KI-Bilder im E-Commerce kennzeichnen: was 2026 gilt

Wer muss was kennzeichnen?

Was die KI-Verordnung verlangt

Anbieter oder Betreiber?

Laut den Leitlinien der EU-Kommission vom 20. Juli 2026 ist Anbieter, wer ein KI-Bildtool unter eigenem Namen in der EU anbietet. Betreiber ist, wer es beruflich und unter eigener Verantwortung nutzt; Mitarbeitende und beauftragte Freelancer zählen nicht extra. Wer eine Agentur nur beauftragt, ohne über ihren KI-Einsatz zu entscheiden, ist kein Betreiber. Die meisten Shops sind also Betreiber.

Maschinenlesbare Markierung (Art. 50 Abs. 2)

Anbieter müssen sicherstellen, dass die Ausgaben ihres Systems in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt erkennbar sind, soweit technisch möglich wirksam, interoperabel, belastbar und zuverlässig. Die Leitlinien (Rn. 73) nennen Wasserzeichen, Metadaten, kryptografische Herkunftsnachweise, Protokollierung und Fingerabdrücke, auch kombiniert.

Ausgenommen sind die Standardbearbeitung und Änderungen, die Eingabedaten und ihre Bedeutung nicht wesentlich verändern. Beispiele der Leitlinien (Rn. 92): leichtes Zuschneiden, Farb- und Helligkeitskorrektur, Schärfen, das Löschen eines im Original sichtbaren Hintergrunds. Markiert werden muss, wenn Objekte oder Personen eingefügt, ersetzt oder entfernt werden und sich dadurch die Aussage ändert, und bei Montagen. Sicher fahren Sie, wenn jeder neu erzeugte Bildinhalt markiert bleibt, auch ein KI-Hintergrund.

Sichtbare Offenlegung bei Deepfakes (Art. 50 Abs. 4)

Ein Deepfake ist nach Art. 3 Nr. 60 KI-VO ein KI-erzeugter oder manipulierter Bild-, Ton- oder Videoinhalt, der wirklichen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlich als echt erscheinen würde. Die Leitlinien (Rn. 113 bis 116) zählen Konsumgüter zu den Gegenständen und nennen Beispiele aus dem Handel:

• Deepfake: ein KI-Produktbild in Werbung oder auf der Verpackung, auf dem das Produkt anders, attraktiver oder hochwertiger wirkt als in Wirklichkeit.
• Deepfake ohne Kunst-Ausnahme: ein realistischer synthetischer Influencer, der ein echtes Produkt testet (Beispiele nach Rn. 124).
• Kein Deepfake: ein echtes Produkt vor einem KI-Hintergrund, solange die Anzeige nicht über Aussehen, Eigenschaften und Gebrauch täuscht.

Fotorealistische KI-Models, die Ihr Produkt tragen, erfüllen die Definition in der Regel. Der Hinweis muss für Menschen ohne technische Hilfsmittel wahrnehmbar sein; die Metadaten des Anbieters reichen dafür ausdrücklich nicht (Rn. 117). Er muss klar und eindeutig sein und spätestens beim ersten Kontakt erscheinen (Art. 50 Abs. 5).

Fristen nach dem Digital Omnibus

Art. 50 gilt nach Art. 113 KI-VO seit dem 2. August 2026. Die Verordnung (EU) 2026/1744 (Digital Omnibus zur KI), in Kraft seit 27. Juli 2026, ändert daran nur eines: Der neue Art. 111 Abs. 4 gibt Anbietern, deren Systeme vor dem 2. August 2026 in Verkehr gebracht wurden, für die Markierung nach Abs. 2 Zeit bis zum 2. Dezember 2026. Die Deepfake-Offenlegung ist nicht verschoben. Vor dem 2. August 2026 erzeugte Inhalte müssen nicht nachträglich gekennzeichnet werden (Leitlinien Rn. 154). Bußgeld nach Art. 99 Abs. 4 Buchst. g: bis zu 15 Mio. Euro oder 3 Prozent des weltweiten Jahresumsatzes.

Code of Practice und Leitlinien

Den finalen Code of Practice zur Kennzeichnung KI-generierter Inhalte hat die Kommission am 10. Juni 2026 veröffentlicht. Er ist freiwillig, hat je einen Teil für Anbieter und Betreiber, enthält ein optionales EU-Symbol und gilt laut Kommission und KI-Gremium als geeignetes Mittel zum Nachweis. Die Leitlinien C(2026) 5054 sind nicht verbindlich.

Die Technik: IPTC und C2PA

• IPTC Digital Source Type: ein Metadatenfeld mit festen Werten. trainedAlgorithmicMedia heißt „mit einem KI-Modell erzeugt“, compositeWithTrainedAlgorithmicMedia steht für ein mit generativer KI ergänztes Foto (etwa Inpainting).
• C2PA (Content Credentials): ein offener Standard, unter anderem von Adobe, Amazon, Google, Meta und Microsoft getragen. Ein digital signiertes Manifest hält Herkunft und Bearbeitung fest und macht spätere Änderungen sichtbar.
• Schwachstelle: Metadaten gehen beim Neukodieren, bei Screenshots und in manchen Shopsystemen verloren. C2PA sieht deshalb ergänzend unsichtbare Wasserzeichen oder Fingerabdrücke vor.

Was Google, Amazon, Zalando und Meta verlangen

Bei Meta widersprechen sich zwei offizielle Quellen: Die Ankündigung vom Februar 2025 sieht die Erkennung von Bildern aus Drittanbieter-Tools vor, die aktuelle Hilfeseite nennt solche Anzeigen als Fall ohne Label. Ist Ihr Bild ein Deepfake, kennzeichnen Sie es deshalb selbst.

Irreführung: das Bild muss das echte Produkt zeigen

Unabhängig von der KI-Verordnung ist irreführend, wer über die wesentlichen Merkmale der Ware täuscht, etwa Ausführung, Zusammensetzung oder Beschaffenheit (§ 5 Abs. 1 und 2 Nr. 1 UWG, Art. 6 Abs. 1 Buchst. b Richtlinie 2005/29/EG). Beide Regeln gelten nebeneinander: Auch ein korrekt markiertes KI-Bild kann irreführen. Ein Bild, das die Ware schöner zeigt, als sie ist, gehört deshalb gar nicht ins Angebot.

Checkliste für KI-Produktbilder

So arbeiten die Bildmodule von ecomDNAI

Der Bildgenerator von ecomDNAI geht immer von Ihrem hochgeladenen Produktfoto aus: Das Produkt wird in die beschriebene Szene gesetzt, nicht neu erfunden. Jedes erzeugte Bild trägt eine maschinenlesbare KI-Kennzeichnung und ist in der Asset-Bibliothek als KI-generiert markiert. Auch die Ergebnisse des Bildmodifiers sind dort als KI-generiert gekennzeichnet. Ob ein Deepfake vorliegt und das Produkt korrekt gezeigt wird, prüfen Sie vor der Veröffentlichung selbst.

Hinweis: Dieser Artikel gibt den Stand vom 24. Oktober 2026 wieder und ist keine Rechtsberatung.