Der EU AI Act interessiert sich nicht für deine Brand Guidelines. Er interessiert sich für deine Trainingsdaten.

Brand Safety hieß früher: eine Keyword-Blocklist.

Jahrelang bedeutete „Brand Safety" in der digitalen Werbung sicherzustellen, dass die eigene Anzeige nicht neben anstößigem Content erscheint. Man pflegte eine Blocklist von URLs und Keywords, fuhr einen Post-Campaign-Report und machte weiter. Die Marke war sicher, wenn sie sich nicht blamiert hatte.

Diese Definition ist jetzt gefährlich unvollständig.

Der regulatorische Shift

Der EU AI Act trat im August 2025 in volle Anwendung. Für jede Organisation, die KI-Systeme im europäischen Markt einsetzt, und das schließt die meisten Agenturen ein, die KI-generierte Kampagnen für europäische Kunden fahren, sind die Compliance-Anforderungen konkret und durchsetzbar.

Transparenzpflichten. Wenn eine Kampagne KI-generierten Content verwendet, muss das offengelegt werden. Das gilt für Text, Bilder, Video und Audio. „Mit KI generiert"-Labels sind nicht optional für Content, der realistische Szenarien darstellt oder mit menschlich erstelltem Content verwechselt werden könnte. Die Zeiten, in denen man KI still und leise für Ad Creative nutzte, ohne das offenzulegen, sind vorbei.

Hochrisiko-Klassifizierung. KI-Systeme in Beschäftigung, Kreditscoring und Strafverfolgung werden als hochriskant eingestuft und unterliegen strengen Anforderungen. Marketing-KI ist im Allgemeinen nicht hochriskant, aber sobald das Targeting-System Entscheidungen trifft, die Individuen materiell betreffen, zum Beispiel dynamisches Pricing basierend auf persönlichen Profilen, kann man die Linie überschreiten.

Datendokumentation. Für jedes KI-Modell, das man deployed oder feintuned, muss man die Trainingsdaten dokumentieren: woher sie kommen, was sie enthalten, wie sie verarbeitet wurden. Wenn man ein Third-Party-Modell verwendet, braucht man diese Information vom Anbieter. Kann er sie nicht liefern, übernimmt man Compliance-Risiko.

Bußgelder. Bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes, je nachdem, was höher ist. Das ist nicht theoretisch. Die ersten Durchsetzungsmaßnahmen haben begonnen.

Was Agenturen jetzt tun müssen

Jedes KI-Tool in der Pipeline auditieren. Mappen, welche KI-Systeme über Kampagnenerstellung, Targeting, Optimierung und Messung hinweg eingesetzt werden. Für jedes einzelne dokumentieren: was es tut, auf welche Daten es zugreift, ob die Outputs Offenlegung erfordern und wer der Anbieter ist.

Ein Offenlegungs-Framework etablieren. Vor dem Kampagnenstart entscheiden, welche Outputs KI-Offenlegung erfordern und wie diese erscheinen wird. Das muss eine Policy sein, kein Einzelfall-Judgement-Call mitten in der Produktion.

Vendor-Transparenz einfordern. Wenn Third-Party-KI-Modelle für Creative-Generierung, Textproduktion oder Audience Modeling verwendet werden, muss der Anbieter Dokumentation über Trainingsdaten-Provenienz, Modellarchitektur und bekannte Limitierungen liefern. Tut er das nicht, einen finden, der es tut.

Chain of Custody aufbauen. Für jedes KI-generierte Asset, das einen Konsumenten erreicht, sollte nachvollziehbar sein: welches Modell es produziert hat, welcher Prompt oder Input es generiert hat, wann es erstellt wurde und wer es freigegeben hat. Das ist nicht nur gute Compliance. Es ist gute Betriebsführung.

Das Team schulen. Compliance ist kein Rechtsabteilungsproblem. Jeder in der Agentur, der KI berührt, muss die Basics verstehen: was Offenlegung erfordert, was Dokumentation erfordert und was in Hochrisiko-Territorium übergeht.

Der Wettbewerbswinkel

Compliance klingt nach Kostenfaktor. Es ist auch ein Differenzierungsmerkmal. Kunden, die im EU-Markt operieren, brauchen Agenturen, die Compliance nachweisen können. Die Agenturen, die diese Fähigkeiten jetzt aufbauen, also transparente Prozesse, dokumentierte KI-Nutzung, klare Offenlegungs-Frameworks, werden die Kunden gewinnen, die sich regulatorisches Risiko nicht leisten können. Und 2026 sind das die meisten Kunden.

Die echte Brand Safety

Brand Safety heißt nicht mehr nur, wo die Anzeige erscheint. Es heißt, ob die KI-Nutzung einer regulatorischen Prüfung standhält, ob generierter Content ordnungsgemäß offengelegt ist und ob die Datenpraktiken ein Audit überleben. Die Keyword-Blocklist war die einfache Version. Das hier ist die echte.