysteme selbst – ChatGPT, Gemini, Copilot und ähnliche – ebenfalls unter die Offenlegungspflicht: Nutzer:innen müssen wissen, dass sie mit einer KI interagieren. Für Marken, die auf Zitation in diesen Systemen setzen, entsteht dadurch mehr Transparenz im gesamten Ökosystem – potenziell vertrauensbildend für Nutzer:innen, aber mit zusätzlichem Compliance-Aufwand für Unternehmen, die KI-gestützte Inhalte produzieren. Die EU-Kommission entwickelt dazu gemeinsam mit unabhängigen Expert:innen einen „Code of Practice on Transparency of AI-generated Content“ – ein freiwilliges Rahmenwerk, mit dem Anbieter und Content-Ersteller ihre Kennzeichnungs- und Markierungspflichten nachweisbar erfüllen können. Wer sich frühzeitig an diesem Standard orientiert, reduziert später den Aufwand einer Nachrüstung.

Wer die Einhaltung kontrolliert

Die Durchsetzung von Artikel 50 liegt bei den nationalen Marktaufsichtsbehörden der einzelnen EU-Mitgliedstaaten, koordiniert durch das europäische AI Office auf Kommissionsebene. Jeder Mitgliedstaat benennt eigene zuständige Behörden, die Beschwerden entgegennehmen, Untersuchungen einleiten und Bußgelder verhängen können – ähnlich dem Modell der DSGVO mit ihren nationalen Datenschutzbehörden. Das bedeutet in der Praxis: Ein Unternehmen mit Kund:innen in mehreren EU-Ländern kann grundsätzlich von mehreren nationalen Behörden gleichzeitig geprüft werden, auch wenn die materiellen Anforderungen aus Artikel 50 EU-weit identisch sind.

Wie sich Artikel 50 zu SEO, AEO und GEO zueinander verhält

Die drei Disziplinen lassen sich hier klar auseinanderhalten: SEO sorgt dafür, dass Inhalte in klassischen Suchergebnissen gefunden werden. AEO optimiert Inhalte so, dass sie direkt als Antwort auf konkrete Fragen erscheinen – in Featured Snippets, Sprachassistenten oder KI-Übersichten. GEO zielt speziell darauf ab, von generativen KI-Systemen wie ChatGPT als Quelle zitiert zu werden. Artikel 50 greift dabei nicht in die Rankinglogik dieser drei Disziplinen ein, sondern setzt eine zusätzliche Ebene darüber: Er regelt, unter welchen Bedingungen der für AEO und GEO oft eingesetzte KI-generierte Content überhaupt rechtssicher produziert und veröffentlicht werden darf. Eine Marke kann technisch exzellentes AEO betreiben und trotzdem gegen Artikel 50 verstoßen, wenn die zugrunde liegende Content-Produktion nicht transparent gekennzeichnet ist. Beide Ebenen – Sichtbarkeitsoptimierung und rechtliche Kennzeichnung – müssen deshalb parallel mitgedacht werden, nicht nacheinander.

Bußgelder und Fristen – was Unternehmen jetzt wissen müssen

Bei Verstößen gegen Artikel 50 drohen Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ist. Zum Vergleich: Bei Verstößen gegen die Verbote unzulässiger KI-Praktiken nach Artikel 5 können die Bußgelder sogar bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes betragen – höher als bei der DSGVO. Diese Staffelung signalisiert, wie ernst der Gesetzgeber Transparenzverstöße im Vergleich zu den schwersten KI-Verstößen einordnet: hoch, aber nicht auf oberster Eskalationsstufe.

Für die Praxis besonders relevant: Die technische Kennzeichnungspflicht aus Artikel 50 Absatz 2 für generative KI-Systeme, die bereits vor dem 2. August 2026 am Markt waren, läuft bis zum 2. Dezember 2026 – diese Übergangsfrist betrifft ausschließlich die technische Wasserzeichen-Kennzeichnung, nicht die übrigen drei Pflichten aus Artikel 50, die bereits seit dem 2. August 2026 uneingeschränkt gelten. Unternehmen sollten diese beiden Fristen in ihrer internen Compliance-Planung sauber trennen, um nicht fälschlich anzunehmen, es bestehe bis Dezember generell noch Zeit.

Praktische Sofortmaßnahmen für Marketing- und Content-Teams

Wer eine AEO- oder GEO-Strategie mit KI-Unterstützung betreibt, sollte drei Dinge kurzfristig prüfen: Erstens, ob generativ erstellte Inhalte auf der eigenen Website oder in Chat-Interfaces klar als KI-generiert erkennbar sind, sofern sie nicht durch redaktionelle Prüfung abgedeckt sind. Zweitens, ob eingesetzte Chat- oder Empfehlungs-Tools Nutzer:innen transparent mitteilen, dass sie mit einer KI kommunizieren. Drittens, ob interne Prozesse dokumentieren, welche Inhalte KI-unterstützt entstanden sind und welche eine menschliche redaktionelle Freigabe durchlaufen haben – diese Dokumentation wird im Streitfall zum Nachweis der Sorgfaltspflicht. Eine einfache, aber wirksame Maßnahme: ein internes Redaktionsprotokoll, das für jeden veröffentlichten Beitrag festhält, ob und wie KI beteiligt war und wer die inhaltliche Freigabe erteilt hat.

Warum das eine Chance für Marken mit sauberer AEO-Praxis ist

Marken, die schon jetzt auf klare, verifizierbare, transparent gekennzeichnete Inhalte setzen, sind strukturell im Vorteil. Transparenz ist hier nicht nur gesetzliche Pflicht, sondern deckt sich mit dem, was KI-Systeme ohnehin für Zitierwürdigkeit bevorzugen: vertrauenswürdige, klar attribuierte Quellen mit nachvollziehbarer Herkunft. Wer AEO und GEO von Beginn an auf saubere, nachvollziehbare Content-Herkunft aufbaut – wie es der Ansatz von UnFoldMart vorsieht – muss sich weniger nachträglich anpassen, wenn regulatorische Anforderungen strenger werden, und profitiert gleichzeitig von höherem Nutzervertrauen. Langfristig dürfte sich diese Sorgfalt auch gegenüber KI-Suchsystemen auszahlen, die zunehmend lernen, transparent gekennzeichnete Quellen als vertrauenswürdiger einzustufen als anonyme oder unklar gekennzeichnete Inhalte.

Fazit

Der EU AI Act ist keine ferne Regulierung mehr, sondern seit dem 2. August 2026 geltendes Recht mit realen Bußgeldern – und der Digital Omnibus hat daran, anders als vielfach angenommen, nichts geändert. Für Marken, die KI-gestützte AEO- und GEO-Strategien fahren, bedeutet das: Compliance und Sichtbarkeitsstrategie gehören 2026 zusammen gedacht – nicht als zwei getrennte Projekte, sondern als ein gemeinsamer Rahmen für vertrauenswürdigen, sichtbaren Content.