Am 2. August 2026 werden die Transparenzpflichten aus Artikel 50 des EU AI Act anwendbar: Chatbots müssen offenlegen, dass sie KI sind, KI-generierte oder manipulierte Inhalte müssen markiert werden, Deepfakes müssen gekennzeichnet werden. Der Digital-Omnibus 2026 (ein EU-Paket, das mehrere Fristen verschoben hat) hat das Hochrisiko-Regime auf 2027/2028 vertagt. Artikel 50 hat er nicht vertagt. Dieses Datum steht.

Der Omnibus hat genug Verwirrung gestiftet, dass viele Unternehmen inzwischen glauben, „der AI Act wurde verschoben“. Teile davon: ja. Der Teil, der ein gewöhnliches Unternehmen mit Chatbot oder KI-generierten Inhalten am wahrscheinlichsten trifft: nein. Hier ist das präzise Bild.

Was Artikel 50 ab dem 2. August 2026 verlangt

Artikel 50 der Verordnung (EU) 2024/1689 setzt Transparenzpflichten für bestimmte KI-Einsätze:

  • Offenlegung bei Chatbots. Wer mit einem KI-System interagiert (ein Support-Chatbot, ein Voice-Agent), muss darüber informiert werden, mit KI zu sprechen. Außer es ist für eine angemessen informierte, aufmerksame und verständige Person aufgrund der Umstände und des Nutzungskontexts offensichtlich.
  • Markierung KI-generierter Inhalte. Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen sicherstellen, dass die Ausgaben als künstlich erzeugt oder manipuliert markiert sind, maschinenlesbar und erkennbar (die „Wasserzeichen“-Pflicht: Software muss erkennen können, dass der Inhalt aus einer Maschine stammt).
  • Kennzeichnung von Deepfakes. Wer ein KI-System einsetzt, das Bild-, Audio- oder Videoinhalte erzeugt oder manipuliert, die wirklichen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähneln und fälschlicherweise als echt erscheinen würden, muss offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert ist. Eine verwandte Pflicht trifft KI-generierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Außer sie wurden menschlich geprüft oder redaktionell kontrolliert und eine Person trägt die redaktionelle Verantwortung.
  • Emotionserkennung und biometrische Kategorisierung (Software, die Gefühle liest oder Menschen nach körperlichen Merkmalen sortiert): Die betroffenen Personen müssen informiert werden.

Diese Pflichten treffen Anbieter (die das System bauen oder ausliefern) und Betreiber (die es im eigenen Unternehmen einsetzen), und die Aufteilung verläuft Absatz für Absatz. Artikel 50 Absatz 1, der Chatbot-Hinweis, und Artikel 50 Absatz 2, die Kennzeichnung synthetischer Ausgaben, sind Anbieterpflichten. Artikel 50 Absatz 3, Emotionserkennung und biometrische Kategorisierung, und Artikel 50 Absatz 4, Deepfakes, sind Betreiberpflichten.

Die meisten KMU sind Betreiber, die Deepfake-Offenlegung liegt also unmittelbar bei Ihnen. Den Chatbot-Hinweis schuldet rechtlich Ihr Anbieter. Vor Ihrem Kunden stehen aber Sie, und ein nicht gekennzeichneter Assistent auf Ihrer Website ist praktisch Ihr Problem, ganz gleich wen die Pflicht trifft. Prüfen Sie, ob der Hinweis aktiviert ist, und lassen Sie sich die Antwort Ihres Anbieters schriftlich geben.

Für das praktische „Wie“ der Markierung und Offenlegung hat die Europäische Kommission am 20. Juli 2026 finale Leitlinien zu den Transparenzpflichten aus Artikel 50 verabschiedet. Sie ergänzen den freiwilligen Verhaltenskodex zur Transparenz KI-generierter Inhalte vom 10. Juni 2026. Beachten Sie, was der Kodex abdeckt: Artikel 50 Absatz 7 knüpft Praxisleitfäden an die Feststellung, Markierung und Kennzeichnung künstlich erzeugter oder manipulierter Inhalte. Seine Einhaltung kann also die Kennzeichnungs- und Deepfake-Pflichten belegen, nicht den Chatbot-Hinweis. Und der Omnibus stellt ausdrücklich klar, dass solche Kodizes „nur begrenzte Rechtswirkung haben und insbesondere keine Konformitätsvermutung begründen“. Hilfreich, aber kein Schutzschild.

Was der Omnibus geändert hat, und was nicht

Der Digital-Omnibus 2026, als Verordnung (EU) 2026/1744 am 24. Juli 2026 im Amtsblatt veröffentlicht und seit dem 27. Juli 2026 in Kraft, hat den Zeitplan des AI Act umsortiert:

  • Die Hochrisiko-Pflichten sind vertagt. Eigenständige Hochrisiko-Anwendungsfälle nach Anhang III (Bewerber-Screening, Kredit-Scoring und Ähnliches) gelten jetzt ab dem 2. Dezember 2027. Eingebettete Hochrisiko-Produkte nach Anhang I (KI in regulierten Maschinen, Medizinprodukten etc.) ab dem 2. August 2028. Wenn Ihre Exponierung „wir könnten Hochrisiko sein“ hieß, haben Sie echten Vorlauf. Nutzen Sie ihn für Vorbereitung, nicht fürs Aufschieben.
  • Artikel 50 ist NICHT vertagt. Die Transparenzpflichten gelten wie geplant ab dem 2. August 2026.
  • Eine technische Schonfrist existiert: Die Unterpflicht zur maschinenlesbaren Wasserzeichen-Markierung bekommt eine Übergangsfrist bis zum 2. Dezember 2026 für Systeme, die vor dem 2. August 2026 bereits auf dem Markt waren. Beachten Sie, was das abdeckt: den technischen Markierungsmechanismus, nicht die Offenlegungspflicht. Ein Chatbot muss ab dem 2. August sagen, dass er ein Chatbot ist.

Gilt bereits: Artikel 4 KI-Kompetenz

Eine Pflicht ist älter als all das und wird trotzdem laufend vergessen: Artikel 4 (KI-Kompetenz) gilt seit dem 2. Februar 2025. Der Omnibus hat sie nicht gestrichen, sondern neu gefasst, und die Neufassung lohnt das genaue Lesen. Anbieter und Betreiber „ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz“ ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, gemessen an deren technischen Kenntnissen, Erfahrung, Aus- und Fortbildung und am Einsatzkontext. Anschließend stellt der Artikel ausdrücklich klar: Diese Verpflichtung „verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren“.

Dieser zweite Satz ist der entlastende, und genau er fehlt in den meisten Zusammenfassungen. Sie müssen niemandes Kompetenz zertifizieren. Sie müssen nachweislich etwas dafür getan haben. In der Praxis heißt das: Sie können *etwas* vorzeigen. Eine kurze Richtlinie, rollengerechte Schulung, eine Aufzeichnung, wer worin geschult wurde.

Readiness-Checkliste für den 2. August

Arbeiten Sie das an einem Nachmittag durch. Die meisten Punkte sind Dokumentation, kein Engineering:

  1. Inventarisieren Sie Ihre KI-Kontaktpunkte. Wo interagieren Kunden mit KI (Chat, Voice, E-Mail-Triage)? Wo veröffentlichen Sie KI-generierte oder KI-gestützte Inhalte (Produktbilder, Marketing-Video, Artikel)?
  2. Bauen Sie die Chatbot-Offenlegung ein. Eine klare Zeile am Anfang der Interaktion („Sie chatten mit einem KI-Assistenten“) erfüllt den Kern der Pflicht. Verlassen Sie sich nicht auf „ist doch offensichtlich“. Das ist eine Einschätzungsfrage, die eine Behörde anders beantworten kann.
  3. Kennzeichnen Sie synthetische Medien, die Sie veröffentlichen. Inhalte im Deepfake-Stil (realistische Personen, Orte, Ereignisse) brauchen eine sichtbare Offenlegung. KI-gestützter Text, den ein Mensch geprüft und verantwortet hat, wird anders behandelt als ungeprüfte Maschinenausgabe.
  4. Fragen Sie Ihre KI-Anbieter nach der Markierung. Die maschinenlesbare Wasserzeichen-Pflicht liegt primär beim Anbieter. Fragen Sie Ihren, wie seine Ausgaben markiert sind, und notieren Sie die Antwort. War ein System vor dem 2. August 2026 auf dem Markt, hat die technische Markierung ein Zeitfenster bis zum 2. Dezember 2026.
  5. Schreiben Sie Ihre Artikel-4-Maßnahmen auf. Eine einseitige Richtlinie plus Schulungsnachweis ist für einen kleinen Betreiber ein vertretbares Fundament. Nichts Schriftliches ist keins.
  6. Klassifizieren Sie, was Sie betreiben. Bestätigen Sie, dass keines Ihrer Systeme in die Hochrisiko-Kategorien nach Anhang III fällt. Falls doch, heißt Ihre Frist Dezember 2027. Weit weg, aber die Gap-Analyse lohnt jetzt.
  7. Heben Sie die Nachweise auf. Screenshots der Offenlegungen, die Anbieter-Antworten, die Kompetenz-Richtlinie, das Klassifizierungsmemo. Wenn jemand fragt, ist die Akte die Antwort.

Was der 2. August wirklich ist

Für die meisten Unternehmen keine Klippe. Eine Dokumentationsübung mit hartem Datum. Auf einen schlechten Herbst steuern die Unternehmen zu, die „der Omnibus hat Dinge verschoben“ als „nichts gilt“ gelesen haben und mit nicht offengelegten Chatbots und ungekennzeichneten synthetischen Medien in eine Pflicht hineinlaufen, die live ist.

FAQ

F: Hat der Omnibus den AI Act verschoben? A: Er hat das *Hochrisiko*-Regime vertagt (Anhang III auf den 2. Dezember 2027, Anhang I auf den 2. August 2028). Die Transparenzpflichten aus Artikel 50 gelten wie ursprünglich geplant ab dem 2. August 2026, und Artikel 4 (KI-Kompetenz) gilt seit dem 2. Februar 2025.

F: Wir nutzen einen Chatbot von einem Drittanbieter. Wessen Pflicht ist die Offenlegung? A: Beide Seiten haben Rollen: Der Anbieter muss das System so bauen, dass Menschen informiert werden können; als Betreiber stehen Sie Ihren Kunden gegenüber. Die sichere Arbeitsannahme: Sie stellen sicher, dass die Offenlegung in Ihrer Implementierung tatsächlich erscheint.

F: Braucht ein KI-gestützter Blogartikel ein Label? A: KI-generierter Text, der die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informiert, braucht eine Offenlegung. Außer er wurde von einem Menschen geprüft und jemand trägt die redaktionelle Verantwortung. Gewöhnliche Marketingtexte, die ein Mensch geprüft und freigegeben hat, stehen deutlich komfortabler da als automatisch veröffentlichte Maschinenausgabe.

F: Wie hoch ist das Bußgeldrisiko? A: Der AI Act sieht Geldbußen vor, gestaffelt nach Schwere und Unternehmensgröße, mit Transparenzverstößen im mittleren Band. Der genaue nationale Vollzugsapparat wird in vielen Mitgliedstaaten noch aufgebaut. Genau deshalb ist eine saubere Nachweisakte jetzt die billige Option.

Quellen

Finden Sie heraus, welche Pflichten für Ihre KI gelten

Der kostenlose Klassifikator ordnet Ihre Systeme in wenigen Minuten in die Zeitachse nach dem Omnibus ein.

Klassifikator öffnen

Dieser Artikel dient der Information und ist keine Rechtsberatung.