KI-generierte Kundenunterlagen stellen Agenturen vor neue Anforderungen bei Dokumentation und Archivierung. Dieser Beitrag zeigt, welche Nachweispflichten bei internen KI-Workflows gelten und wie Prozesse rechtssicher gestaltet werden.

Ab dem 2. August 2025 gelten gemäß Art. 50 KI-VO verbindliche Transparenzpflichten für KI-generierte Inhalte: Agenturen, die KI-Systeme in direkter Kundeninteraktion oder zur Erstellung synthetischer Inhalte nutzen, müssen diese Ausgaben maschinenlesbar als „künstlich erzeugt” kennzeichnen (Quelle: forum-media.at). Für Agenturen, die KI-Workflows für Kundenunterlagen einsetzen, entstehen damit konkrete Nachweis- und Dokumentationspflichten: Technische Dokumentation muss vor Inbetriebnahme vorliegen, Kennzeichnungsprozesse müssen intern verankert sein. Wer den EU-Verhaltenskodex zur KI-Inhaltskennzeichnung unterzeichnet, kann damit regulatorische Konformität nachweisen und Verwaltungsaufwand reduzieren. Wer einen eigenen Nachweispath wählt, trägt die Beweislast selbst gegenüber Aufsichtsbehörden.

KI-generierte Kundenunterlagen in der Agentur: Dokumentation, Archivierung und Nachweispflichten bei internen KI-Workflows

Leitfakt: Artikel 11 des EU AI Acts verpflichtet Anbieter von Hochrisiko-KI-Systemen dazu, vor dem Inverkehrbringen eine vollständige technische Dokumentation zu erstellen. Für Agenturen, die KI-Workflows intern einsetzen und daraus Kundenunterlagen erzeugen, bedeutet das: Wer nicht dokumentiert, kann die Einhaltung gesetzlicher Vorgaben gegenüber Aufsichtsbehörden nicht nachweisen.

Was der EU AI Act konkret verlangt

Die KI-Verordnung unterscheidet mehrere Dokumentationspflichten, die je nach Systemtyp und Rolle greifen. Gemäß Artikel 11 KI-VO muss die technische Dokumentation mindestens folgende Elemente umfassen, sofern sie für das jeweilige System relevant sind:

Allgemeine Beschreibung: Zweckbestimmung, Funktionalitäten und Einsatzbereich des KI-Systems
Technische Spezifikationen: Systemarchitektur, verwendete Algorithmen, Datenquellen und Datenverarbeitung
Risikomanagementsystem: Identifikation potenzieller Risiken, Maßnahmen zur Risikominderung und laufende Überwachung
Test- und Validierungsunterlagen

Diese Pflicht gilt für Hochrisiko-KI-Systeme. Agenturen, die solche Systeme betreiben oder in eigene Workflows einbinden, tragen als Betreiber eigene Verantwortung. Die Dokumentation muss klar, verständlich und vollständig sein.

Zusätzlich greift Artikel 50 KI-VO für KI-Systeme, die synthetische Inhalte erzeugen, unabhängig von einer Hochrisiko-Einstufung. Anbieter müssen sicherstellen, dass Ausgaben in einem maschinenlesbaren Format als “künstlich erzeugt” oder “manipuliert” gekennzeichnet sind. Das betrifft auch KI-generierte Texte, Bilder und andere Assets, die Agenturen für Kunden produzieren.

Vier praktische Implikationen für Agenturen

1. Interne KI-Workflows vollständig protokollieren

Agenturen sollten für jeden KI-gestützten Produktionsschritt festhalten, welches Modell in welcher Version genutzt wurde, welche Eingabedaten geflossen sind und welche Ausgaben erzeugt wurden. Ohne diese Protokollierung ist ein Nachweis gegenüber Aufsichtsbehörden nicht möglich. Wer intern KI-Agenten für Briefings, Angebote oder Kundenkommunikation einsetzt, sollte entsprechende Logging-Strukturen aufbauen. Lesen Sie dazu auch unseren Artikel zu KI-Agenten in Kundenkommunikation und automatisierten Angeboten.

2. Kennzeichnungspflichten für ausgelieferte Inhalte beachten

Ab dem 2. August gilt Artikel 50 KI-VO für KI-generierte Inhalte. Das AI Office hat dazu einen “Code of Practice on Marking and Labelling of AI-Generated Content” entwickelt. Agenturen, die KI-generierte Bilder, Texte oder Videos an Kunden ausliefern, müssen sicherstellen, dass diese Inhalte entsprechend gekennzeichnet sind. Die EU stellt dafür eigene Symbole bereit. Unterzeichner des Verhaltenskodex können sich auf dessen Maßnahmen berufen, um die Compliance nachzuweisen. Wer einen anderen Weg wählt, muss die Angemessenheit seiner Maßnahmen selbst belegen. Weiterführende Hinweise zu Kennzeichnungspflichten im E-Commerce finden Sie unter Kennzeichnungspflichten für KI-generierte Produktbilder.

3. Archivierungsstrategie für KI-Output frühzeitig etablieren

Die KI-VO macht keine abschließenden Aussagen zu Aufbewahrungsfristen, verlangt aber nachvollziehbare Dokumentation für die Dauer der Systemnutzung. Agenturen sollten daher eine strukturierte Archivierungsstrategie aufbauen: Welche Versionen eines KI-generierten Dokuments wurden wann erstellt? Welche menschliche Prüfung hat stattgefunden? Ein nachvollziehbarer Freigabeprozess ist essenziell, insbesondere bei Kundenunterlagen mit rechtlicher Relevanz. Einen praxisnahen Einstieg in strukturierte Freigabe- und Genehmigungs-Workflows bietet unser Beitrag zu KI-gestützten Redaktionsfreigaben und Content-Qualitätskontrolle.

4. Haftungsfragen und Vertragsgestaltung proaktiv adressieren

KI-generierte Inhalte berühren Fragen zu Urheberrecht, Gewährleistung und Haftung. Agenturen sollten in Kundenverträgen transparent machen, welche Leistungsanteile KI-gestützt erzeugt wurden. Das schützt vor unkalkulierbaren Haftungsrisiken und schafft Vertrauen. Einen vertieften Überblick zu diesen Vertragsrisiken bietet unser Artikel zu KI-generierten Inhalten in Kundenverträgen: Haftung, Urheberrecht und Gewährleistung.

Einordnung für mittelständische E-Commerce-Unternehmen

Für Entscheider im Mittelstand gilt: Die Pflichten aus der KI-VO treffen nicht nur Technologieanbieter. Wer KI-Systeme als Betreiber in eigene Prozesse einbindet, trägt Mitverantwortung für Dokumentation und Transparenz. Das gilt auch dann, wenn die KI-Modelle von Drittanbietern stammen. Eine frühzeitige Auseinandersetzung mit internen KI-Workflows, Protokollierungsstrukturen und Kennzeichnungspflichten reduziert das Compliance-Risiko erheblich.

Interessiert Sie, wie sich diese Anforderungen in automatisierte Agentur-Workflows integrieren lassen? Unser Beitrag zu KI im Agenturalltag: Briefing, Angebot und Kundenkommunikation gibt einen strukturierten Überblick.

Quellen

Häufige Fragen

Ab wann gelten die Transparenzpflichten für KI-generierte Inhalte konkret, und wen betreffen sie?

Artikel 50 der KI-Verordnung ist ab dem 02.08.2025 anwendbar. Er gilt für Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, sowie für Betreiber, die solche Systeme einsetzen. Die Pflichten greifen unabhängig davon, ob das jeweilige System als Hochrisiko-KI eingestuft ist.

Welche Dokumentationspflichten hat eine Agentur, die KI-Workflows intern für Kundenunterlagen nutzt?

Für Hochrisiko-KI-Systeme schreibt Artikel 11 KI-VO vor, dass eine technische Dokumentation vor dem Einsatz erstellt wird. Sie muss die Zweckbestimmung, die Systemarchitektur, verwendete Algorithmen und Datenquellen sowie ein Risikomanagementsystem umfassen. Auch Test- und Validierungsergebnisse gehören dazu. Ziel ist die Nachvollziehbarkeit gegenüber Aufsichtsbehörden.

Müssen KI-generierte Kundenunterlagen maschinenlesbar gekennzeichnet werden?

Ja. Artikel 50 Abs. 2 KI-VO verpflichtet Anbieter, synthetische Ausgaben in einem maschinenlesbaren Format als künstlich erzeugt oder manipuliert zu kennzeichnen. Die EU hat dafür eigene Symbole entwickelt. Agenturen, die als Betreiber auftreten, müssen sicherstellen, dass diese Kennzeichnung in ihren Workflows umgesetzt ist.

Was bringt der EU-Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte für Agenturen konkret?

Unterzeichner des Kodex können dessen Maßnahmen als Compliance-Nachweis gegenüber Behörden nutzen. Das reduziert den Verwaltungsaufwand und schafft Rechtssicherheit in allen EU-Mitgliedstaaten. Agenturen, die den Kodex nicht unterzeichnen, müssen alternativ eigenständig nachweisen, dass ihre Maßnahmen den Anforderungen von Artikel 50 KI-VO genügen.

Wie sollten Agenturen interne KI-Workflows archivieren, um Nachweispflichten zu erfüllen?

Die KI-VO fordert klare, vollständige und verständliche Dokumentation. Für interne Workflows bedeutet das: Prozessbeschreibungen, eingesetzte Modelle, Datenquellen und Risikomaßnahmen sind lückenlos zu archivieren. Aufsichtsbehörden müssen die Einhaltung der Vorschriften anhand dieser Unterlagen prüfen können. Eine revisionssichere Ablage ist daher empfehlenswert.

Dieser Artikel wurde von einem KI-System automatisiert erstellt. Kennzeichnung gemäß Art. 50 der EU-KI-Verordnung.

KI-Workflows in der Agentur: Dokumentation und Nachweispflichten