{ "_meta": { "version": "1.0", "stand": "2026-07-29", "gueltig_ab": "2026-08-02", "rechtsgrundlage": "Art. 50 KI-VO (Verordnung (EU) 2024/1689)", "hinweis": "Der Konfigurator setzt Art. 50 KI-VO in konkrete Handlungsempfehlungen um. Er ersetzt keine Rechtsberatung im Einzelfall.", "sanktionsrahmen": "Bis 15.000.000 € oder 3 % des weltweiten Jahresumsatzes (Art. 99 Abs. 4 lit. b KI-VO)" }, "questions": [ { "id": "role", "step": 1, "text": "Welche Rolle nehmen Sie im Umgang mit KI ein?", "hint": "Anbieter entwickeln KI-Systeme; Betreiber setzen sie im Unternehmen/Betrieb ein; Endnutzer verwenden fertige Tools gelegentlich.", "options": [ { "value": "provider", "label": "Anbieter — ich entwickle, trainiere oder stelle KI-Systeme bereit" }, { "value": "deployer", "label": "Betreiber — ich setze KI-Systeme im Unternehmen/Betrieb ein (Marketing, Kunden-Support, Content etc.)" }, { "value": "endnutzer", "label": "Endnutzer — ich verwende ChatGPT/Copilot etc. nur individuell (kein Betriebseinsatz)" } ] }, { "id": "output_type", "step": 2, "text": "Welchen Output-Typ produzieren oder verwenden Sie mit KI?", "hint": "Mehrfachwahl möglich — bitte den dominierenden Fall wählen. Deep-Fake-Fragen werden separat erfasst.", "options": [ { "value": "text", "label": "Text (Blogposts, Newsletter, Beschreibungen, Chatbot-Antworten)" }, { "value": "image", "label": "Bild (Fotorealistisch, Illustrationen, Portraits, Produktvisualisierungen)" }, { "value": "audio", "label": "Audio (Sprachsynthese, Voice-Cloning, Musik, Podcasts)" }, { "value": "video", "label": "Video (Avatar-Videos, animierte Sequenzen, KI-Filmschnitt)" }, { "value": "chat", "label": "Interaktive KI (Chatbot, Kunden-Support-Bot, Assistant)" }, { "value": "emotion", "label": "Emotions-/Biometrik-Erkennung (z. B. im Recruiting, in Kundenanalysen)" } ] }, { "id": "purpose", "step": 3, "text": "Wozu wird das KI-Ergebnis verwendet?", "hint": "Der Verwendungszweck bestimmt, ob der Ausnahmetatbestand für redaktionelle Verantwortung greift.", "options": [ { "value": "marketing", "label": "Marketing / Werbung / Vertrieb (Website, Social, Anzeigen)" }, { "value": "kunden_komm", "label": "Kunden-Kommunikation (Support, Beratung, Angebote)" }, { "value": "journalismus", "label": "Journalismus / Publizistik / Angelegenheiten von öffentlichem Interesse" }, { "value": "intern", "label": "Rein interne Nutzung (Team-Tools, Meetingnotizen, Entwürfe)" }, { "value": "kunst", "label": "Offensichtlich künstlerisches / satirisches Werk" } ] }, { "id": "editorial", "step": 4, "text": "Übernimmt eine natürliche oder juristische Person die redaktionelle Verantwortung für den KI-Output — inklusive menschlicher Prüfung vor Veröffentlichung?", "hint": "Diese Ausnahme greift nur für Texte im öffentlichen Interesse (Art. 50 Abs. 4 UAbs. 2). Bei Bildern, Audio, Video, Deep Fakes und interaktiven KI hilft sie nicht.", "options": [ { "value": "ja", "label": "Ja — ein Mensch prüft jeden Output vor Veröffentlichung und übernimmt die Verantwortung" }, { "value": "nein", "label": "Nein — KI-Output geht ungeprüft oder mit minimaler Prüfung raus" } ] }, { "id": "deepfake", "step": 5, "text": "Wird die KI verwendet, um reale Personen, Orte, Ereignisse oder Gegenstände täuschend echt zu imitieren oder zu manipulieren (Deep Fake)?", "hint": "Deep Fakes werden nach Art. 50 Abs. 4 UAbs. 1 verschärft behandelt — auch bei künstlerischer Nutzung ist ein Hinweis nötig.", "options": [ { "value": "ja", "label": "Ja — echte Gesichter/Stimmen/Szenen werden imitiert oder manipuliert" }, { "value": "nein", "label": "Nein — die KI erzeugt frei erfundene / eindeutig synthetische Inhalte" } ] }, { "id": "eu_market", "step": 6, "text": "Werden die KI-Inhalte in der EU veröffentlicht oder für Nutzer:innen in der EU zugänglich gemacht?", "hint": "Die KI-VO greift bei EU-Marktzugang. Rein außer-EU-Angebote ohne EU-Reichweite sind derzeit nicht erfasst.", "options": [ { "value": "ja", "label": "Ja — EU-Nutzer:innen sehen/nutzen die Inhalte" }, { "value": "nein", "label": "Nein — Angebot ausschließlich außerhalb der EU (kein Zugriff aus EU)" } ] }, { "id": "existing_marking", "step": 7, "text": "Wie kennzeichnen Sie KI-Inhalte heute?", "hint": "Ehrliche Selbsteinschätzung — der Blueprint schließt die Lücke.", "options": [ { "value": "keine", "label": "Gar nicht" }, { "value": "text", "label": "Text-Hinweis (Impressum, Bildunterschrift)" }, { "value": "overlay", "label": "Visuelles Badge/Overlay im Bild" }, { "value": "watermark", "label": "Sichtbares oder unsichtbares Watermark" }, { "value": "c2pa", "label": "C2PA-/Content-Credentials-Metadaten (kryptographisch)" } ] } ], "rules": [ { "id": "kein_eu_markt", "prio": 1, "wenn": { "eu_market": "nein" }, "dann": { "pflicht": "keine_ki_vo", "titel": "KI-VO greift nicht — aber Vorsicht bei Nutzer-Zugriff aus der EU", "artikel": "Art. 2 Abs. 1 KI-VO (territorialer Anwendungsbereich)", "kurz": "Ihr Angebot ist außerhalb der EU verortet — die KI-VO adressiert Sie derzeit nicht. Beachten Sie: Sobald EU-Nutzer:innen technisch Zugriff erhalten (z. B. über offene Website), kann der Anwendungsbereich greifen.", "empfehlung": "Praxisnahes Minimum: Auch bei Nicht-EU-Angeboten offen mit KI-Nutzung umgehen — Reputationsschutz und internationale Anschlussfähigkeit (UK, USA, Kanada haben ähnliche Regelwerke in Vorbereitung).", "risiko_stufe": "niedrig" } }, { "id": "endnutzer_intern", "prio": 2, "wenn": { "role": "endnutzer", "purpose": "intern" }, "dann": { "pflicht": "keine_transparenz", "titel": "Rein private/interne Nutzung — keine Transparenzpflicht", "artikel": "Art. 50 KI-VO erfasst Anbieter und Betreiber im Verkehr mit Dritten.", "kurz": "Wenn Sie KI ausschließlich für sich selbst nutzen und die Ausgabe nicht veröffentlichen, sind Sie nicht Adressat der Kennzeichnungspflicht.", "empfehlung": "Sobald Sie KI-Output an Kund:innen weitergeben oder veröffentlichen, werden Sie Betreiber — der Konfigurator zeigt Ihnen dann die nächsten Schritte.", "risiko_stufe": "keine" } }, { "id": "deepfake_alles", "prio": 3, "wenn": { "deepfake": "ja", "eu_market": "ja" }, "dann": { "pflicht": "deepfake_kennzeichnung", "titel": "Deep Fake — verschärfte Kennzeichnungspflicht", "artikel": "Art. 50 Abs. 4 UAbs. 1 KI-VO", "kurz": "Sie erzeugen manipulierte Inhalte, die reale Personen/Szenen imitieren. Diese müssen als Deep Fake offengelegt werden — unabhängig von redaktioneller Verantwortung.", "text_overlay_de": "Deep Fake · KI-generiert", "text_footer_de": "Dieses Bild/Video enthält KI-manipulierte Inhalte (Deep Fake) gemäß Art. 50 Abs. 4 KI-VO. Erkennbare Personen/Szenen sind synthetisch dargestellt.", "text_impressum_de": "Auf dieser Plattform veröffentlichte KI-manipulierte Inhalte (Deep Fakes) sind an einer sichtbaren Kennzeichnung „Deep Fake · KI-generiert“ erkennbar. Rechtsgrundlage: Art. 50 Abs. 4 UAbs. 1 KI-VO (Verordnung (EU) 2024/1689).", "position": "Direkt am Inhalt sichtbar — bei Bild/Video als Overlay unten rechts oder als deutlicher Text unmittelbar unter dem Inhalt. Größe muss auch auf Mobilgeräten lesbar sein.", "technisch": [ "Sichtbares Badge im Content (im Bild/Video)", "Zusätzlich Metadata-Kennzeichnung (C2PA / Content Credentials) empfohlen", "Watermark, wenn technisch möglich" ], "kunst_ausnahme": "Bei offensichtlich künstlerischer/satirischer Nutzung kann die Kennzeichnung angepasst werden, damit sie die künstlerische Wirkung nicht zerstört — sie muss aber noch erkennbar bleiben (Erwägungsgrund 134 KI-VO).", "dokumentation": [ "Register aller veröffentlichten Deep-Fake-Inhalte (Datum, Zweck, verwendetes KI-Tool, Verantwortliche Person)", "Nachweis der Zustimmung dargestellter Personen (falls erkennbar)", "Vor-Ort-Freigabe-Workflow: 4-Augen-Prinzip vor Veröffentlichung" ], "audit_checkliste": [ "Sind alle Deep Fakes sichtbar gekennzeichnet — auch auf Mobile?", "Wird das Register lückenlos geführt und intern zugänglich?", "Ist geregelt, wer im Notfall (z. B. Persönlichkeitsrecht-Beschwerde) Inhalte innerhalb 24 h entfernt?" ], "risiko_stufe": "hoch" } }, { "id": "text_public_interest_editorial_ja", "prio": 4, "wenn": { "output_type": "text", "purpose": "journalismus", "editorial": "ja", "eu_market": "ja" }, "dann": { "pflicht": "ausnahme_redaktion", "titel": "Ausnahme: Redaktionelle Verantwortung — keine Kennzeichnungspflicht für den Einzeltext", "artikel": "Art. 50 Abs. 4 UAbs. 2 Satz 2 KI-VO", "kurz": "Weil eine natürliche oder juristische Person die redaktionelle Verantwortung übernimmt und der Text vor Veröffentlichung geprüft wird, greift die Ausnahme. Die Kennzeichnung des Einzeltextes entfällt.", "empfehlung": "Legen Sie die redaktionelle Verantwortung sichtbar offen (Impressum + generischer Hinweis im Footer). So sichern Sie die Ausnahme belastbar ab und behalten Vertrauen.", "text_impressum_de": "Auf diesen Seiten veröffentlichte Texte werden — auch bei KI-Unterstützung — vor Veröffentlichung durch [Name/Redaktion] geprüft und mit redaktioneller Verantwortung freigegeben. Ausnahmetatbestand nach Art. 50 Abs. 4 UAbs. 2 Satz 2 KI-VO.", "text_footer_de": "Redaktionelle Verantwortung: [Name/Organisation]. Bei KI-unterstützten Inhalten erfolgt menschliche Prüfung vor Veröffentlichung.", "position": "Impressum + Footer.", "dokumentation": [ "Redaktionshandbuch mit KI-Prüf-Workflow", "Protokoll: wer hat wann welchen Text freigegeben", "Standardisierte Prüfschritte (Fakten, Quellen, Diskriminierungsrisiko)" ], "audit_checkliste": [ "Ist der Prüfschritt dokumentiert (Wer? Wann? Was?)?", "Existiert eine Vertretungsregel bei Ausfall?", "Wird der Prozess bei jeder Veröffentlichung tatsächlich gelebt?" ], "risiko_stufe": "niedrig", "hinweis": "Wenn der Prüfprozess in der Praxis nicht gelebt wird, entfällt die Ausnahme. Ein Alibi-Prüfstempel reicht nicht." } }, { "id": "text_public_interest_editorial_nein", "prio": 5, "wenn": { "output_type": "text", "purpose": "journalismus", "editorial": "nein", "eu_market": "ja" }, "dann": { "pflicht": "text_kennzeichnung", "titel": "Text-Kennzeichnungspflicht — Öffentliches Interesse ohne redaktionelle Verantwortung", "artikel": "Art. 50 Abs. 4 UAbs. 2 Satz 1 KI-VO", "kurz": "Sie veröffentlichen Texte zu Angelegenheiten von öffentlichem Interesse, ohne dass eine Person die redaktionelle Verantwortung dafür übernimmt. Damit greift die Kennzeichnungspflicht.", "text_overlay_de": "KI-generierter Text", "text_footer_de": "Dieser Text wurde mithilfe Künstlicher Intelligenz erstellt. Kennzeichnung gemäß Art. 50 Abs. 4 UAbs. 2 KI-VO.", "text_impressum_de": "KI-generierte Texte auf dieser Plattform sind einzeln als solche gekennzeichnet. Rechtsgrundlage: Art. 50 Abs. 4 UAbs. 2 KI-VO (Verordnung (EU) 2024/1689).", "position": "Direkt am Text (Beginn oder Ende des Artikels) und im Impressum.", "technisch": [ "Sichtbarer Hinweis am Artikel", "Optional: strukturierte Metadaten (schema.org Article mit isBasedOn: AI-generated)" ], "dokumentation": [ "Liste veröffentlichter KI-Texte mit Datum und Zweck", "Verwendetes KI-Modell und Prompt-Kurzbeschreibung" ], "audit_checkliste": [ "Ist jeder KI-Text am Anfang oder Ende als solcher markiert?", "Ist der Hinweis auch bei mobilen Ansichten sichtbar?", "Wird Impressum-Hinweis konsistent geführt?" ], "risiko_stufe": "mittel", "empfehlung_zusatz": "Prüfen Sie, ob Sie den redaktionellen Prüf-Workflow einführen können — dann greift die Ausnahme und Sie sparen sich die Einzel-Kennzeichnung." } }, { "id": "image_video_audio_public", "prio": 6, "wenn": { "output_type": ["image", "video", "audio"], "purpose_nicht": "intern", "deepfake": "nein", "eu_market": "ja" }, "dann": { "pflicht": "bild_video_audio_kennzeichnung", "titel": "Kennzeichnungspflicht für KI-generierte Bilder / Videos / Audio", "artikel": "Art. 50 Abs. 2 (Anbieter, maschinenlesbar) und Abs. 4 UAbs. 1 (Betreiber, sichtbar bei Deep-Fake-Ähnlichkeit)", "kurz": "KI-generierte visuelle oder akustische Inhalte müssen als solche erkennbar sein. Selbst wenn kein Deep Fake vorliegt, empfiehlt sich die sichtbare Kennzeichnung, weil sie Vertrauen schafft und Beweislast senkt.", "text_overlay_de": "KI-generiert", "text_footer_de": "Dieses Bild/Video/Audio wurde mithilfe Künstlicher Intelligenz erstellt. Kennzeichnung gemäß Art. 50 Abs. 2 und 4 KI-VO.", "text_impressum_de": "Diese Plattform kennzeichnet KI-generierte Bilder, Videos und Audio-Inhalte durch ein visuelles Overlay „KI-generiert“ (Position: unten rechts im Content). Rechtsgrundlage: Art. 50 KI-VO.", "position": "Overlay direkt im Bild/Video (nicht darunter). Minimum 14 px Höhe, sichtbar auch bei Verkleinerung. Bei Audio: kurze verbale Vorbemerkung oder Schriftband bei Podcast-Player.", "technisch": [ "Visuelles Badge im Content (EU-Icon „AI GENERATED“ oder eigenes Design)", "Empfohlen: C2PA-/Content-Credentials-Metadata für maschinelle Lesbarkeit (Anbieter-Pflicht nach Art. 50 Abs. 2)", "Alt-Text bei Bildern ergänzt um „(KI-generiert)“", "Bei Audio: Metadata-Feld „AI-Generated: yes“" ], "dokumentation": [ "Register aller veröffentlichten KI-Medien (Datum, Zweck, Modell, Prompt)", "Freigabe-Workflow: wer prüft und veröffentlicht", "Bei erkennbaren Personen: Zustimmungsnachweise" ], "audit_checkliste": [ "Sind alle KI-Bilder/Videos aktuell markiert?", "Ist die Kennzeichnung auf allen Endgeräten lesbar (Desktop/Tablet/Smartphone)?", "Existiert eine Log-Datei der KI-Nutzung mit klarer Verantwortungskette?", "Sind Metadaten (C2PA / EXIF) korrekt gesetzt?" ], "risiko_stufe": "mittel" } }, { "id": "chatbot_interaktion", "prio": 7, "wenn": { "output_type": "chat", "eu_market": "ja" }, "dann": { "pflicht": "chatbot_kennzeichnung", "titel": "Kennzeichnungspflicht Chatbot / interaktive KI", "artikel": "Art. 50 Abs. 1 KI-VO", "kurz": "Personen, die mit Ihrer KI interagieren, müssen erkennen können, dass sie mit einer Maschine sprechen — nicht mit einem Menschen. Diese Info muss spätestens beim ersten Kontakt gegeben werden.", "text_overlay_de": "Sie chatten mit einer KI", "text_footer_de": "Dieser Chat wird von einer KI beantwortet. Wenn Sie einen menschlichen Ansprechpartner benötigen, [Kontaktweg].", "text_impressum_de": "Die auf dieser Website angebotene Chat-Funktion wird von einem KI-System bedient. Nutzer:innen werden bei Chat-Start ausdrücklich darauf hingewiesen. Rechtsgrundlage: Art. 50 Abs. 1 KI-VO.", "position": "Sichtbar im Chat-Fenster beim ersten Kontakt (Willkommensnachricht) und dauerhaft im Chat-Header.", "technisch": [ "Willkommens-Message klar formulieren („Ich bin ein KI-Assistent…“)", "Chat-Avatar/Icon macht KI-Charakter erkennbar", "Menschlicher Fallback dokumentieren (Übergabe an Support)" ], "dokumentation": [ "Screenshot der aktuellen Willkommens-Message", "Eskalationspfad bei sensiblen Themen (Suizid, Notfall, Diskriminierung)", "Protokoll: wie oft wird an Menschen übergeben" ], "audit_checkliste": [ "Sieht der Nutzer beim ersten Kontakt sofort, dass er mit einer KI schreibt?", "Wird der Hinweis auch bei erneutem Chat-Aufruf gezeigt?", "Gibt es eine dokumentierte Eskalationsstrategie?" ], "risiko_stufe": "mittel", "hinweis": "Bei sensiblen Bereichen (Gesundheit, Recht, Kinder) prüfen Sie zusätzlich, ob Sie das KI-System überhaupt einsetzen dürfen — die KI-VO listet Hochrisiko-Bereiche." } }, { "id": "emotion_biometric", "prio": 8, "wenn": { "output_type": "emotion", "eu_market": "ja" }, "dann": { "pflicht": "emotion_biometric_information", "titel": "Informationspflicht bei Emotions- oder Biometrik-Erkennung", "artikel": "Art. 50 Abs. 3 KI-VO", "kurz": "Wenn Sie KI zur Erkennung von Emotionen oder biometrischen Merkmalen einsetzen, müssen die betroffenen Personen darüber informiert werden. Zusätzlich gelten DSGVO-Pflichten (Art. 9 besondere Kategorien).", "text_footer_de": "In diesem Bereich kommt KI zur [Emotions-/Biometrik-]Erkennung zum Einsatz. Sie werden vor Nutzung ausdrücklich darauf hingewiesen. Rechtsgrundlage: Art. 50 Abs. 3 KI-VO in Verbindung mit Art. 9 DSGVO.", "text_impressum_de": "Auf dieser Plattform wird KI zur Emotions-/Biometrik-Erkennung eingesetzt (z. B. im Recruiting/Kundenanalyse). Betroffene werden vor jeder Interaktion darüber informiert. Rechtsgrundlagen: Art. 50 Abs. 3 KI-VO, Art. 9 DSGVO.", "position": "Vor der Nutzung/Erkennung, sichtbar am Interface. Bei Kameraerfassung: Sichtaufsteller/Piktogramm.", "dokumentation": [ "Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO", "Verzeichnis der Verarbeitungstätigkeiten", "Nachweis der Einwilligung der Betroffenen", "Beschreibung des Zwecks und der Erforderlichkeit" ], "audit_checkliste": [ "Wird jede betroffene Person vor Erkennung informiert?", "Ist eine Einwilligung dokumentiert (soweit erforderlich)?", "Ist die DSFA aktuell und liegt sie bereit?", "Sind Aufbewahrungsfristen und Löschprozesse geregelt?" ], "risiko_stufe": "hoch", "hinweis": "Biometrische Erkennung im öffentlichen Raum ist in der EU stark eingeschränkt (Art. 5 KI-VO). Prüfen Sie, ob Ihr Einsatz überhaupt zulässig ist." } }, { "id": "provider_general", "prio": 9, "wenn": { "role": "provider", "eu_market": "ja" }, "dann": { "pflicht": "anbieter_maschinenlesbar", "titel": "Anbieter-Pflicht: Maschinenlesbare Kennzeichnung", "artikel": "Art. 50 Abs. 2 KI-VO", "kurz": "Als Anbieter müssen Sie sicherstellen, dass Ihre KI-Outputs maschinenlesbar als KI-generiert erkennbar sind (Metadaten/Watermark). Ihre Kund:innen (Betreiber) übernehmen die sichtbare Kennzeichnung — Sie liefern die technischen Voraussetzungen.", "technisch": [ "C2PA / Content Credentials Standard implementieren", "Metadata-Watermark (unsichtbar) für Bilder/Video", "Text-Watermark (statistisch) für Sprachmodelle", "Dokumentation für Betreiber, wie die Kennzeichnung erhalten bleibt" ], "dokumentation": [ "Technische Spezifikation der Kennzeichnung", "Testbericht: Kennzeichnung übersteht Kompression/Konvertierung", "Dev-Doc für Betreiber" ], "audit_checkliste": [ "Ist die Metadata-Kennzeichnung im Output nachweisbar?", "Übersteht sie typische Verarbeitung (Kompression, Cropping)?", "Ist die Doku für Betreiber verständlich?" ], "risiko_stufe": "mittel" } }, { "id": "kunst_ausnahme_check", "prio": 10, "wenn": { "purpose": "kunst" }, "dann": { "pflicht": "kunst_hinweis", "titel": "Künstlerische Werke — Kennzeichnung reduziert, nicht abgeschafft", "artikel": "Art. 50 Abs. 2 Satz 2 KI-VO / Erwägungsgrund 134", "kurz": "Bei offensichtlich künstlerischen, satirischen oder analogen Werken kann die Kennzeichnung so gestaltet werden, dass sie das Werk nicht zerstört. Sie muss aber angebracht sein — z. B. im Booklet, in der Werksbeschreibung oder am Rand.", "text_impressum_de": "In künstlerischen Werken auf dieser Plattform ist KI-Nutzung Teil des kreativen Prozesses. Kennzeichnung erfolgt in der Werksbeschreibung, damit die künstlerische Wirkung erhalten bleibt (Art. 50 Abs. 2 Satz 2 KI-VO, Erwägungsgrund 134).", "position": "In der Werksbeschreibung, im Katalog, im Booklet — nicht direkt im Werk selbst.", "empfehlung": "Halten Sie die Kunstauslegung engmaschig — reines Marketing, das sich als Kunst inszeniert, unterliegt der vollen Kennzeichnungspflicht.", "risiko_stufe": "mittel" } }, { "id": "fallback_deployer", "prio": 99, "wenn": { "role": "deployer", "eu_market": "ja" }, "dann": { "pflicht": "generischer_hinweis", "titel": "Grundpflicht Transparenz — Sichtbarer Basis-Hinweis", "artikel": "Art. 50 Abs. 2 und Abs. 4 KI-VO (analog)", "kurz": "Ihr Fall passt nicht sauber in einen Sondertatbestand — die Grundregel gilt: Wo KI relevant genutzt wird, macht ein sichtbarer Hinweis transparent, welche Inhalte KI-basiert sind. Damit senken Sie das Risiko einer Auslegung gegen Sie.", "text_footer_de": "Diese Website nutzt KI zur Erstellung und Bearbeitung von Inhalten. Wo dies gehäuft geschieht (Texte/Bilder/Audio), erkennen Sie es an entsprechenden Hinweisen. Kennzeichnung gemäß Art. 50 KI-VO (Verordnung (EU) 2024/1689).", "position": "Footer + Impressum.", "risiko_stufe": "niedrig" } } ] }