Artikel 50 der EU-KI-Verordnung (im Entwurf „Artikel 52“): Was Start-ups wirklich tun müssen

Ein Leitfaden in klarer Sprache zu den Transparenzpflichten des Artikels 50 — anwendbar seit dem 2. August 2026. Für wen sie gelten, was sie verlangen und wie Sie sich in einem Wochenende statt in einem Quartal vorbereiten.

Aktualisiert am 2. Oktober 2026 — Korrektur. Frühere Fassungen vermengten die Kennzeichnungspflicht des Anbieters mit der Deepfake-Offenlegung durch den Betreiber, bezogen die Übergangsfrist bis zum 2. Dezember 2026 auf Inhalte statt auf bereits in Verkehr befindliche Systeme, sprachen von täglich „anfallenden“ Geldbußen, stellten Dokumentation als Anforderung des Artikels 50 dar, nannten Unternehmen ohne Quelle und boten eine kostenpflichtige Bewertung an, die Vigilia nicht verkauft. Der Leitfaden folgt jetzt Artikel 50 Absätze 1 bis 5, nennt den gesetzlichen Höchstbetrag nach Artikel 99 Absatz 4 und trägt das Schlagwort Article 50.

Aktualisiert am 31. Juli 2026 — Artikelnummerierung. Die Transparenzpflichten stehen in der angenommenen Verordnung (EU) 2024/1689 in Artikel 50. „Artikel 52“ war die Nummerierung im Entwurfstext und ist eine verbreitete Fehlzitierung. Der Inhalt unten bleibt unverändert; die Pflicht gilt ab dem 2. August 2026 und wurde vom Digital Omnibus nicht verschoben.

Wenn Ihr Produkt synthetische Medien erzeugt — Avatare, Stimmklone, KI-geschriebene Texte, die als menschlich ausgewiesen werden, Chatbots, die sich als Personen ausgeben — gilt Artikel 50 der EU-KI-Verordnung für Sie. Er gilt seit dem 2. August 2026. Das müssen Sie tatsächlich tun.

Was Artikel 50 abdeckt

Artikel 50 ist das Transparenzkapitel der EU-KI-Verordnung — ein Satz von Offenlegungspflichten für vier Kategorien von KI-Systemen (Text auf EUR-Lex):

Systeme, die direkt mit Menschen interagieren (Chatbots, Sprachassistenten) — der Anbieter muss sie so gestalten, dass Personen informiert werden, dass sie mit einem KI-System interagieren, sofern sich das nicht aus dem Kontext ergibt (Art. 50 Abs. 1)
Systeme zur Emotionserkennung und biometrischen Kategorisierung — der Betreiber muss die betroffenen Personen informieren (Art. 50 Abs. 3)
Erzeugte oder manipulierte Inhalte — der Anbieter eines Systems, das synthetische Audio-, Bild-, Video- oder Textinhalte erzeugt, muss die Ausgaben in einem maschinenlesbaren Format kennzeichnen, sodass sie als künstlich erzeugt erkennbar sind (Art. 50 Abs. 2); der Betreiber eines Systems, das einen Deepfake erzeugt, muss offenlegen, dass der Inhalt künstlich ist (Art. 50 Abs. 4)
Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren — wenn sie KI-generiert sind, muss der Betreiber dies offenlegen, es sei denn, sie wurden menschlich überprüft oder redaktionell kontrolliert und eine Person trägt die redaktionelle Verantwortung für die Veröffentlichung (Art. 50 Abs. 4)

Anders als Artikel 53 (Pflichten für KI-Modelle mit allgemeinem Verwendungszweck bei Basismodellen) gilt Artikel 50 für die KI-Systeme — einschließlich der Produkte, die Start-ups auf Basis der Modelle ausliefern. Wenn Sie OpenAI oder Anthropic nutzen, um ein kundenseitiges Produkt zu bauen, das eine der vier oben genannten Funktionen erfüllt, fallen Sie darunter.

Wer unmittelbar betroffen ist

Eine nicht erschöpfende Liste von Produkttypen, die Artikel 50 erfasst:

KI-Avatar-Plattformen
KI-Stimmklon-Dienste
KI-Textwerkzeuge (die Kennzeichnungspflicht nach Art. 50 Abs. 2 gilt auch für synthetischen Text)
Kundenservice-Chatbots, auf jeder Website — Art. 50 Abs. 1 ist nicht auf regulierte Branchen beschränkt
Produkte zur Emotionserkennung und biometrischen Kategorisierung — beachten Sie, dass das Ableiten von Emotionen am Arbeitsplatz und in Bildungseinrichtungen nach Artikel 5 Absatz 1 Buchstabe f schlicht verboten ist, außer aus medizinischen oder Sicherheitsgründen
Generative Bild-, Video-, Audio- oder Textprodukte — die Kennzeichnungspflicht gilt für die Ausgabe, ob sie geteilt wird oder nicht

Wenn Ihr Produkt in eine dieser Kategorien fällt, ist Artikel 50 nicht optional.

Wie „Compliance“ konkret aussieht

Der Artikel selbst ist kurz (rund 700 Wörter). Er verlangt Offenlegung und Kennzeichnung, keinen Papierkram; der Nachweis, dass Sie ihn einhalten, zerfällt aber in vier Artefakte, von denen nur das erste vom Text verlangt wird:

1. Offenlegungsmechanismen im Produkt

Für jede erfasste Interaktion müssen die Informationen „spätestens zum Zeitpunkt der ersten Interaktion oder Aussetzung in klarer und eindeutiger Weise“ bereitgestellt werden und den geltenden Barrierefreiheitsanforderungen entsprechen (Art. 50 Abs. 5). Ein winziges Wasserzeichen in der Ecke eines 4K-Videos dürfte diesem Maßstab kaum genügen. Gängige Muster — die Verordnung schreibt keines davon vor:

Chatbots: Die Eröffnungsnachricht lautet „Sie chatten mit einem KI-Assistenten“
KI-generierte Bilder und Videos: C2PA Content Credentials in der Datei (maschinenlesbare Kennzeichnung) plus ein sichtbares Wasserzeichen oder Badge, wenn der Inhalt ein Deepfake ist
KI-Stimme: gesprochene Offenlegung bei der ersten Interaktion („Dieses Gespräch wird von KI unterstützt“)
KI-Texte, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden: Offenlegung in der Autorenzeile oder im Fußbereich

2. Dokumentation dessen, was Sie erzeugen und wie

Artikel 50 verlangt diese Dokumentation nicht, aber mit ihr zeigen Sie einer Behörde, was Ihr Produkt tut:

Verwendete Modelle (einschließlich Drittanbieter-APIs)
Herkunft der Trainingsdaten (soweit Sie sie kontrollieren)
Moderations- und Sicherheitsvorkehrungen
Prüfpfad darüber, was erzeugt wurde, von wem, für wen
Verfahren zur Bearbeitung von Löschverlangen

3. Hinweise für Nutzende

Aktualisierung von Datenschutzerklärung und Nutzungsbedingungen. Sie ersetzen die Offenlegung im Produkt nicht, aber eine Richtlinie, die KI-generierte Inhalte nie erwähnt, widerspricht dem Produkt, das sie beschreibt.

4. Interne Governance-Aufzeichnungen

Dies sind empfohlene Praktiken, keine Anforderungen des Artikels 50:

Risikobewertung speziell für die Szenarien des Artikels 50
Verfahren zur Reaktion auf Missbrauchsvorfälle (Identitätsmissbrauch per Deepfake, unbefugtes Stimmklonen)
Kontaktstelle für behördliche Anfragen (eine benannte Person genügt)

Der Zeitplan, auf den es ankommt

Datum	Was geschieht
2. Aug. 2025	Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Kap. V) und das Sanktionsregime (Kap. XII) wurden anwendbar.
2. Aug. 2026	Artikel 50 wurde anwendbar. Ab diesem Datum kann ein Verstoß nach Art. 99 Abs. 4 geahndet werden.
2. Dez. 2026	Die Übergangsfrist für die maschinenlesbare Kennzeichnung (Art. 50 Abs. 2) durch Systeme, die bereits vor dem 2. August 2026 in Verkehr waren, endet.

Der gesetzliche Höchstbetrag für einen Verstoß gegen Artikel 50 liegt bei 15 Mio. € oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, nach Art. 99 Abs. 4 Buchst. g — weniger als die vielzitierten 35 Mio. € / 7 %, die nur für die verbotenen Praktiken des Artikels 5 gelten. Wenn Sie ein KMU oder ein Start-up sind, deckelt Art. 99 Abs. 6 die Geldbuße auf den niedrigeren Betrag: Bei einem Unternehmen mit 8 Mio. € Umsatz liegt der Höchstbetrag damit bei 240.000 € und nicht bei 15 Mio. €.

Was Sie diese Woche tun können

Wenn Sie betroffen sind und noch nicht begonnen haben, ist dies die minimale sinnvolle Vorbereitung:

Erfassen Sie alle Stellen mit KI-generierten Inhalten. Listen Sie jeden Ort auf, an dem Ihr Produkt KI-generierte Medien, Texte oder Konversationen ausgibt. Notieren Sie, welche nutzerausgelöst und welche systeminitiiert sind.
Ergänzen Sie an jeder Stelle einen Offenlegungstext. Für die meisten Produkte ist das ein einziger Entwicklungssprint.
Aktualisieren Sie Datenschutzerklärung und AGB, sodass sie KI-generierte Inhalte und Nutzerrechte nach der EU-KI-Verordnung erwähnen.
Dokumentieren Sie Ihre Erzeugungspipeline in einem Governance-Verzeichnis. Zu Beginn kann das ein Notion-Dokument sein — das Format zählt weniger als die Tatsache, dass es eines gibt.
Führen Sie eine Lückenanalyse gegen die konkreten Absätze des Artikels 50 durch, die für Ihr Produkt gelten.

Verbreitete Irrtümer

„Wir sitzen nicht in der EU, also betrifft uns das nicht.“ Falsch. Die Verordnung gilt für Anbieter, die KI-Systeme in der EU in Verkehr bringen, unabhängig von ihrem Sitz, sowie für Anbieter und Betreiber außerhalb der EU, wenn die Ausgabe des Systems in der EU verwendet wird (Art. 2 Abs. 1). US-Start-ups, die nach Europa liefern, fallen darunter.

„Wir warten, bis wir eine Verwarnung bekommen.“ So funktioniert das Recht nicht. Marktüberwachungsbehörden können von sich aus tätig werden, und jede Person, die einen Verstoß gegen die Verordnung vermutet, kann bei ihnen Beschwerde einlegen (Art. 85).

„Unsere Nutzungsbedingungen decken das bereits ab.“ Unwahrscheinlich. Artikel 50 Absatz 5 verlangt, dass die Information die Person spätestens bei der ersten Interaktion oder Aussetzung in klarer und eindeutiger Weise erreicht — im Produkterlebnis, nicht vergraben in Rechtstexten.

Die Quelle lesen

Artikel 50 ist kurz genug, um ihn ganz zu lesen. Lesen Sie ihn auf EUR-Lex, bevor Sie sich auf eine Zusammenfassung verlassen, auch auf diese, und ordnen Sie jeden Absatz den Stellen aus Ihrer Bestandsaufnahme zu.

Dieser Beitrag richtet sich an allgemein compliance-interessierte Leserinnen und Leser und ist keine Rechtsberatung. Für eine verbindliche Auslegung der EU-KI-Verordnung wenden Sie sich an qualifizierte Rechtsberatung in Ihrer Jurisdiktion.