Der AI Act, verständlich für Ihr Unternehmen. Und was ARIA KNOWS für Sie übernimmt.

Seit dem 2. August 2026 gilt die Verordnung (EU) 2024/1689, bekannt als AI Act. Wenn auf WhatsApp, per E-Mail oder am Telefon ein KI-Assistent im Namen Ihres Unternehmens antwortet, ist die praktische Frage einfach: wer muss den Kunden informieren, Sie oder das Unternehmen, das Ihnen den Assistenten gegeben hat?

Die kurze Antwort lautet so, und der Rest der Seite führt sie aus: Die Pflicht, den Assistenten so zu gestalten, dass ein Kunde erfährt, dass er mit einer künstlichen Intelligenz spricht, trifft den Anbieter des Systems, also uns, gemäß Artikel 50 Absatz 1 der Verordnung (EU) 2024/1689. Die Angaben auf dieser Seite dienen der allgemeinen Information und stellen keine Rechtsberatung dar.

Die Seite ist für Unternehmer ohne juristische Ausbildung geschrieben, und am Ende finden Sie die Quellen mit Link, damit Sie jede Aussage selbst prüfen können.

Was ist der AI Act und wen verpflichtet er?

Der AI Act ist das europäische Gesetz über künstliche Intelligenz, unmittelbar in allen Mitgliedstaaten anwendbar, also auch in Rumänien, ohne ein Umsetzungsgesetz. Die Verordnung teilt die Verantwortung zwischen dem Anbieter, der das KI-System baut und in Verkehr bringt, und dem Betreiber, dem Unternehmen, das das System in seiner eigenen Tätigkeit einsetzt.

Die Begriffsbestimmungen stehen in Artikel 3. Nummer 3 besagt, dass Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und es unter dem eigenen Namen oder der eigenen Marke in Verkehr bringt oder in Betrieb nimmt. Nummer 4 besagt, dass Betreiber, der Begriff implementator in der rumänischen Fassung, derjenige ist, der ein KI-System in eigener Verantwortung verwendet, außerhalb einer persönlichen und nicht beruflichen Tätigkeit. Die beiden Rollen tragen sehr unterschiedliche Pflichtenlisten, die längste ist die des Anbieters, und das kleine rumänische Unternehmen, das einen fertigen Assistenten kauft, ist fast immer Betreiber.

Muss ich dem Kunden sagen, dass er mit einer künstlichen Intelligenz spricht?

Ja, der Kunde muss es erfahren, aber die gesetzliche Pflicht, das System so zu bauen, dass der Mensch es erfährt, trifft den Anbieter und nicht Ihr Unternehmen. Artikel 50 Absatz 1 beginnt mit der Formulierung die Anbieter stellen sicher, dass KI-Systeme, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, so konzipiert und entwickelt werden, dass die Person darüber informiert wird, dass sie mit einem KI-System interagiert. Für den Assistenten auf dieser Website ist ARIA KNOWS der Anbieter.

Absatz 1 enthält auch eine Ausnahme mit gesundem Menschenverstand: die Information ist nicht erforderlich, wenn sie für eine angemessen informierte, aufmerksame und verständige Person unter Berücksichtigung der Umstände offensichtlich ist. In der Praxis stützen wir uns nicht auf diese Ausnahme. Eine Nachricht auf WhatsApp sieht aus wie eine Nachricht von einem Kollegen, Offensichtlichkeit wird also nicht vermutet.

Artikel 50 Absatz 5 fügt die Regel zum Zeitpunkt hinzu: die Informationen nach den Absätzen 1 bis 4 werden klar und eindeutig erteilt, spätestens zum Zeitpunkt der ersten Interaktion oder Exposition, und in Formaten, die für Menschen mit Behinderungen zugänglich sind. Daher kommt die konkrete Empfehlung im Abschnitt mit den Texten zum Kopieren: der Hinweis steht in der ersten Nachricht, nicht auf einer Seite mit Nutzungsbedingungen, die niemand öffnet.

Ab wann gilt er?

Der Zeitplan steht in Artikel 113, ist aber nicht mehr der aus dem ursprünglichen Text. Die Verordnung (EU) 2026/1744, das Paket namens Digital Omnibus on AI, in Kraft seit dem 27. Juli 2026, hat die Fristen für Systeme mit hohem Risiko nach hinten verschoben. Artikel 50 steht in Kapitel IV, fällt also unter die allgemeine Regel und gilt seit dem 2. August 2026.

Der Zeitplan der Anwendung, größtenteils aus Artikel 113, mit den bisherigen Änderungen:

• 2. Februar 2025, bereits vergangen, Kapitel I und II: die verbotenen Praktiken aus Artikel 5 in der damaligen Fassung und Artikel 4 zur KI-Kompetenz, inzwischen neu gefasst.
• 2. August 2025, bereits vergangen: die Regeln für KI-Modelle mit allgemeinem Verwendungszweck, die Governance und das Kapitel über Sanktionen, mit Ausnahme von Artikel 101.
• 2. August 2026, bereits vergangen: die Transparenzpflichten aus Artikel 50 und der Rest der Verordnung, mit Ausnahme der Pflichten für Systeme mit hohem Risiko aus Anhang III, die der Digital Omnibus auf den 2. Dezember 2027 verschoben hat.
• 2. Dezember 2026, noch bevorstehend, eine Frist, die aus Artikel 111 Absatz 4 stammt, der durch den Digital Omnibus eingefügt wurde, und nicht aus Artikel 113: die maschinenlesbare Kennzeichnung nach Artikel 50 Absatz 2, für generative Systeme, die vor dem 2. August 2026 bereits in Verkehr waren. Das ist eine Pflicht des Anbieters, nicht Ihres Unternehmens. Ab demselben Datum gelten auch die Praktiken, die neu auf die Verbotsliste in Artikel 5 gesetzt wurden.
• 2. Dezember 2027, noch bevorstehend: die Pflichten für Systeme mit hohem Risiko aus Anhang III, darunter Einstellung, Bildung, Kredit und Versicherung. Die ursprüngliche Frist war der 2. August 2026.
• 2. August 2028, noch bevorstehend: Artikel 6 Absatz 1 und die entsprechenden Pflichten, für Systeme mit hohem Risiko, die in regulierte Produkte eingebaut sind. Die ursprüngliche Frist war der 2. August 2027.

Wer ist verantwortlich, der Anbieter oder mein Unternehmen?

Die Aufteilung verläuft Absatz für Absatz, nicht nach Intuition. Das ist die Stelle, an der am häufigsten falsch gelegen wird, auch in Verkaufsunterlagen, in denen steht, die Hinweispflicht treffe das Unternehmen, das den Assistenten einsetzt. Der oben zitierte Wortlaut von Artikel 50 Absatz 1 sagt etwas anderes: die Absätze 1 und 2 verpflichten den Anbieter, die Absätze 3 und 4 den Betreiber, also Ihr Unternehmen, aber nur in bestimmten Situationen, die bei einem Assistenten für den Kundenkontakt in der Regel nicht auftreten.

Eine Klarstellung zum Ausgleich, damit Sie nicht mit dem Eindruck zurückbleiben, nichts davon betreffe Sie. Artikel 99 Absatz 4 Buchstabe g, der die Geldbuße festlegt, spricht von den Transparenzpflichten aus Artikel 50, die Anbieter und Betreiber treffen, und Artikel 50 Absatz 6 lässt andere Transparenzpflichten aus dem Unionsrecht und aus dem nationalen Recht unberührt. Unabhängig vom AI Act verbietet Ihnen das rumänische Verbraucherschutzrecht, den Kunden darüber in die Irre zu führen, wer ihm antwortet. Deshalb bleibt die praktische Empfehlung dieselbe: setzen Sie den Hinweis, auch wenn die Gestaltungspflicht nicht Ihre ist.

Zwei Ausnahmen sollten Sie kennen. Wenn Sie ein KI-System nehmen, Ihren Namen oder Ihre Marke darauf setzen und es als eigenes Produkt weiterverkaufen, oder wenn Sie es wesentlich verändern, kann Artikel 25 Sie als Anbieter behandeln, mit allen Pflichten, die dazugehören; der Text betrifft Systeme mit hohem Risiko, berührt also im Prinzip keinen gewöhnlichen WhatsApp-Assistenten, aber es lohnt sich zu prüfen, bevor Sie eine KI unter Ihrer eigenen Marke in Verkehr bringen. Und falls Ihr System doch in die Kategorie mit hohem Risiko fiele, fügt Artikel 26 für den Betreiber eine eigene Liste von Pflichten hinzu, darunter menschliche Aufsicht und das Aufbewahren von Protokollen.

Was muss ich konkret tun, wenn ich einen KI-Assistenten einsetze?

Als Betreiber haben Sie eine kurze Liste, in der Reihenfolge, in der sie zählt:

1. Der Hinweis. Der Text steht in der ersten Nachricht des Gesprächs und zusätzlich in der Beschreibung des Business-Profils und auf Ihrer Kontaktseite. Die fertigen Formulierungen zum Kopieren finden Sie weiter unten.
2. Der Weg zum Menschen. Der Kunde muss eine Person erreichen können, und der Assistent darf nicht behaupten, ein Mensch zu sein, wenn er direkt gefragt wird.
3. Die Schulung des Teams. Artikel 4, neu gefasst durch die Verordnung (EU) 2026/1744, verlangt von Anbietern und Betreibern Maßnahmen, um die KI-Kompetenz des eigenen Personals zu fördern, und sagt ausdrücklich, dass die Pflicht nicht verlangt, für irgendeine Person ein bestimmtes Kompetenzniveau zu garantieren. Praktisch: die Menschen, die den Assistenten nutzen, müssen wissen, was er tut und wann sie das Gespräch übernehmen.
4. Veröffentlichter Text. Wenn Sie von KI geschriebene Artikel veröffentlichen, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren, verlangt Artikel 50 Absatz 4 Unterabsatz 2, dies offenzulegen, es sei denn, der Text hat eine redaktionelle Kontrolle oder eine menschliche Überprüfung durchlaufen und eine natürliche oder juristische Person trägt die redaktionelle Verantwortung.
5. Die personenbezogenen Daten. Die DSGVO gilt parallel und war ohnehin schon verpflichtend. Der AI Act ersetzt sie nicht und lockert sie nicht.

Was nicht auf Ihre Liste kommt, wenn Sie einen gekauften Assistenten einsetzen: das System so zu gestalten, dass es sich selbst zu erkennen gibt, die technische Kennzeichnung der generierten Inhalte und die technische Dokumentation des Modells. Das gehört dem Anbieter.

Welchen Text kann ich verwenden, um den Kunden zu informieren?

Die Verordnung verlangt eine klare und eindeutige Information, keine bestimmte Formel. Unten stehen vier kurze Varianten auf Deutsch, fertig zum Kopieren: Sie ersetzen den Firmennamen und verwenden sie so, wie sie sind. Es sind übliche Hinweisformulierungen, keine gesetzlich vorgeschriebenen Texte, und sie lassen sich an den Ton Ihres Unternehmens anpassen.

Wohin gehört der Hinweis in einem WhatsApp-Gespräch?

In die erste Nachricht, die der Assistent sendet, vor der Antwort auf die Frage, weil Artikel 50 Absatz 5 die Information spätestens zum Zeitpunkt der ersten Interaktion verlangt. Ein Satz, dann geht es zur Sache, damit Sie aus einer Transparenzpflicht keine Textwand machen, die der Kunde wegklickt.

Drei praktische Details, die oft übersehen werden. Die Profilbeschreibung bei WhatsApp Business allein ist schwach: viele Leute schreiben direkt aus der Chatliste und öffnen das Profil nie. Der Hinweis kommt in jedem neuen Gespräch mit jemandem, der noch nicht mit dem Assistenten gesprochen hat, wieder, nicht nur ein einziges Mal zum Start. Und wenn ein Kollege das Gespräch übernimmt, sagen Sie dem Kunden am besten, dass ein Kollege übernommen hat, weil er sonst weiter glaubt, mit der KI zu sprechen.

Am Telefon gilt dieselbe Logik, und zwar strenger: die Begrüßung sagt, dass ein automatischer Assistent antwortet, bevor irgendeine Information erhoben wird. Die Stimme, die ARIA KNOWS verwendet, ist synthetisch und ist nicht nach der Stimme eines Kunden oder eines Ihrer Mitarbeiter geklont. Als Orientierung: eine solche Stimme fällt nicht unter die Definition des Deepfakes in Artikel 3, die Inhalte betrifft, die bestehenden Personen ähneln.

Welche Bußgelder und welche Behörden, in Rumänien?

Die europäische Obergrenze steht in Artikel 99. Absatz 4 Buchstabe g sieht bei einem Verstoß gegen die Transparenzpflichten aus Artikel 50 durch Anbieter und durch Betreiber Geldbußen vor: bis zu 15.000.000 EUR oder, bei einem Unternehmen, bis zu 3 Prozent des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist. Absatz 6 sieht vor, dass bei KMU, einschließlich Start-ups, der niedrigere der beiden Werte gilt. Das sind Höchstgrenzen, keine üblichen Bußgelder, und die tatsächliche Höhe legt die zuständige Behörde fest.

Der rumänische Teil wird noch aufgebaut, und das gehört klar gesagt. Mit einem am 12. März 2026 angenommenen Memorandum hat die Regierung die institutionelle Architektur vorgeschlagen: ANCOM als Marktüberwachungsbehörde und zentrale Anlaufstelle, Autoritatea pentru Digitalizarea României als notifizierende Behörde, ASF und BNR für den Finanzbereich, ANSPDCP für die sensiblen Bereiche. In einer Pressemitteilung vom 24. Juli 2026 hat ANCOM offen gesagt, dass die zuständigen Behörden die Nichteinhaltung der Pflichten aus der Verordnung erst nach Inkrafttreten des nationalen Rechtsakts prüfen und ahnden können. Dieser Rechtsakt wird noch ausgearbeitet. Bei der Prüfung am 9. August 2026 war dieses Gesetz nicht verabschiedet. Die Verordnung gilt ohnehin unmittelbar, aber der Kontroll- und Sanktionsmechanismus in Rumänien funktioniert noch nicht.

Wie wir uns um den Teil kümmern, der auf uns entfällt

Dieser Abschnitt handelt vom Produkt, nicht vom Recht, und ist bewusst vom Rest der Seite getrennt. ARIA KNOWS ist der Anbieter des Systems, also liegen die Pflichten aus Artikel 50 Absatz 1 und Absatz 2 bei uns, und Ihr Unternehmen muss dafür technisch nichts tun. Konkret:

• Der Assistent weist sich zu Beginn eines Gesprächs mit einem Kunden, der noch nicht mit ihm gesprochen hat, ausdrücklich als KI-Assistent aus und behauptet nie, ein Mensch zu sein.
• Der Text der Kennzeichnung ist pro Unternehmen einstellbar, Sie können also genau die Formulierung aus dem Abschnitt oben verwenden, im Ton Ihrer Firma.
• Die Stimme am Telefon ist synthetisch, weist sich als solche aus und ist nicht nach der Stimme von jemandem aus Ihrer Firma geklont.
• Ein Kollege übernimmt das Gespräch vom selben Bildschirm aus, und der vollständige Verlauf der Gespräche bleibt sichtbar, wenn Sie also jemand fragt, haben Sie den Verlauf zur Hand.
• Die Server stehen bei Contabo, Lauterbourg, Frankreich, das Sprachmodell ist Mistral, jedes Unternehmen hat seine eigene Datenbank, und die Gespräche werden nicht zum Training irgendeines Modells verwendet. Die Speicherung der Daten und der schriftliche Teil, also die empfangenen Nachrichten und die gesendeten Antworten, bleiben in der Europäischen Union.
• Die Stimme, nur wenn Sie sie einschalten. Die Beantwortung des Telefons ist für ein Unternehmen nicht eingeschaltet, solange Sie nicht darum bitten. Wenn sie eingeschaltet ist, läuft die Transkription dessen, was der Anrufer sagt, über den europäischen Zugangspunkt unseres Transkriptionsanbieters, und die Sprachsynthese, also der Klang, den der Anrufer hört, wird von einem Anbieter außerhalb der Europäischen Union verarbeitet. Diese Übermittlung ist durch den Vertrag mit diesem Anbieter abgedeckt, und wer die Anbieter sind, steht im DPA.
• Was wir noch nicht tun: an der maschinenlesbaren Kennzeichnung der Antworten, die Artikel 50 Absatz 2 verlangt, wird gearbeitet. Die Frist, die für uns gilt, ist der 2. Dezember 2026, und wir aktualisieren diese Seite, sobald wir sie in Betrieb nehmen. Der Verhaltenskodex zur Transparenz von KI-generierten Inhalten ist freiwillig und wir haben ihn nicht unterzeichnet.

Was wir gar nicht tun: wir verkaufen Ihnen keine Konformitätsgarantie, wir unterschreiben Ihnen keine Erklärung, dass Ihr Unternehmen konform ist, und wir ersetzen keinen Anwalt. Ihre Konformität hängt auch davon ab, wie Sie das System nutzen, und das bleibt Ihre Entscheidung. Wie das System in einer echten Firma aussieht, sehen Sie auf der Seite über unsere eigene Photovoltaik-Firma.

Häufige Fragen

Quellen

Alle rechtlichen Aussagen oben wurden am 9. August 2026 geprüft, direkt an den unten stehenden Texten. Wenn Sie eine Abweichung finden, schreiben Sie an [email protected] und wir korrigieren die Seite.

• Verordnung (EU) 2024/1689 (AI Act), Text auf EUR-Lex: die deutsche Fassung. Zitierte Artikel: 3, 4, 5, 25, 26, 50, 99, 111, 113 und Anhang III.
• Verordnung (EU) 2026/1744, Digital Omnibus on AI, in Kraft seit dem 27. Juli 2026, die Artikel 4 neu gefasst und die Fristen für Systeme mit hohem Risiko verschoben hat: der Text im Amtsblatt und die Ankündigung der Europäischen Kommission.
• Europäische Kommission, die Leitlinien zu den Transparenzpflichten, veröffentlicht am 20. Juli 2026: die Seite der Leitlinien und die häufigen Fragen zu Artikel 50. Der Beitritt zum Verhaltenskodex zur Transparenz von KI-generierten Inhalten ist freiwillig und betrifft die Anbieter.
• Regierung Rumäniens, die Presseinformation aus der Regierungssitzung vom 12. März 2026, das Memorandum zu den zuständigen nationalen Behörden: gov.ro.
• ANCOM, Pressemitteilung vom 24. Juli 2026 zum Stand des Umsetzungsrahmens in Rumänien: ancom.ro.

Wer diese Seite geschrieben hat

Hinter der Marke ARIA KNOWS steht Annapolis Tour S.R.L., CUI RO38461850. Wir haben Ihnen oben empfohlen zu prüfen, wer Ihnen antwortet und wer Ihnen das System verkauft, deshalb stehen unsere eigenen Identifikationsdaten hier, nachprüfbar in den öffentlichen Registern, genau wie die jedes Anbieters, den Sie vergleichen. Dies ist eine allgemeine Information über die Verordnung (EU) 2024/1689 für kleine Unternehmen in Rumänien. Es ist keine Rechtsberatung und es entsteht kein Mandatsverhältnis. Die Lage Ihres Unternehmens kann anders sein, und der nationale Vollzugsrahmen wird noch aufgebaut. Für eine Entscheidung mit Gewicht fragen Sie einen Anwalt.

Wie es weitergeht

Wenn Sie einen Assistenten wollen, der sich ab der ersten Nachricht korrekt vorstellt und der die Aufzeichnung der Gespräche offen sichtbar lässt: Kommunikation 199 RON pro Monat, Betrieb 499 RON pro Monat, und Entwicklung wird auf Anfrage angeboten. Der angezeigte Preis ist der Betrag, den Sie für das Abonnement zahlen, inklusive Mehrwertsteuer. Darüber hinaus können nur Verbräuche hinzukommen, die Sie vorher sehen: die Meta-Gebühren für WhatsApp, zum Selbstkostenpreis weiterberechnet, und Telefonminuten über die enthaltenen hinaus. Es gibt keine Einrichtungskosten. Bei jährlicher Zahlung zahlen Sie zehn Monate statt zwölf, 1.990 RON und 4.990 RON pro Jahr.

Verwandte Seiten, wenn Sie die Entscheidung weitertreiben wollen:

• Die vollständigen Preise und was ein KI-Assistent in Rumänien tatsächlich kostet, mit den versteckten Kosten auf dem Tisch.
• Der Vergleich mit FlowBotic, wenn Sie mehrere Anbieter prüfen und wissen wollen, was jeder von ihnen veröffentlicht.
• Wie wir das System selbst nutzen, in unserer eigenen Photovoltaik-Firma.
• Ich komme nicht dazu, den Kunden zu antworten und wie viel Sie durch eine unbeantwortete Nachricht verlieren, wenn Ihr Problem die Zeit ist und nicht die Konformität.