AI Act Kennzeichnung 2026: GAEB+KI und DACH-Vergabe im Fokus

Am 21. Juli 2026 liest sich der DACH-Vergabe-Feed auf X und in Fachforen wie ein Countdown. Nicht mehr nur das Vergabebeschleunigungsgesetz dominiert die Timelines. Immer häufiger tauchen Threads zu AI Act Kennzeichnung, maschinenlesbaren Markierungen und der Frage auf, wie GAEB+KI unter Artikel 50 der Verordnung (EU) 2024/1689 überhaupt noch alltagstauglich bleibt. Der 2. August 2026 ist kein Symboltermin. Ab diesem Tag gelten zentrale Transparenzpflichten für generative Systeme – und wer Ausschreibungen mit KI analysiert, Konzepte entwirft oder LV-Positionen vorschlägt, muss wissen, was er kennzeichnen muss und was nicht.

Die Europäische Kommission hat den Code of Practice zur Transparenz KI-generierter Inhalte als Praxisleitfaden geschärft. Kanzleien und Compliance-Teams publizieren Checklisten. Vergabestellen fragen in Bietergesprächen plötzlich nach menschlichen Freigaben. Ein mittelständischer TGA-Kalkulator aus Baden-Württemberg schrieb uns gestern sinngemäß: „Wir nutzen KI seit Monaten für Fristen und KO-Kriterien. Jetzt will die Rechtsabteilung Labels, Logs und eine Freigabematrix – und die Angebotsfrist ist in 16 Tagen.“ Genau dort trifft Regulierung auf Operatives.

Was die X-Debatte und der offene Web-Check heute wirklich heiß machen

Wer die aktuellen DACH-Diskussionen bündelt, sieht vier wiederkehrende Motive. Erstens die Kennzeichnungspflicht für synthetische Texte, Bilder, Audio und Video unter Artikel 50. Zweitens die Unterscheidung zwischen Anbietern (Providers) und Betreibern (Deployers) – im Mittelstand oft unsauber vermischt. Drittens die Angst, dass jeder KI-gestützte Konzeptbaustein im Angebot als „Deepfake-Text“ gelabelt werden muss. Viertens die Gegenbewegung: Teams, die GAEB-Automation und KI-Assistenz als einzige Chance sehen, unter verkürzten Fristen überhaupt noch wettbewerbsfähig zu bleiben.

Der offene Web-Check bestätigt den Trend. Leitfäden zu Artikel 50, Entwürfe und Kommentare zum Code of Practice sowie Fristwarnungen zum 2. August 2026 dominieren Suchergebnisse und Fachnewsletter. Parallel bleiben GAEB-X83, eForms und Landesportale Dauerbrenner. Die Schnittmenge ist neu: Früher diskutierte man „Darf die KI das LV lesen?“. Heute heißt es „Wie markieren, protokollieren und freigeben wir den Output, ohne den Bieterprozess zu zerlegen?“.

Österreich und die Schweiz tauchen in denselben Threads auf, mit anderen Rechtsankern. In AT bleiben BVergG und ÖNORM A 2063 der Taktgeber. In der CH zählen BöB/IVöB und SIA-nahe Devisierung. Die EU-Kennzeichnungslogik strahlt trotzdem aus – über Konzernrichtlinien, Lieferantenklauseln und Software-AGBs, die EU-weit vereinheitlicht werden.

Artikel 50 AI Act: Kennzeichnung, Erkennbarkeit, Deepfakes – ohne Panik, aber ohne Illusion

Artikel 50 adressiert Täuschungs- und Manipulationsrisiken. Kernpflichten in der Praxis:

Interaktionstransparenz. Nutzer müssen erkennen, wenn sie mit einem KI-System interagieren – außer es ist offenkundig oder es greifen eng gefasste Ausnahmen. Maschinenlesbare Markierung. Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen Outputs so kennzeichnen, dass sie als künstlich erzeugt oder manipuliert erkennbar und technisch detektierbar sind. Sichtbare Offenlegung bei Deepfakes. Wer Bild, Ton oder Video als Deepfake einsetzt, muss das offenlegen. Öffentlichkeitsrelevante KI-Texte. Wer KI-generierte oder -manipulierte Texte zu Themen von öffentlichem Interesse veröffentlicht, muss das kenntlich machen – mit wichtigen Nuancen, wenn eine redaktionelle Verantwortung und Kontrolle greift.

Für die Vergabe-Community ist die grobe Landkarte klarer als viele Panikposts suggerieren. Ein internes Tool, das Fristen aus einer Bekanntmachung zieht und dem Bid-Manager eine Checkliste vorschlägt, ist etwas anderes als ein öffentlich gestreuter KI-Text zur Meinungsbildung oder ein manipuliertes Erklärvideo im Vergabeverfahren. Trotzdem endet die Arbeit nicht bei dieser Unterscheidung. Sobald generative Bausteine in Angebotsunterlagen, Bieterpräsentationen oder externe Kommunikation wandern, braucht es Prozessregeln.

Ein Detail, das in X-Threads oft untergeht: Für bestimmte Markierungspflichten bei Systemen, die schon vor dem Stichtag am Markt waren, kursieren Übergangsdiskussionen und Verschiebungsoptionen bis in den Dezember 2026. Neu in Verkehr gebrachte Systeme und die übrigen Transparenzstränge laufen straffer. Wer seine Roadmap auf „irgendwann im Herbst“ schiebt, spielt mit Betriebsrisiko.

Code of Practice: warum der Leitfaden jetzt operativ zählt

Der Code of Practice on Transparency of AI-Generated Content ist kein Ersatz für das Gesetz. Er ist der Werkzeugkasten. Er übersetzt Artikel 50 in greifbare Maßnahmen zu Marking, Detection, Provenance, Logging und organisatorischen Zusagen. Für Softwareanbieter im Vergabeumfeld heißt das: technische Provenance-Spuren, detektierbare Markierungen, dokumentierte Erkennungsstrategien und nachvollziehbare Freigabewege.

Für Bieterunternehmen als Deployer zählt vor allem die Betriebsebene:

• Welche Modelle und Tools sind freigegeben?
• Welche Datenklassen dürfen hinein (und welche nie)?
• Wer gibt KI-Vorschläge frei, bevor sie ins Angebot oder ins Portal wandern?
• Wie lange speichern wir Prompt-Kontexte, Versionen und Freigabeprotokolle – DSGVO-konform und ohne Kalkulationsgeheimnisse in unsichere Logs zu kippen?
• Wie antworten wir, wenn die Vergabestelle Auskunft zur KI-Nutzung verlangt?

Ein Facility-Dienstleister aus NRW hat intern eine einfache Ampel eingeführt. Grün: Extraktion, Strukturierung, Terminübersichten. Gelb: Konzeptentwürfe und Formulierungsvorschläge nur mit Vier-Augen-Prinzip. Rot: automatisierte Preisentscheidungen und unüberwachte Portal-Uploads. Die Ampel ist kein Juristengutachten. Sie verhindert aber, dass nachts um 23:40 Uhr „schnell noch die KI“ das letzte Kapitel schreibt und niemand mehr sagen kann, wer was verantwortet hat.

GAEB+KI: der blinde Fleck zwischen Datenstandard und Generativik

GAEB bleibt im Bau und in vielen technischen Gewerken der Nerv. X81/X83-Dateien tragen Hierarchie, Mengen, Einheiten und Text. KI kann helfen: Positionen clustern, Nebenleistungen spiegeln, historische Einheitspreise vorschlagen, Unplausibilitäten markieren, Langtexte in Kurzrisiken übersetzen. Genau hier entsteht der Missverstand der Juli-Debatte.

GAEB-Automation ist nicht automatisch „KI-Content im Sinne von Deepfake-Publikationen“. Ein Importparser, der eine X83 liest und eine Kalkulationstabelle befüllt, erzeugt keine öffentliche Meinungsäußerung. Ein generatives Modell, das aus Positionsbeschreibungen plötzlich einen kompletten Ausführungskonzept-Roman spinnt, der ungeprüft in die Angebots-PDF wandert, schon eher ein Governance-Fall.

Die smarte Linie für 2026:

1. Struktur vor Prosa. Zuerst sauberer GAEB-Import, Mengenlogik, Einheiten, Hierarchie. Dafür eignet sich spezialisierte GAEB-Software mit nachvollziehbarem Mapping.
2. Vorschläge statt Autopilot. Preisindikationen und Textbausteine als Entwurf markieren. Freigabe durch benannte Rolle.
3. Exporttreue. Zurück ins geforderte Format, ohne stillschweigend Positionen zu „optimieren“.
4. Audit-Trail. Wer hat wann welchen Vorschlag übernommen? Das schützt intern und wirkt anschlussfähig an AI-Act-Dokumentation.
5. Datenschutzgrenze. Sensible LV- und Kalkulationsdaten gehören auf EU-Hosting mit klarer Auftragsverarbeitung – nicht in wilde Consumer-Chats.

Wir haben kürzlich beobachtet, dass Teams mit starker LV-Analyse und schwacher Freigabekultur zwar schneller werden, aber später teure Korrekturschleifen fahren. Ein Straßenbauer aus Sachsen-Anhalt sparte bei der LV-Aufbereitung oft mehr als einen Personentag – und legte trotzdem fest, dass kein einziger KI-Preis ohne Kalkulator-Klick in die Abgabedatei darf. Das ist die richtige Reihenfolge: Tempo durch Datenqualität, Haftung durch Menschen.

DACH-Spezifika: Deutschland, Österreich, Schweiz nicht in einen Topf

Deutschland. VgV, UVgO, VOB/A, eForms, Wettbewerbsregister, Landestariftreue und das Tempo des Vergabebeschleunigungsgesetzes prägen den Alltag. AI-Act-Transparenz trifft auf eine ohnehin formstrenge Abgabekultur. Wer auf DTVP, Vergabe24 oder Landesplattformen in der letzten Stunde kämpft, braucht vorab geklärte KI-Regeln – nicht am Tag der Submission. Für die Suche und Vorauswahl bleiben Ausschreibungsmonitoring und eine belastbare Ausschreibungssoftware die Basis, bevor generative Assistenten überhaupt starten. Österreich. BVergG-Logik, e-Vergabe-Ökosystem und ÖNORM A 2063 verlangen terminologische Präzision. „Offert“ und Devisierung folgen eigenen Konventionen. Konzerne mit DE/AT-Matrix sollten Kennzeichnungs- und Freigabestandards vereinheitlichen, die lokalen Abgabeformate aber nicht plattwalzen. Schweiz. BöB/IVöB, kantonale Praxis und SIA-nahe Strukturen. Der AI Act gilt nicht 1:1, doch EU-Softwarestack, Mutterkonzerne und grenzüberschreitende Teams importieren die Governance-Erwartung. Schweizer Bieter, die in der EU anbieten, holen sich Artikel 50 ohnehin über die Hintertür ins Haus.

Gemeinsam ist dem DACH-Raum die Skepsis gegenüber Blackbox-Entscheidungen. Vertrauen entsteht durch Nachvollziehbarkeit, Serverstandort und klare Rollen – nicht durch Marketingversprechen von „vollautomatischer Zuschlagschance“.

Was Bieterteams bis zum 2. August 2026 priorisieren sollten

Vier Wochen klingen lang. In parallel laufenden VgV-Verfahren sind sie kurz. Eine realistische Prioritätenliste:

Inventur der KI-Nutzung. Welche Tools lesen Vergabeunterlagen? Welche schreiben Text? Welche schlagen Preise vor? Shadow IT gehört auf den Tisch, sonst kennzeichnen Sie phantomhaft „nichts“, während fünf Kolleginnen Chatbots füttern. Risikoeinstufung light. Assistenz bei Strukturierung und Fristen versus Systeme, die Bewertungen oder Zugangschancen spürbar steuern. Hochrisiko-Logik aus anderen AI-Act-Teilen nicht mit Artikel 50 verwechseln – aber auch nicht ignorieren, wenn intern Scoring-Fantasien kursieren. Kennzeichnungs- und Freigaberichtlinie. Ein zweiseitiges Dokument schlägt 40 Seiten Theorie. Inhalt: erlaubte Tools, verbotene Datenabflüsse, Pflicht zur menschlichen Freigabe, Formulierungshilfen für interne Vermerke, Eskalation an Legal. Technische Bereitschaft der Toolchain. Vendor-Fragen stellen: maschinenlesbare Markierung, Export von Herkunftsmetadaten, EU-Region, AV-Vertrag, Löschkonzepte, keine stillen Trainings auf Kundendaten. Wer Vergabeunterlagen und Dokumentenanalyse einkauft, sollte diese Punkte in die Auswahlkriterien schreiben. Angebotsprozess hart machen. Go/No-Go, Eignung, LV, Preis, Konzept, Upload – mit Zeitpuffern. KI beschleunigt Einzel schritte. Sie entschuldigt keine fehlende Bietermanagement-Disziplin. Schulung in 90 Minuten. Nicht „Was ist ein LLM?“. Sondern: Diese drei Buttons dürft ihr, diese zwei niemals, so dokumentiert ihr die Freigabe, so eskaliert ihr Zweifel.

Ein IT-Dienstleister aus Hamburg hat genau das in einer Mittagssession durchgezogen. Ergebnis nach zwei Wochen: weniger wildes Copy-Paste aus generischen Chatbots, mehr Nutzung der freigegebenen Suite, sauberere Versionierung. Die Angebotsqualität stieg messbar, weil weniger Halluzinationen in Eignungstexten landeten.

Vergabestellen und Auftraggeber: Transparenz verlangen, ohne Innovation zu ersticken

Auch die Nachfrageseite spürt den Druck. Wer KI in der Angebotsbewertung, bei der Bedarfsanalyse oder in der Kommunikation einsetzt, steht selbst unter Transparenz- und oft unter Hochrisiko-Vorbehalt. Gleichzeitig wollen Vergabestellen wissen, ob Bieter mit generativen Systemen arbeiten – nicht aus Prinzipienreiterei, sondern wegen Gleichbehandlung, Nachvollziehbarkeit und IT-Sicherheit.

Sinnvolle Mittelwege, die wir in Gesprächen mit öffentlichen IT-Beschaffern hören:

• In den Vergabeunterlagen klarstellen, ob und wie KI-Einsatz offenzulegen ist.
• Keine pauschalen KI-Verbote formulieren, die ohnehin nicht prüfbar sind.
• Menschliche Verantwortlichkeit und bei Bedarf stichprobenartige Erläuterungen verlangen.
• Auf manipulative Medien (gefakte Referenzenbilder, synthetische Projektfilme) hart reagieren.
• Eigene Tools so beschaffen, dass Logs, Rechte und EU-Hosting sitzen.

Die Balance ist heikel. Zu grobe Verbote erzeugen Scheincompliance. Zu naive Freigaben erzeugen Anfechtungsrisiken. Wer digital beschleunigen will, braucht beides: Tempo im Verfahren und Spuren im System.

Praxis-Checkliste: Kennzeichnung und GAEB-KI in einem Sprint

Nutzen Sie die kommende Woche als Umsetzungsfenster, nicht als Diskussionsclub.

Ergänzend lohnt der Blick auf verwandte Hebel: E-Vergabe-Software für abgabenahe Workflows, Angebotsmanagement für Versionierung und Referenzmanagement, damit Eignung nicht zum improvisierten PDF-Chaos wird. Branchen mit dichter GAEB-Praxis – etwa Bauunternehmen – sollten die Checkliste um AVA-Schnittstellen und Nachunternehmer-Kommunikation erweitern.

Typische Irrtümer aus der aktuellen Debatte – und was stattdessen gilt

Irrtum 1: „Alles mit KI muss öffentlich gelabelt werden.“ Nein. Artikel 50 ist differenziert. Interne Assistenz, bestimmte redaktionell verantwortete Konstellationen und offenkundige Interaktionen folgen eigenen Regeln. Trotzdem kann Vertragsrecht, Vergabeunterlage oder Konzernpolicy strenger sein als das Minimum. Irrtum 2: „GAEB-Parser sind Hochrisiko-AI.“ Ein regelbasierter Import ist keine generative Meinungsmaschine. Sobald Modelle bewerten, ranken oder über Chancen steuern, wird die Lage ernster – unabhängig vom Dateiformat. Irrtum 3: „Wir warten auf die finale Behörden-Checkliste.“ Der Code of Practice hilft. Er ersetzt keine interne Organisation. Am 2. August zählen laufende Systeme und nachweisbare Praxis. Irrtum 4: „Kennzeichnung killt unseren Geschwindigkeitsvorteil.“ Ungeordnete KI killt ihn früher – durch Fehler, Nacharbeiten und Vertrauensbruch. Saubere Freigaben machen Tempo wiederholbar. Irrtum 5: „Nur die Marketingabteilung ist betroffen.“ Bid-Management, Kalkulation, Partnersteuerung und Public Affairs erzeugen alle content-ähnliche Artefakte. Die Richtlinie muss cross-funktional sitzen.

Wie Tendermeister die Schnittstelle aus Transparenz und Tempo denkt

Tendermeister ist als KI-gestützte Ausschreibungs-Suite für genau diese Reibung gebaut: Portal-Monitoring über zahlreiche DE- und EU-Quellen, Matching, Unterlagenanalyse, GAEB-nahe Workflows, Konzeptunterstützung – mit dem Anspruch, Assistenz zu liefern und Entscheidungshoheit bei Ihnen zu lassen. Hosting-Logik und Datengrenzen sind für DSGVO-sensible Bieterdaten ausgelegt; sensible Inhalte gehören nicht in unkontrollierte Dritttools.

In der Praxis heißt das für Teams, die jetzt Artikel 50 und GAEB+KI zusammendenken:

• Unterlagen und Fristen strukturieren, bevor Text generiert wird
• KO-Kriterien und Eignungshinweise als Prüfpfad legen, nicht als Orakel
• LV- und Dokumentenarbeit mit nachvollziehbaren Schritten verknüpfen
• Freigaben im Bietprozess verankern, statt sie als Afterthought zu behandeln

Wer den Unterschied zwischen „KI schreibt das Angebot“ und „KI bereitet den Entscheidungsraum vor“ operativ verankert, besteht sowohl die Compliance-Diskussion als auch die nächste knappe Frist. Mehr zur Einordnung der Suite finden Sie unter den Lösungen und in der Demo.

Ausblick: nach dem 2. August wird der Ton rauer – und professioneller

Die Tage bis Anfang August 2026 werden laut bleiben. Neue Vendor-Claims, alarmistische Threads, relativierende Legal-Updates. Danach beginnt die unaufgeregte Phase: Audits, Nachforderungen in Vergaben, Vertragsanhänge, erste Streitfälle um Kennzeichnung und Aufsicht. Gewinner sind nicht die lautesten Meinungen auf X. Gewinner sind Bieter und Vergabestellen, die ihre Toolchain, ihre GAEB-Kette und ihre Freigabekultur schon vorher verdrahtet haben.

Drei Leitplanken für den Rest des Sommers:

Halten Sie Kennzeichnung und menschliche Verantwortung zusammen – Label ohne Owner ist Dekoration. Verbinden Sie GAEB-Datenqualität mit generativer Assistenz – nie umgekehrt. Behandeln Sie DACH als gemeinsamen Markt mit lokalen Abgaberegeln, nicht als einheitlichen Paragraphenbrei.

Die heiße Debatte zu AI-Act-Labeling und GAEB+KI ist kein Abstraktum aus Brüssel. Sie entscheidet, ob Ihr nächstes Angebot schneller, sauberer und anfechtungshärter wird – oder ob Sie in der letzten Nacht vor der Submission zwischen Portal-Upload und Compliance-Panik wählen müssen. Besser Sie wählen jetzt.