EU AI Act August 2026: Die Compliance-Checkliste für Freelancer

Sechs Wochen. So viel Zeit bleibt noch bis zum 2. August 2026. An dem Tag gilt die EU KI-Verordnung vollständig - einschließlich der Transparenzpflichten, die direkt den Freelancer-Alltag betreffen. Ich habe mich durch die Gesetzestexte, mehrere Rechtsblogs und den aktuellen Stand nach dem Digital Omnibus gearbeitet, damit du das nicht tun musst. Das Ergebnis: Für die meisten Solo-Freelancer ist die Lage entspannter als die Schlagzeilen vermuten lassen - aber es gibt zwei, drei konkrete Dinge, die du jetzt erledigen solltest.

Dieser Post ist eine Checkliste. Kein allgemeiner Überblick über den AI Act - den gibt es bei mir schon im ausführlichen Erklärungs-Post. Hier geht es ums Abhaken.

Warum der 2. August 2026 für jeden Freelancer ein wichtiges Datum ist

Was ab August neu gilt - und was schon seit Februar 2025 in Kraft ist

Der EU AI Act läuft in Phasen an. Das verwirrt viele, weil in den Medien immer vom "August 2026 Deadline" gesprochen wird, als wäre alles bis dahin optional. Stimmt aber nicht.

Die Verbote für besonders gefährliche KI-Systeme (Art. 5) gelten schon seit dem 2. Februar 2025. Und die KI-Kompetenzpflicht aus Artikel 4 ebenfalls - seit über einem Jahr. Wer bisher nichts dokumentiert hat, hinkt also bereits hinterher.

Was am 2. August 2026 neu hinzukommt, sind vor allem die Transparenzpflichten aus Artikel 50. Konkret:

• Wer Chatbots oder Voicebots betreibt, die direkt mit Menschen interagieren, muss das als KI kennzeichnen (Art. 50 Abs. 1 - gilt technisch für Anbieter, aber auch für Betreiber relevant)
• Wer KI-generierte Inhalte über Themen von öffentlichem Interesse veröffentlicht, muss diese kennzeichnen (Art. 50 Abs. 4)
• Wer Deepfakes erstellt - also reale Personen, Orte oder Ereignisse täuschend echt darstellt - muss das offenlegen (Art. 50 Abs. 4)

Dazu kommt: Durch den Digital Omnibus (provisorische Einigung Mai 2026) wurden einige Fristen angepasst. Die maschinenlesbare Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2), die technisch aufwendig ist und hauptsächlich Anbieter wie OpenAI betrifft, wurde für bereits existierende Systeme auf den 2. Dezember 2026 verschoben. Für KI-Systeme, die nach dem 2. August neu auf den Markt kommen, gilt sie sofort.

Wer konkret betroffen ist - auch wenn du "nur" ChatGPT, Claude oder Midjourney nutzt

Kurze Antwort: Ja, du bist betroffen. Sobald du KI-Tools beruflich nutzt, bist du laut EU AI Act ein sogenannter Betreiber (englisch: Deployer oder Operator). Und Betreiber haben konkrete Pflichten.

Die gute Nachricht: Die Pflichten für Betreiber sind deutlich überschaubarer als die für Anbieter. OpenAI, Anthropic, Midjourney - die müssen sich um Konformitätsbewertungen, CE-Kennzeichnung, technische Dokumentation und Registrierungen kümmern. Du nicht.

Als Betreiber bist du vor allem für zwei Dinge verantwortlich: die bestimmungsgemäße Nutzung der Tools und die Transparenz gegenüber deinen Auftraggebern und dem Publikum.

Anbieter vs. Betreiber (Deployer): Warum Freelancer fast immer auf der Betreiber-Seite stehen

Die Grenze ist wichtig zu verstehen:

Kritischer Grenzfall: Wer ein KI-Modell in eine eigene Anwendung einbettet und diese unter eigenem Namen vermarktet, wird zum Anbieter der Gesamtlösung. Wer also eine KI-basierte Produktivitäts-App für Kunden entwickelt und unter eigenem Label verkauft, trägt volle Anbieter-Pflichten. Das gilt auch dann, wenn im Hintergrund Claude oder GPT-4o läuft.

Für den typischen UX-Designer, Texter, Marketingfreelancer oder Entwickler, der KI-Tools über Browser oder API für eigene Projekte und Kundenarbeiten nutzt: Du bist Betreiber. Deutlich weniger Stress.

Die 5-Schritte-Checkliste für Freelancer

Hier ist, was du bis zum 2. August 2026 konkret erledigt haben solltest. Der Aufwand ist realistisch an einem Nachmittag zu schaffen.

Schritt 1 - KI-Kompetenzpflicht dokumentieren (Art. 4): Was "ausreichende KI-Kompetenz" bedeutet und wie du sie nachweist

Artikel 4 verpflichtet Betreiber sicherzustellen, dass Personen, die KI-Systeme in ihrem Auftrag nutzen, über "ausreichendes Maß an KI-Kompetenz" verfügen. Als Solo-Freelancer bist das du selbst.

Was "ausreichend" bedeutet, ist im Gesetz bewusst vage gehalten und richtet sich nach dem Risikopotenzial der genutzten Systeme. Praktisch heißt das:

• Du verstehst, wie das Tool funktioniert und wo seine Grenzen liegen
• Du kennst typische Fehlerquellen (Halluzinationen, Bias, Datenschutzrisiken)
• Du weißt, was du nicht einfach ungeprüft an Kunden weitergeben darfst
• Du hast Grundkenntnisse zu Datenschutz beim KI-Einsatz

Ein förmliches Zertifikat ist nicht erforderlich. Onlinekurse (z.B. Bitkom, Coursera, OECD AI) reichen als Nachweis. Alternativ reicht auch ein kurzes Dokument, das du selbst verfasst: "Ich nutze X und Y, verstehe die Halluzinationsrisiken, prüfe Outputs vor Weitergabe."

Checkliste Schritt 1:

• Kurze Dokumentation erstellen (1 Seite reicht), welche KI-Tools du nutzt und dass du ihre Limitierungen kennst
• Optional: Onlinekurs-Abschluss als Beleg ablegen (Screenshot in Notion/Ordner)
• Datum notieren - das zeigt, dass du dich aktiv damit befasst hast

Schritt 2 - KI-Inventar anlegen: Alle Tools, die du professionell nutzt, in einer Liste erfassen

Das KI-Inventar ist dein zentrales Compliance-Dokument. Eine einfache Tabelle in Notion oder Excel reicht:

Checkliste Schritt 2:

• Alle KI-Tools auflisten, die du für bezahlte Aufträge nutzt
• Prüfen, ob Kundendaten in Tools laufen (dann besonders auf AVV/DPA achten)
• Inventar bei neuen Tools aktualisieren

Für Projekte mit sensiblen Kundendaten: Lokale KI über Ollama ist eine elegante Lösung, die das Datenweitergabe-Problem elegant umgeht. Die Daten verlassen deinen Rechner nicht.

Schritt 3 - Risikokategorien prüfen: Welche deiner Tools fallen in welche Kategorie?

Die gute Nachricht: Für die meisten Freelancer sind fast alle eingesetzten Tools in der Kategorie "minimales Risiko" oder "begrenztes Risiko". Das bedeutet wenig zusätzlicher Aufwand.

Minimales Risiko (praktisch kein Handlungsbedarf):

• ChatGPT, Claude, Gemini für interne Texte, E-Mails, Recherche
• Midjourney, DALL-E für Bildkonzepte und interne Visualisierungen
• DeepL, Grammarly
• Automatisierungstools wie n8n oder Make für einfache Workflows
• Spam-Filter, Rechtschreibkorrektur

Hier greifen keine spezifischen Art. 50 Pflichten - außer wenn die Outputs nach außen als Information über öffentlich relevante Themen gehen.

Begrenztes Risiko (Art. 50 Transparenzpflichten greifen):

• KI-generierte Inhalte, die du veröffentlichst (Blogartikel, Social Media zu gesellschaftlichen Themen)
• Deepfakes oder synthetische Darstellungen realer Personen
• Chatbots oder Voicebots, die du für Kunden implementierst

Hohes Risiko (Frist bis Dezember 2027 verlängert, für typische Freelancer kaum relevant):

• HR-Screening, Bewerberauswahl per KI
• Kreditwürdigkeitsbewertung
• Zugangsentscheidungen zu Bildung
• Systeme für kritische Infrastruktur

Checkliste Schritt 3:

• KI-Inventar (Schritt 2) um die Risikokategorie ergänzen
• Prüfen: Implementiere ich irgendwas, das HR-Entscheidungen, Kreditbewertung oder Zulassungen automatisiert? (Wenn ja: Handlungsbedarf, aber Zeit bis Dez 2027)

Schritt 4 - Transparenzpflicht umsetzen (Art. 50): Wann du KI-generierten Content kennzeichnen musst

Das ist der Kernpunkt für August 2026. Als Betreiber greift vor allem Art. 50 Abs. 4: Wer KI-generierten oder KI-manipulierten Content veröffentlicht, der Personen über Themen von öffentlichem Interesse informiert, muss das offenlegen.

Zwei Szenarien, die fast immer kennzeichnungspflichtig sind:

1. Deepfakes - täuschend echte Darstellungen realer Personen, Orte oder Ereignisse
2. KI-generierte Texte zu politischen, gesellschaftlichen oder wirtschaftlichen Themen, die an ein breites Publikum gehen

Eine wichtige Ausnahme schützt Content Creator: Wenn ein KI-generierter Text menschlicher Prüfung unterzogen wurde und der Betreiber redaktionelle Verantwortung übernimmt, entfällt die Kennzeichnungspflicht aus Art. 50 Abs. 4.

Heißt konkret: Ein Blogartikel, den du mit Claude als Unterstützung schreibst, selbst redigierst und inhaltlich verantwortest - keine Kennzeichnungspflicht aus dem AI Act. Ein Social-Media-Post, der ungekürzt von ChatGPT generiert wurde und über ein gesellschaftlich relevantes Thema informiert - Kennzeichnungspflicht.

Meine Empfehlung: Füge bei veröffentlichten Inhalten, bei denen du unsicher bist, einfach einen kurzen Hinweis ein. "Mit KI-Unterstützung erstellt" reicht. Das schützt vor Abmahnrisiken und ist professionell.

Checkliste Schritt 4:

• Festlegen, bei welchen Output-Typen du standardmäßig eine KI-Notiz hinzufügst
• Template für Kundenprojekte vorbereiten: kurze Notiz, die deinen KI-Einsatz transparent macht
• Deepfakes grundsätzlich als solche kennzeichnen - ohne Ausnahme

Wie ich das in der Praxis handhabe und welche Tools sich für DSGVO-konforme KI-Nutzung besonders eignen, findest du im KI-Tool-Vergleich für Freelancer.

Schritt 5 - Mindest-Dokumentation aufsetzen: Was du als Betreiber minimal festhalten solltest

Das Ziel: Im Fall einer Anfrage zeigen zu können, dass du dich aktiv mit dem Thema befasst hast. Keine aufwendige Dokumentation, kein ISO-Zertifikat. Vier Dokumente reichen:

1. KI-Inventar (aus Schritt 2) - welche Tools, welcher Zweck
2. KI-Kompetenznachweis (aus Schritt 1) - kurze Dokumentation oder Kursabschlüsse
3. Interne Nutzungsrichtlinie (1-2 Seiten) - was darf mit Kundendaten in KI-Tools, was nicht
4. Kundenkommunikation-Template - wie du Auftraggeber über deinen KI-Einsatz informierst

Checkliste Schritt 5:

• Alle vier Dokumente anlegen (maximal 2 Stunden Aufwand)
• In Notion, Google Drive oder einem Ordner ablegen - Hauptsache, du findest sie wieder
• Quartalsweise kurz prüfen: Neue Tools hinzugekommen? Interne Richtlinie noch aktuell?

Was die Transparenzpflicht im Freelancer-Alltag konkret bedeutet

Welche Outputs müssen gekennzeichnet werden - und welche nicht?

Die Frage, die ich von Freelancern am häufigsten höre: Muss ich jetzt bei jedem E-Mail "Mit KI geschrieben" drunterschreiben? Nein. Die Pflicht aus Art. 50 Abs. 4 ist enger als sie klingt.

Sie greift bei Inhalten, die:

• die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren (also politische, gesellschaftliche, wirtschaftliche Themen)
• UND die nicht klar erkennbar menschlicher Prüfung und redaktioneller Verantwortung unterlagen

Konkrete Beispiele: Blogpost, Social-Media-Content, Kundenreport, KI-generiertes Bild, synthetische Stimme

Das Prinzip der Wesentlichkeit: Wann eine Täuschungsgefahr besteht

Das entscheidende Kriterium ist, ob eine Täuschungsgefahr besteht. Bei einem offensichtlich KI-generierten Comic-Style-Bild: keine. Bei einem photorealistischen Bild einer realen Politikerin in einer Situation, die nie stattgefunden hat: ja, immer kennzeichnen.

Die praktische Faustregel: Wenn jemand den Content sieht und nicht erkennen kann, dass er KI-generiert ist - und wenn das einen Unterschied macht - dann kennzeichne ihn.

Für die meisten Freelancer-Outputs (Textentwürfe, Design-Konzepte, Code, Analysen) ist das Risiko einer Täuschungsgefahr gering. Vorsicht ist geboten bei realistischen Gesichtern, synthetischen Stimmen und Behauptungen über reale Ereignisse oder Personen.

Was passiert, wenn du nichts tust?

Bußgelder bis 15 Millionen EUR - wie realistisch ist das für einen Solo-Freelancer in Deutschland?

Der Strafrahmen klingt bedrohlich: bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes (je nachdem, was niedriger ist) für Verstöße gegen die Transparenzpflichten. Bei 80.000 Euro Jahresumsatz wären das maximal 2.400 Euro. Und selbst das ist weit von der Realität entfernt.

Die europäische Aufsicht konzentriert sich in der Anfangsphase auf systemische Verstöße, Plattformen und große Anbieter. Ein Solo-Freelancer, der einen Blogartikel nicht als "KI-unterstützt" kennzeichnet, steht nicht auf der Enforcement-Agenda des EU AI Office.

Aber: Behörden haben Ermessen. Wer aktiv täuscht - Deepfakes ohne Kennzeichnung zu kommerziellen Zwecken einsetzt oder KI-generierte Desinformation verbreitet - riskiert auch als kleines Unternehmen Konsequenzen.

Warum Abmahnungen von Mitbewerbern das größere Risiko sind als staatliche Kontrolle

Das realere Risiko ist privatrechtlich. Nach § 3a UWG können Verstöße gegen Marktverhaltensregeln von Wettbewerbern abgemahnt werden. Die Frage, ob AI Act-Transparenzpflichten als Marktverhaltensregeln im Sinne des UWG einzustufen sind, ist unter Juristen noch nicht abschließend geklärt - aber wer möchte das als Erster testen?

Eine Abmahnung von einem Mitbewerber kostet Anwaltskosten, Nerven und Zeit. Die Compliance-Maßnahmen aus dieser Checkliste kosten einen Nachmittag. Das ist die Kalkulation.

Was bei einer Überprüfung realistisch von Freelancern erwartet wird

Wenn du je mit einem behördlichen Kontakt rechnen müsstest (was unwahrscheinlich ist), wäre die Erwartung: Hast du dich aktiv mit dem Thema befasst? Kannst du zeigen, dass du die genutzten Tools kennst, weißt wo sie stehen, und Transparenz praktizierst?

Mit einem KI-Inventar, einem Kompetenznachweis und einer Handvoll Disclosure-Notizen in deinen Deliverables bist du besser aufgestellt als 90 Prozent deiner Konkurrenz.

Wie KI-Workflows für Freelancer aussehen können, ohne dabei rechtliche oder datenschutzrechtliche Risiken einzugehen, zeige ich ausführlich im KI-Agenten-Post für Solopreneure.

Entwarnung: Was du als Solo-Freelancer NICHT tun musst

High-Risk-KI-Systeme betreffen dich wahrscheinlich nicht

Hochrisiko-KI nach Anhang III der Verordnung umfasst: HR-Screening und Bewerberauswahl, Kreditwürdigkeitsbewertung, Entscheidungen über Zugang zu Bildung, kritische Infrastruktur, und einige weitere Bereiche.

Für den typischen Freelancer - UX Designer, Entwickler, Texter, Marketingprofi, Berater - ist keines dieser Felder direkt relevant. Und selbst für die, die solche Systeme entwickeln würden: Die Hochrisiko-Frist wurde durch den Digital Omnibus auf den 2. Dezember 2027 verschoben.

Die meisten Freelancer-Tools sind "minimales Risiko" - das bedeutet: sehr wenig Aufwand

ChatGPT für Textentwürfe. Claude für Analyse und Briefings. Midjourney für Bildkonzepte. n8n für Automatisierungen. Alle fallen in die Kategorie "minimales Risiko" - sofern du sie im normalen Freelancer-Kontext nutzt.

Für minimales Risiko gibt es aus dem AI Act keine spezifischen Betreiberpflichten jenseits der allgemeinen Pflichten aus Art. 4 und Art. 26 (bestimmungsgemäße Nutzung, menschliche Aufsicht). Das ist machbar.

Kein ISO-Zertifikat, keine externe Prüfstelle, keine aufwendige technische Dokumentation

Um das explizit zu sagen: Du brauchst als Solo-Freelancer keine externe Zertifizierung, keine KI-Risikobewertung nach ISO 42001, keinen KI-Beauftragten (es gibt keine Pflicht analog zum DSGVO-Datenschutzbeauftragten für Kleinunternehmen) und keine aufwendige technische Dokumentation.

Was du brauchst: ein paar Seiten Dokumentation, Grundkenntnisse zu deinen Tools, und Transparenz gegenüber Kunden und Publikum. Das ist alles.

Fazit: Hak das bis Ende Juli ab

Ich habe diesen Post geschrieben, weil sechs Wochen ausreichend Zeit sind - wenn man jetzt anfängt. Die Compliance-Maßnahmen für einen Solo-Freelancer sind realistisch an einem Nachmittag umsetzbar.

Hier nochmal die Kurzfassung:

1. Jetzt (falls noch nicht geschehen): KI-Kompetenz dokumentieren (Art. 4 gilt seit Feb 2025)
2. Diese Woche: KI-Inventar anlegen
3. Bis Ende Juli: Risikokategorien prüfen, Transparenz-Templates vorbereiten, Mindest-Dokumentation ablegen

An der Network School habe ich mit Gründern gesprochen, die KI-Produkte aktiv bauen - für die gilt der volle Anbieter-Katalog: Konformitätsbewertungen, technische Dokumentation, CE-Kennzeichnung, die ganze Palette. Als Freelancer, der KI-Tools nutzt statt sie zu bauen, bist du in einer deutlich komfortableren Position. Nutz das.

Für Projekte mit sensiblen Kundendaten lohnt sich ein Blick auf lokale KI-Lösungen wie Ollama - die verarbeiten nichts in der Cloud und nehmen das DSGVO-Problem an der Wurzel.

Wenn du noch tiefer einsteigen willst: Der ausführliche EU AI Act Erklärungs-Post deckt den rechtlichen Rahmen, die DSGVO-Schnittmenge und konkrete Workflow-Anpassungen ab.

---

Einige Links sind Affiliate-Links. Dir entstehen keine Mehrkosten.