Art. 50 EU AI Act: Transparenzpflichten gelten seit dem 2. August 2026

Wer KI-Systeme mit Nutzerkontakt betreibt, muss seit dem 2. August 2026 handeln — nicht erst 2027.

1. Der Alltag, der die Pflicht auslost

Ihr Kundenservice-Chatbot beantwortet taglich Hunderte Anfragen. Ihr Marketing-Team nutzt einen KI-gestutzten E-Mail-Assistenten, der Bestellbestatigungen und Ruckfragen automatisiert bearbeitet. In der HR-Abteilung pruft ein System Bewerberunterlagen und schlagt Gesprachstermine vor.

Diese Szenarien sind in DACH-Mittelstandsunternehmen mit 200 bis 5.000 Mitarbeitenden heute Realitat. Und sie alle losen seit dem 2. August 2026 konkrete Rechtspflichten aus — unabhangig davon, ob Ihr Unternehmen die KI selbst entwickelt hat oder ein Drittanbieter-System betreibt.

Art. 50 der Verordnung (EU) 2024/1689 — der EU AI Act — regelt Transparenz- und Kennzeichnungspflichten fur KI-Systeme im Nutzerkontakt. Die Verordnung gilt unmittelbar in der gesamten EU, ohne nationalen Umsetzungsakt. Wer jetzt noch keine Dokumentation, keine Offenlegungstexte und kein internes KI-Register eingerichtet hat, ist bereits im Ruckstand.

2. Was Art. 50 verlangt — vier Pflichtbereiche

Art. 50 umfasst vier klar abgegrenzte Pflichtbereiche:

Abs. 1 — Transparenz gegenuber Nutzern: Jedes KI-System, das direkt mit naturlichen Personen interagiert (Chatbots, virtuelle Assistenten, automatisierte Bearbeitungssysteme), muss die betroffene Person vor oder spatestens beim ersten Kontakt klar daruber informieren, mit einem KI-System zu interagieren. Die Information muss in verstandlicher Sprache erfolgen und fur alle Nutzergruppen nachvollziehbar sein.

Abs. 2 — Emotionserkennung und biometrische Kategorisierung: Systeme, die Emotionen erkennen oder Personen biometrisch kategorisieren (etwa in HR-Prozessen oder Kundenkommunikation), unterliegen einer eigenen Informationspflicht gegenuber betroffenen Personen — spatestens beim erstmaligen Einsatz, nachweisbar dokumentiert.

Abs. 3 und 4 — KI-generierte Inhalte und Deepfakes: KI-Systeme, die synthetische Audio-, Bild- oder Videoinhalte erzeugen, die als realistisch erscheinen, mussen diese Inhalte maschinenlesbar als KI-generiert kennzeichnen. Fur synthetischen Inhalt mit erkennbarer Personenahnlichkeit — also Deepfakes — gilt eine verstarkte Offenlegungspflicht.

Abs. 3 S. 3 i.V.m. Art. 53 Abs. 1 lit. b — GPAI-Anbieter: Wer selbst ein KI-Modell mit allgemeinem Verwendungszweck (GPAI) bereitstellt, muss nachgelagerte Betreiber uber die technischen Moglichkeiten zur Kennzeichnung KI-generierter Inhalte informieren. Dieser Pflichtbereich betrifft ausschliesslich Anbieter solcher Modelle — nicht Unternehmen, die ein fremdes GPAI-Modell lediglich betreiben.

3. Was gilt ab wann

Die Fristen sind haufig verwechselt. Hier der aktuelle Stand nach Massgabe der Digital-Omnibus-Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026:

Art. 50 Transparenz- und Kennzeichnungspflichten: gilt seit 2. August 2026

Hochrisiko-Standalone-Systeme (Anhang III): ab 2. Dezember 2027

Eingebettete Systeme (Anhang I): ab 2. August 2028

Art. 50 ist damit der erste vollstandig anwendbare Pflichtbereich. Wer auf die Hochrisiko-Fristen verweist, um Handlungsbedarf hinauszuzogern, verwechselt zwei verschiedene Regelungsebenen: Die Transparenzpflichten fur Systeme mit Nutzerkontakt laufen unabhangig von der Hochrisiko-Klassifikation. Ein Chatbot im Kundenservice ist typischerweise kein Hochrisiko-System — unterliegt aber trotzdem seit dem 2. August 2026 der Offenlegungspflicht nach Art. 50 Abs. 1.

4. Drei haufige Fehler

Fehler 1: Das KI-Assistent-Label reicht fur die Ausnahme nicht aus.

Art. 50 Abs. 1 S. 2 sieht eine enge Ausnahme vor: Wenn die KI-Natur eines Systems fur jeden durchschnittlichen Nutzer ohne jeden Zweifel offenkundig ist, kann auf eine explizite Erklarung verzichtet werden. Die Hurde ist hoch. Eine Benennung als KI-Assistent oder ein maschinentypischer Tone of Voice erfullt sie nicht. Die Entlastung setzt eine schriftlich dokumentierte Kontextanalyse voraus — mit Datum, rechtlichem Verweis und verantwortlicher Person.

Fehler 2: Der GPAI-Abschnitt wird auf reine Betreiber angewendet.

Die Pflichten aus Art. 50 Abs. 3 S. 3 i.V.m. Art. 53 Abs. 1 lit. b betreffen ausschliesslich Unternehmen, die selbst als Anbieter eines GPAI-Modells auftreten. Wer ein fremdes Modell — etwa uber eine API oder eine Drittanbieter-Plattform — betreibt, ohne es selbst zu entwickeln oder bereitzustellen, hat in diesem Abschnitt keine eigenstandigen Pflichten. Den GPAI-Abschnitt trotzdem vollstandig abzuarbeiten kostet Zeit und erzeugt falschen Compliance-Aufwand. Richtiger Schritt: Im KI-Systemregister dokumentieren, dass kein GPAI-Anbieter-Status besteht, und weiterarbeiten.

Fehler 3: Die Dokumentationspflicht wird unterschatzt.

Art. 50 verlangt nicht nur, dass die Offenlegung stattfindet — sie muss auch nachweisbar sein. Aufsichtsbehorden und Marktuberwachung konnen im Prufungsfall die Vorlage von Dokumenten verlangen: Wann wurde welche Person informiert? Wer hat die Offenlegungstexte freigegeben? Gibt es ein aktuelles KI-Register? Fehlende Dokumentation ist im Bussgeldverfahren kein formales Problem, sondern ein materielles — sie lasst sich nicht nachtraglich konstruieren. Der Bussgeldrahmen liegt bei bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes (Art. 99 Abs. 4 lit. b).

5. Was Mittelstandsunternehmen jetzt tun mussen

Vier Schritte, die sich unmittelbar umsetzen lassen:

Schritt 1 — KI-Register anlegen.

Erfassen Sie alle KI-Systeme, die in Ihrem Unternehmen direkt mit Mitarbeitenden, Kunden oder Behorden interagieren. Fur jedes System: Systembezeichnung, Anwendungsbereich, Offenlegungsweg, Datum der Implementierung, technisch und fachlich verantwortliche Person. Dieses Register ist die Grundlage fur alle weiteren Compliance-Schritte und die erste Anfrage, die eine Aufsichtsbehorde stellen wird.

Schritt 2 — Offenlegungstexte prufen und freigeben.

Formulieren Sie fur jedes System einen Offenlegungstext in klarer, nutzergerechter Sprache — entsprechend ErwGr. 132 EU AI Act. Versionieren Sie den Text, hinterlegen Sie Datum und freigebende Person, und stellen Sie sicher, dass der Text fur nicht-technische Nutzer verstandlich ist. Eine interne Verstandlichkeitsprufung durch eine Person ohne KI-Hintergrund, einmal jahrlich, ist empfehlenswert.

Schritt 3 — Verantwortlichkeiten benennen.

Art. 50 verlangt keine bestimmte Funktion, aber die Zuordnung muss eindeutig sein: Wer pruft, wer entscheidet, wer dokumentiert, wer bei Systemanderungen den Compliance-Check auslost? Ohne benannte Verantwortliche bleibt jede Dokumentation luckenhaft.

Schritt 4 — Dokumentation aufsetzen und im Prufungsfall vorhalten.

Fuhren Sie ein Anderungsprotokoll fur alle Offenlegungs- und Kennzeichnungstexte. Wenn ein System aktualisiert wird oder eine neue Funktion hinzukommt, muss die Art.-50-Konformitat automatisch neu gepruft werden. Dieser Prozess muss schriftlich festgehalten sein — nicht als Absichtserklarung, sondern als dokumentierter Ablauf mit Eskalationsweg.

6. Die 33-Punkte-Checkliste fur Ihre Prufung

ABD AI Business Development hat eine vollstandige Prufcheckliste zu Art. 50 EU AI Act entwickelt — 33 Punkte in acht Abschnitten (A bis H), mit genauen Artikelverweisen, Verantwortungszuordnung (Geschaftsfuhrung / Compliance Officer) und Platz fur den eigenen Dokumentverweis.

Die Checkliste deckt alle vier Pflichtbereiche ab, benennt die engen Ausnahmen, grenzt GPAI-Anbieter- von Betreiberpflichten ab, und endet mit der Risikobewertung nach Art. 99.

Sie ist so gestaltet, dass jeder erledigte Punkt im Prufungsfall unmittelbar vorlegbar ist — mit Datum, verantwortlicher Person und Nachweis.

Die Checkliste steht zum Download bereit. Fordern Sie sie unter office@ai-bd.at an — Betreff: Art. 50 Checkliste.

ABD AI Business Development GmbH — Quellengebundene Enterprise-KI mit Audit-Trail, EU-AI-Act-konform. Seegasse 12b, 7053 Hornstein. ai-bd.at

Dieser Beitrag stellt eine fachliche Ersteinschatzung dar und ersetzt keine rechtliche Beratung.