Artikel 50 EU AI Act: Transparenzpflichten Schritt für Schritt

Artikel 50 der KI-Verordnung ist die Pflicht, die 2026 die meisten Unternehmen trifft. Nicht die Hochrisiko-Regeln, die der Digital Omnibus auf Dezember 2027 verschoben hat, sondern die Transparenzpflichten: Sie gelten ab dem 2. August 2026, und sie betreffen jedes Unternehmen, das Chatbots betreibt, KI-Inhalte veröffentlicht oder Deepfakes einsetzt.

Dieser Leitfaden führt in sechs Schritten durch die Umsetzung. Er ersetzt keine Rechtsberatung, aber er zeigt, was zu tun ist und in welcher Reihenfolge.

Die vier Pflichtenkreise im Überblick

Artikel 50 besteht aus vier getrennten Pflichten. Welche Sie treffen, hängt davon ab, was Ihr System tut und welche Rolle Sie haben (Anbieter oder Betreiber):

1. Interaktion mit Menschen (Art. 50 Abs. 1): Anbieter von KI-Systemen, die direkt mit Personen interagieren (typisch: Chatbots), müssen sicherstellen, dass die Personen erfahren, dass sie es mit einer KI zu tun haben. Ausnahme: Es ist aus den Umständen für eine angemessen informierte, aufmerksame und verständige Person offensichtlich.
2. Synthetische Inhalte (Art. 50 Abs. 2): Anbieter von KI-Systemen, die Audio, Bilder, Videos oder Texte generieren, müssen die Outputs in maschinenlesbarem Format als künstlich erzeugt oder manipuliert kennzeichnen. Das ist eine technische Anforderung an das System, kein bloßer Hinweistext.
3. Emotionserkennung und biometrische Kategorisierung (Art. 50 Abs. 3): Betreiber solcher Systeme müssen die betroffenen Personen über den Betrieb informieren. Wichtig daneben: Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen ist nach Artikel 5 weitgehend verboten.
4. Deepfakes und Texte von öffentlichem Interesse (Art. 50 Abs. 4): Betreiber müssen offenlegen, wenn Bild-, Audio- oder Videoinhalte ein Deepfake sind. KI-generierte oder manipulierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, müssen gekennzeichnet werden, außer ein Mensch trägt die redaktionelle Verantwortung.

Für künstlerische, satirische und fiktionale Werke gelten abgeschwächte Offenlegungsregeln, für bestimmte Strafverfolgungszwecke Ausnahmen.

Und falls Ihr System zugleich ein Hochrisiko-System ist: Die Transparenzpflichten kommen zu den Hochrisiko-Pflichten hinzu (Art. 50 Abs. 6), sie ersetzen sich nicht gegenseitig.

Schritt 1: KI-Systeme inventarisieren

Sie können nur kennzeichnen, was Sie kennen. Erstellen Sie eine Liste aller KI-Systeme im Unternehmen, inklusive der unauffälligen Fälle: das Chat-Widget vom Website-Baukasten, die KI-Bildgenerierung im Marketing-Tool, der Text-Generator im CMS. Erfahrungsgemäß ist die Liste länger als gedacht, weil KI-Funktionen in Standardsoftware stecken.

Schritt 2: Rolle klären

Anbieter oder Betreiber? Die Antwort entscheidet, welche Absätze von Artikel 50 Sie treffen. Faustregel: Wer ein KI-System entwickelt oder unter eigenem Namen auf den Markt bringt, ist Anbieter. Wer ein fremdes System in eigener Verantwortung einsetzt, ist Betreiber. Beides gleichzeitig ist möglich, etwa wenn Sie ein zugekauftes Modell unter eigener Marke in Ihr Produkt einbauen.

Schritt 3: Pflichtenkreis zuordnen

Ordnen Sie jedes System aus Schritt 1 einem oder mehreren der vier Pflichtenkreise zu, oder stellen Sie fest, dass keiner greift. Interne Nutzung ohne Veröffentlichung löst in der Regel keine Kennzeichnungspflicht aus. Ein intern genutzter Textentwurf ist etwas anderes als ein veröffentlichter KI-Artikel.

Genau diesen Schritt automatisiert unser kostenloser Artikel-50-Checker: sieben Fragen, drei Minuten, keine Anmeldung. Am Ende wissen Sie, welcher Pflichtenkreis Sie betrifft.

Schritt 4: Offenlegung umsetzen

Für Chatbots und Interaktionssysteme heißt das: ein klarer Hinweis, spätestens bei der ersten Interaktion. Praktisch bewährt: eine Kennzeichnung direkt im Chat-Fenster („Sie chatten mit einem KI-Assistenten") statt eines versteckten Satzes in den AGB. Die Information muss klar und erkennbar sein, im Zweifel gestaltet man sie sichtbarer statt subtiler.

Für Deepfakes und kennzeichnungspflichtige Texte gilt dasselbe Prinzip: Die Offenlegung gehört an den Inhalt selbst, nicht in ein Impressum drei Klicks entfernt.

Schritt 5: Maschinenlesbare Kennzeichnung prüfen

Die technische Kennzeichnungspflicht für synthetische Inhalte trifft primär Anbieter der generierenden Systeme. Als Betreiber sollten Sie trotzdem prüfen: Kennzeichnet das Tool, mit dem Ihr Marketing Bilder generiert, die Outputs maschinenlesbar (etwa über Metadaten oder Wasserzeichenverfahren)? Fragen Sie Ihren Tool-Anbieter schriftlich. Die Antwort gehört in Ihre Dokumentation, denn genau danach werden Großkunden im Lieferantenaudit fragen.

Schritt 6: Dokumentieren

Der unterschätzte Schritt. Halten Sie fest: das Systeminventar, die Rollenzuordnung, die Pflichtenzuordnung, die umgesetzten Maßnahmen, die Herstellerauskünfte. Nicht nur für den Fall einer Behördenanfrage. Immer mehr Ausschreibungen und Procurement-Fragebögen enthalten die Frage „Wie erfüllen Sie die Transparenzpflichten nach Artikel 50?". Wer dann ein Dokument schicken kann, ist im Vorteil gegenüber jedem, der erst zu schreiben beginnt. Für genau diesen Zweck gibt es unser Artikel-50-Vorlagenpaket mit fertigen Hinweistexten, Inventarvorlagen und einer Umsetzungscheckliste.

Fristen und Sanktionen

• 2. August 2026: Artikel 50 wird anwendbar.
• 2. Dezember 2026: Ende der Übergangsfrist für Bestandssysteme. Sie betrifft nur die Kennzeichnungs- und Offenlegungspflichten für Inhalte aus Art. 50 Abs. 2 und 4 (synthetische Inhalte, Deepfakes) und gilt ausschließlich für KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden. Die Chatbot-Offenlegung (Abs. 1) und die Information über Emotionserkennung (Abs. 3) sind nicht aufgeschoben, und neue Systeme müssen ab dem ersten Tag konform sein.
• Sanktionsrahmen: Verstöße gegen Artikel 50 können mit bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden, für KMU gilt der jeweils niedrigere Betrag. Der kostenlose Bußgeld-Rechner zeigt die Obergrenzen für Ihren Umsatz. Zur Einordnung: Bisher wurde unter der KI-Verordnung noch kein Bußgeld verhängt. Der praktische Druck kommt derzeit von Kunden und Ausschreibungen, nicht von Behörden.

Das Fazit

Artikel 50 ist machbar. Es ist keine Hochrisiko-Dokumentation mit Konformitätsbewertung, sondern im Kern: wissen, wo KI im Spiel ist, offenlegen, kennzeichnen, dokumentieren. Ein Unternehmen mit einem Chatbot und KI-Bildern im Marketing erledigt die Analyse an einem Vormittag.

Der erste Schritt kostet nichts: Artikel-50-Checker starten und in drei Minuten wissen, ob und wie Sie betroffen sind.