Deine Produktbilder sind in diesem Jahr höchstwahrscheinlich bereits durch ein KI-Modell gelaufen. Egal, ob ein Hintergrund entfernt, ein Studio-Shot in ein Wohnzimmer montiert oder ein Lifestyle-Bild per Prompt generiert wurde, weil das Fotoshooting ausgefallen ist – 2025 war all das noch völlig unumstritten. Doch seit dem 2. August 2026 knüpft Artikel 50 des EU AI Acts konkrete Transparenzpflichten an diese Prozesse.
Für E-Commerce-Teams stellt sich nun nicht mehr die Frage, ob sie kennzeichnen müssen. Die Frage ist weitaus spezifischer: Welche Bilder sind überhaupt betroffen, wer ist für die Markierung verantwortlich und bleibt diese Kennzeichnung auch bis zum Endkunden erhalten?
Was Artikel 50 konkret vorschreibt
Artikel 50 ist keine Ausnahmeregel, sondern richtet sich mit zwei separaten Pflichten an unterschiedliche Akteure:
Maschinenlesbare Kennzeichnung für Anbieter (Providers): Ein System, das synthetische Bildinhalte generiert, muss seinen Output maschinenlesbar markieren. Das Bild muss technisch als künstlich erzeugt oder manipuliert erkennbar sein. Dies ist eine feste Eigenschaft der Datei, nicht der Webseite, auf der das Bild erscheint.
Sichtbare Hinweise für Betreiber (Deployers): Dies ist das für Menschen sichtbare Label. Es ist strikt vorgeschrieben für Deepfakes – also Inhalte, die echten Personen, Orten oder Ereignissen ähneln und ansonsten als authentisch wahrgenommen würden. Für ein gewöhnliches KI-generiertes Produktbild, das kein echtes Ereignis vortäuscht, gilt diese strenge Pflicht zur sichtbaren Kennzeichnung nicht in gleicher Weise, wenngleich ein Hinweis empfohlen wird.
Daraus ergeben sich zwei oft übersehene Konsequenzen. Erstens: Ein sichtbarer „KI-generiert“-Badge im Shop erfüllt nicht die Pflicht zur Maschinenlesbarkeit, da ein Badge lediglich Web-Markup ist, die Verordnung aber die Dateiebene betrifft. Zweitens: Beide Pflichten können für dasselbe Bild bei zwei verschiedenen Unternehmen liegen. Der Modell-Anbieter markiert das Bild an der Quelle, während der Händler, der es veröffentlicht, als Betreiber agiert.
Die Verordnung ist bewusst technologieneutral gehalten. Sie nennt keine spezifischen Standards, sondern formuliert rein funktionale Anforderungen: maschinenlesbar, effektiv, interoperabel, robust und verlässlich. Dies ist eine bewusste Designentscheidung. Für dich bedeutet das: Die Antwort auf die Frage „Sind wir compliant?“ lässt sich nicht mit einem simplen Häkchen bei einem einzigen Software-Anbieter beantworten.
Anbieter oder Betreiber: Rollenklärung vor der Implementierung
Die aktuelle Verwirrung in vielen E-Commerce-Teams ist im Kern ein Klassifizierungsproblem, das sich in ein technisches Gewand hüllt. Bevor du über Implementierungen sprichst, solltest du deine Bilder in drei Kategorien unterteilen:
Per Prompt generierte Bilder: Das ist vollständig synthetischer Output. Die Pflicht zur Kennzeichnung nach Artikel 50 Absatz 2 liegt beim Modell-Anbieter. Die Aufgabe deiner Plattform ist es lediglich, diese Markierung nicht zu zerstören.
Von einem System bearbeitete Bilder: Dazu zählen Hintergrundentfernungen, die Platzierung in neuen Umgebungen sowie KI-gesteuerte Licht- und Schattenanpassungen. Das gilt als „manipulierter“ Inhalt und ist die rechtlich unsicherste der drei Kategorien. Ob das Bearbeitungsmodell seinen Output markiert, solltest du dir von deinem Anbieter schriftlich bestätigen lassen.
Vom Team hochgeladene Bilder: Wurde die Datei extern generiert und in dein System importiert, wandert die Pflicht mit ihr mit. Deine Plattform hat das Bild zwar nicht erstellt, fungiert aber als Darstellungsfläche, auf der die Offenlegung erfolgen muss.
Gar nichts zu kennzeichnen ist ein offensichtlicher Fehler. Stempelst du deinen kompletten Katalog als maschinell erstellt ab, bringt das ganz andere kommerzielle Nachteile mit sich.
Warum eine einzige Methode nicht ausreicht
Der am 10. Juni 2026 veröffentlichte Verhaltenskodex der EU-Kommission empfiehlt einen mehrschichtigen Ansatz anstelle einer einzelnen Technik. Dieser umfasst kryptografisch signierte Inhaltsnachweise (Content Credentials) in den Metadaten gemäß dem offenen C2PA-Standard, kombiniert mit einem unsichtbaren, in die Pixel eingebetteten Wasserzeichen sowie optionalem Fingerprinting oder Logging.
Der Grund dafür ist simpel: Jede Ebene hat ihre eigenen Schwachstellen. Metadaten sind präzise und gut lesbar, aber extrem anfällig. Ein Screenshot, ein erneuter Upload oder eine unvorsichtige Formatkonvertierung reichen aus, um sie zu entfernen. Ein Wasserzeichen übersteht dies meistens, verliert jedoch bei starker Manipulation an Qualität und transportiert weniger Informationen. Keine der Methoden reicht allein aus, weshalb die Richtlinie auf eine Kombination setzt.
Zudem hat die EU-Kommission offizielle, kostenlos nutzbare Icons für die sichtbare Kennzeichnung veröffentlicht. Wenn du einen Hinweis für deinen Shop entwirfst, nutze diese als Ausgangspunkt, anstatt einen völlig neuen Badge zu erfinden.
Die unterschätzte Gefahr: Verlust in der Pipeline
Hier liegt das größte Fehlerpotenzial für Plattformbetreiber. Das Anbringen der Kennzeichnung ist der einfache Teil – sie zu erhalten, ist die wahre Herausforderung.
In einem Shopsystem wird selten das Originalbild ausgespielt, sondern ein Derivat. Thumbnails, responsive Größen, WebP- oder AVIF-Konvertierungen, Komprimierungen, CDN-Transformationen und kanalspezifische Varianten erzeugen jeweils eine neue Datei. Jeder dieser Schritte ist ein Risiko, die Metadaten, die das Original compliant gemacht haben, stillschweigend zu löschen. Das Original in deiner Medienbibliothek kann perfekt markiert sein, während es die Dateien, die der Kunde letztlich lädt, nicht mehr sind.
Achte auf zwei typische Stolperfallen:
Herkunftsketten brechen bei Übergaben: Ein Bild, das von Modell A generiert und von Modell B bearbeitet wurde, weist in seinen Credentials möglicherweise eine menschliche Bearbeitung aus, während ein Wasserzeichen es weiterhin als KI-generiert identifiziert. Widersprechen sich die Ebenen, ist das schlimmer, als würden sie komplett fehlen.
Ein internes Datenbank-Flag ist keine Compliance: Ein Vermerk in deinem Admin-Bereich, der ein Asset als KI-generiert markiert, ist nützlich für die Governance, erfüllt aber für sich genommen nicht Artikel 50. Die Markierung muss sich in der Datei befinden und der sichtbare Hinweis direkt im Shop erfolgen.
Wenn du eine zentrale Anforderung in dein nächstes Technik-Meeting mitnimmst, dann diese: Die Kennzeichnung muss über alle Derivate hinweg erhalten bleiben, und jemand muss aktiv testen, ob dies der Fall ist.
Der Ansatz von Shopware zur KI-Bildkennzeichnung
Für Händler ist das Ziel klar: Der Einsatz von KI-generierten und -bearbeiteten Bildern darf nicht dazu führen, dass jede Transparenzanforderung manuell verwaltet werden muss. Shopware arbeitet aktuell an einem Ansatz, der es Händlern erleichtert, KI-Bilder bei Bedarf zu identifizieren und zu kennzeichnen. Dabei wird geprüft, wie Bilder, die mit Shopwares KI-Bildfunktionen – einschließlich Image Generation und Image Editor – erstellt oder bearbeitet wurden, maschinenlesbare Markierungen erhalten und wie sich diese im gesamten Medien-Workflow verhalten.
Der Shopware Image Editor ermöglicht die KI-gestützte Transformation von Produktbildern, über Shopware Intelligence+ ist eine erweiterte Nutzung möglich.
Ebenso wird evaluiert, wie Shopware Händler bei extern generierten Bildern unterstützen kann, bei denen die Verantwortung für die Offenlegung beim Händler liegen könnte.
Da sich dieser Prozess noch in der Entwicklung befindet, werden konkrete Details zur Unterstützung der KI-Bildtransparenz über den gesamten Workflow hinweg in Kürze bekannt gegeben.
Vier Schritte vor deiner nächsten Kampagne
Du benötigst kein massives Compliance-Programm. Du brauchst Antworten auf vier Kernfragen – und die meisten Teams können diese innerhalb einer Woche klären:
Inventarisiere deine Bildquellen: Welche Tools in deinem Stack generieren oder bearbeiten Bilder für welche Kanäle? Vergiss dabei nicht die Tools, die das Marketing ohne Rücksprache mit der IT eingeführt hat.
Frag deine Anbieter, welche Kennzeichnungen sie einbetten: Content Credentials, Wasserzeichen, beides oder keines? Lass dir das schriftlich geben. „Wir nutzen KI verantwortungsvoll“ ist hier keine ausreichende Antwort.
Teste ein Bild End-to-End: Generiere und veröffentliche es. Prüfe dann die Datei, die der Shop tatsächlich an drei verschiedenen Breakpoints ausspielt. Fehlt die Markierung, hast du deine Sicherheitslücke gefunden – und diese liegt in deiner Pipeline, nicht beim Modell.
Triff bewusste Entscheidungen zur sichtbaren Offenlegung: Die strikte Pflicht ist eng gefasst. Deine Position zur freiwilligen Offenlegung ist eine Frage von Markenimage und Vertrauen – eine Entscheidung, die Marketing und Legal gemeinsam treffen sollten, anstatt sie in einem Support-Ticket zu entdecken.
Das ist kein Randthema mehr. Allein im Juni 2025 generierten 541 Shopware-Shops rund 1,16 Millionen KI-Interaktionen (interne Shopware-Daten). Das Volumen an maschinell bearbeiteten Inhalten in deinem Katalog lässt sich längst nicht mehr per Hand bewältigen.
EU AI Act FAQ: häufig gestellte Fragen
Erfordert der EU AI Act ein sichtbares „KI-generiert“-Label auf Produktbildern?
In den meisten Fällen nicht. Die strikte Pflicht (Artikel 50 Abs. 4) zielt auf Deepfakes ab – Inhalte, die echten Personen, Orten oder Ereignissen ähneln und fälschlicherweise als authentisch erscheinen könnten. Bei gewöhnlichen KI-generierten oder -bearbeiteten Produktbildern wird die Offenlegung empfohlen, ist aber nicht zwingend. Die Pflicht zur maschinenlesbaren Markierung (Artikel 50 Abs. 2) ist separat geregelt und liegt beim Systemanbieter.
Reicht ein Shop-Badge zur Compliance aus?
Nein. Badge und maschinenlesbare Markierung ergänzen sich. Der Badge ist Web-Markup auf einer Seite; die Markierung ist eine Eigenschaft der Bilddatei. Das eine ersetzt nicht das andere.
Wer haftet bei Bildern von Drittanbieter-Modellen?
Meist trägt der Modell-Anbieter die maschinenlesbare Pflicht, während der Händler, der das Bild veröffentlicht, als Betreiber agiert. Die genaue Einstufung hängt vom Setup ab und sollte durch deine Rechtsabteilung bestätigt werden.
Was passiert mit der Markierung, wenn meine Plattform Thumbnails generiert?
Dies stellt das technische Hauptrisiko dar. Metadaten-basierte Content Credentials gehen durch Skalierung, Komprimierung oder Formatkonvertierung leicht verloren. Eingebettete Wasserzeichen sind robuster. Jede Plattform, die KI-Medien verarbeitet, muss sicherstellen, dass die Kennzeichnung über alle Derivate hinweg erhalten bleibt – du solltest dies aktiv überprüfen und nicht einfach voraussetzen.
Seit wann gelten diese Regeln?
Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026.
Erfahre mehr über Shopware Intelligence+ und lerne, wie du mit KI-gestützten Tools Produktbilder effizienter erstellen und bearbeiten kannst.
Dieser Artikel fasst öffentlich zugängliche regulatorische Informationen zur Orientierung zusammen und stellt keine Rechtsberatung dar. Bitte kläre deine spezifischen Pflichten mit juristischem Fachpersonal ab.
