Musst du Tattoo-Designs kennzeichnen, wenn du KI nutzt? Was der EU AI Act wirklich verlangt

Was seit dem 2. August 2026 wirklich gilt

Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der KI-Verordnung. Es gibt darin keine Regel, die sagt: "Jedes Motiv, an dem KI beteiligt war, braucht ein Label." Der Satz, der gerade durch Studio-Gruppen und Instagram-Storys geistert, steht so nirgends im Gesetz.

Artikel 50 enthält vier abgegrenzte Pflichten mit unterschiedlichen Adressaten. Die Absätze 1 und 2 richten sich an Anbieter, also an Midjourney, OpenAI oder Adobe. Die müssen offenlegen, wenn man mit einer KI interagiert, und ihre Ausgaben maschinenlesbar markieren. Damit hast du nichts zu tun.

Die Absätze 3 und 4 richten sich an Betreiber, und das bist du, sobald du beruflich postest. Absatz 3 betrifft Emotionserkennung und biometrische Kategorisierung, im Studio also nichts. Bleibt Absatz 4, und der hat zwei Fälle: Wenn du mit KI einen Deepfake erzeugst oder bearbeitest, musst du das offenlegen. Und wenn du KI-Texte zu Angelegenheiten von öffentlichem Interesse veröffentlichst, also Politik, öffentliche Sicherheit, Gesundheitspolitik. Eine Flash-Caption oder eine Buchungsantwort ist damit praktisch nie gemeint.

Damit reduziert sich die ganze Frage auf zwei Filter. Erstens: Bist du überhaupt Betreiber? Zweitens: Ist das, was du postest, ein Deepfake im Sinne des Gesetzes? Nur wenn beide Antworten Ja lauten, musst du kennzeichnen.

Woher diese Angaben kommen

Die Grundlage ist der Verordnungstext selbst, ergänzt um die Leitlinien der EU-Kommission zu Artikel 50 vom 20. Juli 2026. Die enthalten auf gut 50 Seiten Definitionen, Prüfkriterien und Positiv- wie Negativbeispiele, teils sehr nah an dem, was Artists tatsächlich posten.

Wichtig zur Einordnung: Diese Leitlinien sind ausdrücklich unverbindlich. Die Kommission schreibt selbst, dass eine verbindliche Auslegung der KI-Verordnung nur durch den Europäischen Gerichtshof erfolgen kann. Sie zeigen also, wie die Behörden das Gesetz voraussichtlich anwenden, nicht wie ein Gericht am Ende entscheidet. Dieser Artikel ordnet die Rechtslage ein und ersetzt im Zweifel keine Rechtsberatung.

Erster Filter: Bist du überhaupt gemeint?

Betreiber ist, wer ein KI-System unter eigener Verantwortung nutzt. Ausgenommen sind natürliche Personen, die es für eine rein persönliche, nicht berufliche Tätigkeit einsetzen.

Die Kommission legt "beruflich" weit aus: Jede Tätigkeit, mit der jemand regelmäßig einen wirtschaftlichen Vorteil erzielt oder die zu einer gewerblichen, beruflichen oder freiberuflichen Tätigkeit gehört, zählt dazu. Beide Merkmale müssen zusammenkommen, damit die Ausnahme greift. Für dich heißt das:

Die letzten beiden Zeilen sind bewusst drin. Plattformen, die fremde KI-Inhalte nur verbreiten, sind laut Kommission keine Betreiber. Und wer eine Produktion komplett aus der Hand gibt, ohne über den KI-Einsatz zu bestimmen, ebenfalls nicht. Sobald du aber sagst "mach mir das mit KI schöner", bist du wieder drin.

Zweiter Filter: Ist dein Bild ein Deepfake?

Ein Deepfake ist laut Artikel 3 Nummer 60 der KI-Verordnung ein KI-erzeugter oder KI-manipulierter Bild-, Ton- oder Videoinhalt, der existierenden Personen, Objekten, Orten, Wesen oder Ereignissen ähnelt und fälschlicherweise authentisch oder wahrhaftig erscheinen würde.

Vier Kriterien, die alle zusammen erfüllt sein müssen. Fehlt eins, gibt es keine Pflicht aus Artikel 50:

1. Ähnlichkeit, und zwar deutlich wahrnehmbar. Identisch muss es nicht sein.
2. Existenz: Das Dargestellte existiert, könnte plausibel existieren oder könnte plausibel existiert haben. Was Naturgesetze bricht, fällt raus. Die Kommission nennt als Beispiele Menschen, die ohne Hilfsmittel fliegen, Drachen und Elefanten am Steuer.
3. Kategorie: Person, Objekt, Ort, Wesen oder Ereignis. Hier wird es für uns interessant, dazu gleich mehr.
4. Falscher Anschein von Echtheit: Jemand könnte glauben, das sei ein echtes Foto oder ein echtes Video.

Der springende Punkt für Tattoo-Designs steckt in Kriterium 1 bis 3. Eine gezeichnete Vorlage, ein Flash-Sheet, ein stilisiertes Neo-Traditional-Motiv, ein Dämon, ein Drache: All das ähnelt keiner existierenden Person und keinem existierenden Objekt. Es fällt damit gar nicht erst unter die Deepfake-Definition. Egal, ob die erste Idee aus Midjourney kam, ob du zehn Prompts gebraucht hast oder ob das halbe Linework generiert wurde.

Zwei Details, die in den meisten Checklisten fehlen. Erstens legt die Kommission "Objekte" ausdrücklich weit aus, inklusive Kunstwerke und Konsumgüter. "Ereignisse" umfassen ausdrücklich die Darstellung beruflicher oder verbraucherbezogener Dienstleistungen. Ein Bild, das eine Tattoo-Sitzung oder ein fertiges Tattoo am Körper zeigt, ist genau so eine Dienstleistungsdarstellung.

Zweitens zählt beim vierten Kriterium nicht der gedachte Durchschnittsbetrachter, sondern die absehbare Zusammensetzung deines Publikums. Wenn vernünftigerweise damit zu rechnen ist, dass auch Jüngere, Ältere oder Menschen mit weniger Erfahrung im Erkennen von KI-Bildern das sehen, reicht es, wenn diese getäuscht werden könnten. Ein offener Instagram-Account ist genau so ein Fall. Umgekehrt musst du nicht einkalkulieren, dass Dritte dein Bild irgendwohin weiterverbreiten, wo du es nie vermutet hättest.

Fotorealismus macht es wahrscheinlicher, dass etwas als Deepfake gilt, ist aber allein nicht ausschlaggebend. Geprüft wird immer, ob der Inhalt im konkreten Kontext täuschen kann.

Der Fall, den die meisten unterschätzen

Es gibt ein Beispiel in den Leitlinien, das den Tattoo-Alltag genauer trifft als alles andere: Ein KI-erzeugtes Produktbild in der Werbung, das die Wahrnehmung des Publikums beeinflusst und über das tatsächliche Aussehen, die Eigenschaften oder die Verwendung des Produkts täuscht, ist ein Deepfake. Die Kommission nennt ausdrücklich den Fall, dass ein Produkt dadurch ansprechender oder hochwertiger wirkt als in Wirklichkeit.

Übersetzt auf dein Business: Ein fotorealistisches Mockup, das ein Tattoo sauberer, schärfer oder feiner zeigt, als du es in der Haut umsetzen kannst, ist genau dieser Fall. Nicht weil KI böse ist, sondern weil der Kunde ein Ergebnis erwartet, das so nicht kommt.

Was dagegen unproblematisch bleibt, steht ebenfalls drin. Geringfügige Eingriffe machen ein Bild nicht zum Deepfake: Farbkorrektur, Beleuchtung, Rauschreduzierung, Kompression, Passanten aus dem Hintergrund entfernen, Hintergründe aus rein ästhetischen Gründen ersetzen oder erweitern, Bilder umskalieren. Ein echtes Produkt vor KI-Hintergrund nennt die Kommission ausdrücklich als Nicht-Deepfake, solange die Werbung nicht über das Produkt selbst täuscht.

Dein echtes Heilungsfoto vor einem generierten Hintergrund ist also in Ordnung. Ein generiertes "Ergebnis", das es nie gab, nicht.

KI als Werkzeug, KI als Autor

Zum Kunst-Regime, das viele als Freifahrtschein lesen: Ja, für Deepfakes in offensichtlich künstlerischen, kreativen, satirischen oder fiktionalen Werken gilt eine abgeschwächte Pflicht. Die Offenlegung darf dann so gestaltet sein, dass sie den Genuss des Werks nicht beeinträchtigt.

Aber die Kommission legt das eng aus. Inhalte, deren Natur unklar oder mehrdeutig ist, fallen raus. Inhalte, die ausschließlich informativ oder kommerziell sind und als solche erkennbar, ebenfalls. Und wenn ein Inhalt mehrere Charaktere mischt, setzt sich der informative Charakter durch, dann gilt die volle Kennzeichnung. Ein Werbepost für ein Flash zum Verkauf ist kommerziell. Verlass dich da nicht auf die Kunst-Ausnahme, sondern darauf, dass ein gezeichnetes Flash schon die Deepfake-Schwelle nicht reißt.

Noch etwas: Die unsichtbare Markierung, die Midjourney oder DALL·E ins Bild einbettet, ersetzt deine Offenlegung nicht. Die Kommission stellt klar, dass Betreiber sich darauf gerade nicht berufen können, weil Menschen diese Markierung ohne Spezialwerkzeuge nicht sehen.

Was das für dich als Artist bedeutet

Es gibt offizielle Icons, und die kosten nichts. Die EU hat im Juni 2026 zusammen mit dem Code of Practice einen Icon-Satz veröffentlicht, in drei Varianten: KI war beteiligt, vollständig KI-generiert, teilweise mit KI verändert. Jeweils in Schwarz und Weiß, auch halbtransparent, als SVG und PNG. Die Nutzung ist freiwillig, die Kennzeichnungspflicht selbst nicht. Das Icon soll direkt im Bild sitzen und auch beim Teilen oder Herunterladen sichtbar bleiben.

Wie die Offenlegung aussehen muss. Klar und unterscheidbar, spätestens bei der ersten Berührung mit dem Inhalt. Nicht klar ist laut Kommission alles, was man leicht übersieht: versteckt in den AGB, unter Menü-Ebenen vergraben, im Kleingedruckten. Ein Hinweis am Ende einer langen Caption, der erst nach "mehr anzeigen" auftaucht, ist genau so ein Grenzfall.

Die Bußgelder sind nicht das, was in den Panikposts steht. Verstöße gegen Artikel 50 sind mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes bedroht, je nachdem, was höher ist. Dieser Satz stimmt, aber er gilt nicht für dich. Artikel 99 Absatz 6 dreht die Regel für kleine und mittlere Unternehmen um: Dort gilt der niedrigere der beiden Werte. Bei 60.000 Euro Jahresumsatz sind das maximal 1.800 Euro, nicht 15 Millionen. Dazu kommt die Vorgabe, dass Sanktionen verhältnismäßig sein und die wirtschaftliche Überlebensfähigkeit kleiner Betriebe berücksichtigen müssen. Verwarnungen sind ausdrücklich möglich.

Wer in Deutschland zuständig ist. Seit dem 29. Juli 2026 gilt das KI-Marktüberwachungs- und Innovationsförderungsgesetz. Die Bundesnetzagentur ist zentrale Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle. Beschwerde einlegen kann jede betroffene Person. Praktisch heißt das: Der wahrscheinlichste Auslöser ist nicht eine Behörde, die dein Profil durchscrollt, sondern ein enttäuschter Kunde oder ein Mitbewerber.

Alte Posts. Inhalte, die vor dem 2. August 2026 erzeugt wurden, musst du nicht nachträglich kennzeichnen. Die Kommission empfiehlt es, erwartet aber ausdrücklich keinen unverhältnismäßigen Aufwand wie das Durchgehen ganzer Archive.

Kundenfotos sind ein eigenes Thema. Sobald du ein KI-Mockup auf das Foto eines echten Menschen legst, kommen DSGVO und Persönlichkeitsrecht dazu, unabhängig vom AI Act. Ein Label heilt eine fehlende Einwilligung nicht. Die Kommission stellt das ausdrücklich klar: Kennzeichnung macht einen rechtswidrigen Inhalt nicht rechtmäßig.

Und der Teil, den kein Gesetz regelt. Kunden buchen dich wegen deiner Handschrift, nicht wegen deiner Prompts. Wer KI-Designs still als eigene Skizzen verkauft, hat kein Compliance-Problem, sondern ein Vertrauensproblem. Das passt zu dem, was wir in "Warum Menschen ein Tattoo buchen" beschreiben: Ein großer Teil der Kunden entscheidet über Vertrauen, nicht über Technik. In der Design-Freigabe auf tatme.com kannst du festhalten, ob ein Entwurf KI-Unterstützung enthielt. Keine Gesetzespflicht, aber es nimmt die Diskussion vorweg.

Was nicht funktioniert

Alles mit KI labeln. Wenn du jedes Motiv markierst, obwohl du es von Hand überarbeitet hast, verwässerst du die Kennzeichnung. Deine Follower blenden die Labels irgendwann aus. Dann bringt dir die ehrliche Offenlegung beim echten Mockup nichts mehr.

Sich auf die Anbieter-Markierung verlassen. Die Metadaten in der Datei sieht auf Instagram niemand, und die Kommission sagt ausdrücklich, dass sie deine Pflicht nicht erfüllen.

Die Kunst-Ausnahme überdehnen. "Ist doch Kunst" trägt genau so weit, wie der künstlerische Charakter für das Publikum offensichtlich ist. Bei einem reinen Werbepost ist er das nicht.

Nur an Instagram denken. Erfasst ist jede berufliche Veröffentlichung: Website, Artist Page, Newsletter, TikTok. Nicht veröffentlicht heißt keine Betreiberpflicht. Ein KI-Moodboard, das nur im Studio hängt, ist kein Fall für Artikel 50.

Panik-Compliance aus Facebook-Gruppen. Die kursierenden Listen vermischen Anbieter- und Betreiberpflichten und ziehen aus der Übergangsfrist bis zum 2. Dezember 2026 falsche Schlüsse. Die betrifft ausschließlich die technische Markierung durch Anbieter von Systemen, die vor dem 2. August 2026 auf dem Markt waren. Für deine Kennzeichnung gibt es keine Schonfrist.

Eine Sache die du diese Woche tun kannst

Geh deine letzten zwanzig Posts durch und sortiere sie in genau zwei Stapel: Bilder, die etwas Reales zeigen (Haut, Gesichter, fertige Tattoos am Körper, echte Studio-Szenen), und Bilder, die offensichtlich gezeichnet sind.

Der zweite Stapel ist erledigt, da musst du nichts tun. Beim ersten Stapel stell dir pro Bild eine Frage: Zeigt das ein Ergebnis, das es so nie gab, oder eines, das besser aussieht als das, was ich real steche?

Wenn du auf mehr als ein oder zwei Bilder kommst, hast du kein Kennzeichnungsproblem. Dann hast du ein Erwartungsproblem bei deinen Anfragen, und das kostet dich mehr als jedes Bußgeld.

Quellen

1. Verordnung (EU) 2024/1689 (KI-Verordnung), Artikel 50: Transparenzpflichten, ai-act-service-desk.ec.europa.eu
2. Europäische Kommission: Guidelines on the implementation of the transparency obligations for certain AI systems under Article 50 of the AI Act, C(2026) 5054 final, 20. Juli 2026, ai-act-service-desk.ec.europa.eu
3. Europäische Kommission: Transparency obligations under Article 50 of the AI Act (FAQ), digital-strategy.ec.europa.eu
4. Europäische Kommission: EU Icons for labelling AI-generated content, digital-strategy.ec.europa.eu
5. Europäische Kommission: Code of Practice on Transparency of AI-generated Content, 10. Juni 2026, digital-strategy.ec.europa.eu
6. Verordnung (EU) 2024/1689, Artikel 99: Sanktionen, ai-act-service-desk.ec.europa.eu
7. Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG), in Kraft seit 29. Juli 2026, gesetze-im-internet.de