EU AI Act Artikel 50: Transparenzpflichten für KI-Systeme – Was Unternehmen jetzt wissen müssen

Der stille Stichtag: Warum Artikel 50 viele Unternehmen unvorbereitet trifft

Während viele Unternehmen im ersten Halbjahr 2026 die Nachricht aufatmend aufnahmen, dass wesentliche Teile des EU AI Acts verschoben wurden, tickte eine andere Uhr unbemerkt weiter. Am 2. August 2026 traten die Transparenzpflichten aus Artikel 50 der EU KI-Verordnung (Regulation (EU) 2024/1689) in Kraft – pünktlich, ohne Aufschub, ohne Übergangsraum. Wer gehofft hatte, das Digital-Omnibus-Paket würde auch diese Regelungen hinausschieben, liegt falsch.

Die Konsequenz: Unternehmen, die Chatbots einsetzen, synthetische Medien produzieren, Emotionserkennung nutzen oder Deepfake-Inhalte veröffentlichen, unterliegen ab sofort konkreten gesetzlichen Offenlegungspflichten. Und die Geldbußen bei Verstößen sind empfindlich: bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ausfällt.

Was Artikel 50 konkret fordert

Artikel 50 des EU AI Acts definiert vier eigenständige Transparenzpflichten, die sich an unterschiedliche Anbieter- und Betreibergruppen richten:

• Anbieter konversationeller KI-Systeme (Chatbots, Sprachassistenten): Sie müssen sicherstellen, dass Nutzer erkennen können, dass sie mit einer KI interagieren – sofern dies nicht ohnehin offensichtlich ist. Die Offenlegung muss spätestens bei der ersten Interaktion erfolgen.
• Anbieter von Systemen zur synthetischen Inhaltsgenerierung (Bild-, Audio-, Video- und Textgeneratoren): Outputs müssen in einem maschinenlesbaren Format markiert sein, das sie als KI-generiert oder -bearbeitet erkennbar macht. Die technische Lösung muss wirksam, interoperabel, robust und zuverlässig sein – „soweit dies technisch durchführbar ist".
• Betreiber von Emotionserkennungs- oder biometrischen Kategorisierungssystemen: Betroffene Personen müssen über den Einsatz des Systems informiert werden, in Übereinstimmung mit dem geltenden Datenschutzrecht.
• Betreiber von Deepfake- oder KI-generierten Inhalten zu Themen von öffentlichem Interesse: Solche Inhalte müssen als künstlich erzeugt oder verändert gekennzeichnet sein – mit Ausnahmen für eindeutig künstlerische, satirische oder fiktionale Werke sowie für menschlich redigierte Texte mit eindeutig zugewiesener redaktioneller Verantwortung.

Entscheidend ist: Diese Pflichten knüpfen nicht an eine Risikoeinstufung nach Anhang III an. Sie gelten funktional – also immer dann, wenn ein KI-System konversationell, generativ, emotionserkennend oder deepfake-produzierend ist. Das erfasst de facto die gesamte Breite moderner Enterprise-KI-Deployments: von OpenAIs ChatGPT über Anthropics Claude bis hin zu internen KI-Assistenten.

Das Digital-Omnibus-Missverständnis

Das EU-Digital-Omnibus-Paket, das im Mai 2026 politisch vereinbart und Ende Juni 2026 vom Rat verabschiedet wurde, verschob die Compliance-Fristen für eigenständige Hochrisiko-KI-Systeme nach Anhang III auf den 2. Dezember 2027 – und für produktintegrierte Systeme nach Anhang I sogar bis August 2028. Der Hintergrund: Harmonisierte technische Normen des CEN-CENELEC waren bis zum ursprünglichen Termin nicht verfügbar.

Artikel 50 wurde aus diesen Verhandlungen jedoch explizit herausgehalten. Die Transparenzpflichten sind strukturell anders als die Hochrisiko-Anforderungen – sie folgen keiner Risikotypologie, sondern einer funktionalen Logik. Das Digital-Omnibus-Paket ließ diese Kategorie unberührt. Einzige Ausnahme: Eine gesonderte viermonatige Übergangsfrist für die maschinenlesbare Wasserzeichenpflicht läuft bis zum 2. Dezember 2026.

Dr. Maik Bunzel, Gründer und Geschäftsführer von mabucon.eu, beobachtet in seiner Beratungspraxis, dass viele mittelständische Unternehmen den Verschiebungsmeldungen zu viel Gewicht beigemessen haben: „Die breite Kommunikation rund um das Omnibus-Paket hat einen Trugschluss erzeugt. Viele Organisationen gehen davon aus, das Thema EU AI Act bis Ende 2027 aussitzen zu können – dabei gelten die Transparenzpflichten für Chatbots und generative KI bereits heute."

Die technische Lücke: Wenn das Recht der Technik vorauseilt

Besonders brisant ist die Diskrepanz zwischen gesetzlichem Anspruch und technischer Realität bei der Wasserzeichenpflicht für synthetische Inhalte. Unabhängige Sicherheitsforschung zeigt, dass aktuelle Wasserzeichenverfahren angreifbar sind:

• Forschende des SRI Labs der ETH Zürich demonstrierten, dass ein Angreifer durch einfache API-Abfragen ein Wasserzeichenschema mit einer Erfolgsquote von über 80 Prozent knacken kann – sowohl um das Wasserzeichen aus KI-generierten Texten zu entfernen als auch um es auf menschlich verfassten Text aufzuprägen. Kostenpunkt: unter 50 US-Dollar.
• Ein weiterer Angriff, der sogenannte Self-Information Rewrite Attack, zielt gezielt auf die hochentropischen Token, in denen das Signal typischerweise eingebettet wird – und entfernt das Wasserzeichen, ohne den semantischen Gehalt des Textes zu verändern.
• Für Bildwasserzeichen existiert bereits ein öffentlich verfügbares Tool, das Googles eigenes SynthID-Erkennungssystem auf aktuell mit Gemini generierten Bildern unterläuft.

Der Gesetzestext selbst trägt dieser Unsicherheit Rechnung: Das Kriterium „soweit technisch durchführbar" baut eine gewisse Flexibilität in den Standard ein. Behörden werden den Compliance-Stand also voraussichtlich nicht an einer fixen technischen Messlatte messen, sondern am Stand der Technik zum jeweiligen Zeitpunkt. Das ist einerseits eine Entlastung, andererseits eine Daueraufgabe: Unternehmen müssen ihre technischen Maßnahmen kontinuierlich überprüfen und anpassen.

„Die Wasserzeichentechnologie ist kein gelöstes Problem. Wer heute eine Lösung einführt und sie als dauerhaft compliant betrachtet, handelt fahrlässig. Compliance im Bereich synthetischer Inhalte ist ein iterativer Prozess."

Beweislast liegt beim Unternehmen

Ein oft übersehenes Detail der Regulierung betrifft die Beweislast. Anders als in manchen anderen Regulierungsbereichen liegt es bei Artikel 50 nicht an der Behörde, einen Verstoß nachzuweisen – sondern am Unternehmen, die ordnungsgemäße und rechtzeitige Offenlegung zu belegen. Das hat direkte Auswirkungen auf die Dokumentationspflichten: Unternehmen sollten nachweisbar festhalten, wann welche Hinweistexte implementiert wurden, welche technischen Maßnahmen ergriffen wurden und wie die interne Überprüfung stattfand.

Nationale Marktüberwachungsbehörden sind seit dem 2. August 2026 befugt, entsprechende Durchsetzungsmaßnahmen einzuleiten. Die Europäische Kommission hat zwar ein freiwilliges Icon-Set für die Kennzeichnung KI-generierter Inhalte veröffentlicht, dessen Nutzung ist jedoch optional. Verbindlich bleibt die zugrundeliegende Offenlegungspflicht selbst.

Welche Systeme konkret betroffen sind

Die Reichweite von Artikel 50 ist erheblich größer als vielfach angenommen. Nicht nur spezialisierte Deepfake-Anwendungen fallen darunter – sondern der gesamte Mainstream generativer KI im Unternehmenseinsatz:

• Interne und externe Chatbots, die auf Sprachmodellen wie GPT-4 oder Claude basieren
• KI-gestützte Texterstellungstools im Marketing, Kundendienst oder HR
• Bildgeneratoren im Design- und Kommunikationsbereich
• Sprach- und Videosynthesetools für Schulungen oder Kundenkommunikation
• Systeme zur Stimmungsanalyse oder Emotionserkennung in Customer-Experience-Kontexten

Auch B2B-Deployments sind nicht ausgenommen: Wenn ein Unternehmen einen Chatbot für seine Kunden betreibt, ist es als Deployer in der Pflicht – unabhängig davon, ob der zugrundeliegende Modellanbieter seinen eigenen Verpflichtungen nachkommt.

Handlungsempfehlungen für Unternehmen

Dr. Maik Bunzel, Gründer und Geschäftsführer von mabucon.eu, empfiehlt Unternehmen, die Artikel-50-Compliance nicht als einmaliges Projekt zu behandeln, sondern als fortlaufende operative Aufgabe in die KI-Governance zu integrieren: „Transparenzpflichten sind keine Bürokratie, die man einmalig abhakt. Sie müssen in jeden Deployment-Prozess für KI-Systeme eingebaut werden – von der Konzeption bis zum Betrieb."

Konkret empfehlen sich folgende Schritte:

• Inventarisierung aller KI-Systeme, die unter Artikel 50 fallen könnten – insbesondere konversationelle und generative Anwendungen
• Implementierung klarer Offenlegungshinweise bei erster Nutzerinteraktion, barrierefrei und in verständlicher Sprache
• Technische Prüfung der Wasserzeichenlösung für synthetische Inhalte, inklusive einer regelmäßigen Neubewertung angesichts der schnellen Entwicklung in der Angreiferforschung
• Dokumentation der Compliance-Maßnahmen mit Zeitstempeln und verantwortlichen Personen, um die Beweislast im Ernstfall tragen zu können
• Klärung der Deployer-Verantwortung in Verträgen mit KI-Anbieter, insbesondere wenn externe Modelle genutzt werden

Ausblick: Artikel 50 als Blaupause für KI-Transparenz

Artikel 50 ist in seiner Konzeption ein Vorläufer einer umfassenderen KI-Transparenzpolitik, die über die EU hinaus Schule machen dürfte. Die Grundidee – funktionale Pflichten, die unabhängig von Risikoeinstufungen greifen – könnte als Modell für künftige Regulierungsebenen dienen. Gleichzeitig zeigt die Debatte um die Grenzen technischer Durchsetzbarkeit (Wasserzeichen, Erkennungssysteme), dass regulatorische Intention und technische Machbarkeit nicht immer deckungsgleich sind.

Für Unternehmen bedeutet das: Der Einsatz generativer KI ist längst kein rechtsfreier Raum mehr. Wer KI-Systeme produktiv nutzt, trägt heute schon aktive Offenlegungspflichten – und sollte die technische wie organisatorische Infrastruktur dafür jetzt schaffen, bevor Durchsetzungsbehörden aktiv werden.