KI-Kennzeichnungspflicht. Was ab 2. August 2026 gilt.

Art. 50 KI-Verordnung verpflichtet KI-Anbieter und -Betreiber zu Transparenz: (1) KI-Systeme zur Interaktion mit Menschen (Chatbots) müssen so gestaltet sein, dass natürliche Personen wissen, dass sie mit einer KI interagieren — es sei denn, das ist offensichtlich. (2) Anbieter von KI, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugt, müssen die Ausgaben maschinenlesbar als KI-erzeugt kennzeichnen (Wasserzeichen). (3) Betreiber von Emotionserkennungs- oder biometrischen Kategorisierungssystemen müssen die betroffenen natürlichen Personen informieren. (4) Betreiber, die Deepfakes erzeugen oder manipulieren, müssen offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde.

Die Pflichten aus Art. 50 gelten ab dem 2. August 2026. Der Digital Omnibus hat die Hochrisiko-Fristen verschoben — Anhang III auf den 2. Dezember 2027 —, Art. 50 bleibt beim 2. August 2026. Die Transparenzpflichten kommen also vor den meisten Hochrisiko-Pflichten. Bis dahin sollten Anbieter und Betreiber: ihre KI-Systeme klassifizieren (welche fallen unter Art. 50?), Kennzeichnungsmechanismen technisch implementieren (Watermarking, UI-Hinweise, Disclaimer), Mustertexte für Mitarbeitende und Kunden vorbereiten und Schulungen aufsetzen. Für Systeme, die am 2. August 2026 schon auf dem Markt sind, greift die maschinenlesbare Kennzeichnung erst ab dem 2. Dezember 2026. Sonst müssen die Mechanismen am Stichtag produktiv sein.

Verstöße gegen Art. 50 (Transparenzpflichten) sanktioniert Art. 99 mit bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes, je nachdem welcher Betrag höher ist. Das ist die zweithöchste Strafkategorie nach verbotenen Praktiken (35 Mio. € / 7 %). KMU und Start-ups erhalten reduzierte Strafen nach Art. 99(6). Aufsichtsbehörde in Deutschland: ab Inkrafttreten voraussichtlich die Bundesnetzagentur in Kooperation mit BSI und BfDI.

Standardpraxis: Beim ersten Kontakt klar und unmissverständlich offenlegen, dass der Nutzer mit einer KI spricht — z.B. Begrüßung „Hi, ich bin der KI-Assistent von [Firma]. Wie kann ich helfen?“ Zusätzlich Hinweis in den Einstellungen/AGB, dass das System maschinell antwortet. Bei Übergabe an einen Menschen ebenfalls offenlegen („Sie sprechen jetzt mit unserer Kollegin Anna“). Vermeiden: menschliche Vornamen ohne KI-Hinweis, simulierte Tippanimationen ohne Disclaimer. Bei Sprachbots zusätzlich akustische Kennzeichnung am Gesprächsbeginn.

Anbieter von KI-Systemen, die synthetische Inhalte erzeugen (Bildgeneratoren wie DALL-E, Midjourney; Textgeneratoren wie GPT-4, Claude; Videogenerator wie Sora), müssen Ausgaben maschinenlesbar als KI-erzeugt markieren. Die EU-Kommission unterstützt internationale Watermarking-Standards (C2PA, SynthID, IPTC). Anforderung: Wasserzeichen muss robust gegen einfache Manipulationen sein. Betreiber, die solche Inhalte veröffentlichen, müssen zusätzlich eine sichtbare Kennzeichnung anbringen — außer der Inhalt ist Teil einer offensichtlich künstlerischen, satirischen oder fiktionalen Arbeit (Art. 50(4) Ausnahme).

Ja, wenn natürliche Personen betroffen sind. Ein interner HR-Chatbot, der mit Mitarbeitenden interagiert, fällt unter Art. 50(1). Ein internes Marketing-Tool, das Bilder generiert, die später extern veröffentlicht werden, fällt unter Art. 50(2). Ausnahme: rein technische Pipelines ohne menschliche Endnutzer (z.B. KI-Komponenten in Backend-Workflows) sind nicht Art.-50-relevant. Faustregel: Wenn ein Mensch am Ende der Kette mit dem KI-Output interagiert, gilt die Pflicht.

Beide gelten parallel. DSGVO Art. 13/14 verlangt Information bei personenbezogener Datenverarbeitung — das löst aus, sobald personenbezogene Daten verarbeitet werden, unabhängig von KI. Art. 50 AI Act verlangt Information über die KI-Natur des Systems — unabhängig davon, ob personenbezogene Daten verarbeitet werden. Praktisch bedeutet das: ein Chatbot, der personenbezogene Daten verarbeitet, braucht beides — DSGVO-Datenschutzhinweis + Art.-50-KI-Hinweis. Matproof hält beide Anforderungen synchron und liefert Mustertexte.

Wenn Sie als Betreiber Deepfake-Inhalte einsetzen (z.B. KI-generierter Markenbotschafter, KI-Stimmen-Werbespots, KI-modifizierte Pressefotos), müssen Sie offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Akzeptierte Formen: sichtbarer Hinweis im Werbemittel selbst („KI-generiert“), Disclaimer im Begleittext, Metadaten-Wasserzeichen. Ausnahme nach Art. 50(4): offensichtlich künstlerisch, satirisch oder fiktional. Aber: für klassische Werbung, Politik-Kampagnen oder Produkt-Demos greift die Ausnahme nicht — Kennzeichnung ist Pflicht.