Die EU-Kommission hat es letzte Woche auf X klargestellt: „From Aug 2026, EU law will require clear labelling on: deepfakes, AI-generated content, chatbots". In weniger als vier Wochen tritt Artikel 50 des EU-KI-Gesetzes (Verordnung EU 2024/1689) in Kraft. Für Unternehmen, die KI-Systeme im Kundenkontakt, in der internen Kommunikation oder zur Inhaltserstellung einsetzen, läuft die Umsetzungsfrist jetzt ab.
Dieser Artikel erklärt, was Art. 50 konkret verlangt, und warum Betreiber lokaler KI-Systeme keineswegs außen vor sind.
Was Artikel 50 verlangt
Art. 50 enthält vier Transparenzpflichten, die sich an Anbieter und Betreiber von KI-Systemen richten:
Art. 50(1), Chatbot-Kennzeichnung
Anbieter von KI-Systemen, die direkt mit natürlichen Personen interagieren, müssen laut unserem Verständnis des Reglements sicherstellen, dass Nutzer vor Beginn der Interaktion darüber informiert werden, dass sie mit einem KI-System sprechen. Ausnahme: wenn das aus dem Kontext offensichtlich ist, was in der Praxis selten der Fall ist. Ein Chat-Widget auf einer Unternehmenswebsite gilt ohne expliziten Hinweis nicht als offensichtlich.
Compliant-Lösungen umfassen:
- Ein sichtbares Label wie „KI-Assistent" oder „Powered by AI" im Chat-Interface
- Eine automatisierte Begrüßungsnachricht: „Ich bin ein KI-Assistent von [Firmenname]. Wie kann ich helfen?"
- Eine dauerhafte Kennzeichnung im Interface-Header
Art. 50(2), Deepfakes
KI-Systeme, die synthetische Bilder, Audio- oder Videoaufnahmen erzeugen, in denen erkennbare Personen dargestellt werden oder die realistisch wirken, müssen den generierten Inhalt als KI-generiert kennzeichnen. Betroffen sind KI-generierte Produktfotos, Sprachsynthese im Kundenservice und Marketing-Videos aus generativen Tools.
Art. 50(3), Maschinell lesbare Markierung von KI-Texten
Wer KI-Systeme einsetzt, um Texte für die Öffentlichkeit zu erstellen, Pressemitteilungen, Produktbeschreibungen, Newsbeiträge -, muss diese Texte mit einer maschinell lesbaren Markierung versehen, die den KI-Ursprung kennzeichnet. C2PA-Metadaten gelten aktuell als der verbreitetste technische Standard für diesen Zweck.
Art. 50(4), Realistisch wirkende KI-Audio- und Videoinhalte
KI-generierte Audio- oder Videoinhalte, die nicht unmittelbar als synthetisch erkennbar sind, müssen sowohl für menschliche Nutzer als auch in den Metadaten des Mediums gekennzeichnet werden.
Wer ist betroffen: Anbieter oder Betreiber?
Das EU-KI-Gesetz unterscheidet zwischen Anbietern (Unternehmen, die ein KI-System entwickeln oder auf den Markt bringen) und Betreibern (Unternehmen, die ein KI-System in eigener Verantwortung in einem professionellen Kontext einsetzen). Die meisten KMU sind Betreiber: sie installieren und nutzen ein vorhandenes Modell.
Für Betreiber gilt gemäß unserem Verständnis von Art. 50: Sie müssen sicherstellen, dass die Kennzeichnung beim Endnutzer tatsächlich ankommt. Falls das vom Anbieter gelieferte System technisch keine Kennzeichnung vorsieht, liegt die Pflicht zur Interface-seitigen Umsetzung beim Betreiber selbst.
Lokale LLMs: Kein Freifahrtschein
Ein weit verbreiteter Irrtum: Wer KI lokal auf eigener Hardware betreibt, etwa Ollama mit Llama 3.3 auf einem Mac Studio im eigenen Serverraum -, sei von Art. 50 befreit, weil keine Daten an externe Server übertragen werden.
Dieser Schluss ist nach unserem Verständnis des Reglements falsch. Art. 50 knüpft seine Pflichten nicht am Ort der Inferenz an, sondern an der nutzer-gerichteten Interaktion. Wenn Ihr lokal laufendes Modell über ein Web-Interface mit Kunden oder Mitarbeitern kommuniziert, löst das die Kennzeichnungspflicht aus, unabhängig davon, ob der Inference-Server in Frankfurt oder in Ihrem Keller steht.
Das hat eine positive Seite: Betreiber lokaler KI-Infrastruktur haben die vollständige Kontrolle über die Benutzeroberfläche. Sie müssen kein SaaS-Update abwarten, keinen Anbieter kontaktieren, keine Vertragsklauseln nachverhandeln. Eine Kennzeichnung in Open WebUI oder einem eigenen Chat-Frontend lässt sich innerhalb eines Nachmittags implementieren.
Praxisschritte bis zum 2. August
Basierend auf unserem Verständnis von Art. 50 und den bisher veröffentlichten Leitlinien der EU-KI-Behörde sind das die relevanten Maßnahmen:
Schritt 1: Bestandsaufnahme Ihrer KI-Systeme<br> Welche Tools interagieren direkt mit Nutzern? Chatbots, E-Mail-Autoresponder mit KI-Texten, Telefonbots, interne Helpdesks, HR-Assistenten, alle fallen unter Art. 50(1).
Schritt 2: Kennzeichnung je Kontaktpunkt implementieren<br> Sichtbares Label und/oder automatisierte erste Nachricht. Die Offenlegung muss vor oder zu Beginn jeder Sitzung erfolgen.
Schritt 3: Inhaltsworkflows prüfen<br> Erzeugt Ihr Unternehmen KI-Texte, -Bilder, -Audios oder -Videos für externe Veröffentlichungen? Falls ja: Markierungslösung für Art. 50(2)-(4) umsetzen.
Schritt 4: Maßnahmen dokumentieren<br> Art. 50 schreibt keine explizite Dokumentationspflicht vor, aber ein Nachweis darüber, welche Systeme wann überprüft und angepasst wurden, ist bei behördlichen Überprüfungen wertvoll. In Deutschland sind aktuell BfDI und die Datenschutzaufsichtsbehörden der Länder (LfDI) bis zur Benennung einer nationalen KI-Aufsichtsbehörde involviert.
Schritt 5: Mitarbeitende informieren<br> Wer KI-generierte Inhalte erstellt und extern veröffentlicht, muss die neuen Kennzeichnungsregeln kennen.
Mögliche Konsequenzen bei Verstößen
Verstöße gegen die Transparenzpflichten des EU AI Act können nach unserem Verständnis des Sanktionenrahmens mit bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden. Für KMU dürften die nationalen Behörden verhältnismäßige Maßstäbe anlegen, die Pflicht selbst ist aber real und die Durchsetzung läuft ab August an.
Der Compliance-Vorteil lokaler KI-Architektur
Wer auf lokale KI-Infrastruktur setzt, hat strukturell die Oberhand: keine Abhängigkeit vom Release-Zyklus eines Cloud-Anbieters, vollständige Kontrolle über die Implementierung und keine intransparenten Zwischenschichten. Während SaaS-Kunden oft monatelang darauf warten, dass ihr Anbieter die nötige Kennzeichnung in seine Plattform einbaut, können Sie als lokaler Betreiber heute noch handeln.
Freshlab unterstützt KMU beim Aufbau und Betrieb lokaler KI-Systeme, die regulatorische Anforderungen von Anfang an berücksichtigen, darunter die konkreten Anforderungen aus Art. 50 EU AI Act.
Haben Sie Fragen zur Art.-50-Compliance für Ihre KI-Systeme? Kontaktieren Sie uns, wir besprechen die konkrete Umsetzung für Ihren Stack, bevor der 2. August 2026 kommt.