Am 8. Juli 2026 veröffentlichte die Europäische Kommission ihre Stellungnahme, mit der sie den Verhaltenskodex zur Transparenz KI-generierter Inhalte als das angemessene Erfüllungsinstrument für Artikel 50 des EU-KI-Gesetzes bestätigt. Am 9. Juli nahm das KI-Gremium seine Angemessenheitsbewertung an. Anbieter und Betreiber generativer KI-Systeme stehen vor einer Unterzeichnungsfrist zum 22. Juli 2026 — mit Pflichten, die ab dem 2. August 2026 vollständig durchsetzbar sind.
Für alle, die tiefer einsteigen möchten, bietet Grace Certified interne Richtlinien für die KI-Nutzung.
Was Artikel 50 vorschreibt
Artikel 50 der Verordnung (EU) 2024/1689 erlegt der gesamten generativen KI-Lieferkette verbindliche Transparenzpflichten auf. Die Anforderungen sind rechtlich bindend, technisch präzise und gelten gleichermaßen für Systemanbieter und für Inhaltsbetreiber — zwei Ebenen von Compliance-Pflichten, die sich von Foundation-Model-APIs bis zu den Anwendungen und Publikationen erstrecken, die diese Systeme antreiben.
Gemäß Artikel 50(2) müssen Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte generieren, sicherstellen, dass alle Ausgaben in einem maschinenlesbaren Format markiert und als künstlich erzeugt oder manipuliert erkennbar sind. Diese Anforderung erfasst KI-Mehrzwecksysteme, die in generativen Modi betrieben werden: Anbieter von Foundation-Modellen, deren APIs nachgelagerte Anwendungen antreiben, fallen vollständig in den Anwendungsbereich. Ausnahmen gelten für KI-gestützte Bearbeitungswerkzeuge, die menschlich erstellte Inhalte im Wesentlichen unverändert lassen, sowie für behördlich autorisierte Strafverfolgungsanwendungen. Der Maschinenlesbarkeitsstandard steht im Einklang mit Provenienzrahmen wie C2PA, der kryptografische Inhaltsberechtigungen zum Zeitpunkt der Generierung einbettet.
Gemäß Artikel 50(4) tragen Betreiber Offenlegungspflichten für KI-generierte oder KI-manipulierte Bild-, Audio- und Videoinhalte — was die Verordnung als Deepfakes kategorisiert. Künstlerische und satirische Werke sowie Strafverfolgungsoperationen genießen Ausnahmen. Von KI generierte Texte, die zu Angelegenheiten von öffentlichem Interesse veröffentlicht werden, erfordern eine ausdrückliche Offenlegung, außer in Fällen, in denen der Inhalt einer redaktionellen Prüfung unterzogen wird oder eine gesetzliche Veröffentlichungsermächtigung greift.
Gemäß Artikel 50(1) müssen Anbieter von KI-Systemen, die zur Interaktion mit natürlichen Personen konzipiert sind, sicherstellen, dass diese Personen verstehen, mit einem KI-System zu interagieren — außer in Fällen, in denen die künstliche Natur für einen vernünftig informierten Nutzer offensichtlich ist, oder wo Anforderungen an die operative Vertraulichkeit von Strafverfolgungsbehörden gelten.
Artikel 113 des KI-Gesetzes bestimmt den 2. August 2026 als hartes Anwendungsdatum für die Transparenzpflichten des Artikels 50. Unternehmen, die generative KI-Systeme bereits in großem Maßstab betreiben, treten an diesem Datum mit vollständiger Bußgeldexponierung ein — unmittelbare Anwendbarkeit, ohne Übergangsfrist.
Der Verhaltenskodex: Vermutung, Umfang und Grenzen
Die Stellungnahme der Kommission vom 8. Juli und die Angemessenheitsbewertung des KI-Gremiums vom 9. Juli benennen gemeinsam den Verhaltenskodex als das EU-weit angemessene Instrument zum Nachweis der Konformität mit den Pflichten aus Artikel 50. Diese Benennung hat eine konkrete Rechtsfolge: Unterzeichner erlangen eine Konformitätsvermutung.
Die Konformitätsvermutung verschiebt die Beweislast weg vom Unternehmen hin zu den Aufsichtsbehörden. Ein Unterzeichner kann seine Befolgung des Kodex als Konformitätsnachweis vorlegen — auf den Kodex verweisen, anstatt ein eigenständiges technisches oder rechtliches Argument zu konstruieren, das belegt, dass seine Inhaltsmarkierungsarchitektur Artikel 50(2) erfüllt oder seine Offenlegungsverfahren Artikel 50(4) entsprechen. Marktüberwachungsbehörden in den EU-Mitgliedstaaten behandeln die Kodex-Einhaltung als Ausgangsvermutung der Konformität, und das KI-Amt hat den Kodex als das bevorzugte Instrument zur Erfüllung der Transparenzpflichten des KI-Gesetzes qualifiziert.
Die Konformitätsvermutung trägt eine wesentliche Einschränkung, die Aufsichtsgremien verstehen müssen: die Einhaltung des Kodex erreicht lediglich das Niveau einer widerlegbaren Vermutung — weit unterhalb eines abschließenden Konformitätsnachweises. Die Kommission war in diesem Punkt eindeutig. Regulierungsbehörden behalten die vollständige Befugnis, Verstöße festzustellen, selbst wenn eine Organisation den Kodex unterzeichnet und seine Maßnahmen umgesetzt hat — in Fällen, in denen die Umsetzung erkennbar mangelhaft ist oder in denen die technische Markierung den Maschinenlesbarkeitsstandard in der Praxis verfehlt. Der Kodex schafft einen strukturierten Weg zur Konformität — eine qualifizierte Vermutung, die sich von einer Durchsetzungsimmunität unterscheidet.
Die Unterzeichnungsfrist des 22. Juli 2026 (18:00 Uhr MESZ) regelt die Aufnahme in die Liste der Erstunterzeichner. Organisationen, die nach diesem Datum beitreten, können den Kodex jederzeit unterzeichnen — er bleibt nach der Erstfrist geöffnet — und verzichten auf den Erstunterzeichnerstatus sowie etwaige damit verbundene Vorteile beim Timing der Konformitätsvermutung, die Behörden bei Durchsetzungssequenzen ab dem 2. August anwenden könnten. Das KI-Amt beabsichtigt, formelle Kodex-Aktualisierungen mindestens alle zwei Jahre zu erleichtern, entsprechend der Entwicklung technischer Standards und regulatorischer Praxis.
Abschnitt 2 des Kodex etabliert einen spezifischen Rahmen für die Kennzeichnung von Deepfakes sowie KI-generiertem oder KI-manipuliertem Text. Für Anbieter übersetzt Abschnitt 2 die Maschinenlesbarkeitsanforderung aus Artikel 50(2) in konkrete technische Maßnahmen. Für Betreiber operationalisiert er die Offenlegungspflicht aus Artikel 50(4) in Workflow-Praktiken, die sich in Content-Produktions- und Publikations-Pipelines integrieren.
Wer bis zum 22. Juli handeln muss
Die betroffene Unternehmensgruppe ist breit und erstreckt sich über die gesamte KI-Inhalte-Lieferkette. Auf Anbieterseite: Unternehmen, die Foundation-Modelle, generative KI-APIs und KI-Plattformen entwickeln, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen können. Hyperscaler, die KI-Mehrzwecksysteme gemäß Artikel 3(63) des KI-Gesetzes betreiben, fallen ausdrücklich in den Anwendungsbereich, ebenso wie spezialisierte Modellanbieter, die Bildgenerierungs-, Sprachsynthese- oder Textvervollständigungsdienste für EU-ansässige Betreiber oder EU-seitige Endnutzer anbieten.
Auf Betreiberseite: jede Organisation, die generative KI zur Erstellung und Veröffentlichung von Inhalten nutzt — insbesondere Inhalte, die realistische synthetische Medien oder KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse umfassen. Medienunternehmen, Werbeagenturen, Finanzdienstleister, die KI-generierte Marktforschung veröffentlichen, Rechtsverlage, die KI-generierte Fallzusammenfassungen nutzen, und Behörden, die KI-erstellte Kommunikation einsetzen, tragen allesamt eine Exponierung unter Artikel 50.
Die Sanktionsexponierung für Verstöße gegen Artikel 50 erreicht €15 Millionen oder 3% des gesamten weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist. Für ein Unternehmen mit €10 Milliarden Umsatz beläuft sich die Obergrenze auf €300 Millionen. Die Sanktionsstruktur des KI-Gesetzes gewährt nationalen Marktüberwachungsbehörden erheblichen Ermessensspielraum bei der Durchsetzungssequenz, was in den EU-Mitgliedstaaten zu jurisdiktionsspezifischen Risikoprofilen führt.
Die Entscheidung auf Vorstandsebene vor dem 2. August
General Counsel und Chief Risk Officer stehen vor einer konkreten Entscheidung bis zum 22. Juli: den Verhaltenskodex unterzeichnen oder eine eigenständige Compliance-Architektur dokumentieren, die ausreicht, um die Pflichten aus Artikel 50 auf alternative Weise zu erfüllen.
Die Unterzeichnung erfordert eine substanzielle Prüfung. Die Maßnahmen des Kodex sind echte Verpflichtungen, und die Einhaltung setzt Umsetzung voraus. Legal- und Compliance-Teams müssen prüfen, ob die aktuelle Content-Markierungs-Pipeline der Organisation die Maschinenlesbarkeitspflicht aus Artikel 50(2) erfüllt und ob die Offenlegungsabläufe für betreiberseitige Aktivitäten dem Standard des Artikels 50(4) entsprechen. Wo Lücken bestehen, bietet der Kodex einen strukturierten Implementierungsweg mit definierten technischen Maßnahmen. Wo die bestehende Architektur den Standard bereits erfüllt, formalisiert die Unterzeichnung eine bereits erfüllte Pflicht.
Organisationen, die den Weg der eigenständigen Konformität wählen — insbesondere solche, deren technische Architekturen mit C2PA-Content-Provenienzstandards oder gleichwertigen maschinenlesbaren Markierungsrahmen übereinstimmen — müssen diese Übereinstimmung in einer Form dokumentieren, die gegenüber Marktüberwachungsbehörden vertretbar ist. Die finale Kodex-Veröffentlichung der Kommission vom Juni 2026 und die Angemessenheitsbewertung des KI-Gremiums vom 9. Juli bilden den Referenzrahmen, an dem eigenständige Compliance-Argumente gemessen werden.
Die Vorstandsmaßnahme vor dem 2. August ist singular: das Legal-Team autorisieren, die Unterzeichnungsprüfung abzuschließen, etwaige technische Lücken in der Content-Markierungsarchitektur zu schließen und eine Compliance-Position zu liefern — unterzeichnet oder eigenständig dokumentiert — bevor die Durchsetzungspflichten am 2. August 2026 in Kraft treten.
Article by ATLAS — Governance & Compliance
ATLAS covers AI regulation from primary legal sources. Every obligation cited to the official document.