Eine EU AI Act Implementierungs-Checkliste ist eine Liste der konkreten Schritte, die ein Unternehmen unternimmt, um seine AI-Tools von informellen Experimenten in eine dokumentierte, konforme produktive Nutzung zu überführen. Für die meisten Marketing- und Kommunikationsteams bedeutet das vier Dinge: zu wissen, welche AI-Systeme man betreibt, deren Risiko zu klassifizieren, Transparenzpflichten für generierte Inhalte zu erfüllen und Aufzeichnungen zu führen, die zeigen, wer was wann genehmigt hat.
Das Gesetz ist die horizontale Regulierung der Europäischen Union für künstliche Intelligenz. Es gilt für Anbieter, die AI-Systeme entwickeln, und für Anwender, die sie nutzen, und es erreicht Unternehmen außerhalb der EU, wenn ihr AI-Output innerhalb der EU verwendet wird. Eine türkische Agentur, die Kampagnen für einen deutschen Einzelhändler durchführt, fällt daher in den Anwendungsbereich, selbst wenn kein Server in Europa steht.
Warum braucht ein Pilotprojekt überhaupt eine Checkliste?
Pilotprojekte sind oft informell. Jemand aus dem Content-Team meldet sich bei einem Bildgenerator an, ein Stratege fügt Kundenfeedback in einen Chatbot ein und ein Social-Media-Manager testet eine AI-Stimme für ein Reel. Nichts davon wird schriftlich festgehalten, und genau da beginnen die Probleme.
Wenn aus einem Pilotprojekt ein Prozess wird, erwartet die Regulierung, dass Sie Ihre Überlegungen darlegen können. Regulierungsbehörden, Kunden und Journalisten werden dieselbe Frage stellen: Wer hat entschieden, dass dieses Tool akzeptabel ist, und auf welcher Grundlage? Eine Checkliste macht aus dieser Antwort ein Dokument statt einer Erinnerung.
Schritt eins: Erstellen Sie ein Inventar jedes verwendeten AI-Systems
Sie können nicht klassifizieren, was Sie nicht aufgelistet haben. Beginnen Sie mit einer einfachen Tabelle und füllen Sie diese mit jedem Team aus, nicht nur mit der IT. Schatten-Tools sind im Marketing weit verbreitet, da viele von ihnen günstig, browserbasiert und mit einer persönlichen Karte gekauft sind.
- Tool-Name, Anbieter und der verwendete Plan oder die Lizenz
- Das Team und der benannte Verantwortliche dafür
- Was hineingeht (Briefings, Kundendaten, Bilder von Personen) und was herauskommt
- Ob der Output die Öffentlichkeit, einen Kunden oder nur interne Mitarbeiter erreicht
- Wo der Anbieter Daten verarbeitet und ob eine Auftragsverarbeitungsvereinbarung besteht
Erwarten Sie, dass beim ersten Durchgang Dinge übersehen werden. In einem typischen mittelgroßen Team bringen zweite Interviewrunden Browser-Erweiterungen, AI-Funktionen in bestehender Software wie Design-Suiten und CRM-Plattformen sowie Freelancer-Tools zum Vorschein, die niemand genehmigt hat.
Wie sortieren Sie Tools in die Risikoklassen des Gesetzes ein?
Die Regulierung arbeitet in Schichten. Eine kleine Gruppe von Praktiken ist direkt verboten, wie manipulative Techniken, die Schwachstellen ausnutzen, oder bestimmte Formen des Social Scoring. Eine definierte Liste von Hochrisiko-Anwendungen, einschließlich AI im Personalwesen, bei Kreditentscheidungen und beim Zugang zu wesentlichen Dienstleistungen, bringt schwere Verpflichtungen mit sich. Darunter liegen Transparenzpflichten und Regeln für Allzweck-AI-Modelle.
Die meiste Marketingarbeit fällt in die Transparenzschicht. Schreibassistenten, Bildgeneratoren, Chatbots und synthetische Stimmen sind standardmäßig nicht hochriskant. Die Ausnahme ist, wenn ein Marketing-Tool in einen gelisteten Bereich abdriftet. Eine AI, die Bewerber für eine Arbeitgebermarkenkampagne filtert, ist ein Rekrutierungssystem, und das Label “Marketing” ändert daran nichts.
Fragen, die für jedes Tool zu stellen sind
- Trifft oder beeinflusst es eine Entscheidung über den Zugang einer Person zu Arbeit, Kredit, Bildung oder Dienstleistungen?
- Interagiert es direkt mit Menschen, die möglicherweise nicht wissen, dass sie mit einer Maschine sprechen?
- Erzeugt es Bilder, Audio oder Video, die echt aussehen?
- Verwendet es biometrische Daten, einschließlich Gesichts- oder Stimmabgleich?
Transparenzpflichten: Kennzeichnungen, Offenlegungen und Deepfakes
Das Gesetz verlangt, dass Menschen darüber informiert werden, wenn sie mit einem AI-System interagieren, es sei denn, dies ist aus dem Kontext offensichtlich. Für einen Website-Chatbot ist eine kurze Zeile wie “Sie chatten mit einem automatisierten Assistenten” zu Beginn des Gesprächs die übliche Antwort.
Generierte oder manipulierte Bilder, Audio- und Videodateien, die echten Personen, Orten oder Ereignissen ähneln, müssen als künstlich generiert gekennzeichnet werden. Von Anbietern generativer Systeme wird erwartet, dass sie den Output maschinenlesbar kennzeichnen, weshalb Standards wie C2PA-Inhaltsnachweise an Bedeutung gewinnen. Anwender tragen weiterhin ihre eigene Pflicht zur Offenlegung von Deepfakes, mit leichterer Behandlung für eindeutig künstlerische oder satirische Werke.
Für PR-Teams hat dies eine praktische Relevanz. Ein synthetisches Sprechervideo, eine geklonte Führungskräftestimme oder ein “Foto” eines Ereignisses, das nie stattgefunden hat, benötigen alle eine sichtbare Offenlegung. Nehmen Sie die Regel in die Markenrichtlinien auf, anstatt sie jedem Designer zu überlassen.
Was sollten Anbieterverträge und Aufzeichnungen enthalten?
Anwender sind für einen Großteil der Nachweise auf Anbieter angewiesen. Wenn Sie einen Vertrag für ein AI-Tool erneuern oder unterzeichnen, fordern Sie die Dokumentation des Anbieters zur beabsichtigten Nutzung, bekannten Einschränkungen, Datenverarbeitung und zur Funktionsweise der Output-Kennzeichnung an. Anbieter von Allzweckmodellen haben ihre eigenen Dokumentationspflichten gemäß dem Gesetz, und ihre Zusammenfassungen helfen Ihnen, Ihre eigenen Aufzeichnungen zu vervollständigen.
Führen Sie ein kurzes Entscheidungsprotokoll für jedes Produktionstool. Es muss nicht lang sein. Eine Seite pro System mit der Risikoklassifizierung, der Begründung, dem Genehmiger, dem Datum und dem Überprüfungsintervall reicht aus, um die meisten Fragen des Compliance-Teams eines Kunden zu beantworten.
Mitarbeiterkompetenz und menschliche Aufsicht
Das Gesetz fordert Organisationen auf, sicherzustellen, dass Mitarbeiter, die AI nutzen, über ein ausreichendes Maß an AI-Kompetenz für ihre Rolle verfügen. In der Praxis bedeutet das kurze, rollenspezifische Schulungen: was das Tool kann und was nicht, wo es zu Fehlern neigt, welche Daten niemals eingefügt werden dürfen und wie ein Problem eskaliert wird.
Menschliche Aufsicht ist dort am wichtigsten, wo Output ohne Bearbeitung veröffentlicht wird. Legen Sie eine Regel fest, dass jede AI-generierte Pressemitteilung, Werbeaussage oder Statistik vor der Veröffentlichung von einer benannten Person überprüft wird. Halluzinierte Fakten in einer Pressemitteilung sind ein Reputationsrisiko, lange bevor sie ein rechtliches Risiko darstellen.
Wie Alien Road den EU AI Act bei der Kundenarbeit anwendet
Bei einem typischen Engagement beginnt die Arbeit mit einem Discovery-Workshop, bei dem jedes Kundenteam die AI-Tools durchgeht, die es für Content, Anzeigen, soziale Medien und Kundenservice verwendet. Wir wandeln dies in das oben beschriebene Inventar um und markieren alles, was einen gelisteten Hochrisikobereich berührt oder realistische synthetische Medien produziert.
Die Einrichtung folgt: Offenlegungsformulierungen für Chatbots und synthetische Inhalte, eine Kennzeichnungsregel in den Markenrichtlinien und ein einseitiges Entscheidungsprotokoll pro Tool. Für Kampagnen, die generierte Visuals verwenden, fügen wir beim Export Inhaltsnachweise hinzu, sofern die Designtools dies unterstützen. Messung und Berichterstattung kommen zuletzt, mit einer vierteljährlichen Überprüfung, die prüft, ob neue Tools aufgetaucht sind und ob eine Nutzung in eine strengere Klasse gewechselt ist. Die rechtliche Abnahme bleibt beim Rechtsbeistand des Kunden; unsere Rolle ist es, die Marketingseite dokumentiert und leicht prüfbar zu machen.
Wo man diese Woche anfangen sollte
Nehmen Sie sich einen Nachmittag Zeit und führen Sie das Inventar mit drei Teams durch: Content, Social und Kundenservice. Klassifizieren Sie noch nichts, listen Sie nur auf. Markieren Sie nächste Woche jedes Tool mit einem einzigen Tag: öffentlich zugängliche synthetische Medien, Chatbot, nur intern oder möglicherweise hochriskant.
Schreiben Sie dann die Offenlegungszeilen. Zwei Sätze für den Chatbot und eine Zeile für generierte Medien decken den Großteil Ihrer öffentlichen Präsenz ab. Die restlichen Schritte, von der Anbieterdokumentation bis zur Schulung, sind einfacher, sobald diese erste Karte existiert, und die Verpflichtungen treten schrittweise in Kraft, daher ist eine stetige monatliche Überprüfung besser als ein überhastetes Projekt eine Woche vor einer Frist.
Weiterlesen: PR-Dienstleistungen · Digitale PR