EU AI Act Art. 50: Lokale KI-Transparenz ab August 2026

Während der AI Omnibus die Schlagzeilen der letzten Wochen dominierte, läuft ein anderer Countdown unbeeindruckt weiter: Artikel 50 des EU AI Act — die allgemeinen Transparenzpflichten — tritt am 2. August 2026 in Kraft. Keine Verschiebung, keine Übergangsfrist. Und die Uhr läuft.

Gleichzeitig endet eine wichtige Konsultation: Am 8. Mai 2026 veröffentlichte die Europäische Kommission Entwurfs-Leitlinien zur Umsetzung der Transparenzpflichten nach Artikel 50 — die Stellungnahmefrist läuft morgen, am 3. Juni 2026 aus. Die Kanzlei Covington & Burling wies auf X hin: "The European Commission has published draft guidelines on the implementation of the transparency obligations under Article 50 of the EU AI Act" — nicht bindend, aber das erste einheitliche Auslegungsdokument der Kommission zu diesem Artikel.

Dieser Beitrag erklärt gemäß unserem Verständnis, was Art. 50 konkret fordert, welche KMU mit lokalem KI-Stack tatsächlich betroffen sind — und was sich durch den AI Omnibus ändert.

Was der AI Omnibus verschoben hat — und was nicht

Der politische Durchbruch vom 7. Mai 2026 hat die schwerwiegendsten Compliance-Anforderungen erheblich nach hinten geschoben. Gemäß unserem Verständnis des veröffentlichten Omnibus-Abkommens gelten folgende neue Fristen:

• Eigenständige Hochrisiko-KI (Anhang III) — Personalauswahl, Kreditvergabe, Bildung, Strafverfolgung: jetzt erst 2. Dezember 2027 (ursprünglich August 2026)
• Hochrisiko-KI eingebettet in regulierte Produkte (Anhang I) — Medizinprodukte, Maschinen, Fahrzeuge: erst 2. August 2028
• Wasserzeichenpflicht für KI-generierte Medieninhalte (Art. 50 Abs. 2): auf 2. Dezember 2026 verschoben

Rémy Schlich fasste auf X den Stand zusammen: "EU lawmakers have agreed to delay key obligations for high-risk AI systems."

Diese Entlastungen betreffen jedoch ausschließlich Hochrisiko-Systeme und den einen Medien-Wasserzeichen-Absatz. Artikel 50 Absätze 1, 3 und 4 sind vom Omnibus nicht berührt und treten pünktlich am 2. August 2026 in Kraft.

Was Artikel 50 ab dem 2. August 2026 verlangt

Artikel 50 regelt nach unserem Verständnis vier Transparenzpflichten, von denen drei ab August gelten:

Abs. 1 — Chatbot-Offenlegung (ab 2. August 2026)

Wer ein KI-System betreibt, das direkt mit natürlichen Personen interagiert — also ein Chatbot, ein virtueller Assistent, ein automatisierter Kundensupport — muss sicherstellen, dass die Nutzer zu Beginn der Interaktion wissen, dass sie mit einer KI und nicht mit einem Menschen kommunizieren.

Ausnahme: Wenn dies aus dem Kontext offensichtlich ist, entfällt die Pflicht. Ein klar als "Roboter" erkennbares Interface oder ein rein intern eingesetztes Tool, bei dem alle Mitarbeitenden wissen, dass sie ein KI-Werkzeug bedienen, fällt nach unserem Verständnis in der Praxis meist nicht unter die Offenlegungspflicht.

Für kundenseitige Chatbots auf der Unternehmens-Website, im Live-Chat oder im Kundenportal ist die Offenlegung hingegen zwingend.

Abs. 2 — Wasserzeichenpflicht (erst ab 2. Dezember 2026)

Anbieter von KI-Systemen, die synthetische Bild-, Audio- oder Videoinhalte generieren, müssen diese technisch markieren. Für reine Sprachmodelle ohne Mediagenerierung (also den typischen KMU-LLM-Stack) greift dieser Absatz nicht.

Abs. 3 — Emotionserkennung und biometrische Kategorisierung (ab 2. August 2026)

Systeme, die Emotionen oder Identitätsmerkmale von Personen erkennen — etwa Stimmtonanalyse, Gesichtsmimik-Auswertung oder Verhaltensclassifier — müssen die betroffenen Personen aktiv informieren. Für Standard-LLM-Installationen ohne Sprach- oder Bildanalysekomponenten nicht relevant.

Abs. 4 — Deepfake-Kennzeichnung (ab 2. August 2026)

KI-generierte Inhalte, die reale Personen oder Ereignisse täuschend nachbilden, müssen als KI-erzeugt gekennzeichnet sein — sofern sie nicht offensichtlich als Kunst oder Satire erkennbar sind. Für reine Textanwendungen ohne Mediagenerierung nicht praxisrelevant.

Welche Szenarien Art. 50 Abs. 1 in der Praxis auslösen

Das entscheidende Kriterium gemäß unserem Verständnis: Kommuniziert das System direkt mit externen Personen, die nicht erwarten können, mit einer KI zu interagieren?

Praxisbeispiel: Ein Handwerksbetrieb in Bayern nutzt einen lokalen LLM-Assistenten im Intranet, über den Mitarbeitende interne Prozesse oder Sicherheitsanweisungen abfragen. → Keine Offenlegungspflicht, der KI-Charakter ist allen Nutzern bekannt. Ergänzt das Unternehmen später einen Kunden-Chatbot auf seiner Website, der Terminanfragen entgegennimmt, ändert sich das: → Offenlegung zwingend.

Was die Kommissions-Leitlinien konkret klären

Die Entwurfs-Leitlinien vom 8. Mai 2026 präzisieren gemäß unserem Verständnis:

• Die Pflicht liegt beim Betreiber (wer das System einsetzt), nicht nur beim Modell- oder Softwareanbieter
• Die Information muss zu Beginn jeder Interaktion erfolgen — nicht im Kleingedruckten, nicht im Impressum, nicht auf einer separaten Seite
• Formulierung: klar und verständlich — "Sie kommunizieren mit einem KI-Assistenten" ist eindeutiger als generische Hinweise
• Sprache: idealerweise die Landessprache des Nutzers

Die finalen Leitlinien werden noch im Juni 2026 erwartet — rechtzeitig vor dem August-Stichtag. Da die Konsultation morgen endet, ist eine Verabschiedung im Juli 2026 realistisch.

Konkrete Umsetzungsschritte für KMU

Folgende Maßnahmen sind gemäß unserem Verständnis bis zum 2. August 2026 sinnvoll:

1. Inventar der KI-Schnittstellen anlegen Welche Systeme im Unternehmen kommunizieren direkt mit externen Nutzern (Kunden, Interessenten, Bewerber, Patienten)?

2. Disclosure-Nachricht einbauen Für externe Chatbots und Assistenten eine sichtbare Eröffnungsnachricht konfigurieren:

"Willkommen! Sie interagieren mit dem KI-Assistenten von [Firmenname]. Wie kann ich Ihnen helfen?"

3. Emotionsanalyse-Check durchführen Ist Sentiment- oder Emotionsanalyse auf Sprach- oder Gesichtsbasis im Einsatz? Falls ja, Offenlegungsroutine planen.

4. Dokumentation anlegen Schriftlich festhalten, warum welche Anwendung als offenlegungspflichtig oder -frei eingestuft wurde. Das erleichtert spätere Compliance-Nachweise und interne Audits.

5. Grenzbereiche rechtlich prüfen lassen Anwendungen, bei denen unklar ist, ob externe Personen von der KI-Natur wissen können, sollten rechtlich geprüft werden.

Warum lokale KI die Umsetzung erleichtert

Wer den KI-Assistenten auf eigener Hardware betreibt — mit Ollama, Open WebUI oder einem vergleichbaren Stack — hat die vollständige Kontrolle über das Gesprächsinterface. Die Disclosure lässt sich in wenigen Minuten in den System-Prompt oder die Willkommensnachricht eintragen:

Du bist der KI-Assistent von [Firma]. 
Begrüße jeden Nutzer mit dem Hinweis, dass er mit einem KI-System interagiert.

Bei Cloud-Lösungen hängt die technische Umsetzbarkeit vom jeweiligen Provider ab — Konfigurationszugriff, API-Beschränkungen und Vertragsbedingungen können die Implementierung verzögern.

Mehr dazu, warum lokale KI regulatorische Kontrolle strukturell vereinfacht: Datensouveränität mit lokaler KI. Das kAIra Toolkit enthält vorkonfigurierte Disclosure-Templates für Open-WebUI-Deployments.

Alle aktuellen Fristen auf einen Blick

Der Omnibus hat den Hochrisiko-Teil erheblich entlastet. Artikel 50 ist davon nicht betroffen. Für KMU mit kundenseitiger KI-Schnittstelle ist die technische Umsetzung überschaubar — aber sie muss bis zum 2. August 2026 abgeschlossen sein.

Haben Sie Fragen zur Einordnung Ihrer KI-Anwendungen oder zur konkreten Umsetzung der Disclosure? Sprechen Sie uns an.