Artikel 50 der EU-KI-Verordnung (im Entwurf „Artikel 52“): Was Start-ups wirklich tun müssen

Ein Leitfaden in klarer Sprache zu den Transparenzpflichten des Artikels 50 — in Kraft seit dem 2. August 2026. Für wen sie gelten, welche Dokumentation Sie brauchen und wie Sie sich in einem Wochenende statt in einem Quartal vorbereiten.

Aktualisiert am 31. Juli 2026 — Artikelnummerierung. Die Transparenzpflichten stehen in der angenommenen Verordnung (EU) 2024/1689 in Artikel 50. „Artikel 52“ war die Nummerierung im Entwurfstext und ist eine verbreitete Fehlzitierung. Der Inhalt unten bleibt unverändert; die Pflicht gilt ab dem 2. August 2026 und wurde vom Digital Omnibus nicht verschoben.

Wenn Ihr Produkt synthetische Medien erzeugt — Avatare, Stimmklone, KI-geschriebene Texte, die als menschlich ausgewiesen werden, Chatbots, die sich als Personen ausgeben — gilt Artikel 50 der EU-KI-Verordnung für Sie. Er ist seit dem 2. August 2026 in Kraft. Die meisten Start-ups, mit denen wir sprechen, haben sich bis heute nicht vorbereitet. Das müssen Sie tatsächlich tun.

Was Artikel 50 abdeckt

Artikel 50 ist das Transparenzkapitel der EU-KI-Verordnung — ein Satz von Offenlegungspflichten für vier Kategorien von KI-Systemen:

Systeme, die direkt mit Menschen interagieren (Chatbots, Sprachassistenten) — müssen offenlegen, dass sie KI sind, sofern sich das nicht aus dem Kontext ergibt
Systeme zur Emotionserkennung und biometrischen Kategorisierung — müssen die verarbeiteten Personen informieren
Erzeugte oder manipulierte Inhalte (Deepfakes, KI-generierte Bilder, Videos, Audios, Texte) — müssen als künstlich erzeugt gekennzeichnet werden
Im öffentlichen Interesse veröffentlichte Texte — wenn sie KI-generiert sind, muss dies offengelegt werden, sofern kein Mensch sie redaktionell geprüft hat

Anders als Artikel 53 (Pflichten für KI-Modelle mit allgemeinem Verwendungszweck bei Basismodellen) gilt Artikel 50 für die Anwendungen — für die Start-ups, die Produkte auf Basis der Modelle ausliefern. Wenn Sie OpenAI oder Anthropic nutzen, um ein kundenseitiges Produkt zu bauen, fallen Sie darunter.

Wer unmittelbar betroffen ist

Eine nicht erschöpfende Liste von Produkten, bei denen wir Artikel 50 greifen sehen:

KI-Avatar-Plattformen (Synthesia, HeyGen, D-ID)
KI-Stimmklon-Dienste (ElevenLabs, Resemble, Play.ht)
KI-Textwerkzeuge, die ihre Ausgaben nicht kennzeichnen (Copy.ai, Jasper, Writesonic)
Kundenservice-Chatbots auf regulierten Websites (Finanzdienstleistungen, Gesundheitswesen)
Unternehmen zur Deepfake-Erkennung (umgekehrte Pflicht — brauchen aber dennoch Governance-Unterlagen)
Emotions-KI-Start-ups in HR, Handel und Bildung
Unternehmen für generative Bilder und Videos, deren Ausgaben öffentlich geteilt werden

Wenn Ihr Produkt in eine dieser Kategorien fällt, ist die Dokumentation nach Artikel 50 nicht optional.

Wie „Compliance“ konkret aussieht

Der Artikel selbst ist kurz (rund 1.200 Wörter), doch die praktischen Pflichten zerfallen in vier Artefakte:

1. Offenlegungsmechanismen im Produkt

Für jede erfasste Interaktion brauchen Sie eine sichtbare Offenlegung, die „klar und unterscheidbar“ ist — ein winziges Wasserzeichen in der Ecke eines 4K-Videos genügt nicht. Die typischen Muster, die sich bewähren:

Chatbots: Die Eröffnungsnachricht lautet „Sie chatten mit einem KI-Assistenten“
KI-generierte Bilder und Videos: C2PA Content Credentials in der Datei plus ein sichtbares Wasserzeichen oder Badge
KI-Stimme: gesprochene Offenlegung bei der ersten Interaktion („Dieses Gespräch wird von KI unterstützt“)
KI-Texte, die in großem Umfang veröffentlicht werden: Offenlegung in der Autorenzeile oder im Fußbereich

2. Dokumentation dessen, was Sie erzeugen und wie

Aufsichtsbehörden wollen Ihre Pipeline zur Inhaltserzeugung dokumentiert sehen:

Verwendete Modelle (einschließlich Drittanbieter-APIs)
Herkunft der Trainingsdaten (soweit Sie sie kontrollieren)
Moderations- und Sicherheitsvorkehrungen
Prüfpfad darüber, was erzeugt wurde, von wem, für wen
Verfahren zur Bearbeitung von Löschverlangen

3. Hinweise für Nutzende

Aktualisierung von Datenschutzerklärung und Nutzungsbedingungen. Bei den meisten unserer Audit-Kunden erwähnen die bestehenden Richtlinien KI-generierte Inhalte überhaupt nicht. Das ändert sich.

4. Interne Governance-Aufzeichnungen

Risikobewertung speziell für die Szenarien des Artikels 50
Verfahren zur Reaktion auf Missbrauchsvorfälle (Identitätsmissbrauch per Deepfake, unbefugtes Stimmklonen)
Kontaktstelle für behördliche Anfragen (muss keine Rechtsabteilung sein — eine benannte Person genügt)

Der Zeitplan, auf den es ankommt

Datum	Was geschieht
Jetzt (April 2026)	Fenster für freiwillige Compliance. Nationale Behörden veröffentlichen Leitlinien.
2. Aug. 2026	Artikel 50 wurde anwendbar. Ab diesem Datum fallen Geldbußen für Verstöße an.
2. Februar 2027	Vollständige Durchsetzung aller anwendbaren Kapitel. Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck nach Artikel 53 greifen.

Geldbußen nach Artikel 50 können 15 Mio. € oder 3 % des weltweiten Jahresumsatzes nach Art. 99 Abs. 4 erreichen — weniger als die vielzitierten 35 Mio. € / 7 %, die nur für die verbotenen Praktiken des Artikels 5 gelten, für finanzierte Start-ups aber immer noch erheblich. Wenn Sie ein KMU oder ein Start-up sind, deckelt Art. 99 Abs. 6 die Geldbuße auf den niedrigeren Betrag: Bei einem Unternehmen mit 8 Mio. € Umsatz liegt die Betreiberstufe damit bei 240.000 € und nicht bei 15 Mio. €.

Was Sie diese Woche tun können

Wenn Sie betroffen sind und noch nicht begonnen haben, ist dies die minimale sinnvolle Vorbereitung:

Erfassen Sie alle Stellen mit KI-generierten Inhalten. Listen Sie jeden Ort auf, an dem Ihr Produkt KI-generierte Medien, Texte oder Konversationen ausgibt. Notieren Sie, welche nutzerausgelöst und welche systeminitiiert sind.
Ergänzen Sie an jeder Stelle einen Offenlegungstext. Für die meisten Produkte ist das ein einziger Entwicklungssprint.
Aktualisieren Sie Datenschutzerklärung und AGB, sodass sie KI-generierte Inhalte und Nutzerrechte nach der EU-KI-Verordnung erwähnen.
Dokumentieren Sie Ihre Erzeugungspipeline in einem Governance-Verzeichnis. Zu Beginn kann das ein Notion-Dokument sein — das Format zählt weniger als die Tatsache, dass es eines gibt.
Führen Sie eine Lückenanalyse gegen die konkreten Absätze des Artikels 50 durch, die für Ihr Produkt gelten. Genau das automatisiert Vigilia — 20 Minuten vom Start bis zum Bericht.

Verbreitete Irrtümer

„Wir sitzen nicht in der EU, also betrifft uns das nicht.“ Falsch. Artikel 50 gilt für jedes Produkt, das für Nutzende in der EU verfügbar ist, unabhängig vom Sitz des Anbieters. US-Start-ups, die nach Europa liefern, fallen darunter.

„Wir warten, bis wir eine Verwarnung bekommen.“ So funktioniert das Recht nicht. Nationale Behörden können auf Beschwerde hin ermitteln, und die ersten Durchsetzungsmaßnahmen werden sichtbar gemacht, um den Ton zu setzen.

„Unsere Nutzungsbedingungen decken das bereits ab.“ Unwahrscheinlich. Die meisten AGB von vor 2026 erwähnen KI-generierte Inhalte nicht ausdrücklich. Artikel 50 verlangt Offenlegungen im Produkterlebnis, nicht vergraben in Rechtstexten.

Eine echte Bewertung erhalten

Wir haben Vigilia gebaut, weil der klassische Weg — eine Compliance-Beratung für 20.000 bis 40.000 € beauftragen und 6 bis 8 Wochen warten — nicht dazu passt, wie Start-ups tatsächlich arbeiten. Unser Werkzeug gleicht Ihr KI-System in etwa 20 Minuten Artikel für Artikel mit der EU-KI-Verordnung ab. Das Ergebnis ist ein auditfähiger Governance-Bericht, der genau zeigt, welche Pflichten gelten, wo Ihre Lücken liegen und was zuerst zu beheben ist.

Wenn Ihnen Artikel 50 im Kopf herumgeht: Führen Sie eine kostenlose Risikobewertung durch und sehen Sie, wo Sie stehen. Die Pflicht gilt bereits — jeder Tag ohne Offenlegungen ist ein Tag mit Risiko.

Dieser Beitrag richtet sich an allgemein compliance-interessierte Leserinnen und Leser und ist keine Rechtsberatung. Für eine verbindliche Auslegung der EU-KI-Verordnung wenden Sie sich an qualifizierte Rechtsberatung in Ihrer Jurisdiktion.