Zurück zur Startseite
    Vertiefung10 Min. Lesezeit

    Die Transparenzpflichten nach Artikel 50 erklärt

    Am 2. August 2026 ist Artikel 50 der EU-KI-Verordnung anwendbar geworden. Er ist die Transparenzebene der Verordnung. Seine Regeln stellen sicher, dass Menschen wissen, wann sie mit einer Maschine sprechen. Sie stellen auch sicher, dass Menschen wissen, wann Inhalte KI-generiert sind und wann ein System ihre Emotionen oder biometrischen Merkmale erkennt. Der Digital Omnibus hat den Zeitplan des Hochrisiko-Regimes verschoben, Artikel 50 aber nicht — er gilt jetzt.

    Dieser Leitfaden geht die vier Pflichten durch und zeigt, wen jede trifft (Anbieter oder Betreiber). Er behandelt auch die Ausnahmen, wie und wann Sie die Informationen geben müssen und was die Nichteinhaltung kostet.

    Die vier Pflichten im Überblick

    Artikel 50 trägt den Titel „Transparenzpflichten für Anbieter und Betreiber bestimmter KI-Systeme“. Jeder der ersten vier Absätze betrifft eine andere Situation:

    AbsatzGilt fürDie Pflicht
    Art. 50 Abs. 1AnbieterPersonen, die direkt mit einem KI-System interagieren, müssen informiert werden, dass sie mit KI interagieren — es sei denn, das ist offensichtlich.
    Art. 50 Abs. 2AnbieterSynthetische Audio-, Bild-, Video- oder Textausgaben müssen in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt erkennbar sein.
    Art. 50(3)BetreiberPersonen, die einer Emotionserkennung oder biometrischen Kategorisierung ausgesetzt sind, müssen über den Betrieb des Systems informiert werden.
    Art. 50(4)BetreiberBei Deepfakes muss offengelegt werden, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Dasselbe gilt für KI-generierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren.

    50(1): Sagen Sie den Menschen, dass sie mit einer KI sprechen

    Anbieter müssen KI-Systeme, die direkt mit natürlichen Personen interagieren, so gestalten, dass diese Personen wissen, dass sie mit einem KI-System interagieren. Die Pflicht entfällt nur dann, wenn dies offensichtlich ist. Maßstab ist die Sicht einer angemessen informierten, aufmerksamen und verständigen Person unter Berücksichtigung der Umstände und des Kontexts der Nutzung. Ein gebrandeter Support-Chatbot in einem Widget „Chatten Sie mit unserem KI-Assistenten“ kann diese Hürde nehmen. Ein KI-Sprachassistent, der Anrufe auf Ihrer Telefonleitung entgegennimmt, schafft das mit ziemlicher Sicherheit nicht.

    Eine enge Ausnahme gilt für Systeme, die gesetzlich zur Aufdeckung, Verhütung, Ermittlung oder Verfolgung von Straftaten zugelassen sind. Sie greift nicht, wenn das System der Öffentlichkeit zur Anzeige einer Straftat zur Verfügung steht.

    50(2): Kennzeichnen Sie KI-generierte Inhalte an der Quelle

    Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen — einschließlich KI-Systemen mit allgemeinem Verwendungszweck —, müssen die Ausgaben in einem maschinenlesbaren Format kennzeichnen. Die Ausgaben müssen als künstlich erzeugt oder manipuliert erkennbar sein. Die Kennzeichnung muss wirksam, interoperabel, belastbar und zuverlässig sein, soweit dies technisch machbar ist. Maßgeblich sind der Stand der Technik und die einschlägigen technischen Normen. In der Praxis heißt das: Provenienz-Metadaten und Wasserzeichenverfahren.

    Die Pflicht gilt nicht, wenn das System eine unterstützende Funktion für die Standardbearbeitung übernimmt. Sie gilt auch nicht, wenn das System die vom Betreiber bereitgestellten Eingabedaten oder deren Bedeutung nicht wesentlich verändert. Eine weitere Ausnahme betrifft die gesetzlich zugelassene Verwendung zur Aufdeckung, Verhütung, Ermittlung oder Verfolgung von Straftaten.

    Rechnen Sie damit, dass die Details konkreter werden. Artikel 50 Absatz 7 beauftragt das Büro für Künstliche Intelligenz, Praxisleitfäden zur Erkennung und Kennzeichnung künstlicher Inhalte zu fördern. Die Kommission kann diese Leitfäden per Durchführungsrechtsakt genehmigen. Reichen sie nicht aus, kann sie gemeinsame Vorschriften für die Umsetzung festlegen.

    50(3): Emotionserkennung und biometrische Kategorisierung

    Betreiber eines Emotionserkennungssystems oder eines Systems zur biometrischen Kategorisierung müssen die betroffenen natürlichen Personen über den Betrieb des Systems informieren. Sie müssen die dabei anfallenden personenbezogenen Daten zudem im Einklang mit der DSGVO und den übrigen EU-Datenschutzvorschriften verarbeiten. Es gilt dieselbe Strafverfolgungsausnahme wie oben, mit entsprechenden Schutzvorkehrungen.

    Denken Sie an das Zusammenspiel mit den Verboten. Seit Februar 2025 verbietet Artikel 5 KI-Systeme, die Emotionen am Arbeitsplatz und in Bildungseinrichtungen ableiten. Die einzige Ausnahme ist die Verwendung aus medizinischen Gründen oder aus Sicherheitsgründen. Die Transparenzpflicht nach Artikel 50 Absatz 3 greift nur, wenn die Verwendung nicht schon verboten ist.

    50(4): Kennzeichnen Sie Deepfakes und KI-verfasste Texte von öffentlichem Interesse

    Manche KI-Systeme erzeugen oder manipulieren Bild-, Audio- oder Videoinhalte, die ein Deepfake darstellen. Ihre Betreiber müssen offenlegen, dass die Inhalte künstlich erzeugt oder manipuliert wurden. Bei offensichtlich künstlerischen, kreativen, satirischen, fiktionalen oder vergleichbaren Werken ist die Pflicht abgeschwächt. Die Offenlegung muss in geeigneter Weise erfolgen und darf die Darstellung oder den Genuss des Werks nicht beeinträchtigen.

    Ein zweiter Teil betrifft Text. Er erfasst Betreiber eines KI-Systems, das Text erzeugt oder manipuliert, der veröffentlicht wird, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Sie müssen offenlegen, dass der Text KI-generiert oder manipuliert ist. Die Pflicht entfällt, wenn der Inhalt einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurde. Zusätzlich muss eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung tragen. Diese Ausnahme hält den normalen Redaktionsablauf mit KI-gestützten Entwürfen aus dem Anwendungsbereich heraus.

    Wie und wann Sie informieren müssen

    Artikel 50 Absatz 5 legt fest, wie Sie informieren müssen. Die Informationen müssen die betroffenen Personen in klarer und erkennbarer Weise erreichen, spätestens zum Zeitpunkt der ersten Interaktion oder Aussetzung. Die Informationen müssen zudem den geltenden Barrierefreiheitsanforderungen entsprechen. Ein Hinweis, der in den Nutzungsbedingungen vergraben ist, genügt nicht.

    Artikel 50 Absatz 6 stellt klar: Diese Pflichten gelten zusätzlich. Sie ersetzen nicht die Anforderungen des Kapitels III für Hochrisiko-KI-Systeme. Auch andere Transparenzpflichten aus dem Unionsrecht oder dem nationalen Recht bleiben unberührt. Ein Hochrisiko-KI-System, das auch mit Menschen interagiert, braucht beide Maßnahmenpakete. Die Informationspflichten der DSGVO gelten parallel weiter.

    Warum der 2. August 2026 zählt

    Artikel 113 macht den 2. August 2026 zum allgemeinen Geltungsbeginn der Verordnung. Artikel 50 gehört zu dieser allgemeinen Tranche. Der Digital Omnibus (vorläufige Einigung, Mai 2026) hat den Hochrisiko-Zeitplan verschoben. Anhang III gilt nun ab dem 2. Dezember 2027, Anhang I ab dem 2. August 2028. Artikel 50 wurde nicht verschoben. Die Transparenzpflichten gelten schon heute — sie sind keine künftige Frist.

    Verstöße gegen Artikel 50 können Geldbußen von bis zu 15 000 000 EUR oder 3 % des gesamten weltweiten Jahresumsatzes nach sich ziehen. Rechtsgrundlage ist Artikel 99 Absatz 4 Buchstabe g. Es gilt der höhere Betrag. Ein Verstoß ist zudem ein ausdrücklicher Grund für ein Einschreiten der Marktüberwachungsbehörden gegen das System selbst.

    Ein praktischer Compliance-Ablauf

    Für die meisten Organisationen bedeutet Artikel-50-Compliance, das KI-Inventar systematisch durchzugehen:

    1. Inventar — Erfassen Sie jedes System, das mit Menschen spricht, Inhalte erzeugt, Emotionen oder biometrische Merkmale ausliest oder Deepfakes erzeugt. Beziehen Sie auch eingebettete Tools von Drittanbietern ein, nicht nur Eigenentwicklungen.
    2. Zuordnung — Ordnen Sie jedes System dem Absatz oder den Absätzen zu, die für es gelten. Ein System kann mehrere auslösen: Ein kundenorientierter generativer Chatbot fällt sowohl unter Artikel 50 Absatz 1 als auch unter Absatz 2.
    3. Entscheiden Sie über Ausnahmen und halten Sie sie schriftlich fest — Offensichtlichkeit, unterstützende Bearbeitung, künstlerische Werke, redaktionelle Verantwortung. Erfassen Sie die Begründung, damit Sie sie später verteidigen können.
    4. Implementieren Sie — die Offenlegung bei der ersten Interaktion und die maschinenlesbare Kennzeichnung der Ausgaben. Ergänzen Sie die Hinweise für Emotionserkennungs- und biometrische Systeme sowie die Deepfake-Kennzeichnung. Decken Sie jede Einsatzsprache ab und halten Sie die Barrierefreiheitsanforderungen ein.
    5. Bewahren Sie Nachweise auf — Screenshots der Hinweise, Spezifikationen der Kennzeichnung und je System einen Offenlegungsnachweis, den Sie einer Marktüberwachungsbehörde übergeben können.

    So hilft LandingRed: LandingRed gleicht jedes KI-System in Ihrem Inventar mit jedem Pflichttyp aus Artikel 50 ab. Es erfasst, ob jede Pflicht gilt oder auf welche Ausnahme Sie sich stützen. Es verfolgt, wie Sie jede Offenlegung umsetzen — mit technischen Maßnahmen und verknüpften Nachweisen. Zudem führt es Offenlegungsnachweise je Sprache. Fragt eine Behörde nach, ist die Antwort ein Export — keine hektische Suche.

    LandingRed automatisiert all das

    Hör auf, Compliance in Tabellen zu verwalten. Klassifiziere, dokumentiere, bewerte und überwache deine KI-Systeme aus einer Plattform.