Die meisten KI-Regulierungen erscheinen wie ein politisches Problem.
Die neuesten Transparenzvorschriften der EU erscheinen wie eine Produktanforderung.
Ab 2. August 2026 tritt Artikel 50 des EU-KI-Gesetzes in Kraft. Für viele KI-Teams ist die praktische Arbeit überraschend konkret: Fügen Sie einem Agenten eine Offenlegung hinzu, bewahren Sie ein maschinenlesbares Signal in generierten Medien auf, kennzeichnen Sie einen Deepfake oder beweisen Sie, dass ein menschlicher Redakteur tatsächlich einen Text von öffentlichem Interesse überprüft hat.
Die Schaltfläche, das Abzeichen, die Metadaten-Pipeline und das redaktionelle Genehmigungsprotokoll sind nicht mehr nur Schnittstellendetails. Dabei kann es sich um Compliance-Kontrollen handeln.
Der Zeitpunkt kann leicht falsch verstanden werden. Der jüngste KI-Omnibus der EU hat mehrere Fristen für Hochrisikosysteme verlängert, aber im aktuellen Zeitplan für die Umsetzung der Kommission heißt es immer noch, dass die Transparenzvorschriften nach Artikel 50 am 2. August beginnen. Die Kommission sagt auch, dass die Durchsetzung der bereits geltenden Vorschriften beginnt.
Das macht es zu einer Checkliste für den Start und nicht zu einer fernen politischen Prognose.
Bei diesem Artikel handelt es sich um eine praktische Lektüre offizieller EU-Materialien und nicht um eine Rechtsberatung. Der Umfang hängt von den Gegebenheiten eines bestimmten Systems und einer bestimmten Bereitstellung ab.
Die Regel hat vier Schnittstellen, nicht eine
Der sauberste Weg, Artikel 50 zu verstehen, besteht darin, nicht mehr zu fragen: „Brauchen wir ein KI-Label?“ und beginnen Sie, zwei Fragen zu stellen:
- Sind wir der Anbieter des KI-Systems, der Bereitsteller, der es nutzt, oder beides?
- Ist die Verpflichtung dazu da, dass eine Maschine es erkennt oder eine Person es bemerkt?
Die Artikel 50-Leitlinien der Kommission reduzieren die Kernzölle auf vier wiederkehrende Fälle:
| Verantwortliche Partei | Auslösen | Auswirkungen auf das Produkt |
|---|---|---|
| Anbieter | Eine Person interagiert direkt mit einem KI-System | Informieren Sie die Person deutlich darüber, dass die Interaktion mit KI erfolgt, es sei denn, diese Tatsache ist offensichtlich |
| Anbieter | Ein System generiert oder manipuliert synthetischen Text, Audio, Bild oder Video | Fügen Sie eine wirksame, erkennbare und maschinenlesbare Markierung hinzu, vorbehaltlich Umfangsbeschränkungen und Ausnahmen |
| Bereitsteller | Menschen sind der Emotionserkennung oder biometrischen Kategorisierung ausgesetzt | Informieren Sie die dem System ausgesetzten Personen |
| Bereitsteller | Es werden Deepfakes oder bestimmte Texte von öffentlichem Interesse veröffentlicht | Geben Sie eine klare, verständliche Offenlegung an, wenn die relevanten Bedingungen erfüllt sind |
Diese Unterscheidung ist wichtig, da ein Unternehmen in verschiedenen Abläufen unterschiedliche Rollen einnehmen kann.
Ein Startup, das einen KI-Avatar baut und verkauft, kann ein Anbieter sein. Ein Einzelhändler, der den Avatar für den Kundensupport nutzt, kann ein Deployer sein. Eine Plattform, die das Modell erstellt, die Erfahrung liefert und ihre Ergebnisse veröffentlicht, kann beides sein.
Die FAQ der Kommission besagt auch, dass Anbieter außerhalb der EU unter das Gesetz fallen können, wenn die Ausgabe ihres Systems in der EU verwendet wird. „Wir haben unseren Hauptsitz nicht in Europa“ ist keine verlässliche Routing-Regel.
Die größte Produktfalle: Eine Maschinenmarkierung ist kein sichtbares Etikett
Artikel 50 schafft zwei Transparenzebenen, die sich leicht zu einer zusammenfassen lassen.
Die erste ist die providerseitige Herkunft. Generative Systeme im Geltungsbereich müssen Ausgaben erzeugen, die in einem maschinenlesbaren Format gekennzeichnet sind, damit der Inhalt als KI-generiert oder manipuliert erkannt werden kann.
Die zweite Möglichkeit ist die bereitstellungsseitige Offenlegung. Wenn ein Betreiber beispielsweise ein Deepfake veröffentlicht, muss die Offenlegung für eine Person verständlich und wahrnehmbar sein. Die Kommission weist ausdrücklich darauf hin, dass sich der Betreiber nicht nur auf die eingebettete maschinenlesbare Markierung verlassen kann.
Produktbezogen handelt es sich dabei um separate Akzeptanzkriterien:
- Das exportierte Asset behält nach dem normalen Generierungsworkflow ein erkennbares Ursprungssignal.
- Die Person, die auf abgedeckte Inhalte stößt, sieht oder hört im erforderlichen Moment eine entsprechende Offenlegung.
Das Bestehen einer Prüfung bedeutet nicht automatisch, dass auch die andere bestanden wird.
Dies ist besonders relevant für Teams für synthetische Medien. Unser früherer Blick auf Sora 2 und die KI-generierte Realität konzentrierte sich auf das Vertrauensproblem. Artikel 50 verwandelt einen Teil dieser abstrakten Vertrauensdebatte in eine Umsetzungsentscheidung: Die Herkunft muss mit dem Ergebnis weitergegeben werden, während die Offenlegung bis zum Publikum erfolgen muss.
Chatbots und Agenten müssen vor Vertrauensformularen offengelegt werden
Bei Systemen, die direkt mit Menschen interagieren, heißt es in den offiziellen FAQ, dass der Hinweis vom Beginn der ersten Interaktion an auf klare, unterscheidbare und zugängliche Weise erscheinen sollte.
Eine Ausnahme gibt es, wenn offensichtlich ist, dass die Person mit der KI interagiert. In den Leitlinien heißt es jedoch, dass Ausnahmen restriktiv ausgelegt werden sollten.
Die praktische Produktlektion ist einfach: Lassen Sie einen Benutzer nicht eine Datenschutzrichtlinie durchforsten, um herauszufinden, dass der hilfreiche „Spezialist“ im Chatfenster automatisiert ist.
Eine Inline-Offenlegung in der Nähe des ersten Austauschs ist einfacher zu testen, einfacher zu lokalisieren und einfacher über Web-, Mobil-, Sprach- und eingebettete Oberflächen hinweg aufzubewahren. Teams, die Agenten in der Produktion ausführen, sollten diese Anforderung neben Berechtigungs-, Überwachungs- und Fallback-Kontrollen hinzufügen, wie sie in unserem Leitfaden zur Produktion von KI-Agenten beschrieben sind.
Die Offenlegung muss auch Übergaben überdauern. Wenn ein KI-Agent ein Gespräch beginnt und später ein Mensch hinzukommt, sollte die Schnittstelle nicht die Art der früheren Interaktion löschen oder den aktuellen Sprecher mehrdeutig machen.
Menschliche Überprüfung ist ein echter Prozess, kein Kontrollkästchen
Eine der folgenreichsten Regeln betrifft KI-generierte oder manipulierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren.
Die Verpflichtung gilt nicht als pauschale Bezeichnung für jede KI-gestützte Verurteilung. Die offiziellen FAQ beschreiben drei Bedingungen: Der Text wird veröffentlicht, er informiert die Öffentlichkeit und es handelt sich um eine Angelegenheit von öffentlichem Interesse. Außerdem wird ein Pfad zur menschlichen Überprüfung und redaktionellen Kontrolle aufgeführt, mit dem die Kennzeichnungspflicht für diese Textkategorie aufgehoben werden kann.
Aber „von Menschen überprüft“ bedeutet mehr als nur die Durchführung einer Rechtschreibprüfung.
Nach Angaben der Kommission erfordert die inhaltliche Prüfung eine Person mit einschlägigen Kenntnissen und professionellem Urteilsvermögen, die den Inhalt prüft. Redaktionelle Kontrolle bedeutet, dass jemand befugt ist, den Inhalt zu genehmigen, zu ändern oder abzulehnen, einschließlich Faktenprüfung und Quellenbewertung. Eine oberflächliche oder rein grammatikalische Prüfung ist nicht zulässig.
Dadurch wird die redaktionelle Governance zu einem überprüfbaren Workflow:
- Wer hat den Stoff überprüft?
- Welche Quellen haben sie überprüft?
- Könnten sie den Entwurf ablehnen oder grundlegend umschreiben?
- Wer ist für die Veröffentlichung verantwortlich?
- Wird diese Entscheidung aufgezeichnet?
Wenn Ihr „Mensch auf dem Laufenden“ ein Auftragnehmer ist, der unter Zeitdruck auf „Genehmigen“ klickt, verfügen Sie möglicherweise über ein Workflow-Label anstelle einer sinnvollen redaktionellen Kontrolle.
Dies ist auch der Grund, warum die umfassendere Frage, wann sich KI zu menschlich anfühlt, (/blog/when-ai-becomes-too-human) jetzt eine weniger philosophische Antwort hat: Menschen brauchen genügend Informationen, um Vertrauen zu kalibrieren, bevor sie auf synthetische Interaktionen oder Inhalte reagieren.
Die Ausnahmen sind eine Routing-Tabelle, keine Lücke
Die Leitlinien der Kommission enthalten wichtige Grenzwerte. Die maschinelle Kennzeichnungspflicht behandelt nicht jede Produktion gleich.
In den häufig gestellten Fragen werden Beispiele aufgeführt, die nicht unter Artikel 50 Absatz 2 fallen können, darunter Quellcode, kurze Zahlen- oder Symbolfolgen, Maschine-zu-Maschine-Ausgaben ohne menschliche Einwirkung und bestimmte geschlossene Industrie- oder Produktentwicklungsanwendungen. Es beschreibt außerdem eine Ausnahme für die Standardbearbeitung, die die Eingabe oder ihre Bedeutung nicht wesentlich verändert, sowie einen engen Weg zur Qualifizierung von Business-to-Business- oder Industriekontexten.
Diese Details sind wichtig, aber sie sollten als Klassifizierungslogik behandelt werden – und nicht als eine einzeilige Unternehmensrichtlinie.
„Wir verkaufen nur an Unternehmen“ regelt nicht, ob ein Produkt letztendlich bei einer Person ankommt. „Ein Mensch hat es berührt“ stellt nicht fest, ob das System lediglich die Standardbearbeitung unterstützt hat. „Es handelt sich um Metadaten“ legt nicht fest, ob sie in der gesamten Lieferkette maschinenlesbar und erkennbar bleiben.
Gutes Compliance Engineering sieht aus wie ein Entscheidungsbaum mit Belegen für jeden Zweig.
Die Gnadenfrist ist viel enger, als es sich anhört
Es gibt einen begrenzten Übergang, aber es handelt sich nicht um eine universelle Verzögerung.
Die Kommission gibt an, dass Systeme, die vor dem 2. August 2026 auf den Markt gebracht werden, bis zum 2. Dezember 2026 Zeit haben, um der spezifischen Kennzeichnungs- und Erkennungspflicht gemäß Artikel 50 Absatz 2 zu unterliegen. Inhalte, die vor dem 2. August erstellt wurden, erfordern keine rückwirkende Kennzeichnung, obwohl die Kommission nach Möglichkeit eine freiwillige Offenlegung fördert.
Andere Zölle gemäß Artikel 50 fallen nicht in dasselbe Viermonatsfenster.
Dies ist der Satz, den Produktleiter intern wiederholen sollten: Die Kulanzfrist gehört zu einer bestimmten Verpflichtung und einer bestimmten Klasse bestehender Systeme, nicht zu Artikel 50 als Ganzes.
Notieren Sie das Datum, an dem jedes System auf den Markt gebracht wurde, die Rolle, die Ihr Unternehmen spielt, und den genauen Absatz hinter jeder verzögerten Arbeit. Wenn die Beweise unklar sind, betrachten Sie dies als Risiko, das geklärt werden muss, und nicht als Grund, von einem späteren Zeitpunkt auszugehen.
Eine 48-Stunden-Checkliste für KI-Produktteams
Sie müssen nicht jede Frage mit einem riesigen Richtliniendokument lösen. Beginnen Sie mit der Produktoberfläche und arbeiten Sie sich rückwärts vor.
1. Machen Sie eine Bestandsaufnahme aller KI-Kontaktpunkte mit Blick auf die EU
Integrieren Sie Chatbots, Sprachagenten, Avatare, Bild- und Videogeneratoren, Content-Pipelines, Tools zur Emotionsanalyse und KI-Funktionen, die in ein größeres Produkt eingebettet sind.
2. Weisen Sie pro Flow eine Rolle zu
Markieren Sie, ob Sie als Anbieter, Bereitsteller oder beides fungieren. Wiederholen Sie die Übung, wenn dasselbe System verkauft, eingebettet oder unter dem Namen eines anderen Unternehmens betrieben wird.
3. Testen Sie die Offenlegung bei der ersten Interaktion
Öffnen Sie jedes interaktive KI-Erlebnis als neuer Benutzer. Stellen Sie sicher, dass die Offenlegung sofort, klar, zugänglich und auf jeder unterstützten Oberfläche erfolgt.
4. Trennung von Herkunft und Präsentation
Erstellen Sie separate Eigentümer und Tests für maschinenlesbare Ausgabemarkierungen und für Menschen sichtbare Etiketten. Überprüfen Sie, was nach dem Export, der Komprimierung, dem erneuten Posten und der Formatkonvertierung passiert.
5. Überprüfen Sie synthetische Medien und Public-Interest-Publikationen
Identifizieren Sie Deepfakes und Texte von öffentlichem Interesse. Dokumentieren Sie, wo sichtbare Offenlegungen hinzugefügt werden und, für Texte, ob eine inhaltliche menschliche Überprüfung und redaktionelle Verantwortung vorhanden sind.
6. Notieren Sie jede Ausnahme
Erfassen Sie für Code, Standardbearbeitung, Maschine-zu-Maschine-Ausgabe oder eine andere geltend gemachte Ausnahme die Fakten und offiziellen Leitlinien, die die Entscheidung stützen.
7. Beweise sichern
Bewahren Sie Screenshots, Ergebnisse zur Barrierefreiheit, Herkunftstests, Modell- und Produktversionen, Überprüfungsprotokolle, Systemstartdaten und namentliche Eigentümer auf. Eine Kontrolle, die nicht nachgewiesen werden kann, ist schwer zu verteidigen.
8. Entscheiden Sie, ob Sie den freiwilligen Verhaltenskodex verwenden möchten
Der Verhaltenskodex der EU zur Transparenz von KI-generierten Inhalten ist freiwillig, Artikel 50 jedoch nicht. Die Kommission sagt, dass sich die Unterzeichner auf die Maßnahmen des Kodex verlassen können, um die Einhaltung der Kennzeichnungs- und Kennzeichnungspflichten nachzuweisen; Unternehmen, die einen anderen Ansatz verwenden, müssen nachweisen, dass dieser gleichermaßen ausreichend ist.
Anschließend lassen Sie den Umfang und die endgültige Umsetzung Ihrer Produkte von einem qualifizierten Rechtsberater validieren.
Es steht real auf dem Spiel, aber die strategische Chance ist größer
Die Kommission gibt an, dass die Strafen für relevante Verstöße 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes erreichen können, wobei bei kleineren Unternehmen die Verhältnismäßigkeit berücksichtigt wird.
Diese Zahl wird Aufmerksamkeit erregen. Aber Angst ist nicht die nützlichste Produktstrategie.
Der tiefere Wandel besteht darin, dass KI-Transparenz zu einem wiederverwendbaren Produktprimitiv wird. Teams, die Offenlegungskomponenten, dauerhafte Herkunft, redaktionelle Kontrollen und überprüfbare Eigentumsrechte aufbauen, sind jetzt besser auf neue Modelle, neue Medienformate und neue Gerichtsbarkeiten vorbereitet.
Die siegreiche Umsetzung wird nicht das lauteste Warnzeichen sein. Es wird derjenige sein, der den Menschen einen aussagekräftigen Kontext bietet, ohne die Erfahrung zu zerstören – und dem Unternehmen den Beweis liefert, dass der Kontext geliefert wurde.
Letzte Aufnahme
Der 2. August ist nicht der Tag, an dem plötzlich alle Teile des EU-KI-Gesetzes auf einmal in Kraft treten. Mehrere Fristen für Hochrisikosysteme wurden verschoben.
Aber Artikel 50 ist real, aktuell und ungewöhnlich nah an der Schnittstelle.
Für KI-Entwickler besteht der erste Schritt nicht darin, einer Fußzeile „KI-gestützt“ hinzuzufügen. Es geht darum, den Fluss abzubilden:
Wer hat das System gebaut? Wer hat es eingesetzt? Was hat es erzeugt? Was muss eine Maschine erkennen? Was muss ein Mensch verstehen? Wer kann die Antwort beweisen?
Das ist der neue Transparenzstapel.
Quellen
- Europäische Kommission: Leitlinien zu Transparenzpflichten für Anbieter und Betreiber bestimmter KI-Systeme
- Europäische Kommission: Häufig gestellte Fragen zu Transparenzpflichten gemäß Artikel 50
- Europäische Kommission: Kurzinformationen – Transparenzregeln für KI-Systeme
- Service Desk zum EU-KI-Gesetz: Zeitplan für die Umsetzung
- Europäische Kommission: Verhaltenskodex zur Transparenz von KI-generierten Inhalten
- Europäische Kommission: AI Omnibus tritt in Kraft