Europäische Kommission: Leitlinien zur KI-Transparenz nach Artikel 50 gelten ab 2. August

Was schreibt Artikel 50 des EU-KI-Gesetzes vor?

Artikel 50 ist Teil des EU-KI-Gesetzes (der europäischen Verordnung über künstliche Intelligenz), das die Entwicklung und Nutzung von KI-Systemen im Binnenmarkt regelt. Die Bestimmung führt Transparenzpflichten für Akteure ein, die KI-Technologie entwickeln oder nutzen.

Die Europäische Kommission hat Leitlinien zur Einhaltung dieser Pflichten veröffentlicht. Sie gelten ab 2. August 2026, zusammen mit einem FAQ-Dokument und einem begleitenden Praxisleitfaden (Code of Practice) zur Transparenz KI-generierter Inhalte.

Das EU-KI-Gesetz folgt einem risikobasierten Ansatz, wonach für Systeme mit höherem Schadenspotenzial strengere Regeln gelten; Transparenz ist eine der tragenden Säulen der gesamten Verordnung.

Pflichten der Anbieter: Design und maschinenlesbare Kennzeichen

Anbieter sind Unternehmen, die KI-Systeme entwickeln und auf den Markt bringen. Nach den neuen Leitlinien müssen sie Systeme so gestalten, dass Nutzer klar informiert werden, wenn sie direkt mit künstlicher Intelligenz statt mit einem Menschen kommunizieren.

Eine weitere Pflicht ist die Einbettung maschinenlesbarer Kennzeichen (machine-readable markers) in jeden Inhalt, den KI erzeugt oder verändert hat. Die Kennzeichen müssen für automatisierte Werkzeuge erkennbar sein, nicht nur für das menschliche Auge.

Solche Kennzeichen ermöglichen es Plattformen, Suchmaschinen und anderen Tools, KI-Inhalte automatisch zu erkennen, statt sich allein auf menschliches Urteilsvermögen zu verlassen.

Pflichten der Betreiber: Deepfakes und Biometrie

Betreiber (deployers) sind Organisationen, die fremde KI-Systeme in der Praxis einsetzen, etwa Medien oder öffentliche Einrichtungen. Sie müssen Menschen informieren, wenn diese einer von drei Inhaltskategorien ausgesetzt sind.

Die erste ist ein Deepfake — ein Bild, Video oder Audio, das eine Person fälschlich in einer Situation zeigt, die nicht stattgefunden hat. Die zweite ist KI-generierter Inhalt zu Angelegenheiten von öffentlichem Interesse, der ohne redaktionelle Kontrolle veröffentlicht wird. Die dritte sind Systeme zur Emotionserkennung oder biometrischen Kategorisierung von Personen.

Anders als bei Anbietern, deren Pflicht bereits im Produktdesign verankert ist, sind Betreiber dafür verantwortlich, Endnutzer im Moment der Nutzung zu informieren — zwei Verantwortungsebenen decken die gesamte Kette von der Herstellung bis zur Anwendung von KI-Inhalten ab.

Warum ist die Frist zum 2. August für alle KI-Unternehmen in der EU entscheidend?

Die Frist ist entscheidend, weil die Pflichten für jedes Unternehmen gelten, das KI-Systeme auf dem EU-Markt anbietet oder nutzt, unabhängig vom Sitz des Unternehmens. Das betrifft globale Akteure wie OpenAI, Google und Anthropic ebenso wie lokale Startups.

Nichteinhaltung nach dem 2. August 2026 setzt Unternehmen Sanktionen im Rahmen des umfassenderen EU-KI-Gesetzes aus. Der Praxisleitfaden bietet zudem konkrete technische Beispiele zur Kennzeichnung, was den Interpretationsspielraum für die Pflicht in den 27 Mitgliedstaaten verringert.

Die Pflicht gilt unabhängig davon, ob ein Unternehmen seine Dienste direkt aus der EU anbietet oder europäische Nutzer über das Internet aus einem Drittstaat erreicht — eine übliche extraterritoriale Reichweite der europäischen Digitalregulierung.