Am 20. Juli 2026 hat die Europäische Kommission ihre Leitlinien zu den Transparenzpflichten nach Article 50 des EU AI Act veröffentlicht. Die einschlägigen Pflichten gelten ab 2. August 2026. Für Newsletter-Teams bleibt damit wenig Zeit, einen häufigen Denkfehler zu korrigieren: Weder muss jeder mit KI überarbeitete Satz pauschal mit einem sichtbaren Hinweis versehen werden, noch ist der Einsatz eines Textgenerators grundsätzlich ohne Dokumentation unproblematisch.

Entscheidend sind die konkrete Rolle des Unternehmens, die Art des Inhalts und der redaktionelle Prozess. Ein KI-Entwurf für drei Betreffzeilen ist anders zu bewerten als ein automatisch veröffentlichter Text zu einer politischen Entscheidung. Ein synthetisches Video einer real wirkenden Geschäftsführerin ist anders zu behandeln als ein freigestelltes Produktfoto. Dieser Beitrag ordnet die neuen Leitlinien für KMU, Agenturen und Marketing-Teams praktisch ein. Er ersetzt keine individuelle Rechtsberatung.

Die kurze Antwort: Nicht jeder KI-Text braucht ein sichtbares Label

Article 50 unterscheidet mehrere Transparenzfälle. Für Newsletter sind vor allem vier Konstellationen wichtig:

Direkte Interaktion mit einem KI-System: Menschen sollen erkennen können, dass sie mit einem KI-System interagieren, sofern das aus den Umständen nicht offensichtlich ist. Das betrifft eher einen Chatbot auf der Zielseite als einen klassischen Newsletter.
Maschinenlesbare Kennzeichnung durch Anbieter: Anbieter generativer KI müssen synthetische Audio-, Bild-, Video- oder Textausgaben in einem maschinenlesbaren Format markieren. Das ist zunächst eine Pflicht auf Anbieterseite und nicht automatisch ein sichtbarer Hinweis im Newsletter-Footer.
Deepfakes: Wer ein KI-System einsetzt, um Deepfake-Inhalte zu erzeugen oder zu verändern, muss deren künstlichen Ursprung offenlegen. Das kann etwa ein täuschend echtes Video oder Audio einer realen Person betreffen.
KI-Texte zu Angelegenheiten von öffentlichem Interesse: Eine Offenlegung kann erforderlich sein, wenn KI-generierter oder KI-manipulierter Text veröffentlicht wird, um die Öffentlichkeit über eine Angelegenheit von öffentlichem Interesse zu informieren. Die Verordnung nennt jedoch eine wichtige Ausnahme, wenn eine menschliche Prüfung oder redaktionelle Kontrolle stattgefunden hat und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt.

Die FAQ der Europäischen Kommission zu Article 50 betont außerdem, dass Standardbearbeitung und unterstützende Funktionen ohne wesentliche Veränderung der Semantik anders behandelt werden können. Für Teams folgt daraus keine Einladung zum Wegsehen, sondern ein Auftrag zur sauberen Einordnung.

Anbieter oder Betreiber: Welche Rolle hat ein Newsletter-Team?

Die erste Entscheidung betrifft die Rolle. Ein Unternehmen, das einen externen KI-Dienst zur Texterstellung nutzt, ist in der Regel nicht automatisch dessen Anbieter. Es setzt das System für einen eigenen Zweck ein und kann damit Betreiber beziehungsweise „Deployer“ sein. Mailaura-Kundinnen und -Kunden, die KI für Betreffzeilen, Textvarianten oder Bilder einsetzen, müssen deshalb vor allem die Pflichten auf Betreiberseite und ihren eigenen Veröffentlichungsprozess betrachten.

Die maschinenlesbare Markierung synthetischer Ausgaben liegt dagegen grundsätzlich beim Anbieter des generativen Systems. Newsletter-Teams sollten solche Metadaten oder Herkunftsinformationen möglichst nicht unbeabsichtigt entfernen. Gleichzeitig dürfen sie nicht annehmen, dass eine technische Markierung des KI-Anbieters jede sichtbare Offenlegung ersetzt. Bei einem Deepfake oder einem nicht redaktionell kontrollierten Text zu einer Angelegenheit von öffentlichem Interesse kann eine zusätzliche, für Menschen verständliche Information notwendig sein.

Wer die KI-Funktionen für E-Mail-Marketing nutzt, sollte daher intern festlegen, welche Inhalte lediglich unterstützt, welche vollständig generiert und welche vor dem Versand substanziell bearbeitet wurden. Der Zweck ist kein Etikett um des Etiketts willen, sondern eine nachvollziehbare Verantwortungszuordnung.

Technische Markierung und sichtbarer Hinweis sind nicht dasselbe

Eine maschinenlesbare Markierung kann in Metadaten, Wasserzeichen oder anderen technischen Signalen stecken, die automatisierte Systeme auswerten. Empfängerinnen und Empfänger sehen sie nicht zwingend. Ein sichtbarer Hinweis richtet sich dagegen an Menschen und muss klar, unterscheidbar, zugänglich und rechtzeitig wahrnehmbar sein. Die Kommission beschreibt diese Ebenen getrennt. Teams sollten daher bei jeder Kampagne zwei Fragen stellen: Welche Herkunftsinformation liefert das eingesetzte KI-System, und verlangt die konkrete Nutzung zusätzlich eine verständliche Offenlegung?

Auch die Verarbeitungskette ist relevant. Bildoptimierung, Export, Komprimierung oder ein Wechsel des Dateiformats können technische Signale beeinträchtigen. Dokumentieren Sie deshalb, welche Datei das KI-System ausgegeben hat, welche Bearbeitungsschritte folgten und welche Herkunftsinformationen in der finalen Versanddatei noch vorhanden sind. Das bedeutet nicht, dass Marketing-Teams eigene Erkennungstechnik entwickeln müssen. Es verhindert aber, dass vorhandene Signale ohne Prüfung verloren gehen.

Ein Entscheidungsbaum für KI-Inhalte im Newsletter

1. Ist die KI nur ein Hilfsmittel?

Typische Hilfsfunktionen sind Rechtschreibkorrektur, Kürzung, Tonalitätsanpassung, Übersetzung oder Variantenbildung. Bleiben Aussage, Fakten und redaktionelle Entscheidung beim Team, ist das nicht dasselbe wie eine unbeaufsichtigte Veröffentlichung. Dokumentieren Sie trotzdem, welches Werkzeug eingesetzt wurde und wer das Ergebnis freigegeben hat. Das hilft bei Fehlern, Beschwerden und späteren Prüfungen.

2. Zeigt der Inhalt eine vermeintlich echte Person, Sache oder ein Ereignis?

Bei synthetischen Bildern, Audios und Videos ist zu prüfen, ob der Inhalt als authentisch missverstanden werden könnte. Article 3 des AI Act definiert einen Deepfake als KI-generierten oder manipulierten Bild-, Audio- oder Videoinhalt, der bestehenden Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlich echt oder wahr erscheinen würde. Ein abstraktes Titelbild ist nicht automatisch ein Deepfake. Ein täuschend echtes Video, in dem ein Geschäftsführer scheinbar eine nie getätigte Aussage macht, ist dagegen ein deutliches Warnsignal.

3. Informiert der Text die Öffentlichkeit über eine Angelegenheit von öffentlichem Interesse?

Diese Frage lässt sich nicht allein am Versandkanal beantworten. Ein Produktnewsletter über neue Öffnungszeiten hat ein anderes Profil als ein weitgehend automatisch erzeugter Newsletter zu Wahlen, Gesundheitsschutz, Finanzmarktregeln oder behördlichen Entscheidungen. Je stärker der Text gesellschaftliche Entscheidungen oder das Verständnis öffentlicher Angelegenheiten beeinflussen kann, desto wichtiger sind rechtliche Einordnung und belastbare redaktionelle Kontrolle.

4. Gab es eine echte menschliche Prüfung und klare redaktionelle Verantwortung?

Ein flüchtiger Klick auf „Freigeben“ ist kein überzeugender Prozess. Die in Article 50 genannte Ausnahme knüpft an menschliche Prüfung oder redaktionelle Kontrolle und an eine verantwortliche natürliche oder juristische Person an. Teams sollten deshalb zeigen können, wer geprüft hat, was geprüft wurde und wer die Veröffentlichung verantwortet. Eine dokumentierte Freigabe ist besonders wichtig, wenn die KI wesentliche Aussagen, Zahlen oder Empfehlungen formuliert hat.

Was eine belastbare menschliche Prüfung praktisch umfasst

Die Verordnung schreibt Marketing-Teams keinen bestimmten Redaktionsbogen vor. Aus Qualitäts- und Risikosicht sollte die Prüfung aber mehr als Stilkorrektur enthalten. Das NIST-Profil für generative KI empfiehlt unter anderem, Genauigkeit, Qualität, Zuverlässigkeit und Authentizität anhand geeigneter Referenzen zu bewerten und Grenzen sowie Herkunftsinformationen zu dokumentieren.

Fakten und Quellen prüfen: Zahlen, Fristen, Zitate, Produktangaben und rechtliche Aussagen mit Primärquellen abgleichen. KI darf keine Quelle erfinden oder eine Einschränkung weglassen.
Semantik übernehmen: Die verantwortliche Person muss die Kernaussage verstehen und ausdrücklich vertreten können. Eine bloße Rechtschreibprüfung genügt bei einem substanziell generierten Text nicht.
Risiken für Empfänger prüfen: Enthält der Text Gesundheits-, Finanz- oder Rechtsinformationen? Kann eine falsche Aussage eine Entscheidung beeinflussen? Dann braucht es strengere fachliche Kontrolle.
Personenbezogene Daten und Geheimnisse prüfen: Keine Kundendaten, internen Kennzahlen oder vertraulichen Briefings unkontrolliert in externe KI-Systeme eingeben. Der bestehende Leitfaden zum Minimieren von Newsletter-Daten bietet dafür eine sinnvolle Grundlage.
Bild und Ton einordnen: Prüfen, ob synthetische Medien reale Personen oder Ereignisse imitieren und dadurch als authentisch missverstanden werden könnten.
Finale Fassung freigeben: Reviewer, Zeitpunkt, Version und wesentliche Änderungen festhalten. Der freigegebene Stand muss mit der versendeten Fassung übereinstimmen.

Gerade Agenturen sollten die Rollen zwischen Briefing, Erstellung, fachlicher Prüfung und Kundenfreigabe trennen. Der Beitrag Agentur-Newsletter organisieren zeigt, wie sich solche Meilensteine ohne unnötige Bürokratie strukturieren lassen.

Fünf typische Fälle aus dem Newsletter-Alltag

KI erstellt Varianten für Betreffzeile und Preheader

Ein Team lässt zehn Varianten erzeugen, wählt zwei aus, prüft Aussage und Erwartungsmanagement und passt sie an. Das ist typischerweise ein unterstützter Redaktionsprozess. Ein sichtbarer KI-Hinweis in jeder Betreffzeile wäre aus Article 50 nicht pauschal abzuleiten. Intern sollten Werkzeug, Auswahl und Freigabe dennoch nachvollziehbar sein.

KI entwirft einen Produktnewsletter

Die KI formuliert einen ersten Entwurf aus einem freigegebenen Produktbriefing. Eine Mitarbeiterin prüft Preise, Verfügbarkeit, Leistungsversprechen, Links und Tonalität und trägt die redaktionelle Verantwortung. Auch hier ist die dokumentierte menschliche Kontrolle zentral. Andere Regeln, etwa gegen irreführende Werbung, bleiben unabhängig davon anwendbar.

Ein Newsletter erklärt eine neue öffentliche Regelung

Ein automatisch erzeugter Text fasst eine neue gesetzliche Pflicht zusammen und wird ohne fachliche Prüfung an eine große Liste gesendet. Dieser Fall liegt näher an der besonderen Transparenzregel für Texte zu Angelegenheiten von öffentlichem Interesse. Das Team sollte vor dem Versand nicht nur über eine Kennzeichnung nachdenken, sondern vor allem qualifizierte menschliche Prüfung und redaktionelle Verantwortung sicherstellen.

Ein synthetisches Video zeigt eine reale Führungskraft

Ein KI-Video lässt die Geschäftsführerin scheinbar eine persönliche Botschaft sprechen, obwohl sie diese nie aufgenommen hat. Wenn das Video authentisch wirkt, kann es als Deepfake einzuordnen sein. Der künstliche Ursprung muss klar und rechtzeitig offengelegt werden. Ein unauffälliger Hinweis am Ende einer langen Zielseite ist keine belastbare Strategie.

Der Newsletter verlinkt auf einen KI-Chatbot

Der Newsletter selbst ist keine direkte KI-Interaktion. Auf der verlinkten Seite muss jedoch erkennbar sein, dass Nutzerinnen und Nutzer mit einem KI-System sprechen, sofern dies nicht offensichtlich ist. Der Hinweis gehört an den Beginn beziehungsweise die erste Exposition der Interaktion, nicht versteckt in die Datenschutzerklärung.

Checkliste bis zum 2. August

Alle genutzten KI-Werkzeuge und ihre Aufgaben im Newsletter-Prozess inventarisieren.
Pro Einsatz festhalten, ob das Team Anbieter oder Betreiber des Systems ist.
KI-Ausgaben in unterstützte Bearbeitung, vollständige Generierung und synthetische Medien einteilen.
Für Texte zu potenziell öffentlichen Angelegenheiten einen Eskalationsweg zur fachlichen oder rechtlichen Prüfung definieren.
Deepfake-Risiken bei Bildern, Audio und Video ausdrücklich prüfen.
Technische Herkunfts- oder Markierungsinformationen nach Möglichkeit erhalten.
Reviewer, redaktionell verantwortliche Stelle und freigegebene Version dokumentieren.
Vorlagen für klare, gut sichtbare Hinweise vorbereiten, wenn eine Offenlegung erforderlich ist.
KI-Kompetenz der beteiligten Personen schulen und den Umgang mit Fehlern festlegen.
Den Prozess nach den ersten Kampagnen anhand tatsächlicher Fälle nachschärfen.

Die Pflicht zu Maßnahmen für ausreichende KI-Kompetenz nach Article 4 gilt bereits seit 2. Februar 2025. Die Kommissions-FAQ zur KI-Kompetenz macht deutlich, dass Anbieter und Betreiber die Fähigkeiten, Kenntnisse und den Kontext ihrer Mitarbeitenden berücksichtigen sollen. Eine kurze Schulung plus dokumentierter Prüfpfad ist für viele KMU ein sinnvoller Anfang.

So bleibt der Prozess im Alltag schlank

Ein praktikabler Workflow braucht keine Rechtsabteilung in jeder Kampagne. Ergänzen Sie den bestehenden Redaktionsprozess um wenige strukturierte Felder: „KI eingesetzt?“, „Einsatzart“, „synthetisches Medium?“, „öffentliches Interesse?“, „menschlich geprüft durch“, „redaktionell verantwortlich“ und „Hinweis erforderlich?“. Bei einfachen Betreffzeilenvarianten dauert das weniger als eine Minute. Riskante Fälle werden dagegen sichtbar, bevor sie im Versand landen.

Bewahren Sie nicht jeden Zwischenprompt unbegrenzt auf. Dokumentieren Sie zweckgebunden: verwendetes System und Version, Eingabekategorie statt unnötiger personenbezogener Inhalte, finale Ausgabe, wesentliche Prüfhandlungen, verantwortliche Person und Freigabezeitpunkt. So entsteht ein prüfbarer Prozess, ohne ein neues Datenarchiv mit eigenen Risiken aufzubauen.

Fazit: Transparenz beginnt vor dem sichtbaren Hinweis

Die neuen Leitlinien machen aus KI-Transparenz keine pauschale Fußzeilenpflicht. Sie verlangen eine genaue Unterscheidung zwischen Anbieter- und Betreiberpflichten, technischen Markierungen, Deepfakes, Texten zu Angelegenheiten von öffentlichem Interesse und redaktionell kontrollierten Inhalten. Für Newsletter-Teams ist deshalb der menschliche Freigabeprozess ebenso wichtig wie ein möglicher sichtbarer Hinweis.

Wer KI für E-Mail-Marketing einsetzt, sollte bis zum 2. August Rollen, Risikofälle und Verantwortliche klären. Beginnen Sie mit einem einfachen Entscheidungsbaum und einer dokumentierten Endkontrolle. Das schafft bessere Inhalte, reduziert Fehlinterpretationen und macht eine erforderliche Kennzeichnung zur Folge einer nachvollziehbaren Entscheidung statt zu einem reflexartigen Etikett.

KI-Texte im Newsletter kennzeichnen? Was die neuen EU-Leitlinien für Teams bedeuten