EU AI Act im Marketing: Personalisierung, Targeting, Deepfakes
Marketing-KI ist meist NICHT Hochrisiko. Aber: Art. 5 verbietet manipulative/subliminale Techniken und das Ausnutzen von Vulnerabilitäten (Kinder, Senioren, finanzielle Notlage). Deepfakes brauchen Disclosure (Art. 50 Abs. 4). UWG bleibt zusätzlich anwendbar.
Marketing-Teams nutzen KI extensiv — Personalisierung, A/B-Testing, Deepfake-Werbung, Generative Ads, Lookalike-Audiences. Der EU AI Act zieht hier zwei rote Linien: keine Manipulation, keine Vulnerabilitäts-Ausnutzung. Plus Disclosure-Pflichten für Deepfakes.
Was ist verboten? — Art. 5
Art. 5 Abs. 1 lit. a — Subliminale/manipulative Techniken: Verboten sind KI-Systeme, die subliminal oder manipulativ wirken und so das Verhalten substantiell beeinträchtigen. Konkret im Marketing:
- "Hidden trigger" in Bildern/Audios
- Manipulative Dark Patterns mit KI-Optimierung
- Mood-Manipulation auf Basis erkanter Emotionen
NICHT verboten: gewöhnliche Werbung, A/B-Testing, klassische Personalisierung — solange transparente Werbung ohne manipulative Tiefenwirkung.
Art. 5 Abs. 1 lit. b — Ausnutzung von Vulnerabilitäten: Verboten sind Systeme, die Vulnerabilitäten aufgrund Alter, Behinderung, sozio-ökonomischer Lage gezielt ausnutzen, um Verhalten substantiell zu beeinflussen.
Konkret heisst das:
- Kinder-Targeting für problematische Produkte (Glücksspiel, Junk Food) — heikel
- Senioren mit Demenz auf Versicherungs-Gambling Targeting — verboten
- Personen in finanzieller Notlage auf Mikrokredite mit unfairen Konditionen — verboten
NICHT verboten: legitimes Targeting nach Lebensphase (z.B. Familienangebote für Eltern).
Deepfake-Werbung — Art. 50 Abs. 4
Wer Deepfakes in Werbung einsetzt (z.B. mit prominenten Schauspielern, Influencer-AI-Klone), muss klar kenntlich machen:
- Sichtbar im Werbespot/Anzeige
- Eindeutig (nicht versteckt im Kleingedruckten)
- Permanent während der Anzeigedauer
Ausnahme nach Art. 50 Abs. 4 UAbs. 3: künstlerische, satirische oder fiktionale Inhalte — eingeschränkter Hinweis genügt.
Synthetische Stimmen (Voice Cloning) für Werbespots: ebenfalls Disclosure-Pflicht (Art. 50 Abs. 2).
Was ist NICHT Hochrisiko?
Marketing-KI fällt fast nie unter Annex III. Konkret nicht Hochrisiko:
- Personalisierung von Newsletter-Inhalten
- Lookalike-Audiences in Meta/Google Ads
- A/B-Testing-Optimierung
- Recommender-Systeme für E-Commerce
- Customer-Journey-Predictions
- Lead-Scoring (B2B)
- Sentiment-Analyse von Reviews
- Bild/Text-Generierung für Content
DSA-Overlay (Digital Services Act)
Wenn die Plattform eine VLOP ist (Very Large Online Platform, > 45 Mio. EU-Nutzer):
- DSA Art. 26 — Werbe-Transparenz: warum sehe ich diese Anzeige?
- DSA Art. 27 — Empfehlungssystem-Transparenz
- DSA Art. 38 — Empfehlungssystem ohne Profiling als Option
- DSA Art. 39 — Werbearchiv
Kleinere Plattformen sind nicht VLOP, aber DSA Art. 6-9 (Notice & Action) gelten generell.
DSGVO Art. 22 — automatisierte Einzelentscheidungen
Wenn KI individuelle Werbeentscheidungen trifft mit erheblicher Auswirkung (z.B. Versicherungstarif, Kreditangebot), greift Art. 22 DSGVO:
- Recht auf manuelle Überprüfung
- Erklärung der Logik
- Widerspruch
Bei reiner Werbung ohne Vertragsangebot meist nicht anwendbar — aber Vorsicht bei Kombination mit Pricing.
UWG bleibt anwendbar
Auch wenn EU AI Act erfüllt ist: UWG (Gesetz gegen unlauteren Wettbewerb) schützt vor:
- Irreführung (§ 5 UWG)
- Aggressiver Werbung (§ 4a UWG)
- Schleichwerbung (§ 5a UWG)
KI-generierter Content darf nicht als "echt" verkauft werden, wenn er es nicht ist. Influencer-AI muss als KI gekennzeichnet werden — nicht nur AI-Act, auch UWG/§ 5a.
Konkrete Klassifikation
| Marketing-Tool | EU AI Act | Zusatzrahmen |
|---|---|---|
| Personalisierte Email-Newsletter | Minimal | DSGVO |
| Programmatic Advertising | Minimal | DSA bei VLOP |
| ChatGPT für Werbetexte | Minimal/Limited Art. 50 | Disclosure |
| Generative Ads (Bilder) | Limited Art. 50(2) Synthetic | Disclosure |
| Deepfake mit Prominenten | Limited Art. 50(4) Deepfake | Disclosure + UWG |
| Influencer-AI-Klone | Limited Art. 50(4) | Disclosure |
| Predictive LTV-Scoring | Minimal | DSGVO Art. 22 prüfen |
| Lookalike-Audiences | Minimal | DSGVO |
| Sentiment-Analyse | Minimal | — |
| Mood-basierte Push-Notifs | BORDERLINE — Art. 5 prüfen | Konsultation |
| Behavioural-Targeting Kinder | Verboten Art. 5 lit. b | Sofort einstellen |
DACH-Spezifika
Deutschland: UWG-Reform mit KI-Bezug 2025 erwartet. BNetzA-Marktaufsicht plus Wettbewerbszentrale.
Österreich: Werberat hat 2024 KI-Code-of-Conduct verabschiedet. RTR-Marktaufsicht.
Schweiz: SLK (Lauterkeitskommission) prüft KI-Werbung gegen UWG-Standards. Faktisch EU-AI-Act-orientiert.
Empfehlungen
1. KI-Richtlinie für Marketing-Team mit roten Linien (Vulnerability-Targeting, Manipulation) 2. Disclosure-Templates für Deepfake/Synthetic-Werbung 3. Datenschutzfolgenabschätzung bei jeder personalisierten KI mit erheblicher Auswirkung 4. Verträge mit Agenturen/Tools auf EU-AI-Act-Konformität prüfen 5. Monitoring der Wirkung — bei Beschwerden ernst nehmen
Häufig gestellte Fragen
Sind personalisierte Werbeanzeigen verboten?+
Nein, gewöhnliche Personalisierung ist erlaubt. Verboten sind nur manipulative/subliminale Techniken (Art. 5 lit. a) und gezielte Ausnutzung von Vulnerabilitäten (Alter, Behinderung, Notlage — Art. 5 lit. b). Standard-Targeting nach Interessen, Demografie und Verhalten bleibt zulässig.
Muss ich Deepfakes in Werbung kennzeichnen?+
Ja. Art. 50 Abs. 4 verlangt klare Disclosure: sichtbar, eindeutig, permanent. Künstlerische/satirische Deepfakes haben einen reduzierten Disclosure-Standard (Art. 50 Abs. 4 UAbs. 3). Synthetische Stimmen ebenfalls (Art. 50 Abs. 2). UWG verlangt zudem Schutz vor Irreführung.
Ist KI-Influencer-Marketing erlaubt?+
Ja, mit Disclosure. Wenn ein KI-Avatar als "echte Person" auftritt, muss klar gekennzeichnet sein, dass es KI ist (Art. 50 Abs. 4 + UWG § 5a Schleichwerbung). Mehrere DACH-Werberäte haben 2024 spezifische Empfehlungen veröffentlicht.
Was ist mit Recommender-Systemen?+
Recommender für Produkte/Content fallen typischerweise unter minimal-risk EU AI Act. Aber: bei VLOP-Plattformen gelten DSA Art. 27/38 (Transparenz, profiling-freie Option). Auf eigenen Websites ist DSGVO entscheidend.
Direkt prüfen — kostenlos
Prüfe in 5 Minuten ob deine KI-Systeme unter den EU AI Act fallen — mit sofortigem Ergebnis.
Kostenloser EU AI Act Check →Dieser Artikel basiert auf der Verordnung (EU) 2024/1689 (EUR-Lex Originaltext) und EU-AI-Office-Guidelines. Wird monatlich aktualisiert. Hinweis: Technische Orientierung — kein Ersatz für Rechtsberatung.
Zuletzt aktualisiert: Mai 2026