Art. 50 EU AI Act: Transparenzpflichten gelten seit dem 2. August 2026
Aktualisiert: vor 3 Tagen
Wer KI-Systeme mit Nutzerkontakt betreibt, muss seit dem 2. August 2026 handeln — nicht erst 2027.
1. Der Alltag, der die Pflicht auslöst
Ihr Kundenservice-Chatbot beantwortet täglich Hunderte Anfragen. Ihr Marketing-Team nutzt einen KI-gestützten E-Mail-Assistenten, der Bestellbestätigungen und Rückfragen automatisiert bearbeitet. In der HR-Abteilung prüft ein System Bewerberunterlagen und schlägt Gesprächstermine vor.
Diese Szenarien sind in DACH-Mittelstandsunternehmen mit 200 bis 5.000 Mitarbeitenden heute Realität. Sie alle lösen seit dem 2. August 2026 konkrete Rechtspflichten aus — unabhängig davon, ob Ihr Unternehmen die KI selbst entwickelt hat oder ein Drittanbieter-System betreibt.
Art. 50 der Verordnung (EU) 2024/1689 — der EU AI Act — regelt Transparenz- und Kennzeichnungspflichten für KI-Systeme im Nutzerkontakt. Die Verordnung gilt unmittelbar in der gesamten EU, ohne nationalen Umsetzungsakt. Wer jetzt noch keine Dokumentation, keine Offenlegungstexte und kein internes KI-Register eingerichtet hat, ist bereits im Rückstand.
2. Was Art. 50 verlangt — vier Pflichtbereiche
Art. 50 umfasst vier klar abgegrenzte Pflichtbereiche:
Abs. 1 — Transparenz gegenüber Nutzern: Jedes KI-System, das direkt mit natürlichen Personen interagiert (Chatbots, virtuelle Assistenten, automatisierte Bearbeitungssysteme), muss die betroffene Person vor oder spätestens beim ersten Kontakt klar darüber informieren, mit einem KI-System zu interagieren. Die Information muss in verständlicher Sprache erfolgen und für alle Nutzergruppen nachvollziehbar sein.
Abs. 2 — Emotionserkennung und biometrische Kategorisierung: Systeme, die Emotionen erkennen oder Personen biometrisch kategorisieren (etwa in HR-Prozessen oder Kundenkommunikation), unterliegen einer eigenen Informationspflicht gegenüber betroffenen Personen — spätestens beim erstmaligen Einsatz, nachweisbar dokumentiert.
Abs. 3 und 4 — KI-generierte Inhalte und Deepfakes: KI-Systeme, die synthetische Audio-, Bild- oder Videoinhalte erzeugen, die als realistisch erscheinen, müssen diese Inhalte maschinenlesbar als KI-generiert kennzeichnen. Für synthetischen Inhalt mit erkennbarer Personenähnlichkeit — also Deepfakes — gilt eine verstärkte Offenlegungspflicht.
Abs. 3 S. 3 i.V.m. Art. 53 Abs. 1 lit. b — GPAI-Anbieter: Wer selbst ein KI-Modell mit allgemeinem Verwendungszweck (GPAI) bereitstellt, muss nachgelagerte Betreiber über die technischen Möglichkeiten zur Kennzeichnung KI-generierter Inhalte informieren. Dieser Pflichtbereich betrifft ausschließlich Anbieter solcher Modelle — nicht Unternehmen, die ein fremdes GPAI-Modell lediglich betreiben.
3. Was gilt ab wann
Die Fristen sind häufig verwechselt. Hier der aktuelle Stand nach Maßgabe der Digital-Omnibus-Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026:
Art. 50 Transparenz- und Kennzeichnungspflichten: gilt seit 2. August 2026
Hochrisiko-Standalone-Systeme (Anhang III): ab 2. Dezember 2027
Eingebettete Systeme (Anhang I): ab 2. August 2028
Art. 50 ist damit der erste vollständig anwendbare Pflichtbereich. Wer auf die Hochrisiko-Fristen verweist, um Handlungsbedarf hinauszuzögern, verwechselt zwei verschiedene Regelungsebenen: Die Transparenzpflichten für Systeme mit Nutzerkontakt laufen unabhängig von der Hochrisiko-Klassifikation. Ein Chatbot im Kundenservice ist typischerweise kein Hochrisiko-System — unterliegt aber trotzdem seit dem 2. August 2026 der Offenlegungspflicht nach Art. 50 Abs. 1.
4. Drei häufige Fehler
Fehler 1: Das KI-Assistent-Label reicht für die Ausnahme nicht aus.
Art. 50 Abs. 1 S. 2 sieht eine enge Ausnahme vor: Wenn die KI-Natur eines Systems für jeden durchschnittlichen Nutzer ohne jeden Zweifel offenkundig ist, kann auf eine explizite Erklärung verzichtet werden. Die Hürde ist hoch. Eine Benennung als KI-Assistent oder ein maschinentypischer Tone of Voice erfüllt sie nicht. Die Entlastung setzt eine schriftlich dokumentierte Kontextanalyse voraus — mit Datum, rechtlichem Verweis und verantwortlicher Person.
Fehler 2: Der GPAI-Abschnitt wird auf reine Betreiber angewendet.
Die Pflichten aus Art. 50 Abs. 3 S. 3 i.V.m. Art. 53 Abs. 1 lit. b betreffen ausschließlich Unternehmen, die selbst als Anbieter eines GPAI-Modells auftreten. Wer ein fremdes Modell — etwa über eine API oder eine Drittanbieter-Plattform — betreibt, ohne es selbst zu entwickeln oder bereitzustellen, hat in diesem Abschnitt keine eigenständigen Pflichten. Den GPAI-Abschnitt trotzdem vollständig abzuarbeiten kostet Zeit und erzeugt falschen Compliance-Aufwand. Richtiger Schritt: Im KI-Systemregister dokumentieren, dass kein GPAI-Anbieter-Status besteht, und weiterarbeiten.
Fehler 3: Die Dokumentationspflicht wird unterschätzt.
Art. 50 verlangt nicht nur, dass die Offenlegung stattfindet — sie muss auch nachweisbar sein. Aufsichtsbehörden und Marktüberwachung können im Prüfungsfall die Vorlage von Dokumenten verlangen: Wann wurde welche Person informiert? Wer hat die Offenlegungstexte freigegeben? Gibt es ein aktuelles KI-Register? Fehlende Dokumentation ist im Bußgeldverfahren kein formales Problem, sondern ein materielles — sie lässt sich nicht nachträglich konstruieren. Der Bußgeldrahmen liegt bei bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes (Art. 99 Abs. 4 lit. b).
5. Was Mittelstandsunternehmen jetzt tun müssen
Vier Schritte, die sich unmittelbar umsetzen lassen:
Schritt 1 — KI-Register anlegen.
Erfassen Sie alle KI-Systeme, die in Ihrem Unternehmen direkt mit Mitarbeitenden, Kunden oder Behörden interagieren. Für jedes System: Systembezeichnung, Anwendungsbereich, Offenlegungsweg, Datum der Implementierung, technisch und fachlich verantwortliche Person. Dieses Register ist die Grundlage für alle weiteren Compliance-Schritte und die erste Anfrage, die eine Aufsichtsbehörde stellen wird.
Schritt 2 — Offenlegungstexte prüfen und freigeben.
Formulieren Sie für jedes System einen Offenlegungstext in klarer, nutzergerechter Sprache — entsprechend ErwGr. 132 EU AI Act. Versionieren Sie den Text, hinterlegen Sie Datum und freigebende Person, und stellen Sie sicher, dass der Text für nicht-technische Nutzer verständlich ist. Eine interne Verständlichkeitsprüfung durch eine Person ohne KI-Hintergrund, einmal jährlich, ist empfehlenswert.
Schritt 3 — Verantwortlichkeiten benennen.
Art. 50 verlangt keine bestimmte Funktion, aber die Zuordnung muss eindeutig sein: Wer prüft, wer entscheidet, wer dokumentiert, wer bei Systemänderungen den Compliance-Check auslöst? Ohne benannte Verantwortliche bleibt jede Dokumentation lückenhaft.
Schritt 4 — Dokumentation aufsetzen und im Prüfungsfall vorhalten.
Führen Sie ein Änderungsprotokoll für alle Offenlegungs- und Kennzeichnungstexte. Wenn ein System aktualisiert wird oder eine neue Funktion hinzukommt, muss die Art.-50-Konformität automatisch neu geprüft werden. Dieser Prozess muss schriftlich festgehalten sein — nicht als Absichtserklärung, sondern als dokumentierter Ablauf mit Eskalationsweg.
6. Die 33-Punkte-Checkliste für Ihre Prüfung
ABD AI Business Development hat eine vollständige Prüfcheckliste zu Art. 50 EU AI Act entwickelt — 33 Punkte in acht Abschnitten (A bis H), mit genauen Artikelverweisen, Verantwortungszuordnung (Geschäftsführung / Compliance Officer) und Platz für den eigenen Dokumentverweis.
Die Checkliste deckt alle vier Pflichtbereiche ab, benennt die engen Ausnahmen, grenzt GPAI-Anbieter- von Betreiberpflichten ab, und endet mit der Risikobewertung nach Art. 99. Sie ist so gestaltet, dass jeder erledigte Punkt im Prüfungsfall unmittelbar vorlegbar ist — mit Datum, verantwortlicher Person und Nachweis.
ABD AI Business Development GmbH — Quellengebundene Enterprise-KI mit Audit-Trail, EU-AI-Act-konform. Seegasse 12b, 7053 Hornstein. ai-bd.at
Dieser Beitrag stellt eine fachliche Ersteinschätzung dar und ersetzt keine rechtliche Beratung.
Kommentare