Canva KI und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?

Canva KI ist ein design- und bild-ki des Anbieters Canva (Australien / EU-Verarbeitung). Wer das Tool beruflich einsetzt, ist im Sinne des EU AI Act in aller Regel Betreiber – und damit von einem überschaubaren, aber verbindlichen Pflichtenkreis betroffen. Diese Seite zeigt konkret, was das für dich bedeutet.

Kurz gesagt

• Deine Rolle: Betreiber.
• Kennzeichnung: Magic-Media-Bilder und KI-Texte in veröffentlichten Materialien fallen unter Art. 50 Abs. 4, sobald sie täuschend echt wirken.
• Größtes Risiko: Geringer, solange keine Kundendaten in Designs verarbeitet werden. Canva bietet EU-Hosting und ein DPA.
• Seit wann: Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026.

Wofür Canva KI typischerweise genutzt wird

In der Praxis begegnet uns Canva KI vor allem in diesen Situationen:

• Social Posts
• Flyer und Speisekarten
• Präsentationen
• Magic Write für Texte

Entscheidend ist nicht das Tool selbst, sondern was mit dem Ergebnis passiert. Ein Entwurf, der nur intern gelesen wird, ist rechtlich etwas völlig anderes als ein Text, der veröffentlicht wird oder in eine Entscheidung über einen Menschen einfließt.

Datenschutz: der Punkt, an dem es meistens klemmt

Geringer, solange keine Kundendaten in Designs verarbeitet werden. Canva bietet EU-Hosting und ein DPA.

Auftragsverarbeitung: Über Canva Teams/Enterprise als Nachtrag verfügbar.

Die häufigste Stolperfalle

Canva wird für Bewerbungsunterlagen, Mitarbeiterfotos und Kundenreferenzen genutzt – dort steckt der Personenbezug, nicht in der Grafik selbst.

Musst du Inhalte aus Canva KI kennzeichnen?

Magic-Media-Bilder und KI-Texte in veröffentlichten Materialien fallen unter Art. 50 Abs. 4, sobald sie täuschend echt wirken.

Die Grundregel aus Artikel 50: Menschen müssen erkennen können, dass sie mit einer KI sprechen oder KI-generierte Inhalte vor sich haben. Bei Deepfakes – also Bild, Ton oder Video, das real wirkt, es aber nicht ist – gilt die Offenlegungspflicht seit dem 2. August 2026 ausnahmslos. Für Systeme, die schon vorher im Einsatz waren, lief eine Schonfrist bis zum 2. Dezember 2026.

Fristen im Überblick

Pflicht	Gilt ab	Status
Art. 4 – KI-Kompetenz der Mitarbeiter	2. Februar 2025	gilt bereits
Art. 5 – Verbotene KI-Praktiken	2. Februar 2025	gilt bereits
Pflichten für GPAI-Modelle	2. August 2025	gilt bereits
Art. 50 – Transparenz und Kennzeichnung	2. August 2026	gilt bereits
Kennzeichnung von Bestandssystemen	2. Dezember 2026	Schonfrist läuft
Hochrisiko-Systeme nach Anhang III	2. Dezember 2027	verschoben, gilt ab
KI in regulierten Produkten (Anhang I)	2. August 2028	verschoben, gilt ab

Deine Checkliste für Canva KI

• Prüfen, ob ein AV-Vertrag mit dem Anbieter besteht.
• In den Einstellungen das Training mit deinen Daten deaktivieren, soweit möglich.
• Schriftlich festlegen, welche Daten nicht eingegeben werden dürfen.
• Mitarbeiter kurz unterweisen und die Unterweisung dokumentieren – das erfüllt Artikel 4.
• Veröffentlichte KI-Inhalte auf Kennzeichnungspflicht prüfen.
• Das Tool in ein einfaches KI-Inventar eintragen.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Ist die Nutzung von Canva KI nach dem EU AI Act erlaubt?

Ja. Canva KI ist kein verbotenes System nach Artikel 5. Erlaubt heißt aber nicht pflichtfrei: Als Betreiber musst du die KI-Kompetenz deiner Mitarbeiter sicherstellen und die Transparenzpflichten nach Artikel 50 einhalten.

Muss ich Texte oder Bilder aus Canva KI kennzeichnen?

Magic-Media-Bilder und KI-Texte in veröffentlichten Materialien fallen unter Art. 50 Abs. 4, sobald sie täuschend echt wirken.

Brauche ich einen AV-Vertrag für Canva KI?

Über Canva Teams/Enterprise als Nachtrag verfügbar. Sobald personenbezogene Daten verarbeitet werden, ist er nach Artikel 28 DSGVO Pflicht.

Ist Canva KI ein Hochrisiko-KI-System?

In der normalen Anwendung nein. Hochrisiko wird es durch den Einsatzzweck: Wer Canva KI zur Bewertung von Bewerbern, zur Kreditvergabe oder in vergleichbaren Bereichen nach Anhang III einsetzt, fällt unter die strengeren Regeln, die ab dem 2. Dezember 2027 greifen.

Passend dazu

• KI-Agenten im Unternehmen 2026: DSGVO, Haftung und EU AI Act – was jetzt gilt
• Midjourney und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• Fünf Irrtümer über den AI Act, die kleine Betriebe teuer zu stehen kommen
• Google Gemini und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• EU AI Act für Arztpraxen: Welche KI-Pflichten gelten in der Arztpraxis?
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.