Leitlinien zu Artikel 50: was KI-Agenten nicht kennzeichnen müssen
Stand des Transparenz-Meilensteins zu Artikel 50 in Legalithms Durchsetzungskalender (Artikel 50): die Pflichten gelten ab diesem Datum. Hochrisiko-Termine zu Anhang III und eingebetteten Anhang-I-Produkten liegen später auf demselben Kalender. Dieser Beitrag nennt nur Tatsachen, die die Artikel-50-Leitlinien der Kommission in den unten genannten Absätzen ausdrücklich festhalten — nichts darüber hinaus.
Zuerst die Antwort
Wenn Sie einen KI-Agenten-Stack in die EU bringen, ist die wertvollste Hälfte der Artikel-50-Leitlinien der Kommission (angenommen am 20. Juli 2026, 51 Seiten) keine neue Label-Checkliste. Es ist der negative Anwendungsbereich: was nicht als synthetischer Inhalt unter Artikel 50(2) zählt, und welche Agenten-Kommunikation ganz außerhalb der Transparenzfläche liegt.
Für Entwicklerinnen und Entwickler ist das die Hälfte, die Wochen übertriebener Kennzeichnung spart. Beginnen Sie damit, was unmarkiert bleiben darf. Lesen Sie danach die Agenten-Offenlegungspflicht in Absatz 31 für das, was Sie Menschen weiterhin sagen müssen.
Dieser Artikel erfindet keine Kommentierung jenseits dieser Leitlinien-Absätze. Wo ein Datum zu Artikel 50, Hochrisiko Anhang III oder eingebetteten Anhang-I-Produkten erscheint, ist es das Datum, das Legalithm in seiner Durchsetzungs-Quellenwahrheit für diesen Meilenstein speichert — keine Schätzung.
Was Sie nicht kennzeichnen müssen (Absatz 63)
Absatz 63 ist der negative Anwendungsbereich und die einzige offizielle Aussage dieser Art in dem Leitlinientext, auf den wir uns hier stützen.
Nach Absatz 63 qualifizieren sich Folgendes nicht als synthetischer Inhalt unter Artikel 50(2):
- Handlungen, die keinen KI-generierten oder manipulierten Inhalt enthalten — einschließlich Zwischenschritten der Verarbeitung wie Reasoning und Chain of Thought.
- KI-generierte Handlungen, die nicht dazu bestimmt sind, von natürlichen Personen unmittelbar wahrgenommen zu werden — zum Beispiel eine Webanfrage oder eine Browser-Aktion.
Das ist die entwicklerrelevante Linie. Der interne Plan eines Agenten, ein Scratchpad, die Begründung der Tool-Auswahl oder eine mehrstufige Chain of Thought ist nach Absatz 63 kein synthetischer Inhalt, den Artikel 50(2) als künstlich erzeugt kennzeichnen lässt. Ein Hintergrund-HTTP-Aufruf oder ein Browser-Automatisierungsschritt, den keine natürliche Person wahrnehmen soll, liegt ebenfalls außerhalb dieser Qualifikation als synthetischer Inhalt nach Artikel 50(2).
Dehnen Sie Absatz 63 nicht über seinen Wortlaut. Er beantwortet die Frage nach synthetischem Inhalt unter Artikel 50(2) für diese Kategorien. Er hebt die Offenlegung nach Artikel 50(1) nicht auf, wenn eine natürliche Person mit dem Agenten interagiert. Das sind verschiedene Glieder von Artikel 50.
Ist Ihr KI-System hochriskant?
Finden Sie es in 2 Minuten heraus, kostenlos, ohne Anmeldung.
Jetzt prüfenBackend-Maschine-zu-Maschine-Aufrufe (Absatz 30(iv))
Absatz 30(iv) schließt Backend-Maschine-zu-Maschine-Aufrufe zwischen KI-Systemen aus.
Wenn Ihre Architektur Agent A ist, der Agent B (oder Modelldienst C) über einen privaten Backend-Pfad ohne natürliche Person in diesem Hop aufruft, stellt Absatz 30(iv) diesen Backend-M2M-Aufruf außerhalb der Interaktionsfläche, die die Leitlinien hier schneiden. Erneut: das ist ein Ausschluss für diese Aufrufklasse, keine Lizenz, einen Agenten vor einer Person zu verbergen, die ihn anweist oder mit ihm spricht.
Agent-zu-Agent-Kommunikation (Absatz 68)
Absatz 68 schließt Agent-zu-Agent-Kommunikation aus.
Multi-Agenten-Netze, die nur miteinander sprechen, werden unter Absatz 68 nicht in die Transparenzfläche gezogen — der Ausschluss ist der Punkt. Die menschenzugewandte Kante ist dort, wo Absatz 31 greift; Agent-zu-Agent-Verkehr wird in Absatz 68 als ausgeschlossen genannt.
Was Agenten weiterhin offenlegen müssen (Absatz 31)
Absatz 31 ist die affirmative Agentenregel unter Artikel 50(1).
KI-Agenten fallen unter Artikel 50(1), wenn sie in der Lage sind, mit den Personen zu interagieren, die sie anweisen, oder mit anderen natürlichen Personen. Wenn diese Bedingung gilt, müssen sie offenlegen:
- ihre künstliche Natur, und
- die Person, in deren Auftrag sie handeln,
und zwar unter Widerspiegelung der Delegation von Befugnis und Verantwortlichkeit für die Folgen ihrer Handlungen.
Absatz 31 stellt fest, dass dies komplexe Multi-Agenten-Architekturen erfasst. Die Erfassung ist nicht auf einen einzelnen Chatbot-Prozess beschränkt.
Wo der Anbieter im Voraus nicht zuverlässig feststellen kann, ob der Agent mit einer natürlichen Person interagieren wird, muss der Agent auf Architekturebene so gestaltet sein, dass er sich in jeder Situation offenbart, in der Interaktion vernünftigerweise wahrscheinlich ist. Das ist eine Design-Pflicht, kein nachträgliches Banner.
Agenten müssen den anweisenden Personen auch an Schlüsselschritten offenlegen — Autorisierung, Bericht, Validierung — und bei jeder neuen Interaktion.
Die praktische Aufteilung für Entwicklerinnen und Entwickler:
Identifizierung von Agenten (Fußnote 21)
Fußnote 21 nennt EU-digitale Identitäts-Wallets und European Business Wallets als Mittel zur Identifizierung von KI-Agenten.
Das ist ein Hinweis auf Identifizierungsinfrastruktur, kein Mandat in den Tatsachen, die wir hier nennen dürfen. Wenn Sie eine dauerhafte Bindung eines Agenten an die Person brauchen, in deren Auftrag er handelt, ist Fußnote 21 das eigene Signal der Leitlinien, dass diese Wallet-Instrumente im Blick sind.
Warum Artikel 50 die geltende Agentenpflicht ist
Die Transparenzpflichten nach Artikel 50 sind die agentenbezogene Pflicht, die auf Legalithms Durchsetzungskalender als geltender Transparenz-Meilenstein steht. Hochrisiko-Pflichten für Anhang-III-Systeme und später für eingebettete Anhang-I-Produkte sind eigene, spätere Meilensteine auf demselben Kalender — und kein Ersatz für Artikel 50, wo Artikel 50 gilt.
Die am 20. Juli 2026 angenommenen Leitlinien sind die Lesart der Kommission zu Artikel 50. Sie ersetzen die Verordnung nicht. Sie sagen, wie die Kommission Agenten, synthetischen Inhalt und die obigen Ausschlüsse liest. Titel und Inkrafttreten des Änderungsinstruments sind auf dieser Seite aus Legalithms LEGAL_INSTRUMENTS-Quellenwahrheit gestempelt — nicht als freie Literale in diesem Fließtext wiederholt.
Was das in einer Agenten-Codebase bedeutet
Ordnen Sie Ihren Stack der Tabelle zu, nicht dem Bauchgefühl.
- Wahrnehmung von Verarbeitung trennen. Ist ein Schritt Zwischen-Reasoning oder ein Tool-Aufruf, den niemand sehen soll, sagt Absatz 63: kein synthetischer Inhalt unter Artikel 50(2). Verbrennen Sie keinen Sprint damit, Chain-of-Thought-Logs allein aufgrund von Absatz 63 für Artikel 50(2) zu watermarken.
- Die menschliche Kante ehrlich halten. Kann eine anweisende oder andere natürliche Person mit dem Agenten interagieren, verlangt Absatz 31 die Offenlegung der künstlichen Natur und der Person im Auftrag — einschließlich bei Autorisierung, Bericht, Validierung und jeder neuen Interaktion.
- Für „vernünftigerweise wahrscheinliche“ Interaktion designen. Können Sie im Voraus nicht wissen, ob eine natürliche Person erscheint, verlangt Absatz 31 Architekturoffenlegung überall dort, wo Interaktion vernünftigerweise wahrscheinlich ist — auch in komplexen Multi-Agenten-Setups.
- M2M nicht mit Nutzergeheimhaltung verwechseln. Absatz 30(iv) und Absatz 68 schließen Backend-M2M und Agent-zu-Agent aus; sie löschen Absatz 31 an der menschlichen Schnittstelle nicht.
- Die Rolle speichern. Die Offenlegung der Person im Auftrag ist Teil des Verantwortungsrahmens von Absatz 31. Verdrahten Sie diese Identität dort, wo Sie den Hinweis auf die künstliche Natur rendern.
Behandeln Sie Absatz 63 in der Praxis als Kennzeichnungsfilter für Artikel 50(2) und Absatz 31 als Offenlegungsfilter für Artikel 50(1). Teams, die beides zu einer einzigen Policy „alles kennzeichnen, was der Agent berührt“ zusammenziehen, übererfüllen bei der Kennzeichnung synthetischer Inhalte und verfehlen dennoch die anweisenden Personen zugewandte Offenlegung bei Autorisierung, Bericht, Validierung und jeder neuen Interaktion. Der Leitlinientext, den wir hier verwenden dürfen, zieht diese Trennung ausdrücklich; Ihre Implementierung sollte das ebenfalls tun.
Grenzen dieses Artikels
- Dieser Beitrag zitiert die Absätze 31, 63, 30(iv), 68 und Fußnote 21 der Artikel-50-Leitlinien der Kommission (angenommen am 20. Juli 2026) sowie Artikel 50 der Verordnung (EU) 2024/1689 in der geänderten Fassung. Er fasst die übrigen ~51 Seiten nicht zusammen.
- Leitlinien der Kommission sind interpretative Orientierung, kein eigenständiges Gesetz. Ihre Pflichten kommen weiterhin aus der Verordnung.
- Dies ist keine Rechtsberatung. Ordnen Sie Ihre konkrete Architektur mit anwaltlicher Begleitung.
- Die Produktfläche von Legalithm für dieses Problem ist Evidenz- und Offenlegungs-Werkzeug, kein Runtime-Gateway, das Agentenverkehr blockiert.
Wenn Sie nur eine Sache aus diesem Beitrag mitnehmen: Absatz 63 sagt Ihnen, welche Zwischenschritte und nicht wahrgenommenen Aktionen unter Artikel 50(2) kein synthetischer Inhalt sind; Absatz 31 sagt Ihnen, wann ein Agent unter Artikel 50(1) seine künstliche Natur und die Person im Auftrag offenlegen muss — einschließlich komplexer Multi-Agenten-Architekturen und Architekturoffenlegung, wo Interaktion vernünftigerweise wahrscheinlich ist. Absatz 30(iv) und Absatz 68 halten Backend-M2M und Agent-zu-Agent außerhalb; Fußnote 21 zeigt Wallet-Instrumente zur Identifizierung. Das ist der gesamte Leitlinien-Faktenrahmen dieses Textts.
Werkzeug: die Kante einstufen, dann offenlegen
Konkreter nächster Schritt im Produkt:
- Nutzen Sie den EU-AI-Act-Anwendbarkeits-Checker für das System, das natürlichen Personen gegenübersteht.
- Erzeugen Sie nutzerseitige Texte mit dem AI-Act-Disclosure-Generator für die Artikel-50(1)-Kante, die Absatz 31 beschreibt.
- Lassen Sie Zwischen-Reasoning und nicht wahrgenommene Tool-Aktionen aus dem Artikel-50(2)-Kennzeichnungs-Backlog, sofern nicht eine andere Pflicht (Vertrag, Policy oder anderer Artikel) etwas anderes sagt — Absatz 63 ist der negative Anwendungsbereich der Leitlinien für synthetischen Inhalt unter Artikel 50(2).
Artikel 50 ist auf dem Transparenzkalender die derzeit geltende Agentenpflicht. Bauen Sie die Offenlegung an der menschlichen Kante; kennzeichnen Sie nicht, was Absatz 63 als keinen synthetischen Inhalt unter Artikel 50(2) ausweist.
One question before you leave — what brought you to this Guidelines read?
What brought you here today?
Optional — skip anytime. Does not affect your result.


