{"id":40780,"date":"2026-10-14T10:01:36","date_gmt":"2026-10-14T10:01:36","guid":{"rendered":"https:\/\/doxee.com\/?p=40780"},"modified":"2026-10-14T10:02:44","modified_gmt":"2026-10-14T10:02:44","slug":"ai-act-kundenkommunikation","status":"publish","type":"post","link":"https:\/\/doxee.com\/de\/ressourcen\/blog\/ai-act-kundenkommunikation\/","title":{"rendered":"AI Act und Kundenkommunikation: Was sich in regulierten Branchen (wirklich) \u00e4ndert"},"content":{"rendered":"\n<p>Der AI Act ist keine Frist in der Zukunft. Die EU-Verordnung \u00fcber K\u00fcnstliche Intelligenz (Verordnung (EU) 2024\/1689) ist seit dem 1. August 2024 in Kraft: Die Verbote f\u00fcr nicht akzeptable Praktiken gelten seit dem 2. Februar 2025, die Pflichten f\u00fcr General-Purpose-Modelle seit dem 2. August 2025 und seit dem 2. August 2026 die Transparenzpflichten, die alle betreffen, die mit Kunden kommunizieren.<\/p>\n\n\n\n<p>Beim Thema AI Act und Kundenkommunikation ist der h\u00e4ufigste Fehler ein Timing-Fehler: Viele IT-, Risk- und Compliance-Teams haben jede Ma\u00dfnahme auf 2027 verschoben, das Jahr der Fristen f\u00fcr hohes Risiko, und dabei die Transparenzpflicht \u00fcbersehen, die zuerst die Kundenkommunikation getroffen hat. Diese Pflicht gilt bereits, und Verst\u00f6\u00dfe gegen die Transparenzpflichten k\u00f6nnen mit Bu\u00dfgeldern bis zu <strong>15 Millionen Euro<\/strong> oder <strong>3 % des weltweiten Jahresumsatzes<\/strong> geahndet werden.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"hs-cta-embed hs-cta-simple-placeholder hs-cta-embed-224184998280\"\n  style=\"max-width:100%; max-height:100%; width:700px;height:306.1944580078125px\" data-hubspot-wrapper-cta-id=\"224184998280\">\n  <a href=\"https:\/\/cta-service-cms2.hubspot.com\/web-interactives\/public\/v1\/track\/redirect?encryptedPayload=AVxigLJfHGzJ3hyT3wZFwu5UbD5IvicasXcAL%2FpGmvL42etkq9Cbwl6tAoxCU1U%2FregzunpWTS1PB8wsktWEOeilOkV7bb4z4ldyaQ42fMeXDuV6gy%2F4BQTZH9xFR1kIGqINnMR8o8knBxoGh74T6ZMmxJkNHGpeJLe1%2FgsLQS8gwOEmYy9tXU4UKz6ZE6FqY%2FAziuoqjh5ch%2BrUQLO%2BSKpalKV3D0uf9o%2FoBn9sCFux3CTmqwBTSiL98UQJ5z3CU%2BKSbxasMfs7&#038;webInteractiveContentId=224184998280&#038;portalId=4862650\" target=\"_blank\" rel=\"noopener\" crossorigin=\"anonymous\">\n    <img decoding=\"async\" alt=\"Executive Brief\" loading=\"lazy\" src=\"https:\/\/no-cache.hubspot.com\/cta\/default\/4862650\/interactive-224184998280.png\" style=\"height: 100%; width: 100%; object-fit: fill\"\n      onerror=\"this.style.display='none'\" \/>\n  <\/a>\n<\/div>\n\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>AI Act seit dem 2. August 2026: was f\u00fcr die Kundenkommunikation bereits gilt<\/strong><\/h2>\n\n\n\n<p>Im Juli 2026 hat der <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/IT\/TXT\/PDF\/?uri=CELEX:52025PC0836\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Digital Omnibus<\/strong><\/a> (Verordnung (EU) 2026\/1744, in Kraft seit dem 27. Juli 2026) die Pflichten f\u00fcr Hochrisikosysteme verschoben. Die Systeme nach Anhang III, Hochrisikosysteme, die nach Verwendungszweck eingestuft werden, etwa Credit Scoring oder Personalauswahl, verschieben sich auf den <strong>2. Dezember 2027<\/strong>. F\u00fcr Systeme nach Anhang I, also KI, die als Sicherheitskomponente in bereits regulierte Produkte integriert ist (Medizinprodukte, Maschinen), gilt nun der <strong>2. August 2028<\/strong>.<\/p>\n\n\n\n<p>Das verschafft Luft, aber nicht denjenigen, die f\u00fcr die Kundenkommunikation zust\u00e4ndig sind. Der Omnibus hat die Transparenzpflichten aus Artikel 50 nicht verschoben: Sie gelten seit dem <strong>2. August 2026<\/strong>. Wer mit dem Zeithorizont 2027 geplant hat, ist bereits im Verzug.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Transparenz bei Chatbots (Art. 50): was seit dem 2. August 2026 gilt<\/strong><\/h3>\n\n\n\n<p>Wenn Kunden mit einem KI-System interagieren, einem Chatbot, einem virtuellen Assistenten, einer generierten Antwort, m\u00fcssen sie dar\u00fcber informiert werden, und von KI generierte oder ver\u00e4nderte Inhalte m\u00fcssen offengelegt werden. Die Transparenzpflicht aus Artikel 50 ist damit die erste Anforderung des AI Act, die jeden Kundenkontaktpunkt betrifft. F\u00fcr generative KI-Systeme, die bereits vor diesem Datum auf dem Markt waren, gilt die Pflicht zur maschinenlesbaren Kennzeichnung (Wasserzeichen) ab dem <strong>2. Dezember 2026<\/strong>, die n\u00e4chste Frist, die Sie einplanen sollten.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>AI Act in regulierten Branchen: das risikobasierte Modell f\u00fcr die Kommunikation<\/strong><\/h2>\n\n\n\n<p>Das risikobasierte Modell des AI Act stuft Systeme nach Risikograd ein. Dasselbe Prinzip sollte f\u00fcr die Kundenkommunikation gelten. Eine Rechnung, ein Versicherungsdokument oder eine Kreditmitteilung haben ein anderes rechtliches und finanzielles Risikoprofil als eine Onboarding-Kampagne oder ein Newsletter. Eine einheitliche Regel f\u00fcr alle Kommunikationen w\u00fcrde die unbedenklichen Abl\u00e4ufe ausbremsen und gleichzeitig die kritischen ungesch\u00fctzt lassen.<\/p>\n\n\n\n<p>Die operative Unterscheidung muss klar sein:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Kommunikation mit hohem Risiko<\/strong> (Finanzinformationen, Policen, Investitionsentscheidungen, regulierte Rechnungsstellung, amtliche Mitteilungen): Die KI arbeitet innerhalb strukturierter Vorlagen, unterliegt menschlicher Aufsicht, Nachverfolgbarkeit und Pr\u00fcfbarkeit. Sie optimiert, validiert und migriert Inhalte, verfasst sie aber nicht eigenst\u00e4ndig.<\/li>\n\n\n\n<li><strong>Kommunikation mit geringem Risiko<\/strong> (Onboarding, Informationsinhalte, Marketing, interaktive Journeys): Hier kann KI eingesetzt werden, um Kreativit\u00e4t, Echtzeit-Personalisierung und Orchestrierung zu st\u00e4rken, bei gleichzeitiger Transparenz und Datenschutz.<\/li>\n<\/ul>\n\n\n\n<p><strong>Der Vorteil ist konkret<\/strong>: Das Unternehmen beschleunigt dort, wo die Risikoexposition gering ist, und beh\u00e4lt dort die Kontrolle, wo sie hoch ist, ohne die gesamte Roadmap aufzuhalten, bis eine einzige Policy f\u00fcr alles gilt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>AI Act f\u00fcr Banken und Versicherungen: gleiche Abl\u00e4ufe, unterschiedliche Risiken<\/strong><\/h3>\n\n\n\n<p>In den Branchen Finance und Insurance bestehen Dutzende Dokumentenabl\u00e4ufe mit sehr unterschiedlichen Profilen nebeneinander: Ein Versicherungsangebot, ein Kontoauszug und eine Werbemitteilung erfordern jeweils ein anderes Kontrollniveau. Mit der risikobasierten Klassifizierung setzt ein Unternehmen KI ein, ohne den Betrieb zu blockieren: Es aktiviert sie bei Journeys mit geringem Risiko und beh\u00e4lt sie bei Rechnungsstellung und regulierten Dokumenten unter strenger Kontrolle.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Shadow AI: die Risiken f\u00fcr Unternehmen in regulierten Branchen<\/strong><\/h2>\n\n\n\n<p>Das am meisten untersch\u00e4tzte Risiko betrifft nicht die offiziell vom Unternehmen eingef\u00fchrten KI-Plattformen. Es geht von nicht genehmigten GenAI-Tools aus, die Mitarbeitende nutzen, um schneller voranzukommen. Wenn ein Mitarbeiter Kundendaten in einen \u00f6ffentlichen Chatbot einf\u00fcgt, um eine Mitteilung umzuschreiben, gelangen sensible Informationen au\u00dferhalb des Unternehmensperimeters, ohne Rechtsgrundlage und ohne Nachverfolgbarkeit.<\/p>\n\n\n\n<p>In einer regulierten Branche entstehen durch den Einsatz eines nicht genehmigten Tools drei Risiken gleichzeitig: ein m\u00f6glicher DSGVO-Versto\u00df bei den verarbeiteten Daten, der Kontrollverlust \u00fcber grenz\u00fcberschreitende Daten\u00fcbermittlungen und das vollst\u00e4ndige Fehlen eines Audit-Trails. Je langsamer die offiziellen Prozesse sind, desto st\u00e4rker w\u00e4chst zudem die Shadow AI.<\/p>\n\n\n\n<p>Dennoch l\u00e4sst sich nicht bestreiten: Ein Verbot ohne Alternative f\u00f6rdert die \u201einoffizielle\u201c Nutzung. Die L\u00f6sung besteht darin, ein genehmigtes Tool anzubieten, das schneller und praktischer ist als das inoffizielle.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Human-in-the-Loop und Compliance: eine Anforderung, keine Bremse<\/strong><\/h2>\n\n\n\n<p>Bei Kommunikation mit hohem Risiko ist menschliche Aufsicht kein Hindernis, das den Prozess verlangsamt: Sie ist die Voraussetzung daf\u00fcr, dass von KI erzeugte Inhalte \u201everteidigungsf\u00e4hig\u201c sind. Der AI Act verlangt sie ausdr\u00fccklich f\u00fcr Hochrisikosysteme. Wenn eine Mitteilung rechtliche oder finanzielle Auswirkungen hat, unterscheidet die menschliche Pr\u00fcfung einen im Nachhinein \u00fcberpr\u00fcfbaren Prozess von einem, der sich gegen\u00fcber einer Beh\u00f6rde oder einem Kunden nicht rechtfertigen l\u00e4sst.<\/p>\n\n\n\n<p>Konkret bedeutet das, Validierungspunkte in den Workflow einzubauen, w\u00e4hrend die Mitteilung entsteht, statt am Ende eine formale Kontrolle durchzuf\u00fchren. Wer diesen Inhalt erstellt hat, wann, mit welchem Modell und wer ihn freigegeben hat: Bleiben diese Fragen unbeantwortet, gibt es keine Compliance, ganz gleich, wie gut die Mitteilung selbst ist.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>AI Act und Unternehmenspflichten: Governance ist Architektur<\/strong><\/h2>\n\n\n\n<p>Die Botschaft an CIOs, CISOs und Compliance-Verantwortliche ist einfach: KI-Governance ist Teil der digitalen Architektur eines Unternehmens, genau wie Sicherheit und Betriebskontinuit\u00e4t. Unternehmen, die Kommunikation nach Risiko klassifizieren, Kontrollen in den Prozess integrieren und KI selektiv einsetzen, k\u00f6nnen ihre Compliance schon heute nachweisen und sind f\u00fcr die n\u00e4chsten Fristen ger\u00fcstet (2. Dezember 2026 f\u00fcr die Kennzeichnung, 2. Dezember 2027 f\u00fcr Hochrisikosysteme).<\/p>\n\n\n\n<p>Der erste Schritt ist die Bestandsaufnahme: festzulegen, in welchen Kommunikationen bereits KI eingesetzt wird oder eingesetzt werden soll, mit welchem Risikoprofil und welche Kontrollen bereits vorhanden sind. Wer das noch nicht getan hat, sollte jetzt beginnen: Die Transparenzpflicht gilt bereits.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>M\u00f6chten Sie wissen, welche Kommunikationen schon heute in den Anwendungsbereich des AI Act fallen?<\/strong><\/h2>\n\n\n\n<p>Der Ausgangspunkt ist eine risikobasierte Bestandsaufnahme Ihrer Kommunikationsabl\u00e4ufe. Lesen Sie unseren Executive Brief <em>Die Kundenkommunikation im Zeitalter der KI-Verordnung: von der Compliance zum Wettbewerbsvorteil<\/em> und vereinbaren Sie einen Termin mit dem Doxee-Team f\u00fcr eine konkrete Bewertung Ihrer Anwendungsf\u00e4lle.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"hs-cta-embed hs-cta-simple-placeholder hs-cta-embed-224184998280\"\n  style=\"max-width:100%; max-height:100%; width:700px;height:306.1944580078125px\" data-hubspot-wrapper-cta-id=\"224184998280\">\n  <a href=\"https:\/\/cta-service-cms2.hubspot.com\/web-interactives\/public\/v1\/track\/redirect?encryptedPayload=AVxigLJfHGzJ3hyT3wZFwu5UbD5IvicasXcAL%2FpGmvL42etkq9Cbwl6tAoxCU1U%2FregzunpWTS1PB8wsktWEOeilOkV7bb4z4ldyaQ42fMeXDuV6gy%2F4BQTZH9xFR1kIGqINnMR8o8knBxoGh74T6ZMmxJkNHGpeJLe1%2FgsLQS8gwOEmYy9tXU4UKz6ZE6FqY%2FAziuoqjh5ch%2BrUQLO%2BSKpalKV3D0uf9o%2FoBn9sCFux3CTmqwBTSiL98UQJ5z3CU%2BKSbxasMfs7&#038;webInteractiveContentId=224184998280&#038;portalId=4862650\" target=\"_blank\" rel=\"noopener\" crossorigin=\"anonymous\">\n    <img decoding=\"async\" alt=\"Executive Brief\" loading=\"lazy\" src=\"https:\/\/no-cache.hubspot.com\/cta\/default\/4862650\/interactive-224184998280.png\" style=\"height: 100%; width: 100%; object-fit: fill\"\n      onerror=\"this.style.display='none'\" \/>\n  <\/a>\n<\/div>\n\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">FAQ<\/h2>\n\n\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list \">\n<div id=\"faq-question-1791814454544\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong>Seit wann gilt der AI Act?<\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Die EU-Verordnung 2024\/1689 ist seit dem 1. August 2024 in Kraft. Die Verbote gelten seit dem 2. Februar 2025, die Pflichten f\u00fcr General-Purpose-Modelle seit dem 2. August 2025 und die Transparenzpflichten seit dem 2. August 2026. Nach dem Digital Omnibus (Verordnung (EU) 2026\/1744) gilt die Kennzeichnungspflicht f\u00fcr bereits auf dem Markt befindliche Systeme ab dem 2. Dezember 2026, die Regeln f\u00fcr hohes Risiko ab dem 2. Dezember 2027 (Anhang III) und ab dem 2. August 2028 (Anhang I).<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791814454545\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong>Was hat sich seit dem 2. August 2026 f\u00fcr Unternehmen ge\u00e4ndert?<\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50, und die Kommission kann Anbieter von General-Purpose-KI-Modellen sanktionieren. Unternehmen m\u00fcssen Nutzer informieren, wenn sie mit einem KI-System interagieren, und KI-generierte Inhalte offenlegen, wo die Verordnung es verlangt. Es ist die erste Schwelle, die direkt die Kundenkommunikation betrifft.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791814454546\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong>Gilt der AI Act f\u00fcr die Kommunikation mit Kunden?<\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Ja. Jede Kommunikation, die mit KI erstellt, personalisiert oder verwaltet wird, f\u00e4llt in den Anwendungsbereich des AI Act: von den Transparenzpflichten f\u00fcr KI-generierte Inhalte, einschlie\u00dflich Hochrisikoinhalten wie regulierter Rechnungsstellung oder Finanzdokumenten, bis hin zu den Anforderungen an menschliche Aufsicht, Nachverfolgbarkeit und Pr\u00fcfbarkeit des eingesetzten Systems.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791814454547\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong>Was ist Shadow AI, und warum ist sie ein Risiko?<\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Damit ist die Nutzung generativer KI-Tools durch Mitarbeitende gemeint, die vom Unternehmen nicht genehmigt wurden. In regulierten Kontexten kann Shadow AI sensible Daten ohne Rechtsgrundlage und ohne Audit-Trail offenlegen, mit Risiken f\u00fcr DSGVO und grenz\u00fcberschreitende Daten\u00fcbermittlung. Je langsamer die offiziellen Prozesse sind, desto st\u00e4rker verbreitet sie sich.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791814454548\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong>Was bedeutet Human-in-the-Loop im Rahmen des AI Act?<\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Damit ist eine wirksame menschliche Kontrolle \u00fcber die Ausgaben von KI-Systemen gemeint. F\u00fcr hohes Risiko schreibt der AI Act sie als Anforderung vor. Bei Kommunikation mit rechtlichen oder finanziellen Auswirkungen machen in den Workflow integrierte Validierungspunkte den Prozess nachvollziehbar und verteidigungsf\u00e4hig, statt einer blo\u00dfen formalen Kontrolle im Nachhinein.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791814454549\" class=\"rank-math-list-item\">\n<p class=\"rank-math-question \"><strong>Welche Sanktionen sieht der AI Act vor?<\/strong><\/p>\n<div class=\"rank-math-answer \">\n\n<p>Die schwersten Verst\u00f6\u00dfe im Zusammenhang mit verbotenen Praktiken werden mit Bu\u00dfgeldern bis zu 35 Millionen Euro oder bis zu 7 % des weltweiten Jahresumsatzes geahndet. F\u00fcr die meisten anderen Pflichten sinkt die Obergrenze auf 15 Millionen Euro oder 3 % des Umsatzes. Es gilt jeweils der h\u00f6here Betrag.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Der AI Act ist keine Frist in der Zukunft. Die EU-Verordnung \u00fcber K\u00fcnstliche Intelligenz (Verordnung (EU) 2024\/1689) ist seit dem 1. August 2024 in Kraft: Die Verbote f\u00fcr nicht akzeptable Praktiken gelten seit dem 2. Februar 2025, die Pflichten f\u00fcr General-Purpose-Modelle seit dem 2. August 2025 und seit dem 2. August 2026 die Transparenzpflichten, die [&hellip;]<\/p>\n","protected":false},"author":14,"featured_media":40623,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[142],"tags":[],"class_list":["post-40780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"_links":{"self":[{"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/posts\/40780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/comments?post=40780"}],"version-history":[{"count":5,"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/posts\/40780\/revisions"}],"predecessor-version":[{"id":41405,"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/posts\/40780\/revisions\/41405"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/media\/40623"}],"wp:attachment":[{"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/media?parent=40780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/categories?post=40780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/doxee.com\/de\/wp-json\/wp\/v2\/tags?post=40780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}