Kurzfassung
- Die Transparenzregeln des EU AI Act gelten ab dem 2. August 2026. Sie erfassen gewöhnliche Websites, auch WordPress-Seiten, nicht nur KI-Unternehmen.
- Zeigt Ihre Website einen KI-Chatbot, müssen Sie darauf hinweisen (Artikel 50(1)).
- Veröffentlichen Sie KI-generierte Texte oder Bilder, müssen Sie sie kennzeichnen (Artikel 50(4)).
- Betreiben Menschen in Ihrer Organisation KI, schulden Sie ein Mindestmaß an KI-Kompetenz (Artikel 4), in Kraft bereits seit dem 2. Februar 2025.
- Ihre Risikostufe und etwaige Hochrisiko-Pflichten hängen davon ab, was Ihre KI tut; kein Plugin kann das für Sie entscheiden. Klären Sie es mit der kostenlosen Einschätzung.
- Verstöße gegen Transparenz- und Hochrisiko-Pflichten können mit bis zu 15 Mio. EUR oder 3 % des weltweiten Umsatzes geahndet werden (Artikel 99(4)).
- Auf WordPress ist der größte Teil der Transparenzarbeit kostenlos und lokal erledigt, mit dem EU-AI-Act-Plugin für WordPress.
Gilt der EU AI Act für meine WordPress-Website?
Wahrscheinlich ja, sobald Sie KI in irgendeiner für Besucher sichtbaren Form einsetzen. Die Verordnung gilt für Organisationen mit Sitz in der EU und für Organisationen außerhalb der EU, deren KI-Ausgaben in der EU genutzt werden oder die sich an EU-Nutzer richten. Sie müssen kein „KI-Unternehmen“ sein. Ein Chatbot, KI-geschriebene Blogbeiträge, KI-generierte Bilder oder ein KI-Personalisierungswerkzeug zählen alle. In der Sprache des AI Act sind Sie Betreiber (Artikel 3), und Artikel 50 legt Betreibern ab dem 2. August 2026 Transparenzpflichten auf.
Hat Ihre Website überhaupt keine KI, gilt das meiste hiervon nicht. Prüfen sollten Sie es trotzdem, denn „keine KI“ ist eine leicht getroffene und oft falsche Annahme (ein KI-Schreibassistent oder ein KI-gestütztes SEO- oder Übersetzungs-Plugin zählt).
Ist Ihr KI-System hochriskant?
Finden Sie es in 2 Minuten heraus, kostenlos, ohne Anmeldung.
Jetzt prüfenDie Termine, auf die es ankommt
Der AI Act tritt über mehrere Jahre gestaffelt in Kraft. Für Website-Betreiber sind das die Meilensteine:
Zwei davon binden Sie schon heute: die KI-Kompetenz aus Artikel 4 und die Verbote aus Artikel 5. Der große Termin am Horizont für Websites ist der 2. August 2026 mit Artikel 50.
Die WordPress-Checkliste
Arbeiten Sie diese Punkte der Reihe nach ab. Die ersten vier sind die Pflichten, die die meisten WordPress-Seiten tatsächlich treffen; die letzten drei sind Sorgfalt.
1. KI-Bestand auf Ihrer Website aufnehmen
Sie können nicht kennzeichnen oder einstufen, was Sie nicht gefunden haben. Listen Sie jedes KI-Werkzeug auf, das Ihre Website nutzt:
- Chatbots und Live-Chat-Widgets (Intercom, Tidio, Drift, Crisp, Zendesk, Tawk.to, HubSpot Chat und ähnliche)
- KI-Plugins für Inhalte oder Texte (AI Engine, Bertha, ContentBot, Jetpack AI und ähnliche)
- KI-Werkzeuge für Bilder oder Medien
- KI-gestützte SEO-Plugins, Übersetzungswerkzeuge, Personalisierungs- und Empfehlungssysteme
Auf WordPress prüft ein Scan zur KI-Werkzeug-Erkennung Ihre aktiven Plugins und eingebundenen Skripte gegen eine Liste bekannter KI-Werkzeuge und sagt Ihnen, was gefunden wurde und warum. So verlassen Sie sich nicht auf Ihr Gedächtnis. Behandeln Sie das Ergebnis als Ausgangsbestand, nicht als Garantie: Eine gepflegte Liste kann nicht alles erfassen, und KI-generierte Inhalte sieht sie überhaupt nicht.
2. KI-Chatbot kennzeichnen (Artikel 50(1))
Können Besucher mit einer KI sprechen, sagen Sie es ihnen: bei der ersten Interaktion, in klarer Sprache, in jeder Sprache, die Sie ausliefern. Ein kurzer Hinweis wie „Sie chatten mit einem KI-Assistenten. Die Antworten sind KI-generiert“ genügt, wenn er klar ist und vorne steht. Die vollständige Einordnung, einschließlich der engen Ausnahme „aus den Umständen offensichtlich“ und der Frage, wen die Pflicht bei einem Bot von Dritten trifft, steht in Muss ich meinen KI-Chatbot kennzeichnen?. Zur Umsetzung siehe EU-AI-Act-Hinweis nach Artikel 50 in WordPress einbinden.
3. KI-generierte Inhalte kennzeichnen (Artikel 50(4))
Veröffentlichen Sie KI-geschriebene Texte oder KI-generierte Bilder, kennzeichnen Sie diese als künstlich erzeugt. Das ist die am häufigsten übersehene Pflicht auf dieser Liste, weil generierte Inhalte optisch nicht von menschlichen zu unterscheiden sind und nichts sie „erkennt“. Wenn KI Ihre Beiträge entwirft oder Ihre Bilder erzeugt, setzen Sie beim Veröffentlichen ein sichtbares Label.
4. KI-Kompetenz angehen (Artikel 4)
Artikel 4 gilt seit dem 2. Februar 2025 und wird regelmäßig vergessen. Betreiben Menschen in Ihrer Organisation KI, müssen Sie Maßnahmen ergreifen, damit sie über ein für ihre Rolle und ihren Kontext ausreichendes Maß an KI-Kompetenz verfügen. Ein kurzes Schulungsmodul mit datiertem Abschlussnachweis ist ein praktikabler, belegbarer Weg, das zu zeigen. Das WordPress-Plugin enthält genau dafür eine Checkliste zur KI-Kompetenz nach Artikel 4. Die Anforderung selbst steht in Artikel 4.
5. Risikostufe und Pflichten jenseits der Transparenz klären
Transparenz ist die Untergrenze, nicht die Obergrenze. Je nachdem, was Ihre KI tut, können weitergehende Pflichten bestehen: die Risikoeinstufung nach Artikel 6, technische Dokumentation, eine Grundrechte-Folgenabschätzung oder eine Registrierung. Kein WordPress-Plugin kann das bestimmen. Nutzen Sie die kostenlose EU-AI-Act-Einschätzung, um Ihre Systeme einzustufen und Ihre konkreten Pflichten abzuleiten, ohne Konto.
6. Prüfen, dass nichts Verbotenes dabei ist (Artikel 5)
Ein kurzer, aber wichtiger Schritt. Artikel 5 verbietet bestimmte KI-Anwendungen vollständig, darunter manipulative oder unterschwellige Techniken und bestimmte Formen des Profilings. Sehen Sie Personalisierung, dynamische Preisgestaltung und Empfehlungswerkzeuge daraufhin durch. Verbotene Praktiken liegen in der höchsten Bußgeldstufe.
7. Eine einfache Dokumentation führen
Sie sollten schlicht beantworten können, wie KI auf Ihrer Website funktioniert und was Sie dagegen getan haben. Halten Sie kurz fest: welche KI Sie einsetzen, worauf Sie hingewiesen haben, welche Schulung Sie durchgeführt haben und wann. Das muss nicht aufwendig sein, es muss existieren. Dokumentation macht aus „wir glauben, das passt“ ein „wir können es zeigen“.
Was die meisten WordPress-Seiten wirklich brauchen
Bei der Mehrzahl der WordPress-Seiten ist die eingesetzte KI begrenztes Risiko: ein Support-Chatbot, etwas KI-gestützter Inhalt, vielleicht KI-Bilder. Für dieses Profil sind die echten Pflichten die Transparenzpflichten (Chatbot kennzeichnen, KI-Inhalte labeln) plus die KI-Kompetenz aus Artikel 4. Dass Sie allein durch den Betrieb einer Website Hochrisiko-KI einsetzen, ist unwahrscheinlich, aber bestätigen sollten Sie das mit der Einschätzung, statt es anzunehmen.
Die Bußgelder, kurz gefasst
Die nationalen Behörden wenden bei KMU den Grundsatz der Verhältnismäßigkeit an, das Risiko und der Reputationsschaden bleiben aber real. Siehe EU-AI-Act-Bußgelder und Sanktionen erklärt.
Der schnellste Weg für eine WordPress-Website
- Installieren Sie das EU-AI-Act-Plugin für WordPress (kostenlos, lokal, ohne Konto).
- Starten Sie den Erkennungs-Scan, um Ihren KI-Bestand aufzubauen, und aktivieren Sie den Chatbot-Hinweis.
- Arbeiten Sie die Checkliste zur KI-Kompetenz nach Artikel 4 durch und bewahren Sie den datierten Nachweis auf.
- Kennzeichnen Sie alle KI-generierten Inhalte, die Sie veröffentlichen.
- Nutzen Sie die kostenlose Einschätzung, um Ihre Risikostufe und alles jenseits der Transparenz zu klären.
Wenn Sie das jetzt tun, haben Sie die Transparenzpflichten erfüllt, die die meisten WordPress-Seiten treffen, und einen Nachweis darüber.
Häufige Fragen
Ich habe nur ein Kontaktformular und einen Newsletter. Gilt der AI Act?
Nutzt keines Ihrer Werkzeuge KI, gelten die Transparenzpflichten weitgehend nicht. Prüfen Sie es aber: Manche Formular-, Spamfilter-, SEO- oder Übersetzungs-Plugins nutzen im Hintergrund KI. Im Zweifel machen Sie die Einschätzung.
Gilt die KI-Kompetenz aus Artikel 4 wirklich schon?
Ja. Artikel 4 gilt seit dem 2. Februar 2025, unabhängig vom Transparenztermin 2026. Er ist eine der am häufigsten übersehenen Pflichten.
Verlagert ein Chatbot von einem Drittanbieter die Verantwortung auf den Anbieter?
In der Praxis nicht. Sie sind Betreiber und dafür verantwortlich, dass der Hinweis auf Ihrer Website erscheint. Reicht der Hinweis des Anbieters aus, bestätigen Sie das; sonst ergänzen Sie ihn.
Was, wenn ich außerhalb der EU sitze?
Die Verordnung kann Sie dennoch erfassen, wenn EU-Nutzer mit Ihrer KI interagieren oder Sie den EU-Markt ansprechen. Gehen Sie davon aus, dass sie gilt, sobald Sie Besucher aus der EU haben.
Macht mich die Installation eines Plugins rechtskonform?
Kein Plugin kann das behaupten. Ein Plugin hilft Ihnen, die Transparenzmaßnahmen umzusetzen und einen Nachweis zu führen; Ihre Risikostufe und alle weitergehenden Pflichten ergeben sich aus der Einschätzung. Es ist keine Rechtsberatung.
Jetzt anfangen
- Transparenzarbeit erledigen (kostenlos, lokal): EU-AI-Act-Plugin für WordPress · auf WordPress.org installieren
- Vollständige Pflichten klären: Kostenlose EU-AI-Act-Einschätzung
- Termine verfolgen: EU-AI-Act-Fristenübersicht
Dieser Beitrag ist allgemeine Information und keine Rechtsberatung. Für Ihren konkreten Fall wenden Sie sich an eine qualifizierte Fachperson.
