Am 2. August 2026 — in 16 Tagen — greift Artikel 50 des EU AI Act. Jeder Chatbot, der ab diesem Stichtag mit einem Menschen spricht, muss ihm sagen, dass er eine Maschine ist. Der Bußgeldrahmen liegt bei bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes. Und laut einer aktuellen Analyse der Kennzeichnungspflicht gibt es dabei keinen Bestandsschutz: Es ist egal, ob dein Bot seit drei Jahren läuft. Ab dem Stichtag gilt die Pflicht — für alle.
Das Interessante ist nicht die Regel. Das Interessante ist, dass ein großer Teil des deutschen Mittelstands gerade fest davon überzeugt ist, sie gelte nicht. Und genau daraus entsteht eine der saubersten Service-Nischen, die dieses Jahr auf den Tisch gekommen sind.
Der Irrtum, der die KI-Kennzeichnungspflicht zur Nische macht
Im Dezember beschloss die EU den sogenannten Digital Omnibus. Die Presse titelte breit: „AI Act verschoben." Das stimmt — nur eben nicht für das, was jetzt kommt.
Verschoben wurde etwas ganz anderes
Verschoben wurden die Hochrisiko-Pflichten nach Annex III: von August 2026 auf Dezember 2027. Das betrifft KI in Personalauswahl, Kreditvergabe, kritischer Infrastruktur — ein kleiner Kreis von Anwendungen, der die meisten KMU nie betroffen hätte. Die Transparenzpflichten aus Artikel 50 stehen unverändert. Eine Kanzlei sah sich am 9. Juli sogar genötigt, das öffentlich klarzustellen. Wenn Anwälte anfangen, eine Fehlwahrnehmung aktiv zu korrigieren, ist die Fehlwahrnehmung groß.
Warum das für dich relevant ist
Ein Markt, in dem die Nachfrage entsteht, sobald jemand aufgeklärt wird, ist ein guter Markt. Du musst kein Problem erfinden. Du musst nur einem Geschäftsführer erklären, was in zwei Wochen für ihn gilt — und er kauft, weil die Deadline echt ist.
Was die KI-Kennzeichnungspflicht konkret verlangt
Artikel 50 im Volltext ist erstaunlich kurz. Vier Fälle:
Chatbots und Voicebots
Interagiert ein System direkt mit Menschen, muss die Offenlegung beim Erstkontakt erfolgen. Nicht im Impressum. Nicht in der Datenschutzerklärung. In der ersten Nachricht.
KI-generierte Inhalte
Synthetisch erzeugte Bilder, Audio, Video und Texte müssen maschinenlesbar als KI-generiert markiert sein. Hier wird es für Marketing-Abteilungen unangenehm konkret: Das Midjourney-Bild im Newsletter fällt darunter. Der KI-geschriebene Blogartikel über ein Thema von öffentlichem Interesse ebenfalls.
Deepfakes und Emotionserkennung
Deepfakes brauchen eine sichtbare Offenlegung. Systeme zur Emotionserkennung oder biometrischen Kategorisierung müssen die betroffenen Personen informieren. Für die meisten KMU irrelevant — für Agenturen mit Videoproduktion nicht.
Das deutsche Sonderrisiko: der Wettbewerber nebenan
In den meisten EU-Ländern heißt „Verstoß" irgendwann Behörde. In Deutschland kommt ein Verstärker dazu, den es anderswo nicht gibt: Mitbewerber können abmahnen. Ein fehlender Chatbot-Hinweis ist damit potenziell ein Wettbewerbsverstoß — und die Sanktion kommt nicht in zwei Jahren von einer trägen Marktaufsicht, sondern möglicherweise nächste Woche per Anwaltsschreiben von der Konkurrenz.
Das ist der Grund, warum diese Nische verkauft und die meisten Compliance-Themen nicht. Behörden sind abstrakt. Die Agentur im Nachbarort ist es nicht.
Wo genau der Schmerz sitzt
Der Pain ist Zuständigkeit, nicht Technik
Einen Satz vor einen Chatbot zu schreiben, dauert zehn Minuten. Der Engpass ist ein anderer: Niemand im Unternehmen weiß, wo überall KI drinsteckt. Der Geschäftsführer weiß, dass „da was mit KI kommt". Der Marketingleiter weiß nicht, ob das generierte Bild kennzeichnungspflichtig ist. Und keiner weiß, dass das CRM seit dem letzten Update eine KI-Antwortfunktion hat, die niemand bewusst eingekauft hat.
Die Lücke zwischen 0 € und 8.000 €
Heute haben Betriebe genau zwei Optionen: gar nichts tun und das Abmahnrisiko tragen — oder ein Kanzleimandat für 3.000 bis 8.000 Euro beauftragen, das drei Wochen dauert. Dazwischen ist nichts. Diese Lücke ist das Produkt. Wie bei jeder guten Nische geht es nicht darum, etwas Neues zu erfinden, sondern etwas Teures produktisierbar zu machen — dasselbe Muster, das auch hinter den meisten tragfähigen Dienstleistungs-Geschäftsideen steckt.
So sieht das Angebot aus
Der Festpreis-Audit
„AI-Act-Artikel-50-Check", 890 bis 1.900 Euro je nach Unternehmensgröße. Inhalt: KI-Inventar über alle Abteilungen inklusive eingekaufter KI-Features in bestehender Software, Kennzeichnungs-Mapping pro Touchpoint, fertige Disclosure-Textbausteine zum Einsetzen, Nachweis-Dokumentation für den Fall der Fälle. Zwei bis drei Tage Arbeit, nachdem du den Ablauf einmal gebaut hast.
Der Retainer danach
149 bis 299 Euro im Monat für Aktualisierung bei jedem neuen KI-Tool im Stack. Das ist kein Upsell-Trick — Tool-Stacks ändern sich in KMU inzwischen quartalsweise, und jedes neue Feature kann eine neue Kennzeichnungspflicht auslösen.
Warum der Preis hält
Du wirst nicht gegen 8.000 Euro Kanzleihonorar verglichen, sondern gegen ein Abmahnrisiko. Der Preisanker ist das Problem, nicht der Wettbewerb.
Der Anschluss-Verkauf ist schon da
Am selben 2. August startet die Marktüberwachung zu Artikel 4 — der KI-Kompetenzpflicht. Die Zahlen dazu sind deutlich: 56 % der deutschen Unternehmen setzen KI ein, nur 27 % haben Schulungen aufgesetzt. Wer für den Artikel-50-Check im Haus ist, hat das KI-Inventar bereits erstellt — die Vorarbeit für die Schulungspflicht ist damit erledigt. Wir haben die KI-Schulungspflicht für KMU separat aufgeschlüsselt; als Kombi-Angebot ist das derselbe Termin mit doppeltem Honorar.
Wer das besetzen kann
Die Einstiegshürde ist niedrig, aber nicht null. Du brauchst kein Jurastudium — Artikel 50 ist lesbar. Du brauchst die Fähigkeit, in einem fremden Unternehmen systematisch nachzufragen, wo KI im Einsatz ist, und das Ergebnis in ein sauberes Dokument zu gießen. Wer aus IT-Beratung, Datenschutz, Marketing-Ops oder Prozessberatung kommt, kann das ab morgen.
Die naheliegendsten Erstkunden sind Bestandskontakte: Agenturen, mittelständische Onlineshops, Dienstleister mit Kundenportal. Praktisch jeder von ihnen hat einen Chatbot oder generierte Bilder im Marketing. Solche regulatorisch getriebenen Fenster sind ein wiederkehrendes Muster — mehr dazu in unserer Anleitung, wie du eine echte Marktlücke findest.
Der ehrliche Haken
Das ist ein Zeitfenster, kein Imperium. Bis Anfang August gibt es einen Nachfragepeak, weil die Deadline drückt. Danach kippt das Geschäft von „vorbereiten" auf „reparieren, nachdem die Abmahnung da war". Beides verkauft sich, aber die Panik-Marge ist im Sommer am höchsten.
Der zweite Haken: Rechtsberatung darfst du nicht machen. Die Grenze zwischen „ich dokumentiere, wo KI im Einsatz ist, und liefere Textbausteine" und „ich sage dir, ob das rechtlich ausreicht" ist real. Halte dich auf der Inventar- und Umsetzungsseite, und arbeite für die Grenzfälle mit einer Kanzlei zusammen. Das ist kein Nachteil — es ist ein Vertriebskanal.
Was du diese Woche machen würdest
Artikel 50 lesen — 20 Minuten. Ein einseitiges Angebot bauen mit Festpreis und drei Bulletpoints. Dann zehn Betriebe aus deinem Umfeld anrufen, die sichtbar einen Chatbot auf der Website haben, und einen Satz sagen: „Am 2. August braucht euer Chatbot einen Hinweis, sonst kann euch ein Mitbewerber abmahnen. Wisst ihr, wo bei euch sonst noch KI läuft?"
Die meisten werden „das wurde doch verschoben" antworten. Genau in dem Moment beginnt das Gespräch.