KI in der Krisenkommunikation: die Regeln, die wirklich binden

Eine Krise komprimiert alles: das Statement, die rechtliche Prüfung, die Freigabe. Genau unter diesem Druck greifen Teams zum Modell — und genau dann ist die Regulierung am wenigsten nachsichtig. Die gute Nachricht: Die bindenden Regeln sind eng und zitierbar, und eine davon enthält eine Ausnahme, die viele Teams ohnehin erfüllen.

Zwei Fristen wiegen schwerer als alles andere. Wer daran vorbei textet, hatte nie ein Methodenproblem.

Was gesichert ist

Aus den Verordnungen und der veröffentlichten Ethik-Leitlinie der Branche.

Der EU AI Act hat eine Pressemitteilungs-Klausel. Artikel 50(4): Betreiber eines Systems, das Text erzeugt oder verändert, der zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht wird, müssen offenlegen, dass der Text künstlich erzeugt oder verändert wurde.
Die menschliche Prüfung ist die Ausnahme. Dieselbe Klausel gilt nicht, wenn der Inhalt einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt.
Deepfakes sind immer offenzulegen. Artikel 50(4) Unterabsatz 1 verlangt die Offenlegung bei Bild-, Audio- oder Videoinhalten, die einen Deepfake darstellen — unabhängig von einer Prüfung.
Die Offenlegung hat eine Frist innerhalb der Interaktion. Artikel 50(5): klar und unterscheidbar, spätestens zum Zeitpunkt der ersten Interaktion oder Exposition.
Stichtag ist der 2. August 2026. Artikel 50 steht in Kapitel IV, das nach Artikel 113 ab diesem Datum gilt.
Der Verhaltenskodex der Kommission ist freiwillig, die Pflicht nicht. Die Transparenzanforderungen aus Artikel 50 sind rechtliche Verpflichtungen; Nicht-Unterzeichner müssen die Angemessenheit ihrer Maßnahmen nachweisen.
Die Meldefristen sind kürzer als eine Abstimmungsschleife. Ein wesentlicher Cybersicherheitsvorfall gehört in SEC Form 8-K Item 1.05, in der Regel vier Geschäftstage nach der Wesentlichkeitsfeststellung. DSGVO Artikel 33 verlangt die Meldung an die Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden.
Risikoreiche Verletzungen müssen die Betroffenen erreichen. DSGVO Artikel 34: unverzüglich und in klarer, einfacher Sprache — außer die Daten waren unverständlich gemacht, etwa durch Verschlüsselung.
Die Branche stellt Krisen außerhalb der Automatisierungsgrenze. PRSA: KI für Entwürfe, Zusammenfassungen und Ideen — menschliches Urteil führt bei Strategie, Ethik, Krisenreaktion und Reputationsmanagement.
Manches gilt ausdrücklich als unethisch: gefälschte Accounts, Chatbots oder Doppelgänger, die sich als authentische Stimmen ausgeben, sowie unkorrigierte, KI-verstärkte Falschinformationen auf Website oder im Presseraum.
Erfundene Empfehlungen sind in den USA bußgeldbewehrt. Die FTC-Regel zu Fake Reviews erfasst Bewertungen, die vortäuschen, dass die bewertende Person existiert — KI-generierte Fake-Bewertungen werden ausdrücklich genannt.
Sensibles bleibt in geschlossenen Systemen. Die PRSA empfiehlt geschlossene KI-Systeme für sensible Kundenarbeit.

So läuft die Arbeit

Vor dem Vorfall entscheiden — währenddessen geht es nicht mehr.

Jetzt schriftlich festhalten, wer die redaktionelle Verantwortung für öffentliche Statements trägt. Diese Person trägt die Ausnahme nach Artikel 50(4).
Die menschliche Prüfung als dokumentierten Schritt führen, nicht als Annahme: wer hat wann geprüft.
Die Fristen zuerst kartieren: 72 Stunden für die DSGVO-Meldung, vier Geschäftstage nach Wesentlichkeitsfeststellung für ein SEC-8-K. Den Prozess darin unterbringen.
Eine geschlossene KI-Umgebung für Vorfallarbeit vorab freigeben; öffentliche Tools für personenbezogene Daten, unveröffentlichte Fakten und rechtliche Bewertungen sperren.
Nie eine Sprecherin oder einen Sprecher synthetisieren. Deepfake-Offenlegung ist unabhängig von der Prüfung Pflicht.
Eine Verifikationsroutine für eingehendes synthetisches Material bereithalten: Ursprungsquelle suchen, Rückwärtssuche, Abgleich mit vertrauenswürdiger Berichterstattung.
Einen Korrekturpfad offenhalten. Unkorrigierte KI-verstärkte Falschinformation gilt selbst als Fehlverhalten.

Wie sich das messen lässt

In der Krise zählen Zeit und Nachvollziehbarkeit, nicht Sentiment.

Zeit von der Wesentlichkeitsfeststellung bis zur eingereichten Offenlegung, gegen die Vier-Tage- und 72-Stunden-Frist.
Anteil öffentlicher Statements mit dokumentierter menschlicher Prüfung und benannter verantwortlicher Person — die Evidenz für Artikel 50(4).
Zahl veröffentlichter Statements mit KI-Kennzeichnung ohne dokumentierte Prüfung; sie sollte null sein.
Zeit bis zur Korrektur unrichtiger veröffentlichter Informationen.
Bearbeitungszeit für eingehendes Verdachtsmaterial bis zum Provenienz-Urteil.

Wo Teams hier falsch abbiegen

Annehmen, eine KI-Kennzeichnung sei immer nötig. Mit dokumentierter Prüfung und benannter Verantwortung verlangt Artikel 50(4) für Text keine.
Annehmen, sie sei nie nötig. Für Deepfakes in Bild, Audio und Video gilt sie unabhängig von der Prüfung.
Vorfalldetails in einen öffentlichen Chatbot geben.
Ein KI-entworfenes Holding Statement ohne dokumentierte Prüfung freigeben und damit Ausnahme und Verantwortlichkeit zugleich verlieren.
Synthetisches Audio oder Video einer realen Sprecherin veröffentlichen.
Den Verhaltenskodex der Kommission inhaltlich für optional halten. Die Unterzeichnung ist freiwillig, die Pflichten aus Artikel 50 sind ab dem 2. August 2026 Recht.

Quellen

KI in der Krisenkommunikation: häufige Fragen

Müssen wir ein KI-entworfenes Statement kennzeichnen?

Nach Artikel 50(4) EU AI Act nicht, wenn es einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurde und eine benannte Person oder Organisation die redaktionelle Verantwortung trägt. Ohne diese Prüfung ist die Offenlegung Pflicht.

Ab wann gilt das?

Artikel 50 steht in Kapitel IV der Verordnung (EU) 2024/1689 und gilt nach Artikel 113 ab dem 2. August 2026.

Dürfen wir das Holding Statement mit KI entwerfen?

Die PRSA sieht das menschliche Urteil bei der Krisenreaktion in der Führung, KI bei Entwurf und Zusammenfassung. Zusammen mit Artikel 50(4) ergibt das: KI-gestützter Entwurf plus dokumentierte Prüfung plus benannte Verantwortung.

Was, wenn ein Deepfake unserer Geschäftsführung kursiert?

Die eigene Antwort darf keine synthetischen Medien einsetzen; die Offenlegungspflicht für Deepfakes gilt unabhängig von der Prüfung. Eingehendes Material zuerst über Quellensuche und Rückwärtssuche verifizieren.