Der größte Teil der KI-Verordnung handelt von Hochrisiko-Systemen, und die meisten Unternehmen werden nie eines anbieten. Artikel 50 ist anders: Er erreicht jeden Anbieter, dessen System mit Menschen spricht oder Inhalte erzeugt, und jeden Betreiber, der veröffentlicht, was ein System erzeugt hat, ab dem allgemeinen Geltungsbeginn, dem 2. August 2026, unabhängig von der Risikoklasse des Systems. Die Verordnung (EU) 2026/1744, der Digital Omnibus zur KI, hat den Artikel unverändert gelassen und in Artikel 111(4) einen Übergang hinzugefügt: Anbieter generativer Systeme, die am 2. August 2026 bereits in Verkehr sind, erfüllen die Kennzeichnungspflicht bis zum 2. Dezember 2026. Dieser Artikel liest die vier Pflichten der Reihe nach, sagt, wer welche schuldet, fasst den Praxisleitfaden der Kommission zur Transparenz KI-generierter Inhalte vom 10. Juni 2026 und das dazugehörige EU-Symbol zusammen und benennt den Nachweis hinter jeder Pflicht, aus den beiden Verordnungen auf CELLAR und den Seiten der Kommission am 12. September 2026. Er ist keine Rechtsberatung.
Die vier Pflichten, und wer sie schuldet
50(1), Anbieter: sagen, dass es eine KI ist. Ein Anbieter stellt sicher, dass ein System, das für die direkte Interaktion mit natürlichen Personen bestimmt ist, so konzipiert ist, dass diese Personen informiert werden, dass sie mit einem KI-System interagieren, es sei denn, das ist für eine angemessen informierte, aufmerksame und verständige Person unter den Umständen offensichtlich. Ein Kundenservice-Chatbot, ein Sprachassistent, eine KI, die das Support-Postfach beantwortet: Der Anbieter baut die Offenlegung ein. Systeme, die gesetzlich für strafrechtliche Zwecke zugelassen sind, sind ausgenommen, sofern die Öffentlichkeit sie nicht zur Anzeige einer Straftat nutzt.
50(2), Anbieter: die Ausgabe kennzeichnen. Ein Anbieter eines Systems, KI-Systeme mit allgemeinem Verwendungszweck eingeschlossen, das synthetische Audio-, Bild-, Video- oder Textinhalte erzeugt, stellt sicher, dass die Ausgaben in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind, mit technischen Lösungen, die wirksam, interoperabel, robust und zuverlässig sind, soweit technisch machbar, unter Berücksichtigung der Art des Inhalts, der Kosten und des Stands der Technik. Sie gilt nicht, soweit das System eine unterstützende Funktion für die Standardbearbeitung erfüllt oder die Eingabe des Betreibers oder deren Semantik nicht wesentlich verändert. Das ist die Pflicht, der der Praxisleitfaden die meisten seiner Seiten widmet.
50(3), Betreiber: Emotionserkennung und biometrische Kategorisierung. Ein Betreiber eines Emotionserkennungssystems oder eines Systems zur biometrischen Kategorisierung informiert die davon betroffenen natürlichen Personen über den Betrieb des Systems und verarbeitet ihre personenbezogenen Daten nach der DSGVO und ihren Schwesterrechtsakten. Artikel 5 verbietet Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen bereits, außer aus medizinischen oder Sicherheitsgründen; was übrig bleibt, wird offengelegt.
50(4), Betreiber: Deepfakes und Texte von öffentlichem Interesse offenlegen. Ein Betreiber eines Systems, das Bild-, Audio- oder Videoinhalte erzeugt oder manipuliert, die ein Deepfake darstellen, nach Artikel 3(60) Inhalte, die realen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähneln und fälschlich echt oder wahrheitsgemäß erscheinen, legt offen, dass die Inhalte künstlich erzeugt oder manipuliert wurden. Ist der Inhalt Teil eines offensichtlich künstlerischen, kreativen, satirischen, fiktionalen oder analogen Werks, beschränkt sich die Pflicht darauf, das Vorhandensein erzeugter Inhalte auf eine Weise offenzulegen, die die Darstellung oder den Genuss des Werks nicht beeinträchtigt. Ein Betreiber, der KI-erzeugte oder manipulierte Texte veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, legt auch das offen, es sei denn, der Text hat eine menschliche Überprüfung oder redaktionelle Kontrolle durchlaufen und eine natürliche oder juristische Person trägt die redaktionelle Verantwortung dafür.
50(5), die Art und Weise. Die Informationen nach den vier Absätzen werden den betroffenen natürlichen Personen klar und erkennbar erteilt, spätestens zum Zeitpunkt der ersten Interaktion oder Aussetzung, und entsprechen den geltenden Barrierefreiheitsanforderungen. 50(6) lässt Kapitel III und andere Transparenzgesetze unberührt, und 50(7) ist die Rechtsgrundlage für den Praxisleitfaden.
Zwei Lesarten folgen aus den vier Absätzen. Erstens ist dasselbe Unternehmen oft beides: Ein SaaS, das einen Chatbot ausliefert, der Dokumente entwirft, ist der Anbieter nach 50(1) und 50(2), und wenn sein Marketingteam einen KI-geschriebenen Erklärtext zu einer Angelegenheit von öffentlichem Interesse ohne redaktionelle Prüfung veröffentlicht, der Betreiber nach 50(4). Zweitens liegt die interne Nutzung weitgehend außerhalb: Ein Entwurf, dem niemand außerhalb des Unternehmens ausgesetzt ist, ist weder ein Deepfake, der natürlichen Personen gezeigt wird, noch eine Veröffentlichung, auch wenn der Anbieter des Werkzeugs die Ausgabe nach 50(2) weiterhin kennzeichnet.
Der Praxisleitfaden, und das Symbol
Artikel 50(7) hat das Büro für Künstliche Intelligenz beauftragt, Praxisleitfäden für die Erkennungs- und Kennzeichnungspflichten zu fördern. Die Kommission hat den endgültigen Praxisleitfaden zur Transparenz KI-generierter Inhalte am 10. Juni 2026 veröffentlicht, ausgearbeitet von unabhängigen Vorsitzenden und Arbeitsgruppen in einem Verfahren mit vielen Interessenträgern, und berichtet, dass ihn bis Ende Juli 2026 etwa 190 Unternehmen und Organisationen unterzeichnet hatten. Die Kommission und das KI-Gremium haben ihn als geeignetes freiwilliges Instrument zum Nachweis der Einhaltung befunden; ein Anbieter oder Betreiber, der die Pflichten auf anderem Weg erfüllt, muss einer Marktüberwachungsbehörde im Einzelfall zeigen, dass seine Mittel geeignet sind. Der Leitfaden hat zwei Abschnitte.
Abschnitt 1, für Anbieter nach 50(2) und 50(5), baut auf einer mehrschichtigen Kennzeichnung auf: Solange keine einzelne Technik alle vier Anforderungen des Artikels 50(2) allein erfüllt, kennzeichnen Unterzeichner die Ausgaben mit mindestens zwei Schichten, digital signierten und mit Zeitstempel versehenen Metadaten, wo das Format sie tragen kann, und einem nicht wahrnehmbaren Wasserzeichen, das auch auf Freitext von mehr als 200 Token angewendet wird, wobei eine einzige Schicht für Freitext und für geschlossene, eingebettete Produkte akzeptiert wird, deren Ausgabe das Produkt nicht verlassen kann. Unterzeichner betreiben einen Erkennungsmechanismus für ihre eigenen Kennzeichnungen, bemühen sich nach besten Kräften gegen deren Entfernung, erfüllen Wirksamkeit, Zuverlässigkeit, Robustheit und Interoperabilität und führen einen Compliance-Prozess mit Tests, Schulung und Zusammenarbeit mit den Marktüberwachungsbehörden. Vorgelagerte Modellanbieter werden ermutigt, auf Modellebene zu wasserzeichnen, damit nachgelagerte Systemanbieter es übernehmen.
Abschnitt 2, für Betreiber nach 50(4) und 50(5), baut auf einer Kennzeichnung auf: einem Symbol, dessen Hauptelement das großgeschriebene Akronym „AI" ist, wo möglich ergänzt um eine zweite Ebene mit „generated" oder „modified", platziert, wo nichts es überlagert (die obere rechte Ecke eines Bildes oder Videos), zu Beginn eines Videos und erneut nach Unterbrechungen gezeigt, nahe der Überschrift eines veröffentlichten Textes, und als kurzer hörbarer Hinweis zu Beginn reiner Audioinhalte, mit Barrierefreiheit für Menschen, die die Kennzeichnung nicht sehen oder hören können. Das EU-Symbol ist frei nutzbar, in vier Varianten (schwarz, weiß und jeweils mit 50 % Transparenz) und drei Formen (Basis, vollständig KI-generiert, teilweise KI-verändert); seine Nutzung ist freiwillig, die Kennzeichnungspflicht nicht, und das Symbol allein begründet keine Konformität. Betreiber verpflichten sich außerdem zu einem internen Compliance-Prozess, zu Sensibilisierungsmaßnahmen und zu den beiden Sonderregelungen für künstlerische Werke und redaktionell kontrollierte Texte.
Der Leitfaden wird ergänzt durch die Leitlinien der Kommission zum Anwendungsbereich des Artikels 50, die die interaktiven Systeme, synthetischen Inhalte, Deepfakes und Texte von öffentlichem Interesse definieren, die der Artikel meint, mit Beispielen dafür, was darunterfällt und was nicht.
Die Daten
Artikel 50 gilt ab dem 2. August 2026, dem allgemeinen Geltungsbeginn in Artikel 113. Der Omnibus hat Artikel 111(4) hinzugefügt: Anbieter von KI-Systemen, KI-Systeme mit allgemeinem Verwendungszweck eingeschlossen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen und vor dem 2. August 2026 in Verkehr gebracht wurden, ergreifen die erforderlichen Schritte, um Artikel 50(2) bis zum 2. Dezember 2026 zu erfüllen, ein Übergang von vier Monaten für die Kennzeichnungspflicht bei Systemen, die bereits draußen sind. Die anderen drei Pflichten haben keinen Übergang: Ein Chatbot, der am 2. August 2026 in Produktion war, musste bereits sagen, dass er eine KI ist, und ein an diesem Tag veröffentlichtes Deepfake musste bereits gekennzeichnet sein.
Die Geldbuße
Artikel 99(4)(g) setzt die Transparenzpflichten für Anbieter und Betreiber nach Artikel 50 auf die Liste mit Geldbußen von bis zu 15 000 000 Euro oder, bei einem Unternehmen, 3 % des gesamten weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist; für KMU, seit der Änderung auch für kleine Unternehmen mittlerer Kapitalisierung, der niedrigere. Es ist dieselbe Obergrenze wie für die Anbieter- und Betreiberpflichten bei Hochrisiko-Systemen, und sie gilt für ein Unternehmen ohne jedes Hochrisiko-System.
Der Nachweis
Artikel 50 ist eine Reihe von Design- und Veröffentlichungsentscheidungen, und jede davon ist etwas, das ein KI-Managementsystem bereits dokumentiert. Die Tabelle ist die Lesart von StandardOS, wo ISO/IEC 42001 jede davon führt; die Verordnung nennt keine Norm.
| Artikel 50 | Was aufbewahrt wird | ISO 42001 |
|---|---|---|
| 50(1) | Die Interaktionsoffenlegung, wie sie konzipiert ist, und die Begründung, wo sie als offensichtlich beurteilt wird | A.6.2.2, A.8.2 |
| 50(2) | Die Kennzeichnungsschichten je Ausgabetyp, der Erkennungsmechanismus, die Testergebnisse | A.6.2.4, A.6.2.7, A.6.2.6 |
| 50(3) | Der Hinweis an die betroffenen Personen und die datenschutzrechtliche Grundlage | A.8.2, A.5.3 |
| 50(4) | Die Kennzeichnungsregel für veröffentlichte Inhalte und wer die redaktionelle Verantwortung trägt | A.9.2, A.9.3, A.2.2 |
| 50(5) | Die Barrierefreiheitsprüfung jeder Offenlegung | A.8.2, A.6.2.4 |
| 111(4) | Das Register der generativen Systeme, die vor dem allgemeinen Geltungsbeginn in Verkehr waren, mit dem Datum, an dem jedes gekennzeichnet wurde | A.4.2, A.6.2.5 |
Eine Checkliste für die Woche
Listen Sie jedes System auf, das Sie anbieten und das mit Menschen spricht oder Inhalte erzeugt, und jedes System, das Sie betreiben und das veröffentlicht, was es erzeugt hat; markieren Sie für jedes, welcher Absatz es erreicht und ob Sie Anbieter oder Betreiber sind. Prüfen Sie, dass jedes interaktive System bei der ersten Interaktion sagt, dass es eine KI ist. Fragen Sie Ihren generativen Anbieter, oder sich selbst, wenn Sie es sind, welche zwei Kennzeichnungsschichten die Ausgaben tragen und wie sie erkannt werden; war das System vor dem 2. August 2026 in Verkehr, ist die Frist der 2. Dezember 2026. Setzen Sie die Kennzeichnung auf jedes Deepfake und jeden KI-geschriebenen Text von öffentlichem Interesse, der ohne redaktionelle Verantwortung hinausgeht, oder stellen Sie einen benannten Redakteur hinter den Text. Entscheiden Sie, ob Sie den Leitfaden unterzeichnen; wenn nicht, schreiben Sie auf, warum Ihre Mittel gleichwertig sind. Legen Sie das Ganze datiert bei der Dokumentation des Systems ab.