Die finalen Artikel-50-Leitlinien der Kommission: Was sich vor dem 2. August 2026 ändert

• Am 20. Juli 2026 hat die Europäische Kommission ihre finalen Leitlinien zu den Transparenzpflichten nach Artikel 50 verabschiedet, rund zwei Wochen bevor diese Pflichten am 2. August 2026 gelten.
• Die Leitlinien schaffen keine neuen Pflichten. Sie sind die maßgebliche Auslegung der Kommission dessen, was Artikel 50 ohnehin verlangt, adressiert an nationale Behörden, Anbieter und Betreiber gleichermaßen.
• Die Kernpflichten bleiben unverändert: Menschen darüber informieren, dass sie mit einer KI interagieren, und KI-generierte oder manipulierte Inhalte maschinenlesbar erkennbar machen.
• Die praktisch nützlichste Klarstellung: Standard-Bearbeitungsvorgänge wie eine Rechtschreibkorrektur lösen die Pflichten nicht aus, weil sie den inhaltlichen Gehalt nicht verändern.
• Bei der Kennzeichnungstechnologie sind die Leitlinien bewusst technologieneutral. Es gibt keinen einzelnen vorgeschriebenen Standard. C2PA, Watermarking und Metadaten sind alle gangbare Wege, passend zum Inhaltstyp und Verbreitungsweg.
• Die Unterscheidung zwischen Anbieter und Betreiber bleibt bestehen und entscheidet, welche Pflicht Sie trifft. Die eigene Rolle falsch einzuschätzen ist hier der häufigste und teuerste Fehler.
• Es gibt keine Übergangsfrist. Verstöße gegen die Transparenzpflichten liegen in der Kategorie 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes (Artikel 99(4)).
• Der praktische Aufwand ist für die meisten Unternehmen gering: ein sichtbarer Chatbot-Hinweis, eine Kennzeichnungsroutine für KI-generierte Inhalte und eine schriftliche Dokumentation beider Punkte.

Was genau veröffentlicht wurde

Am 20. Juli 2026 hat die Kommission die finale Fassung ihrer Leitlinien zur Umsetzung der Transparenzpflichten für bestimmte KI-Systeme nach Artikel 50 des AI Act verabschiedet. Das Dokument umfasst 51 Seiten und erschien weniger als zwei Wochen vor dem Wirksamwerden der Pflichten.

Der erklärte Zweck ist praktischer Natur: zuständigen Behörden, Anbietern und Betreibern eine gemeinsame Grundlage zu geben, um Artikel 50 unionsweit "konsistent, wirksam, verhältnismäßig und einheitlich" anzuwenden. Das dahinterliegende Ziel ist noch einfacher. Menschen sollen erkennen können, wann sie es mit einer Maschine zu tun haben, und wann das, was sie sehen, von einer Maschine erstellt oder verändert wurde.

Leitlinien sind kein neues Recht

Das ist wichtig, und genau hier liegt ein verbreitetes Missverständnis. Leitlinien der Kommission sind keine verbindliche Gesetzgebung. Sie fügen keine Pflichten hinzu und können keine beseitigen. Was sie leisten: Sie zeigen, wie die Kommission den Text liest, und das ist in der Praxis die Linie, an der sich nationale Behörden bei der Durchsetzung orientieren werden. Behandeln Sie die Leitlinien als die maßgeblichste verfügbare Auslegung, nicht als neues Regelwerk.

Wenn Sie Ihre Artikel-50-Arbeit also bereits auf Grundlage der Verordnung selbst erledigt haben, werden die Leitlinien Ihre Analyse kaum umwerfen. Sie klären allerdings mehrere Abwägungen, die Sie bislang allein treffen mussten.

Was die Leitlinien klarstellen

1. Offenlegung bei Interaktion mit KI (Artikel 50(1))

Systeme, die für die direkte Interaktion mit Menschen bestimmt sind, müssen so gestaltet und eingesetzt werden, dass diese Menschen erfahren, dass sie es mit einer KI zu tun haben. Chatbots fallen eindeutig darunter. Die Pflicht ist als Designpflicht des Anbieters formuliert, aber wenn Sie die Website betreiben, sind Sie der Betreiber und der Hinweis muss für Ihre Besucher tatsächlich sichtbar sein. "Der Anbieter hätte sich darum kümmern müssen" ist keine Verteidigung für einen Hinweis, den niemand gesehen hat.

Die Ausnahme für Fälle, in denen es aus den Umständen offensichtlich ist, bleibt bestehen und bleibt eng. Ein flüssig formulierender, menschlich wirkender Support-Bot fällt nicht darunter. Wenn ein durchschnittlicher Besucher plausibel annehmen könnte, mit einem Menschen zu sprechen, sagen Sie ihm, dass dem nicht so ist. Die Grenzen dieser Ausnahme behandeln wir ausführlich im Leitfaden zu Artikel 50 und Deepfake-Regeln.

2. Maschinenlesbare Kennzeichnung generierter Inhalte (Artikel 50(2))

Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen die Ausgabe in einem maschinenlesbaren Format als künstlich erzeugt kennzeichnen, sodass sie als solche erkannt werden kann.

Die entscheidende Klarstellung liegt in dem, was die Leitlinien nicht tun: Sie schreiben keine Technologie vor. Sie beschreiben akzeptable Ansätze, ohne einen davon zur rechtlichen Anforderung zu erheben. Praktisch bedeutet das:

• C2PA / Content Credentials ist der naheliegende Bezugspunkt für Bilder, Video und Audio, vor allem wegen der Verbreitung in der Industrie, nicht wegen einer rechtlichen Festlegung.
• Watermarking ist eine sinnvolle zweite Schicht, weil Metadaten bei normaler Verbreitung regelmäßig verloren gehen (Screenshots, Neukodierung, Social-Media-Uploads).
• Metadaten und Provenance-Felder sind der praktikable Weg für Text, wo es kein Signal gibt, in das sich ein Watermark einbetten ließe.

Die Pflicht zielt auf das Ergebnis (erkennbar, maschinenlesbar, hinreichend robust), nicht auf den Kauf eines bestimmten Produkts. Wie diese Schichten zusammenspielen, zeigt unsere Seite zur Inhaltskennzeichnung.

3. Deepfakes und KI-generierte Texte zu Themen öffentlichen Interesses (Artikel 50(4))

Betreiber, die Deepfakes veröffentlichen oder KI-generierte Texte zu Themen von öffentlichem Interesse ohne substanzielle menschliche Prüfung publizieren, müssen offenlegen, dass das Material künstlich erzeugt wurde. Die Ausnahme bei echter redaktioneller Verantwortung bleibt bestehen, wobei "echt" hier eine tragende Rolle spielt. Eine reine Alibi-Prüfung genügt nicht.

4. Emotionserkennung und biometrische Kategorisierung (Artikel 50(3))

Betreiber von Systemen zur Emotionserkennung oder biometrischen Kategorisierung müssen die betroffenen Personen informieren. Der Anwendungsbereich ist enger als bei der Chatbot-Pflicht, dort wo er greift, gilt die Pflicht jedoch uneingeschränkt.

5. Die Ausnahme, die man kennen sollte: Standard-Bearbeitungsvorgänge

Das ist die stillste, aber nützlichste Klarstellung des Dokuments. Standard-Bearbeitungsvorgänge lösen die Kennzeichnungspflichten nicht aus, weil sie den inhaltlichen Gehalt nicht verändern. Die Rechtschreibkorrektur ist das Beispiel der Kommission selbst.

Praktisch gelesen: Einen von Menschen geschriebenen Artikel durch eine Grammatikprüfung laufen zu lassen, macht daraus keinen kennzeichnungspflichtigen KI-Inhalt. Den Artikel mit einem Sprachmodell zu erzeugen, schon. Die Grenze verläuft dort, wo die KI den Inhalt inhaltlich geprägt hat, nicht dort, wo eine KI die Datei überhaupt berührt hat.

Überdehnen Sie das nicht. "Ich habe die KI nur zum Glätten benutzt" verliert seine Glaubwürdigkeit deutlich vor dem Punkt, an dem das Modell den Entwurf geschrieben hat.

6. Anbieter oder Betreiber: weiterhin die entscheidende Frage

Die Leitlinien lassen die Rollenarchitektur des AI Act unangetastet. Anbieter bringen Systeme in Verkehr, Betreiber setzen sie beruflich ein. Die Pflichten unterscheiden sich, und Ihre Pflichten folgen Ihrer Rolle, nicht Ihrem Gefühl davon, wie stark Sie beteiligt sind. Wenn Sie einen Chatbot eines Drittanbieters auf Ihrer eigenen Website einsetzen, sind Sie Betreiber mit einer akuten Pflicht. Unser Leitfaden Anbieter vs. Betreiber arbeitet die Grenzfälle durch.

7. Einzelfallbetrachtung statt Ausnahmekatalog

Die Leitlinien bieten keinen abschließenden Katalog von Ausnahmen und setzen stattdessen auf eine verhältnismäßige Einzelfallbetrachtung. Das ist ehrlich, bedeutet aber, dass Sie Ihre Situation nicht einfach nachschlagen und eine eindeutige Antwort finden können. Wo die Lage wirklich unklar ist, ist Offenlegen fast immer der günstigere Weg. Ein kurzer Hinweis kostet nichts, eine falsch eingeschätzte Ausnahme kostet einen Transparenzverstoß.

Wie der Code of Practice hineinpasst

Neben den Leitlinien steht der Code of Practice zur Kennzeichnung und Auszeichnung von KI-Inhalten, veröffentlicht in finaler Fassung am 10. Juni 2026. Er ist freiwillig, technologieneutral, und eine Unterzeichnung ändert nichts an Ihren rechtlichen Pflichten. Was er bietet, ist ein definierter Satz von Maßnahmen, auf den Sie als Beleg für gutgläubiges Handeln verweisen können, statt Ihre eigene Begründung vor einer Behörde konstruieren zu müssen.

Es ist keine Immunität, und die zuständigen Behörden entscheiden weiterhin abschließend. Was er enthält und wer unterzeichnen sollte, behandeln wir im Beitrag zum Code of Practice.

Was Sie vor dem 2. August konkret ändern sollten

Diesen Teil überspringen die meisten Analysen. Für die große Mehrheit der Organisationen ist die erforderliche Arbeit überschaubar und konkret.

Schritt 6 ist der, den man überspringt und später bereut. Transparenz-Compliance ist leicht herzustellen und überraschend schwer nachzuweisen, wenn ein halbes Jahr vergangen ist. Eine datierte Notiz darüber, was Sie wo und in welchen Sprachen offengelegt haben, ist der Unterschied zwischen "wir glauben, das passt" und "hier ist der Nachweis".

Wenn Sie eine WordPress-Website betreiben, sind die Schritte 2 und 3 im Wesentlichen Konfigurationsarbeit. Siehe das kostenlose EU-AI-Act-Plugin, das den Hinweis lokal ausspielt, ohne Konto.

Sanktionen und Zeitplan

In den Leitlinien versteckt sich keine Übergangsfrist. Die Pflichten gelten ab dem 2. August 2026.

Nationale Behörden wenden bei KMU den Grundsatz der Verhältnismäßigkeit an, und das realistische kurzfristige Risiko für ein kleines Unternehmen ist eher ein Reputations- als ein Bußgeldrisiko. Das ist kein Grund, einen Hinweis auszulassen, der in zehn Minuten eingebaut ist. Details im Beitrag zu Sanktionen und Bußgeldern.

Häufige Fragen

Ändern die Leitlinien meine Pflichten?

Nein. Sie legen Artikel 50 aus, sie erweitern oder verkürzen ihn nicht. Wenn Ihre Analyse vor dem 20. Juli tragfähig war, ist sie es sehr wahrscheinlich weiterhin.

Muss ich C2PA verwenden?

Nein. Weder Artikel 50 noch die Leitlinien schreiben eine bestimmte Technologie vor. C2PA ist der breit verbreitete Bezugspunkt für Bilder und Medien, die Pflicht lautet aber, dass die Kennzeichnung maschinenlesbar und erkennbar ist, nicht dass sie von einem bestimmten Anbieter oder Standard stammt.

Muss ich einen Blogbeitrag kennzeichnen, den ich durch eine KI-Grammatikprüfung laufen lasse?

Nein. Standard-Bearbeitungsvorgänge wie eine Rechtschreibkorrektur verändern den inhaltlichen Gehalt nicht und lösen die Kennzeichnungspflichten nicht aus. Den Text mit einem Modell zu erzeugen, ist etwas anderes.

Gibt es nach dem 2. August 2026 eine Übergangsfrist?

Nein. Die Pflichten gelten ab diesem Datum.

Mein Chatbot ist ein Produkt eines Drittanbieters. Ist der Anbieter verantwortlich?

Sie sind der Betreiber, und der Hinweis muss auf Ihrer Website sichtbar sein. Wenn der eingebaute Hinweis des Anbieters klar ist und beim ersten Kontakt erscheint, prüfen Sie ihn und es genügt. Andernfalls ergänzen Sie einen eigenen.

Macht mich die Unterzeichnung des Code of Practice compliant?

Nein. Er ist freiwillig und ein Beleg für gutgläubiges Handeln, keine rechtliche Konformitätsvermutung im Sinne einer harmonisierten Norm. Die Pflichten gelten ohnehin.

Nächste Schritte

• Pflichten bestätigen: kostenloses EU-AI-Act-Assessment, ohne Konto
• Die Regel verstehen: Artikel 50 Transparenzpflichten
• Kennzeichnung umsetzen: Leitfaden zur Inhaltskennzeichnung
• Fristen verfolgen: EU-AI-Act-Fristen-Tracker

Dieser Artikel ist eine allgemeine Information und keine Rechtsberatung. Für Ihre konkrete Situation konsultieren Sie bitte eine qualifizierte Fachperson.