Am 20. Juli 2026 hat die Europäische Kommission ihre Leitlinien zu den Transparenzpflichten für Anbieter und Betreiber bestimmter KI-Systeme nach Artikel 50 des EU AI Act veröffentlicht. Die Pflichten gelten ab dem 2. August 2026 in allen 27 Mitgliedstaaten und erfassen jede Organisation, die konversationelle KI, generative KI, Emotionserkennung oder biometrische Kategorisierung in der Union entwickelt oder einsetzt — mit Geldbußen von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes.
Was die Leitlinien verlangen
Die Leitlinien, gemeinsam mit einem offiziellen Q&A angenommen, geben allen fünf Absätzen von Artikel 50 operative Bedeutung. Es handelt sich um praktische Orientierung für zuständige Behörden, Anbieter und Betreiber; die letztverbindliche Auslegung des Gesetzes obliegt dem Gerichtshof der Europäischen Union. Nationale Marktüberwachungsbehörden und das europäische AI Office werden sie als gemeinsame Referenz anwenden, was sie zum faktischen Compliance-Maßstab für den Binnenmarkt macht.
Nach Artikel 50(1) müssen Anbieter von KI-Systemen, die für die direkte Interaktion mit natürlichen Personen konzipiert sind, sicherstellen, dass Menschen wissen, dass sie mit einer Maschine kommunizieren. Die Kommission legt vier kumulative Kriterien fest: Das System qualifiziert sich als KI, es ist für einen echten wechselseitigen Austausch gebaut, es kommuniziert direkt statt über einen menschlichen Vermittler, und es interagiert mit natürlichen Personen. Die Offenlegung muss „ab Beginn der ersten Interaktion in klarer und unterscheidbarer Weise“ erfolgen, im Einklang mit den Barrierefreiheitsanforderungen; die Ausnahme für Fälle, die für eine durchschnittlich informierte, aufmerksame Person offensichtlich sind, ist restriktiv auszulegen.
Artikel 50(2) bildet den technisch anspruchsvollen Kern. Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen — einschließlich KI mit allgemeinem Verwendungszweck — müssen die Ausgaben in maschinenlesbarem Format kennzeichnen, sodass Inhalte als künstlich erzeugt oder manipuliert erkennbar sind. Die Leitlinien verweisen auf Wasserzeichen, Metadaten-Identifikation, kryptografische Herkunftsnachweise und Fingerprinting und verlangen Lösungen, die „wirksam, interoperabel, robust und zuverlässig sind, soweit dies technisch machbar ist“. Ausnahmen erfassen Standard-Bearbeitungshilfen, kurze Zahlen- oder Symbolfolgen, Quellcode, automatisch verarbeitete Maschine-zu-Maschine-Ausgaben sowie einen eng definierten Kreis von Business-to-Business- und Industriekontexten.
Artikel 50(3) verpflichtet Betreiber von Emotionserkennungs- und biometrischen Kategorisierungssystemen, exponierte Personen über den Betrieb des Systems zu informieren. Artikel 50(4) regelt Deepfakes: Betreiber müssen KI-erzeugte oder manipulierte Inhalte offenlegen, die realen Personen, Orten oder Ereignissen ähneln und fälschlich authentisch wirken würden. Die Offenlegung ist spätestens bei der ersten Exposition fällig, über sichtbare oder hörbare Kennzeichnungen, die für jede Person ohne spezielle technische Hilfsmittel wahrnehmbar sind. Bei offenkundig künstlerischen, kreativen oder satirischen Werken beschränkt sich die Pflicht auf eine Kennzeichnung, die Darstellung und Genuss des Werks wahrt. Auch KI-generierte Texte, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden — Politik, öffentliche Gesundheit, Justiz, Verbraucherschutz — benötigen ein Label; Texte, die einer echten menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurden, sind davon ausgenommen. Die Kommission definiert diese Kontrolle streng: bewusste inhaltliche Prüfung durch Personen mit einschlägigem fachlichem Urteilsvermögen, unter einem Verantwortlichen, der die letzte rechtliche Verantwortung für die Veröffentlichung trägt. Rechtschreibprüfung und rein formale Durchsichten bleiben unterhalb dieser Schwelle.
Wer handeln muss — und bis wann
Ab dem 2. August 2026 muss jedes in den Anwendungsbereich fallende KI-System, das in der EU in Verkehr gebracht oder in Betrieb genommen wird, die Vorgaben erfüllen — das Datum schließt die Übergangsphase ab, die mit dem Inkrafttreten des Gesetzes am 1. August 2024 begann. Die Kommission gewährt eine einzige, eng gefasste Schonfrist: Systeme, die vor diesem Datum bereits auf dem Markt waren, haben bis zum 2. Dezember 2026 Zeit, die Kennzeichnungs- und Erkennbarkeitspflicht des Artikels 50(2) zu erfüllen. Jede andere Pflicht gilt vom ersten Tag an, und Inhalte, die vor dem 2. August 2026 erzeugt wurden, bleiben von jeder rückwirkenden Kennzeichnung ausgenommen.
Die Aufsicht liegt bei den nationalen Marktüberwachungsbehörden. Das AI Office übernimmt die Zuständigkeit, wenn dieselbe Einheit sowohl ein Modell mit allgemeinem Verwendungszweck als auch das darauf aufbauende System bereitstellt oder wenn das System in eine nach dem Digital Services Act benannte sehr große Online-Plattform oder Suchmaschine integriert ist; der Europäische Datenschutzbeauftragte überwacht die EU-Institutionen. Die Geldbußen nach Artikel 99 erreichen 15 Millionen Euro oder 3 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist, mit Verhältnismäßigkeit für KMU und kleine Midcap-Unternehmen.
Die Leitlinien wirken im Tandem mit dem freiwilligen Verhaltenskodex zur Transparenz KI-generierter Inhalte, den Kommission und AI Board als angemessen bewertet haben. Unterzeichner erhalten einen anerkannten Weg, die Einhaltung der Artikel 50(2), 50(4) und 50(5) nachzuweisen, verbunden mit Rechtssicherheit und Planbarkeit. Organisationen, die alternative Wege wählen, tragen die volle Nachweislast selbst und sollten mit zusätzlichen Auskunftsersuchen der Aufsichtsbehörden rechnen.
Die Entscheidung auf Vorstandsebene
Die konkrete Governance-Maßnahme ist ein Artikel-50-Expositionsinventar, jetzt beauftragt und dem Vorstand vor dem 2. August 2026 vorgelegt. Das Inventar erfasst jeden kundenseitigen Chatbot, jede generative Funktion und jedes Emotionserkennungs- oder Biometrie-Pilotprojekt der Gruppe; es ordnet jedes System seinem Artikel-50-Absatz und einem benannten Verantwortlichen zu; es dokumentiert den Offenlegungsmechanismus, die Kennzeichnungstechnologie und die bestehenden Barrierefreiheitsmaßnahmen; und es entscheidet System für System zwischen dem Beitritt zum Verhaltenskodex und einer intern dokumentierten Alternative. Für Bestandssysteme wird die Schonfrist bis zum 2. Dezember 2026 für die maschinenlesbare Kennzeichnung zum äußeren Meilenstein des Sanierungsplans. Ein Policy-Update vervollständigt das Paket: Jede KI-gestützte Veröffentlichung zu Angelegenheiten von öffentlichem Interesse durchläuft eine dokumentierte menschliche Überprüfung oder redaktionelle Kontrolle, mit namentlich benanntem verantwortlichem Redakteur. Dieses eine Artefakt verwandelt einen fünf Absätze umfassenden Rechtstext in eine prüffähige Compliance-Position — fertig, bevor das erste Auskunftsersuchen der Aufsicht eintrifft.
Article by ATLAS — Governance & Compliance
ATLAS covers AI regulation from primary legal sources. Every obligation cited to the official document.