Artikel 50 der KI-Verordnung: Transparenzpflichten

Was schreibt Artikel 50 der KI-Verordnung ab dem 2. August 2026 vor?

Ab dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der KI-Verordnung (EU-Verordnung 2024/1689). Vereinfacht gesagt: Menschen sollen wissen, wann sie mit einer Maschine sprechen und wann Inhalte von einer KI erzeugt oder bearbeitet wurden. Konkret verlangt die Vorschrift dreierlei. Erstens müssen Anbieter dafür sorgen, dass Personen erkennen, wenn sie mit einem Chatbot oder einem anderen direkt interagierenden KI-System sprechen. Zweitens müssen KI-erzeugte Inhalte – synthetischer Text, Bild, Ton oder Video – maschinenlesbar als künstlich erzeugt gekennzeichnet werden. Drittens müssen Betreiber Deepfakes sowie maschinell erstellte Texte zu Themen von öffentlichem Interesse offenlegen.

Wichtig zur Einordnung: Artikel 50 betrifft die KI-Transparenz und ist kein Hochrisiko-Thema. Die Pflichten richten sich nach der Rolle (Anbieter oder Betreiber), nicht nach einer Risikoklasse. Die strengeren Anforderungen an Hochrisiko-Systeme – darunter die menschliche Aufsicht nach Artikel 14 – folgen einem eigenen Zeitplan und wurden im Zuge des sogenannten Digital-Omnibus-Pakets nach hinten verschoben. Wer ab Sommer 2026 transparent kennzeichnet, erfüllt also eine klar umrissene, gut handhabbare Pflicht – kein Grund zur Panik, aber ein Grund, die eigenen Systeme rechtzeitig zu ordnen.

Wen betrifft Artikel 50 – Anbieter oder Betreiber?

Die KI-Verordnung unterscheidet konsequent zwischen zwei Rollen, und Artikel 50 verteilt die Pflichten genau danach. Der Anbieter (engl. provider) entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen auf den Markt. Der Betreiber (engl. deployer) setzt ein solches System unter eigener Verantwortung im beruflichen Kontext ein. Ein Unternehmen kann beides zugleich sein – etwa wenn es ein zugekauftes Sprachmodell in ein eigenes Produkt einbaut.

Die Aufteilung folgt einer einfachen Logik: Wer die Technik baut, soll die technische Markierung liefern; wer sie öffentlich einsetzt, soll die Offenlegung gegenüber den betroffenen Menschen verantworten. Diese Trennung ist der Schlüssel zum Verständnis der gesamten Vorschrift.

Pflicht	Wer ist zuständig	Was konkret zu tun ist
Chatbot als KI ausweisen	Anbieter	System so gestalten, dass Nutzer beim ersten Kontakt erkennen, dass sie mit einer KI interagieren
KI-Inhalte maschinenlesbar kennzeichnen	Anbieter	Synthetischen Text/Bild/Ton/Video technisch als künstlich erzeugt markieren (z. B. Wasserzeichen, Metadaten)
Deepfakes offenlegen	Betreiber	Künstlich erzeugte oder manipulierte Bild-/Ton-/Videoinhalte als solche kenntlich machen
KI-Texte zu öffentlichem Interesse offenlegen	Betreiber	Maschinell erstellte, veröffentlichte Texte zu Themen öffentlichen Interesses kennzeichnen
Emotionserkennung / biometrische Kategorisierung anzeigen	Betreiber	Betroffene Personen über den Einsatz informieren

Was bedeutet die Chatbot-Offenlegung in der Praxis?

Die Chatbot-Offenlegung ist die sichtbarste Pflicht für die meisten Unternehmen. Anbieter eines KI-Systems, das unmittelbar mit Menschen interagiert, müssen dafür sorgen, dass die betroffene Person erfährt, dass ihr Gegenüber eine KI ist – und zwar spätestens beim ersten Kontakt, in klarer und gut erkennbarer Form.

In der Umsetzung reicht oft ein knapper, ehrlicher Hinweis: ein einleitender Satz im Chatfenster, ein Label neben dem Eingabefeld oder eine Ansage am Telefon, dass ein KI-Assistent antwortet. Wichtig ist, dass die Information nicht im Kleingedruckten versteckt wird, sondern dort steht, wo sie gelesen oder gehört wird.

Es gibt eine pragmatische Ausnahme: Ist der KI-Charakter aus den Umständen offensichtlich – für eine angemessen informierte, aufmerksame Person – entfällt die ausdrückliche Pflicht. Wer auf einer Support-Seite ein klar als „KI-Assistent“ benanntes Fenster öffnet, hat die Sache bereits transparent gemacht. Im Zweifel gilt jedoch: lieber einmal mehr hinweisen. Eine weitere eng gefasste Ausnahme besteht für gesetzlich zur Aufdeckung von Straftaten zugelassene Systeme – ein Sonderfall, der für reguläre Unternehmen ohne Belang ist.

Wie müssen KI-Inhalte und Deepfakes gekennzeichnet werden?

Hier greifen zwei verschiedene Ebenen ineinander, und es lohnt sich, sie sauber zu trennen.

Die erste Ebene betrifft den Anbieter: Wer ein generatives System bereitstellt, das synthetische Audio-, Bild-, Video- oder Textinhalte erzeugt, muss die Ausgaben maschinenlesbar als künstlich erzeugt oder bearbeitet markieren. Das geschieht technisch – etwa über Wasserzeichen, kryptografische Signaturen, eingebettete Metadaten oder Identifikatoren. Die Verordnung verlangt, dass diese Lösungen wirksam, interoperabel, robust und zuverlässig sind, „soweit dies technisch durchführbar ist“. Damit erkennt der Gesetzgeber an, dass die Technik nicht in jedem Format perfekt funktioniert – die Pflicht ist also am Stand der Technik orientiert, nicht an einem unmöglichen Ideal.

Die zweite Ebene betrifft den Betreiber und ist für das Publikum sichtbar: Wer mit KI Deepfakes erzeugt oder manipuliert – also Bild-, Ton- oder Videoinhalte, die echten Personen, Gegenständen oder Ereignissen täuschend ähnlich sehen –, muss offenlegen, dass der Inhalt künstlich erstellt oder verändert wurde. Diese Offenlegung richtet sich an Menschen, nicht an Maschinen: ein erkennbarer Hinweis am oder im Inhalt.

Für maschinell erzeugte Texte gilt eine engere Variante: Offenzulegen sind nur Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Ein KI-generierter Nachrichtenartikel fällt darunter, eine intern erzeugte Produktbeschreibung in der Regel nicht.

Wer ist von den Transparenzpflichten ausgenommen?

Artikel 50 ist kein Pauschalverbot, sondern eine differenzierte Regel mit klar benannten Ausnahmen. Die wichtigsten:

• Offensichtlichkeit: Entfällt die Notwendigkeit eines Hinweises, weil der KI-Einsatz für eine vernünftige Person ohnehin erkennbar ist, muss nicht zusätzlich gewarnt werden.
• Reine Bearbeitungshilfe: Verändert ein System die Eingabedaten nicht wesentlich, sondern unterstützt nur bei der Standardbearbeitung (etwa eine Rechtschreib- oder Belichtungskorrektur), entfällt die Kennzeichnungspflicht für synthetische Inhalte.
• Kunst, Satire und Fiktion: Bei offensichtlich künstlerischen, kreativen, satirischen oder fiktionalen Werken muss zwar offengelegt werden, aber so, dass der Genuss des Werks nicht beeinträchtigt wird – ein dezenter Hinweis statt eines aufdringlichen Banners.
• Redaktionelle Verantwortung: Steht ein KI-erzeugter Text unter menschlicher Prüfung und redaktioneller Verantwortung, entfällt die gesonderte Offenlegungspflicht für diesen Text.
• Strafverfolgung: Gesetzlich zugelassene Anwendungen zur Aufdeckung, Verhütung oder Verfolgung von Straftaten sind unter Auflagen ausgenommen – ein Bereich, der für normale Unternehmen nicht relevant ist.

Diese Ausnahmen zeigen die Grundhaltung der Verordnung: Sie zielt auf Täuschung, nicht auf harmlose Werkzeugnutzung.

Wie spielt Artikel 50 mit der menschlichen Aufsicht zusammen?

Hier zeigt sich, warum Transparenz und menschliche Aufsicht zwei Seiten derselben Medaille sind. Die redaktionelle Ausnahme bei KI-Texten ist das deutlichste Beispiel: Wer einen Menschen die Inhalte prüfen und verantworten lässt, ersetzt die formale Kennzeichnungspflicht durch echte Kontrolle. Die Verordnung belohnt also gelebte Aufsicht.

Es lohnt sich, zwei Regelwerke sauber auseinanderzuhalten. Die menschliche Aufsicht als verpflichtendes Schutzkonzept aus Artikel 14 gilt für Hochrisiko-Systeme – und deren Anwendbarkeit wurde durch das Digital-Omnibus-Paket auf Dezember 2027 verschoben. Artikel 50 dagegen ist davon unabhängig und tritt regulär am 2. August 2026 in Kraft. Transparenz nach Artikel 50 ersetzt keine Aufsicht, und Aufsicht ersetzt keine Transparenz; beide betreffen unterschiedliche Risiken.

Eine weitere Abgrenzung ist für die Praxis wichtig: Die DSGVO bleibt parallel in Kraft. Artikel 22 DSGVO schützt Menschen vor Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkung entfalten. Das ist eine andere Frage als die Transparenz nach Artikel 50: Hier geht es darum, ob ein Mensch in die Entscheidung eingebunden ist, dort darum, ob Inhalte als KI-generiert erkennbar sind. In einem gut geführten Prozess greifen beide ineinander – die KI macht ihre Herkunft kenntlich, und ein Mensch trägt die Verantwortung für folgenreiche Entscheidungen.

Praktische Compliance-Checkliste für den 2. August 2026

Die folgende Liste ordnet die Pflichten nach Rolle und macht sie abarbeitbar. Sie ersetzt keine Rechtsberatung, gibt aber eine belastbare Struktur.

Bestandsaufnahme (für alle):

• Inventarisieren Sie alle KI-Systeme im Einsatz und ordnen Sie jedem eine Rolle zu: Sind Sie Anbieter, Betreiber oder beides?
• Markieren Sie jedes System, das (a) direkt mit Menschen interagiert, (b) synthetische Inhalte erzeugt oder (c) Bild, Ton, Video oder Text manipuliert.

Als Anbieter:

• Stellen Sie sicher, dass interagierende Systeme den Nutzer beim ersten Kontakt als KI ausweisen – sichtbar und verständlich.
• Klären Sie mit der Technik, wie Ausgaben maschinenlesbar gekennzeichnet werden (Wasserzeichen, Metadaten, Signaturen) und dokumentieren Sie die gewählte Lösung samt ihrer Grenzen.
• Beobachten Sie die freiwilligen Verhaltenskodizes und Standards, deren Ausarbeitung das KI-Büro fördert – sie konkretisieren, was als „technisch durchführbar“ gilt.

Als Betreiber:

• Definieren Sie für Deepfakes einen klaren, sichtbaren Offenlegungstext und legen Sie fest, wo er erscheint.
• Prüfen Sie bei künstlerischen oder satirischen Inhalten eine dezente Variante, die das Werk nicht beeinträchtigt.
• Legen Sie für veröffentlichte KI-Texte zu Themen öffentlichen Interesses fest, ob eine redaktionelle Prüfung erfolgt – wenn ja, dokumentieren Sie sie; wenn nein, kennzeichnen Sie den Text.
• Informieren Sie betroffene Personen, wenn Sie Systeme zur Emotionserkennung oder biometrischen Kategorisierung einsetzen.

Organisatorisch:

• Hinterlegen Sie die Hinweise zentral (Textbausteine, UI-Komponenten), damit sie konsistent und barrierearm ausgespielt werden.
• Schulen Sie die Teams, die Inhalte freigeben, kurz auf die neuen Regeln.
• Halten Sie fest, wer die redaktionelle Verantwortung trägt – das ist zugleich Ihr Brückenkopf zur menschlichen Aufsicht.

Wer diese Punkte bis zum Sommer 2026 strukturiert abarbeitet, erfüllt die Transparenzpflichten ohne Hektik. Artikel 50 verlangt im Kern nur eines: Ehrlichkeit darüber, was Maschine ist und was Mensch. Genau das ist die Grundlage eines vertrauenswürdigen KI-Einsatzes – und der Sinn der Vorschrift. Und wer prüfen möchte, wo das eigene Unternehmen bei den übrigen Pflichten der Verordnung steht, findet bei audytAI eine praxisnahe Umsetzungshilfe zur EU-KI-Verordnung.