EU AI Act 2026 für Freelancer: Was sich in meinem Workflow wirklich geändert hat (und was ihr ruhig ignorieren könnt)

Als ich zum ersten Mal "bis zu 15 Millionen Euro Strafe" im Kontext des EU AI Act gelesen habe, war mein erster Reflex: Finger weg von allen KI-Tools, sofort. Mein zweiter Reflex, etwa eine Stunde und viele Gesetzestexte später: Das war übertrieben.

Der EU AI Act ist das erste umfassende KI-Gesetz der Welt. Er gilt ab dem 2. August 2026 vollständig. Und ja, er betrifft auch Freelancer und Solopreneure. Aber nicht so drastisch, wie die meisten Compliance-Artikel vermuten lassen. Dieser Post ist kein Rechtsgutachten - ich bin UX-Designer, kein Anwalt. Es ist ein Erfahrungsbericht: Was ich konkret geändert habe, was ich beobachtet habe und wo ich entspannt geblieben bin.

Was ist der EU AI Act - und wann gilt er?

Die EU-Verordnung 2024/1689, besser bekannt als EU AI Act, ist am 1. August 2024 in Kraft getreten. Sie gilt aber stufenweise:

• Februar 2025: Verbote für inakzeptable KI-Systeme (Social Scoring, manipulative Systeme) - bereits in Kraft
• August 2025: Pflichten für Anbieter von General-Purpose-AI-Modellen (also für OpenAI, Anthropic, Google - nicht für dich als Freelancer)
• 2. August 2026: Vollständige Anwendung für alle übrigen Regelungen, inklusive Transparenzpflichten nach Art. 50
• Dezember 2027 / August 2028: Hochrisiko-Systeme nach Anhang III und I (via EU Digital Omnibus verschoben)

Für uns als Freelancer ist der 2. August 2026 die relevante Deadline. Danach gelten die Transparenzpflichten vollständig.

Drei Kategorien von KI-Systemen: verboten, hochriskant, und der Rest

Der AI Act unterteilt KI-Systeme in vier Risikoklassen:

1. Inakzeptables Risiko (verboten): Biometrische Massenüberwachung im öffentlichen Raum, Social Scoring durch staatliche Akteure, manipulative KI, die psychologische Schwächen ausnutzt. Als Freelancer bist du hier nicht relevant.

2. Hohes Risiko: KI-Systeme in kritischer Infrastruktur, im Personalwesen (automatisierte CV-Sichtung), in der Kreditvergabe, in der Strafverfolgung, im Bildungswesen. Strenge Dokumentations- und Auditpflichten. Auch hier: Wenn du KI nutzt, um einen Blogartikel zu schreiben, bist du hier nicht drin.

3. Begrenztes Risiko: Chatbots, generative KI-Tools (Texte, Bilder, Audio, Video). Das ist die Kategorie, in der du als Freelancer mit hoher Wahrscheinlichkeit steckst. Hier greifen Transparenzpflichten.

4. Minimales Risiko: Spam-Filter, KI in Videospielen. Keine nennenswerten Pflichten.

Was "Anbieter" und "Betreiber" im AI Act bedeuten - und welcher du als Freelancer bist

Der AI Act unterscheidet zwei zentrale Rollen:

• Anbieter (Provider): Wer ein KI-System entwickelt, trainiert und in den Verkehr bringt. Das ist OpenAI für ChatGPT, Anthropic für Claude, Google für Gemini.
• Betreiber (Deployer): Wer ein bereits existierendes KI-System in seinem Arbeitskontext einsetzt. Das bist du als Freelancer.

Als Betreiber hast du deutlich weniger Pflichten als ein Anbieter. Du musst kein Konformitätsgutachten erstellen, kein technisches Risikomanagementsystem aufbauen. Du musst aber transparent sein - gegenüber deinen Kunden und, je nach Einsatzkontext, gegenüber Endnutzern.

Was der EU AI Act für Freelancer wirklich bedeutet - ohne Panik

Transparenzpflicht: Wann musst du KI-generierte Inhalte kennzeichnen?

Die Kernpflicht aus Artikel 50 AI Act lautet vereinfacht: Wenn KI-Systeme Inhalte erzeugen, die Menschen täuschen könnten, muss das offengelegt werden.

Konkret gilt die Kennzeichnungspflicht für Betreiber in diesen Fällen:

• Chatbots und interaktive KI-Systeme: Wenn du Kunden mit einem AI-Chatbot interagieren lässt, muss der Chatbot zu Beginn der Interaktion offenlegen, dass es sich um KI handelt.
• Deepfakes: Wenn du realistische KI-generierte Videos, Fotos oder Audioaufnahmen von echten Menschen erstellst, muss das klar gekennzeichnet sein.
• Texte zu Angelegenheiten von öffentlichem Interesse: Wenn du KI-generierte Texte veröffentlichst, die die Öffentlichkeit über politische, kulturelle oder wirtschaftliche Ereignisse informieren sollen, braucht es eine Offenlegung.

Der dritte Punkt klingt breit, ist es aber nicht. Ein Blogartikel über "5 Tipps für bessere Instagram-Posts" fällt nicht darunter. Wahlkampfinhalte, politische Kommentare oder Nachrichten im journalistischen Sinne schon.

Wichtig: Für synthetische Inhalte (Art. 50 Abs. 2) - also KI-generierte Bilder, Videos, Audio - greift laut aktuellem Entwurf der EU-Omnibus-Verordnung die Kennzeichnungspflicht erst ab Dezember 2027, nicht schon im August 2026. Das ist eine relevante Verschiebung für Grafikdesigner und Content Creator.

Was NICHT gekennzeichnet werden muss

Hier wird es interessant - und für die meisten Freelancer entlastend:

• Interner Gebrauch: Du nutzt ChatGPT, um einen Meeting-Mitschnitt zusammenzufassen, eine E-Mail zu formulieren oder Code zu debuggen. Das bleibt intern. Keine Kennzeichnungspflicht.
• Offensichtlich fiktionale Inhalte: Memes, Fantasy-Artwork, offensichtlich satirische Texte. Wenn der Kunstcharakter klar erkennbar ist, greift die Pflicht nicht.
• Texte mit redaktioneller Verantwortung: Wenn du KI als Assistenz nutzt, aber die inhaltliche Verantwortung als Autor selbst trägst - Stichwort: Überarbeitung, eigenes Urteil, eigene Aussagen - kann das Ausnahmetatbestände auslösen. Hier ist die Rechtslage noch nicht vollständig ausgelegt.
• Reine Rechtschreibkorrektur oder Stiloptimierung: Wenn KI nur poliert, nicht inhaltlich prägt, fehlt es an der "wesentlichen Veränderung".

Wann du als "Hochrisiko-Anbieter" giltst - und warum die meisten Freelancer das nicht tun

Hochrisiko-Status als Freelancer wäre zum Beispiel denkbar, wenn du:

• Ein KI-System entwickelst, das automatisiert Kreditentscheidungen trifft
• KI-gestützte Personalauswahlsoftware für Kunden baust und vertreibst
• Medizinische Diagnose-KI entwickelst

Ein UX-Designer, der Claude für Copy nutzt? Kein Hochrisiko. Ein Entwickler, der n8n-Workflows für Kundenakquise baut? Kein Hochrisiko. Ein Solopreneur, der Neuroflash für Blogposts einsetzt? Kein Hochrisiko.

Die Regel: Wenn deine KI-Nutzung keine wesentlichen Auswirkungen auf Leben, Beschäftigung, Gesundheit oder gesellschaftliche Teilhabe von Menschen hat, bist du nicht im Hochrisiko-Bereich.

Was ich konkret in meinem Workflow geändert habe

Mein KI-Disclosure-Template für Kunden-E-Mails und Angebote

Ich habe meinen Standardangeboten einen kurzen Absatz hinzugefügt. Kein Kleingedrucktes, keine Entschuldigung - nur Transparenz:

"Für dieses Projekt setze ich KI-Tools zur Unterstützung ein (z.B. für Textgerüste, Recherche-Zusammenfassungen und Code-Vorschläge). Alle Inhalte werden von mir geprüft, überarbeitet und verantwortet. Wenn du das explizit ausschließen möchtest, sprechen wir darüber."

Das ist kein Compliance-Dokument. Es ist ein Vertrauensbaustein. Die meisten Kunden finden das gut - ehrlich und professionell.

Wie ich KI-generierte Inhalte in Lieferpaketen kennzeichne

Für Texte, die direkt zum Kunden gehen (Blogposts, Produktbeschreibungen, Social-Media-Texte): Ich füge in meinem Briefing-Begleitdokument einen Satz ein, wenn KI wesentlich beteiligt war:

"Dieser Text wurde mit KI-Unterstützung (Claude/Neuroflash) erstellt und redaktionell von mir überarbeitet."

Das gibt dem Kunden die Informationshoheit, ob er das weiter offenlegen will - zum Beispiel auf seiner Website. Für interne Kommunikation oder Arbeitsnotizen tue ich das nicht. Das wäre Overkill.

Bei Designarbeit (Figma, Framer) ohne direkte KI-Texte: keine Kennzeichnung nötig.

Welche Tools ich aus DSGVO- und AI-Act-Gründen nicht mehr nutze

Ich habe meinen Tool-Stack genauer unter die Lupe genommen - weniger wegen des AI Acts allein, mehr wegen der Kombination aus AI Act und DSGVO. Sobald ich Kundendaten in ein KI-Tool eingebe (Briefings mit Kundennamen, Adressen, vertragliche Details), brauche ich einen Auftragsverarbeitungsvertrag (AVV).

ChatGPT Plus (Webinterface): Für Arbeit mit echten Kundendaten nicht ideal. OpenAI bietet zwar einen AVV an, aber nur für die Enterprise-API, nicht für die normale Weboberfläche. Für meine internen Notizen und anonymisierten Aufgaben nutze ich es weiterhin.

Claude Pro: Anthropic bietet für die API einen AVV. Für claude.ai selbst ist die DSGVO-Lage noch grauer. Ich nutze Claude Projects für strukturierte Arbeit, vermeide aber echte Personendaten von Kunden im Webinterface.

Für DSGVO-sensitive Arbeit mit Kundendaten setze ich zunehmend auf Neuroflash - Hamburger Unternehmen, Server in Deutschland, AVV vorhanden, keine Datenweitergabe an US-Server. Das Tool ist auf deutschsprachige Marketingtexte spezialisiert und liefert für das, was ich brauche, ordentliche Ergebnisse. Ab 30 Euro im Monat.

Für komplexere Workflows, die Kundendaten anfassen, schaue ich mir Langdock an - Berliner Startup, EU-Server, ISO 27001 zertifiziert, AVV. Eher für Teams als für Solo-Freelancer, aber relevant, wenn du regelmäßig sensitive Kundendaten verarbeitest.

Mehr zur Auswahl zwischen den großen Modellen habe ich in meinem ChatGPT vs. Claude vs. Gemini Vergleich aufgeschrieben.

DSGVO + AI Act: Wie die beiden Regelwerke zusammenspielen

ChatGPT, Claude, Gemini - welche sind im Geschäftsbetrieb rechtssicher nutzbar?

Die ehrliche Antwort: Es kommt drauf an.

"Grün mit Einschränkungen" bedeutet: AVV vorhanden, Standard-Vertragsklauseln (SCCs) für Drittlandübertragung abgeschlossen. Rechtlich machbar, aber aufwendiger zu dokumentieren.

DSGVO-konforme Alternativen, die ich empfehle

Wenn du regelmäßig mit echten Kundendaten arbeitest - Briefings, Projektdokus, Kundenkommunikation - lohnen sich europäische Tools:

Mistral AI (Paris): Europäisches Modell, vollständig DSGVO-konform, AVV für API-Nutzung, EU-Server. "Le Chat" ist die Chat-Oberfläche, kostenlos nutzbar. Die Qualität ist gut, besonders für Recherche und Zusammenfassungen. Kein aktives Affiliate-Programm, aber eine ehrliche Empfehlung.

Neuroflash (Hamburg): Spezialisiert auf deutschsprachige Marketingtexte. Wenn du regelmäßig Newsletter, Produktbeschreibungen oder Social-Media-Posts produzierst, ist das eine ernsthafte Alternative zu ChatGPT - mit dem Vorteil, dass alles auf deutschen Servern bleibt. Hier geht es zur Neuroflash-Seite.

Das passt auch gut zu meinem Ansatz in der Prompt-Arbeit - den ich im Prompt Engineering Guide für Freelancer detaillierter beschrieben habe.

Was passiert, wenn du nichts tust?

Die Strafrahmen klingen dramatisch:

• Verstöße gegen Verbote: Bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes
• Verstöße gegen Transparenzpflichten: Bis zu 15 Millionen Euro oder 3% des Jahresumsatzes
• Unvollständige Meldungen: Bis zu 7,5 Millionen Euro oder 1% des Jahresumsatzes

Für einen Freelancer mit 80.000 Euro Jahresumsatz bedeuten 3% des Umsatzes: 2.400 Euro. Das ist schmerzhaft, nicht existenzbedrohend. Und selbst das ist theoretisch - bei einem Erstkontakt ohne vorsätzlichen Verstoß und ohne Schaden für Dritte wird keine Behörde mit dem Höchstsatz einsteigen.

Realistisches Szenario 2026 und 2027: Die nationalen KI-Aufsichtsbehörden werden zunächst auf große Unternehmen fokussieren. Ein Solopreneur, der vergessen hat, einen Blogartikel als KI-assistiert zu kennzeichnen, ist nicht das Enforcement-Ziel.

Das bedeutet nicht, dass du alles ignorieren kannst. Es bedeutet, dass du verhältnismäßig reagieren solltest. Eine einfache Disclosure-Praxis, dokumentierter AVV für deine Haupt-KI-Tools, und Transparenz gegenüber Kunden - das reicht für den Anfang.

Was ich auf keinen Fall machen würde: Kundendaten unachtsam in US-KI-Webinterfaces ohne AVV eingeben. Das ist weniger ein AI-Act-Problem als ein DSGVO-Problem, das bereits heute relevant ist.

Für alle, die tiefer in KI-Automatisierungen einsteigen: Im Artikel über KI-Agenten für Solopreneure habe ich auch die DSGVO-Perspektive bei automatisierten Workflows angesprochen.

Meine ehrliche Einschätzung: Bürokratie oder echter Fortschritt?

Beides, würde ich sagen.

Der AI Act schafft legitime Schutzmechanismen für reale Risiken: manipulative KI-Systeme, Deepfakes in politischen Kampagnen, diskriminierende Personalentscheidungen durch intransparente Algorithmen. Das sind keine theoretischen Probleme. Die Verbote und Hochrisiko-Regeln sind sinnvoll.

Für Freelancer und Solopreneure hat die EU aber auch einen Fehler gemacht: Sie hat die Komplexität des Regelwerks nicht der tatsächlichen Risikostruktur von Kleinbetrieben angepasst. Die Omnibus-Verordnung, die gerade in Brüssel diskutiert wird, versucht das teilweise zu korrigieren - mit Verschiebungen für Hochrisiko-Systeme und vereinfachten Regeln für KMUs.

Was ich aus der ganzen Recherche mitgenommen habe: Die meisten Freelancer, die KI für Texte, Code und Design nutzen, brauchen keine Panik. Aber sie brauchen zwei Dinge:

1. Eine klare Haltung gegenüber Kunden: "Ich nutze KI, ich stehe zu meiner Arbeit, ich trage die Verantwortung."
2. DSGVO-konforme Tools für alles, was echte Kundendaten anfasst.

Das ist kein Riesenaufwand. Es ist professionelles Handwerk.

Wie NS-Mitglieder die AI-Act-Diskussion führen

In der Community an der Network School laufen diese Gespräche seit Monaten - zwischen Entwicklern, UX-Designern, Content Creatorn und Freelancern aus ganz Europa. Was mich überrascht hat: Die Diskussion ist gar nicht so theoretisch. Viele haben bereits konkrete Lösungen entwickelt - Disclosure-Templates, Tool-Stacks mit EU-Anbietern, Kunden-Briefings, die den AI Act einbeziehen.

Das ist einer der echten Werte einer Community wie NS: Du musst das Rad nicht neu erfinden. Jemand hat das Problem vor dir gelöst. Und meistens besser, als du es alleine hinbekommen hättest.

Der 2. August 2026 kommt. Wer jetzt anfängt, seinen Workflow anzupassen - nicht perfekt, aber bewusst - ist gut aufgestellt.

---

Einige Links sind Affiliate-Links. Dir entstehen keine Mehrkosten.