Ihre Rechte und Pflichten im Umgang mit KI
Sie erfahren, was Ihr Arbeitgeber als Betreiber schuldet, welche Rechte Sie und betroffene Personen haben und welche Pflichten Sie selbst im Umgang mit KI tragen. Grundlage sind die Betreiberpflichten (Art. 26), die Transparenzpflichten (Art. 50) und das Recht auf Erläuterung (Art. 86).
Nach dieser Lektion können Sie …
- die wichtigsten Betreiberpflichten benennen,
- erklären, wann Beschäftigte über KI-Einsatz informiert werden müssen,
- Transparenzpflichten gegenüber Kund:innen umsetzen,
- Ihre eigenen Pflichten im Umgang mit KI beschreiben.
Davon erfahren Sie aus einer E-Mail
Stellen Sie sich vor, in Ihrer Abteilung wird ein neues System eingeführt, das die Leistung der Mitarbeitenden auswertet — eine Hochrisiko-Anwendung. Sie erfahren davon zufällig aus einer E-Mail.
Darf der Arbeitgeber das einfach so?
Die kurze Antwort: nein. Die KI-Verordnung gibt Ihnen Rechte — und Ihrem Arbeitgeber Pflichten.
Was Ihr Arbeitgeber als Betreiber schuldet
Wer ein Hochrisiko-KI-System einsetzt, trägt die Betreiberpflichten aus Artikel 26. Die kurze Präsentation stellt die vier vor, die für Beschäftigte zentral sind.
Zum Nachlesen: die vier Betreiberpflichten
- Einsatz nach Anweisung. Das System darf nur so genutzt werden, wie es der Hersteller vorgesehen hat — nicht zweckentfremdet.
- Menschliche Aufsicht (Art. 26 Abs. 2). Der Arbeitgeber muss die Aufsicht Personen übertragen, die die nötige Kompetenz, Ausbildung und Befugnis haben, und sie dabei unterstützen. Aufsicht ist nur echt, wenn die aufsichtführende Person versteht, was sie beurteilt — auch deshalb gibt es diese Schulung.
- Information der Beschäftigten (Art. 26 Abs. 7). Bevor ein Hochrisiko-KI-System am Arbeitsplatz eingesetzt wird, muss der Arbeitgeber die Arbeitnehmervertretung und die betroffenen Beschäftigten informieren. Der Einsatz aus dem Eingangsbeispiel — ohne Vorabinformation, bekannt geworden durch eine E-Mail — verstößt gegen diese Pflicht.
- Information betroffener Personen (Art. 26 Abs. 11). Wer von einer Hochrisiko-KI-Entscheidung betroffen ist, muss darüber informiert werden.
Wichtig zum Zeitplan
Stand 2026-10-01
Die Betreiberpflichten des Artikels 26 gehören zu den Hochrisiko-Vorschriften, deren Anwendungsbeginn der Digital Omnibus (VO (EU) 2026/1744) verschoben hat. Sie greifen für eigenständige Hochrisiko-Systeme des Anhangs III verbindlich ab dem 2. Dezember 2027.
Was heißt das für das Eingangsbeispiel? Rechtlich erzwingbar ist die Vorabinformation erst ab diesem Datum. Seriöse Arbeitgeber setzen sie trotzdem schon heute um — auch weil die Mitbestimmungsrechte des Betriebsrats und der Beschäftigtendatenschutz (Lektion 5) unabhängig von der KI-Verordnung gelten.
Kund:innen müssen KI erkennen können
Die Transparenzpflichten (Art. 50) gelten seit dem 2. August 2026 — sie wurden vom Digital Omnibus ausdrücklich nicht verschoben. Sie verlangen im Kern vier Dinge:
Chatbots offenlegen
Wer mit einer KI schreibt oder spricht, muss das erkennen können.
KI-Inhalte kennzeichnen
Von KI erzeugte Texte, Bilder, Audios und Videos müssen maschinenlesbar als künstlich markiert sein — das stellen die Anbieter der KI-Systeme technisch sicher.
Deepfakes offenlegen
Künstlich erzeugte oder manipulierte Medien, die echt wirken, müssen als solche gekennzeichnet werden.
Emotions- und Biometriesysteme
Betroffene müssen informiert werden, wenn solche Systeme (soweit überhaupt erlaubt) eingesetzt werden.
Für Ihren Alltag heißt das: Setzen Sie im Kundenkontakt einen Chat-Assistenten ein, muss erkennbar sein, dass eine KI antwortet. Vereinfacht gesagt: Niemand soll glauben, mit einem Menschen zu sprechen, wenn eine Maschine antwortet. Das gilt ebenso für Deepfakes und für KI-Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Ob Sie darüber hinaus KI-generierte Texte kenntlich machen, etwa in einer Kundenmail, schreibt Art. 50 nicht vor — das legt die interne KI-Richtlinie Ihres Unternehmens fest; gibt es keine, fragen Sie Ihre Führungskraft.
Drei Präzisierungen aus der Praxis
Stand 2026-10-01
- Die Chatbot-Hinweispflicht greift nur, wenn der KI-Charakter für die Nutzenden nicht ohnehin offensichtlich ist.
- Bei KI-Texten, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, muss offengelegt werden, dass sie künstlich erzeugt wurden. Diese Pflicht entfällt, wenn ein Mensch den Text geprüft oder redaktionell kontrolliert hat und eine Person die redaktionelle Verantwortung für die Veröffentlichung trägt (Art. 50 Abs. 4) — die ungeprüfte Veröffentlichung bleibt also der kritische Fall. Für andere Texte, etwa eine einzelne Kundenmail, schreibt Art. 50 keinen Hinweis vor; ob Sie ihn trotzdem setzen, regelt die interne KI-Richtlinie Ihres Unternehmens. Die maschinenlesbare Markierung KI-erzeugter Inhalte (Abs. 2) ist dagegen eine Pflicht der Anbieter.
- Für Systeme, die schon vor dem 2. August 2026 auf dem Markt waren, gilt für die maschinenlesbare Markierung eine Übergangsfrist bis zum 2. Dezember 2026.
Praktische Orientierung bietet der freiwillige EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte (Code of Practice) samt optionalen Kennzeichnungs-Icons.
Ihre Einschätzung: kennzeichnen oder nicht?
Auf der Firmenwebsite beantwortet ein Chat-Assistent Kundenfragen. Nichts deutet darauf hin, dass eine Maschine antwortet.
Sie veröffentlichen auf der Firmenwebsite einen KI-geschriebenen Informationsbeitrag zu einem Thema von öffentlichem Interesse, ohne ihn zu lesen.
Eine KI entwirft denselben Beitrag. Eine Kollegin prüft und überarbeitet ihn und trägt die redaktionelle Verantwortung für die Veröffentlichung.
Für eine Kampagne entsteht mit KI ein Video, in dem eine Person täuschend echt etwas sagt, das sie nie gesagt hat.
Wenn eine Hochrisiko-KI über Sie mitentscheidet
Trifft der Betreiber auf Grundlage eines Hochrisiko-KI-Systems (Anhang III) eine Entscheidung, die eine Person rechtlich oder ähnlich erheblich betrifft, hat diese Person das Recht, vom Betreiber eine klare und aussagekräftige Erläuterung zur Rolle des KI-Systems im Entscheidungsprozess und zu den wichtigsten Elementen der Entscheidung zu erhalten (Art. 86, formal anwendbar seit 2. August 2026).
Praktische Bedeutung entfaltet es allerdings erst, wenn die Hochrisiko-Pflichten des Anhangs III ab Dezember 2027 greifen — vorher gibt es kaum Entscheidungen, die unter dieses Regime fallen (Einschätzung des Kursautors auf Basis der Omnibus-Fristen).
Wichtig zur Einordnung: Dieses Recht gilt nur für bestimmte Hochrisiko-Fälle. Vergleichen Sie:
Recht auf Erläuterung
- Wofür
- bestimmte Entscheidungen des Betreibers auf Grundlage eines Hochrisiko-KI-Systems, die eine Person rechtlich oder ähnlich erheblich betreffen
- Was
- eine klare und aussagekräftige Erläuterung zur Rolle der KI und zu den wichtigsten Elementen der Entscheidung — vom Betreiber
- Seit wann
- formal seit 2. August 2026, praktisch erst ab Dezember 2027
Automatisierte Entscheidungen
- Wofür
- das allgemeine Recht bei rein automatisierten Entscheidungen
- Mehr dazu
- Lektion 5
- Seit wann
- gilt schon heute
Was gilt schon — und was kommt noch?
Die Pflichten dieser Lektion greifen zu unterschiedlichen Terminen. Wählen Sie einen Termin:
Unabhängig von diesen Terminen gelten schon heute: die Mitbestimmungsrechte des Betriebsrats, der Beschäftigtendatenschutz und Art. 22 DSGVO (Lektion 5).
Ihre eigenen Pflichten
Rechte haben eine Kehrseite. Die Präsentation fasst zusammen, was von Ihnen als Beschäftigte:r erwartet wird.
Zum Nachlesen: Ihre vier Pflichten
Als Beschäftigte:r sollten Sie
- die KI-Richtlinie Ihres Unternehmens kennen und befolgen,
- transparent kommunizieren, wenn KI an einer Entscheidung mitwirkt,
- KI-Empfehlungen kritisch prüfen, statt sie blind zu übernehmen,
- bei Hochrisiko-Anwendungen die letzte Entscheidung einem Menschen vorbehalten — Ihnen oder einer Kollegin.
Verantwortungsvoller Umgang heißt: die KI als Werkzeug nutzen, nicht als Ersatz für das eigene Urteil.
Das nehmen Sie mit
- Betreiber (Ihr Arbeitgeber) müssen Hochrisiko-KI nach Anweisung nutzen, menschliche Aufsicht sichern und Beschäftigte vor dem Einsatz informieren (Art. 26).
- Die Art.-26-Pflichten sind durch den Digital Omnibus zeitversetzt: verbindlich für Anhang-III-Systeme ab 2. Dezember 2027.
- Transparenzpflichten (Art. 50) gelten seit 2. August 2026 — nicht verschoben; KI-Texte zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse müssen offengelegt werden — außer ein Mensch hat sie geprüft und eine Person trägt die redaktionelle Verantwortung; Alt-Systeme haben für die Markierung Zeit bis 2. Dezember 2026.
- Betroffene können bei bestimmten Hochrisiko-Entscheidungen eine Erläuterung verlangen (Art. 86).
- Ihre Pflichten: KI-Richtlinie befolgen, Transparenz schaffen, kritisch prüfen, Letztentscheidung beim Menschen.
Sitzt das Wichtigste?
Der Wissenscheck ist freiwillig und nur für Sie gedacht. Ihre Antworten werden weder gespeichert noch bewertet, und niemand sonst bekommt sie zu sehen. Wenn Sie ein paar Minuten übrig haben, prüfen Sie hier, ob die Kernpunkte der Lektion angekommen sind.
Wissenschecksechs Fragen · wenige Minuten
Wählen Sie je Frage eine Antwort. Die Rückmeldung erklärt, was hinter jeder Option steckt.
Quellen
- KI-Verordnung, Art. 26 (Betreiberpflichten): artificialintelligenceact.eu/article/26
- KI-Verordnung, Art. 50 (Transparenz): artificialintelligenceact.eu/article/50
- KI-Verordnung, Art. 86 (Recht auf Erläuterung): artificialintelligenceact.eu/article/86
- KI-Verordnung, Art. 111 Abs. 4 (Übergangsfrist Markierung Alt-Systeme, konsolidierte Fassung): artificialintelligenceact.eu/article/111
- Fristverschiebung Art. 26 / Kapitel III (Digital Omnibus): KI-VO Art. 113, konsolidierte Fassung (abgerufen 1.10.2026) · Dr. Datenschutz — Welche Fristen gelten? · SRD Rechtsanwälte
- Art. 50 in der Praxis (Ausnahmen, Übergangsfrist, Code of Practice): KPMG Law · TÜV-Akademie

