EU AI Act April 2026: Keine Zertifizierungspflicht für Bildgeneratoren, aber neue Verbote

Wenn Du als Creator mit KI-Bildgeneratoren arbeitest, hat sich seit dem 6. April 2026 vor allem eines geändert: Nicht „Zertifikate“ für Tools wie Runway oder DALL-E sind jetzt Pflicht, sondern bestimmte KI-Praktiken sind in der EU verboten. Die oft gehörte These, seit April 2026 gäbe es eine generelle Zertifizierungspflicht für Bildgeneratoren, ist nach der vorliegenden Quellenlage nicht verifizierbar und in dieser Pauschalität falsch.

Der nächste große Einschnitt kommt erst im August 2026. Dann greifen laut mehreren Übersichten die Anforderungen für Hochrisiko-KI sowie Transparenzpflichten, die typischerweise auch für synthetische Inhalte relevant werden (Stichwort: Kennzeichnung/Transparenz bei KI-generierten oder veränderten Inhalten). Für Deine Workflows heißt das: Im April 2026 geht es um „No-Go“-Use-Cases. Ab August 2026 geht es um Prozessfähigkeit: Dokumentation, Risikoklassifizierung und saubere Transparenz über KI-Output.

April 2026: Was tatsächlich gilt – Verbote statt Zertifizierung

Bestätigt ist: Seit dem 6. April 2026 gelten die ersten verbindlichen Verbote des EU AI Act. In den Quellen werden als Beispiele unter anderem Social Scoring durch Behörden, manipulative KI, Emotionserkennung am Arbeitsplatz und biometrische Massenüberwachung genannt. Diese Kategorie ist eine harte rote Linie: Wenn ein System in einen verbotenen Anwendungsfall fällt, hilft Dir keine „Zertifizierung“ – es ist in der EU nicht zulässig.

Ebenfalls bestätigt sind die möglichen Bußgelder für verbotene Praktiken: bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Konzernumsatzes. Das ist die Sanktionslogik, die Du als Agentur oder Plattformbetreiber in Deinem Risikoregister haben willst – nicht weil Du automatisch betroffen bist, sondern weil Kundenanfragen schnell in problematische Richtungen kippen (zum Beispiel „mach mir ein emotionales Profil der Mitarbeiter aus Videoaufnahmen“).

• Bestätigter Fakt (Stand 14. April 2026): Erste Verbote greifen seit 6. April 2026; das ist kein Zertifizierungsregime, sondern ein Verbotskatalog.

• Bestätigter Fakt (Stand 14. April 2026): Maximalstrafen für verbotene Praktiken: bis 35 Mio. EUR oder 7% des weltweiten Umsatzes.

August 2026: Wo „Zertifizierung“ überhaupt ins Spiel kommt

Mehrere der zusammengetragenen Quellen verorten „Zertifizierungspflichten“ beziehungsweise Konformitätsanforderungen im Kontext von Hochrisiko-KI ab August 2026 – nicht im April. Entscheidend ist die Risikoklasse. Hochrisiko ist in den Quellen vor allem mit Domänen wie Personalmanagement, Gesundheitsversorgung, Bildung und kritischer Infrastruktur verbunden. Das ist relevant, weil ein identisches Kreativ-Tool je nach Einsatzszenario in völlig unterschiedliche Regime fällt: „KI-Bildgenerator für Moodboards“ ist etwas anderes als „KI generiert Bewerberfotos und trifft Vorauswahlentscheidungen“.

Für Creator ist das eine UX-Frage, keine Juristerei: Du brauchst in Deinem Produktionsprozess einen frühen Entscheidungspunkt, an dem Du den Use-Case klassifizierst. Praktisch heißt das: Beim Projekt-Briefing nicht nur Stilreferenzen, sondern auch „wo wird das eingesetzt?“ abfragen. Das ist der Moment, an dem Du ggf. von „Kreativproduktion“ in „potenziell hochriskanter Kontext“ rutschst.

• Bestätigter Fakt: Der Startpunkt für Hochrisiko-Anforderungen/Zertifizierungslogik wird in den Quellen mit August 2026 angegeben, nicht April.

• Bestätigter Fakt: Hochrisiko-Kontexte umfassen laut Quellen u.a. HR, Gesundheit, Bildung und kritische Infrastruktur.

Bildgeneratoren in der Praxis: Transparenz schlägt „Stempel“

Für KI-Bildgeneratoren ist nach der vorliegenden Quellenlage der Normalfall nicht „automatisch hochriskant“, sondern eher ein niedrigeres Risiko mit Transparenzpflichten. Das trifft den Alltag in Studios und Inhouse-Teams: Du wirst weniger Zeit mit Audit-Formularen verbringen, aber mehr Zeit damit, Output sauber einzuordnen und zu kennzeichnen – insbesondere dort, wo Inhalte als „echt“ verstanden werden könnten.

Aus UX-Sicht wird es jetzt unbequem: Die meisten Teams arbeiten heute noch wie folgt: Prompt eintippen, vier Varianten, Upscale, Export, fertig. Wenn Transparenzpflichten greifen, muss dieser Flow um zwei kleine, aber harte Schritte ergänzt werden: Erstens ein eindeutiges Feld „KI-generiert/KI-bearbeitet“ im Projekt-Export (nicht als optionaler Kommentar, sondern als Pflichtmetadatum). Zweitens ein standardisierter Textbaustein für Kunden-Deliverables, der die KI-Nutzung transparent macht, ohne jedes Mal neu verhandelt zu werden.

Wichtig: Die konkreten Details, ob und wie einzelne Produkte wie Runway oder DALL-E ab wann betroffen sind, sind in den bereitgestellten Quellen nicht spezifisch beschrieben. Daher ist jede Aussage „Tool X ist seit April 2026 zertifizierungspflichtig“ als nicht verifiziert zu markieren. Verifizierbar ist nur die Systematik: Verbote ab April 2026; Pflichtenpakete (inkl. Transparenz/High-Risk) ab August 2026.

So What? Copyright, Verantwortlichkeit und der Creative-Workflow unter EU-Druck

Der EU AI Act verschiebt für synthetische Medien den Schwerpunkt von „Kann ich das generieren?“ zu „Darf ich es so einsetzen und kann ich es nachvollziehbar erklären?“. Für Copyright ist das eine doppelte Klemme: Erstens steigt die Erwartung an Transparenz gegenüber Auftraggebern, Plattformen und potenziell Behörden – Du brauchst also eine belastbare Produktionsdokumentation (welches Tool, welches Ausgangsmaterial, welcher Bearbeitungsschritt). Zweitens wird die Verantwortlichkeit stärker entlang der Wertschöpfungskette verhandelt: Wer veröffentlicht, trägt typischerweise das größere Risiko als der, der nur eine Variation rendert. In Agenturen führt das zu einem spürbaren Rollenwechsel: Der Art Director wird zum Prozessowner, weil er definieren muss, wann ein Output als „synthetisch“ gekennzeichnet wird, wie Freigaben laufen und welche No-Go-Use-Cases (z.B. täuschend echte Deepfakes im politischen Kontext) grundsätzlich abgelehnt werden.

Wenn Du DACH-Kunden bedienst, kommt ein zusätzlicher Druckpunkt dazu: Viele Unternehmen haben KI noch nicht operationalisiert. Laut DACH-Statistik (Jan 2026) haben 94% der deutschen Mittelstandsfirmen noch keine KI implementiert. Das heißt in der Praxis: Der Kunde wird Dir nicht die „richtige“ Compliance-Checkliste liefern – er erwartet, dass Du den sicheren Workflow mitbringst. Genau darum sind einfache, wiederholbare UX-Elemente (Pflichtmetadaten, standardisierte Kennzeichnung, projektspezifische Risikoabfrage) so wertvoll.

Fazit: Creator brauchen jetzt klare Use-Case-Grenzen und eine Kennzeichnungsroutine

Seit April 2026 solltest Du Deine Projekte gegen den Verbotskatalog spiegeln, weil das die einzige Stelle ist, an der „Kreativ“ plötzlich „illegal“ werden kann. Eine generelle Zertifizierungspflicht für KI-Bildgeneratoren seit April 2026 ist mit den vorliegenden Quellen nicht belegbar und sollte aus Pitches gestrichen werden. Plane stattdessen ab August 2026 mit Transparenz- und Hochrisiko-Logik, abhängig vom Einsatzkontext. Wenn Du das operativ lösen willst, setze auf eine kleine Prozessumstellung statt auf Tool-Wechsel: ein verpflichtendes KI-Label im Export, ein kurzer Risikocheck im Briefing und ein Audit-Log pro Projekt. Das reduziert Reibung, schützt Dich im Kundengespräch und macht Deine Produktion skalierbar, ohne die kreative Iteration abzuwürgen.