EU AI Act Artikel 50 Umsetzungsstrategie: Sieben Schritte für Organisationen

Was Organisationen jetzt tun sollten – in sieben klaren Schritten

Kurz gefasst. Artikel 50 gilt seit dem 2. August 2026. Die Umsetzung ist kein Compliance-Programm, sondern eine Folge von sieben Schritten: erfassen, wo KI tatsächlich eingesetzt wird; je Einsatzfall die Anbieter- oder Betreiberrolle bestimmen; den Hinweis dort platzieren, wo die Interaktion beginnt; Inhalte vor der Veröffentlichung prüfen; Emotionserkennung gesondert behandeln; systembezogene Nachweise vom Anbieter verlangen; und je Einsatzfall eine einseitige Dokumentation führen, die zeigt, dass die Kontrolle funktioniert. Eine Warnung vorweg: Bestimmte Anwendungen der Emotionserkennung und der biometrischen Kategorisierung sind nach Artikel 5 schlicht verboten; kein Transparenzhinweis heilt das. Der 2. Dezember 2026 verschiebt allein die maschinenlesbare Kennzeichnungspflicht nach Absatz 2.

In Fachforen taucht derzeit immer wieder dieselbe Frage auf:

Hat jemand Artikel 50 der EU-KI-Verordnung bereits in der eigenen Organisation umgesetzt?

Diese Frage zeigt das eigentliche Problem. Artikel 50 gilt seit dem 2. August 2026. Viele Organisationen wissen jedoch noch nicht, was „Umsetzung“ im Arbeitsalltag konkret bedeutet.

Die gute Nachricht: Artikel 50 verlangt nicht von jeder Organisation ein großes Compliance-Projekt. Auch muss nicht jede Nutzung von KI gekennzeichnet werden.

Der Grundgedanke ist einfach:

Menschen sollen erkennen können, wenn sie mit KI interagieren oder wenn bestimmte Inhalte durch KI erzeugt oder manipuliert wurden.

Für die Umsetzung muss eine Organisation die relevanten KI-Einsatzfälle identifizieren, die jeweils anwendbare Pflicht bestimmen und den richtigen Hinweis an der richtigen Stelle vorsehen.

Was erfasst Artikel 50?

Für die meisten Organisationen genügen fünf Fragen:

Frage	Einfaches Beispiel	Was kann erforderlich sein?
Bietet oder betreibt die Organisation ein System, das unmittelbar mit Menschen kommuniziert?	Ein Chatbot beantwortet Fragen auf der Webseite	Der Anbieter muss das System so gestalten, dass Nutzer informiert werden; der Betreiber sollte prüfen, ob der Hinweis in der konkreten Oberfläche funktioniert
Bietet die Organisation selbst ein System an, das Text, Bild, Audio oder Video erzeugt?	Die Organisation stellt ein eigenes KI-Inhaltswerkzeug bereit	Ausgaben maschinenlesbar als KI-generiert kennzeichnen und erkennbar machen
Nutzt die Organisation Emotionserkennung oder biometrische Kategorisierung?	Software versucht, Emotionen aus Gesicht oder Stimme abzuleiten	Zuerst prüfen, ob Artikel 5 Abs. 1 Buchst. f oder g die Nutzung verbietet; nur wenn nicht, exponierte Personen informieren
Veröffentlicht die Organisation ein Deepfake?	Ein künstliches Video zeigt eine reale Person mit nie gesprochenen Aussagen	Inhalt klar als KI-generiert oder manipuliert kennzeichnen
Veröffentlicht die Organisation KI-generierte Texte zu Themen von öffentlichem Interesse?	KI entwirft öffentliche Informationen zu Gesundheit, Wahlen oder kommunalen Leistungen	Kennzeichnen, sofern keine echte menschliche redaktionelle Prüfung mit Übernahme der Verantwortung erfolgt

Diese Pflichten gelten nicht automatisch alle zugleich. Eine Kommune, die einen fremden Chatbot nutzt, kann andere Pflichten haben als ein Softwareunternehmen, das den Chatbot anbietet.

Die erste Aufgabe besteht daher nicht darin, alles zu kennzeichnen. Zuerst muss geklärt werden, was tatsächlich eingesetzt wird und welche Rolle die Organisation hat.

Schritt 1: Eine kurze Liste der KI-Einsatzfälle erstellen

Beginnen Sie mit einer einfachen Tabelle. Dafür ist kein neues Werkzeug erforderlich.

Fragen Sie alle Fachbereiche:

• Nutzen Sie einen Chatbot, Voicebot, KI-Avatar oder KI-Agenten?
• Erstellen Sie öffentliche Texte, Bilder, Audio- oder Videoinhalte mit KI?
• Analysieren Sie mit KI Gesichter, Stimmen, Emotionen oder persönliche Merkmale?
• Erstellen externe Agenturen KI-Inhalte für die Organisation?
• Werden KI-generierte Inhalte auf Webseiten oder in sozialen Medien veröffentlicht?

Erfassen Sie folgende Angaben:

KI-Einsatz	Fachbereich	Externer Anbieter	Betroffene Personen	Externe Veröffentlichung?	Verantwortlich
Chatbot auf der Webseite	Bürgerservice	Anbieter X	Webseitenbesucher	Ja	Leitung Bürgerservice
KI-unterstützte Pressemitteilung	Kommunikation	Werkzeug Y	Öffentlichkeit	Ja	Pressestelle
KI-Schulungsvideo	Personal	Agentur Z	Beschäftigte	Nein	Personalleitung

Die Liste muss am ersten Tag nicht perfekt sein. Sie muss zunächst nur sichtbar machen, wo KI tatsächlich genutzt wird.

Schritt 2: Anbieter oder Betreiber bestimmen

Die Unterscheidung klingt juristisch, lässt sich aber einfach erklären:

• Ein Anbieter entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen oder eigener Marke in Verkehr oder nimmt es in Betrieb.
• Ein Betreiber nutzt ein KI-System in eigener Verantwortung zu beruflichen Zwecken.

Die meisten gewöhnlichen Organisationen werden überwiegend Betreiber fremder Systeme sein. Sie können jedoch auch Anbieter werden, wenn sie ein System unter eigenem Namen bereitstellen.

Warum ist das wichtig?

• Der Anbieter muss bestimmte Transparenzfunktionen in das System einbauen.
• Der Betreiber muss das System in der konkreten Situation transparent einsetzen.

Vermerken Sie bei jedem Einsatzfall: „Wir sind Anbieter“, „Wir sind Betreiber“ oder „Wir haben beide Rollen“. Ist die Antwort unklar, sollte rechtlicher Rat eingeholt werden, bevor sich die Organisation auf eine Ausnahme stützt.

Beschäftigte und Agenturen nicht vorschnell als Betreiber einordnen

Betreiber ist grundsätzlich die juristische Person, die über Zweck und Art der Nutzung entscheidet. Beschäftigte, die unter ihrer Weisung handeln, sind keine eigenständigen Betreiber. Die Organisation kann auch dann Betreiber bleiben, wenn Auftragnehmer oder Freelancer das System in ihrem Auftrag, unter ihrer Verantwortung und Kontrolle bedienen.

Anders kann es liegen, wenn eine Organisation nur ein fertiges Werbemittel oder eine Publikation bestellt, aber nicht darüber entscheidet, ob und wie die Agentur KI einsetzt. Dann kann die Agentur für die Produktion Betreiber sein. Vertrag und tatsächlicher Ablauf sollten deshalb vier Fragen beantworten:

1. Wer wählt das KI-System aus?
2. Wer bestimmt Zweck, Prompts oder Produktionsweise?
3. Wer genehmigt die Ausgabe und kontrolliert die Veröffentlichung?
4. Wer kann sicherstellen, dass eine Kennzeichnung in der Vertriebskette erhalten bleibt?

Auslagerung überträgt nicht automatisch jede Pflicht aus Artikel 50. Entscheidend ist die tatsächliche Kontrollstruktur.

Schritt 3: Bei direkter KI-Interaktion gleich zu Beginn informieren

Kommuniziert ein System unmittelbar mit Menschen, sollten diese grundsätzlich erfahren, dass sie mit KI interagieren. Artikel 50 Absatz 1 weist diese Gestaltungs- und Entwicklungspflicht dem Anbieter zu. Eine Organisation, die ein fremdes System betreibt, sollte dennoch prüfen, ob der Anbieterhinweis in der tatsächlich eingesetzten Oberfläche erscheint; eine Vertragsklausel allein beweist nicht, dass die Kontrolle funktioniert.

Das betrifft beispielsweise:

• einen Chatbot auf der Webseite;
• einen Voicebot am Telefon;
• einen digitalen Avatar;
• einen KI-Agenten, der Fragen von Kunden oder Bürgern beantwortet.

Ein kurzer Hinweis kann genügen:

Sie kommunizieren mit einem KI-basierten Assistenten.

Der Hinweis sollte zu Beginn der ersten Interaktion erscheinen oder hörbar sein. Er darf nicht ausschließlich in der Datenschutzerklärung oder in allgemeinen Bedingungen versteckt werden.

Der Anbieter sollte darlegen können, wie das System die Pflicht erfüllt. Die betreibende Organisation sollte zusätzlich einen Screenshot oder eine Audioaufnahme der konkreten Umsetzung aufbewahren und den Hinweis nach wesentlichen Systemänderungen erneut testen, weil sie den tatsächlichen Kontaktkanal zu ihren Nutzern kontrolliert.

Artikel 50 enthält eine Ausnahme, wenn die Interaktion mit KI offensichtlich ist. Nach den Hinweisen der Kommission ist diese Ausnahme eng auszulegen. In der Praxis ist ein kurzer klarer Hinweis häufig die einfachere und sicherere Lösung.

Bei einem Chatbot sollte der Hinweis grundsätzlich einmal zu Beginn jeder interaktiven Sitzung erfolgen. Können Nutzer über verschiedene Seiten, Kanäle oder wiederhergestellte Sitzungen einsteigen, sind alle Einstiegspunkte zu testen. Bei Voicebots ist zu prüfen, ob der Hinweis auch bei realistischer Sprachqualität verständlich bleibt und nach einer Weiterleitung noch gehört wird.

Schritt 4: Texte, Bilder, Audio und Video vor der Veröffentlichung prüfen

Die Kommunikationsstelle benötigt in ihrem Veröffentlichungsprozess zunächst nur eine zusätzliche Frage:

Wurde dieser Inhalt durch KI erzeugt oder wesentlich manipuliert?

Lautet die Antwort „ja“, sind zwei weitere Prüfungen nötig.

Handelt es sich um ein Deepfake?

Nicht jedes bearbeitete Bild ist ein Deepfake. Artikel 3 Nr. 60 erfasst durch KI erzeugte oder manipulierte Bild-, Ton- oder Videoinhalte, die wirklichen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähneln und einer Person fälschlicherweise als echt oder wahrheitsgemäß erscheinen würden. Auf das Modalverb kommt es an: Maßgeblich ist nicht, ob der Inhalt jemanden täuschen könnte, sondern ob er als echt erscheinen würde.

Beispiel: Eine Organisation veröffentlicht ein künstliches Video, in dem der Bürgermeister, die Geschäftsführung oder ein Beschäftigter scheinbar Worte spricht, die nie aufgenommen wurden.

Ein solcher Inhalt muss klar als künstlich erzeugt oder manipuliert offengelegt werden. Der Hinweis muss ohne besonderes technisches Hilfsmittel sicht- oder hörbar sein. Eine verborgene digitale Markierung allein genügt nicht.

Handelt es sich um einen Text von öffentlichem Interesse?

Nicht jede KI-unterstützte E-Mail und nicht jeder Social-Media-Satz ist erfasst. Es geht um Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, etwa:

• Politik und Wahlen;
• öffentliche Verwaltung und öffentliche Leistungen;
• Justiz und Grundrechte;
• öffentliche Sicherheit und Gesundheit;
• Umwelt- oder Verbraucherschutz;
• wichtige wirtschaftliche, finanzielle, wissenschaftliche oder kulturelle Entwicklungen.

Eine Kennzeichnung ist nicht erforderlich, wenn der Text wirklich inhaltlich durch einen Menschen geprüft oder redaktionell kontrolliert wurde und eine Person oder Organisation die redaktionelle Verantwortung übernimmt.

„Menschliche Prüfung“ bedeutet mehr als Grammatik zu korrigieren oder auf „Freigeben“ zu klicken. Eine fachkundige Person sollte Tatsachen und Quellen prüfen, den Text ändern oder ablehnen können und die Verantwortung für die Veröffentlichung übernehmen.

Die einfachste Lösung ist ein redaktioneller Freigabeschritt im bestehenden Veröffentlichungsprozess mit einem kurzen Nachweis der Prüfung.

Was fällt regelmäßig nicht unter die Regel für Texte von öffentlichem Interesse?

Die Kommission unterscheidet die Veröffentlichung gegenüber einem unbestimmten, relativ großen Publikum von beschränkter Kommunikation. Private berufliche Korrespondenz, kleine geschlossene Messenger-Gruppen und organisationsinterne Texte im Intranet gelten für Artikel 50 Absatz 4 grundsätzlich nicht als veröffentlicht. Produktbeschreibungen und gewöhnliche Werbetexte fallen ebenfalls nicht unter diesen Texttatbestand, solange sie keine Aussagen von öffentlichem Interesse vermitteln. Deepfake-, Verbraucher-, Werbe- oder sonstiges Recht kann dennoch anwendbar sein.

Die Ausnahme ist anhand der endgültigen Veröffentlichung zu prüfen. Wird ein Text nach menschlicher Freigabe durch KI inhaltlich umgeschrieben, ergänzt oder neu formuliert, trägt die frühere Freigabe die Ausnahme nicht mehr. Die abschließende KI-beeinflusste Fassung braucht eine erneute inhaltliche Prüfung.

Standardbearbeitung von Inhaltserzeugung trennen

Für die maschinenlesbare Markierungspflicht des Anbieters nennen die Leitlinien Grammatik- und Rechtschreibkorrektur, kleinere Formatierungen, technische Kompression, Übersetzung und vergleichbare nicht inhaltliche Änderungen als Beispiele, die unter Standardbearbeitung oder eine nicht wesentliche Änderung fallen können. Zusammenfassungen, inhaltliche Paraphrasen, strukturelle Neufassungen, Stimmsynthese und bedeutungsrelevantes Einfügen oder Entfernen von Personen oder Objekten überschreiten diese Grenze.

Diese Trennung gehört in die Einsatzfallprüfung. Maßgeblich ist nicht die Produktbezeichnung des Herstellers, sondern die konkrete Veränderung zwischen Eingabe und Ausgabe.

Die Leitlinien beschreiben außerdem einen engen, kumulativen Verhältnismäßigkeitsfall für bestimmte industrielle oder Business-to-Business-Ausgaben nach Artikel 50 Absatz 2. Er setzt rein technische Ausgaben voraus, die nur einem begrenzten, vorab bestimmten Kreis beruflich handelnder Personen innerhalb der Organisationen von Anbieter und Betreiber zugänglich sind, nicht extern genutzt oder weitergegeben werden sollen und durch Schutzmaßnahmen gegen vorhersehbaren Missbrauch abgesichert sind. „B2B“ ist daher keine allgemeine Ausnahme. Verbraucher- oder öffentlich zugängliche Systeme fallen nicht allein deshalb darunter, weil sie von einem Unternehmen betrieben werden.

Schritt 5: Emotionserkennung und biometrische Kategorisierung gesondert behandeln

Setzt eine Organisation KI ein, um Emotionen abzuleiten oder Menschen anhand biometrischer Daten zu kategorisieren, verlangt Artikel 50 Absatz 3, die exponierten Personen über den Betrieb des Systems zu informieren. Diese Pflicht ist jedoch die zweite Frage, nicht die erste.

Verbot vor Transparenz. Ein Transparenzhinweis macht eine verbotene Nutzung nicht rechtmäßig. Nach Artikel 5 Absatz 1 Buchstabe f sind das Inverkehrbringen, die Inbetriebnahme für diesen Zweck und die Verwendung von KI-Systemen zur Ableitung von Emotionen einer natürlichen Person am Arbeitsplatz und in Bildungseinrichtungen verboten, es sei denn, die Verwendung soll aus medizinischen Gründen oder Sicherheitsgründen eingeführt oder auf den Markt gebracht werden. Nach Artikel 5 Absatz 1 Buchstabe g sind Systeme zur biometrischen Kategorisierung verboten, mit denen natürliche Personen individuell auf der Grundlage ihrer biometrischen Daten kategorisiert werden, um Rasse, politische Einstellungen, Gewerkschaftszugehörigkeit, religiöse oder weltanschauliche Überzeugungen, Sexualleben oder sexuelle Ausrichtung zu erschließen oder abzuleiten; ausgenommen sind allein die Kennzeichnung oder Filterung rechtmäßig erworbener biometrischer Datensätze sowie die Kategorisierung biometrischer Daten im Bereich der Strafverfolgung. Artikel 50 Absatz 3 regelt nur, was nach dieser Prüfung zulässig bleibt — er eröffnet keinen Weg zur Rechtmäßigkeit einer verbotenen Praxis.

Beschäftigtenüberwachung, Emotionsanalyse im Bewerbungsgespräch, Aufmerksamkeits- oder Stimmungsmessung im Unterricht und in E-Learning-Systemen sowie „Sentiment“-Bewertungen von Beschäftigten im Servicecenter sind die Fälle, die am ehesten auf der verbotenen Seite liegen. Vor der Nutzung sollte geprüft werden:

• Ist die Praxis nach Artikel 5 Absatz 1 Buchstabe f oder g verboten? Diese Frage ist zuerst zu beantworten.
• Ist sie datenschutz- und arbeitsrechtlich zulässig?
• Ist eine Datenschutz-Folgenabschätzung erforderlich?
• Werden Beschäftigte, Bürger, Kunden oder sonstige Betroffene klar informiert?

Für gewöhnliche Organisationen gilt als einfache Praxisregel: Kein solches System ohne vorherige Prüfung durch Recht, Datenschutz und KI-Governance einführen.

Schritt 6: Vom Anbieter Nachweise verlangen

Viele Organisationen können Artikel 50 nicht allein umsetzen, weil wichtige technische Funktionen durch den Softwareanbieter gesteuert werden. Seit dem 2. August 2026 sind zudem die Durchsetzungsbefugnisse der Kommission gegenüber Anbietern von KI-Modellen mit allgemeinem Verwendungszweck anwendbar — die Asymmetrie, die wir in Das Datum, das sich nicht bewegte beschreiben. Umso mehr Grund, Nachweise schriftlich zu verlangen.

Stellen Sie dem Anbieter schriftlich folgende Fragen:

1. Welche Pflichten aus Artikel 50 sind für das System relevant?
2. Informiert das System Menschen über die Interaktion mit KI?
3. Werden erzeugte Ausgaben maschinenlesbar gekennzeichnet?
4. Wie lässt sich die Kennzeichnung erkennen?
5. Bleibt sie nach üblichen Bearbeitungen oder Formatänderungen erhalten?
6. Was muss unsere Organisation als Betreiber tun?
7. Werden wir über Änderungen dieser Funktionen informiert?
8. Hat der Anbieter den EU-Verhaltenskodex für die Transparenz KI-generierter Inhalte unterzeichnet?

Die pauschale Aussage „AI-Act-konform“ genügt nicht. Verlangen Sie konkrete Informationen zum jeweiligen System und bewahren Sie diese bei der Dokumentation des Einsatzfalls auf.

Die technische Markierung des Anbieters und der für Menschen wahrnehmbare Hinweis der Organisation sind unterschiedliche Kontrollen. In bestimmten Fällen sind beide erforderlich.

Aus Anbieterantworten Abnahmetests machen

Ein Fragebogen ist nur der Anfang. Beschaffung, IT und Fachverantwortliche sollten vor Inbetriebnahme und nach wesentlichen Aktualisierungen einen kleinen Abnahmetest vereinbaren:

• neue Chatbot- oder Voicebot-Sitzungen über alle Nutzerkanäle starten und den Hinweis dokumentieren;
• repräsentative Text-, Bild-, Audio- und Videoausgaben erzeugen und die zugesagte maschinenlesbare Markierung prüfen;
• übliche Veränderungen wie Größenänderung, Kompression, Screenshot oder Formatkonvertierung anwenden und die weitere Erkennbarkeit dokumentieren;
• prüfen, ob die Erkennungsmethode ein für Menschen verständliches Ergebnis liefert;
• testen, ob Hinweise Export-, Content-Management- und Social-Media-Prozesse überstehen;
• Produktversion, Testdatum, Beispieldateien, Ergebnis und Verantwortlichen für Abhilfe festhalten.

Der Verlust einer Markierung nach einer Veränderung beweist nicht automatisch einen Rechtsverstoß, weil technische Machbarkeit, Inhaltstyp, Kosten und Stand der Technik zu berücksichtigen sind. Er zeigt aber, dass die Organisation keine uneingeschränkte Robustheitsaussage treffen sollte.

Schritt 7: Einfache Nachweise führen

Die Organisation sollte nicht nur eine Richtlinie vorweisen, sondern auch zeigen können, dass die Transparenzmaßnahme funktioniert.

Bewahren Sie zu jedem relevanten Einsatzfall auf:

• die ausgefüllte Bewertung;
• den Namen der verantwortlichen Person;
• Screenshot, Audioaufnahme oder Beispiel des Hinweises;
• Informationen des Anbieters;
• Ergebnis der Barrierefreiheitsprüfung;
• gegebenenfalls redaktionelle Freigabe;
• Begründung einer beanspruchten Ausnahme;
• Datum des letzten Tests.

Für eine einfache Organisation kann eine einseitige Dokumentation pro Einsatzfall genügen. Entscheidend ist, dass Entscheidung und Kontrolle auch später verständlich bleiben.

Die Dokumentation sollte rechtliche Bewertung, technischen Nachweis und operativ Verantwortlichen trennen. Sie sollte mindestens den geprüften Absatz des Artikels 50, Anbieter-/Betreiberrolle, beanspruchte Ausnahme, Genehmigenden, aktuelle Systemversion, letzten Test, offene Abweichung und nächsten Prüftermin enthalten. Ersetzte Nachweise sollten aufbewahrt werden, wenn sie erklären, weshalb eine frühere Entscheidung zum damaligen Zeitpunkt vertretbar war.

Vor Freigabe ein Entscheidungstor verwenden

Vor Inbetriebnahme eines relevanten Systems oder Veröffentlichung eines relevanten Inhalts sollte eine kurze Freigabeentscheidung erfolgen:

1. Liegt ein KI-System und eine berufliche Tätigkeit vor?
2. Ist die Organisation Anbieter, Betreiber oder beides?
3. Welcher der Absätze 1 bis 4 ist einschlägig?
4. Greift eine konkrete Ausnahme und welche Nachweise tragen sie?
5. Ist die Information klar, unterscheidbar, rechtzeitig und gegebenenfalls barrierefrei?
6. Wurde die produktive Kontrolle getestet und gibt es einen Verantwortlichen für Abweichungen?

Bei Inhalten nach Artikel 50 Absatz 4 ist grundsätzlich jede relevante Ausgabe zu erfassen und jede Person spätestens bei der ersten Exposition zu informieren. Ein Hinweis nur am Anfang eines langen Videos kann unzureichend sein, wenn Zuschauer vorhersehbar später einsteigen; dann können dauerhafte oder wiederholte Hinweise erforderlich sein.

Ein einfaches Verantwortungsmodell

Wer?	Was ist zu tun?
Leitung	Verfahren freigeben und Verantwortung zuweisen
Nutzender Fachbereich	Einsatz melden und nur das freigegebene System verwenden
IT	Vom Anbieter bereitgestellte Transparenzfunktionen integrieren und die sicht- bzw. hörbaren Hinweise testen
Beschaffung	Informationen und Zusagen der Anbieter einholen
Kommunikation	KI-generierte Inhalte vor Veröffentlichung prüfen
Recht / KI-Compliance	Anwendbare Pflicht des Artikels 50 bestimmen
Datenschutzbeauftragter	Personenbezug, Biometrie und Emotionserkennung prüfen

Eine Stelle sollte das Register koordinieren. Die Umsetzung von Artikel 50 bleibt jedoch eine gemeinsame Aufgabe.

Deutschland: Auch die zuständige Behörde bestimmen

Für Organisationen in Deutschland sollte die Dokumentation je Einsatzfall zusätzlich die voraussichtlich zuständige Marktüberwachungsbehörde nennen. Nach § 2 Abs. 1 KI-MIG ist die Bundesnetzagentur subsidiär zuständig, soweit keine besondere Zuweisung greift. Vorrang haben je nach Fall unter anderem bestehende Produktmarktüberwachungsbehörden nach Absatz 2, Finanzaufsichtsbehörden nach den Absätzen 3 und 4 sowie die nach Landesrecht zuständigen Behörden für KI-Systeme öffentlicher Stellen der Länder nach Absatz 6. § 2 Abs. 8 KI-MIG weist die Marktüberwachung den nach Landesrecht zuständigen Behörden zu, wenn Mediendiensteanbieter im Sinne von Art. 2 Nr. 2 der Verordnung (EU) 2024/1083 KI-Systeme bei Veranstaltung, Angebot, Verbreitung oder Zugänglichmachung von Mediendiensten zu journalistischen oder zu Werbezwecken in Verkehr bringen, in Betrieb nehmen oder verwenden. § 2 Abs. 8 Satz 2 KI-MIG nimmt die Deutsche Welle ausdrücklich von diesem Länderweg aus: Ihre Aufsicht richtet sich in diesem Bereich nach dem Deutsche-Welle-Gesetz und den eigenen aufsichtsrechtlichen Bestimmungen. Diese Zuständigkeitsordnung ändert die materiellen Pflichten des Artikels 50 nicht, ist aber für Eskalationen, Beschwerden und die Kommunikation mit der Aufsicht relevant.

Die Artikel-50-Checkliste mit zehn Fragen

Mit diesen Fragen kann jede Organisation sofort beginnen:

• Haben wir unsere beruflich genutzten KI-Einsatzfälle erfasst?
• Haben wir auch KI-Nutzungen der Kommunikation und externer Agenturen berücksichtigt?
• Wissen wir in jedem Fall, ob wir Anbieter oder Betreiber sind?
• Enthalten Chatbots und Voicebots einen klaren Hinweis bei der ersten Interaktion?
• Prüfen wir KI-generierte Texte, Bilder, Audio- und Videoinhalte vor der Veröffentlichung?
• Haben wir ein Verfahren zur Erkennung und Kennzeichnung von Deepfakes?
• Werden Texte von öffentlichem Interesse gekennzeichnet oder tatsächlich redaktionell geprüft?
• Werden Emotionserkennung und biometrische Kategorisierung vor jeder Artikel-50-Prüfung gegen die Verbote des Artikels 5 abgeglichen und zusätzlich rechtlich und datenschutzrechtlich geprüft?
• Haben die Anbieter konkrete Informationen zu Artikel 50 geliefert?
• Können wir nachweisen, dass jeder erforderliche Hinweis aktuell funktioniert?

Wenn mehrere Antworten „nein“ lauten, ist Artikel 50 noch nicht vollständig umgesetzt.

Was sollte jetzt geschehen?

Eine erste Version des Verfahrens kann innerhalb weniger Wochen aufgebaut werden:

Woche 1: KI-Einsätze und verantwortliche Fachbereiche ermitteln.
Woche 2: Rollen und anwendbare Pflichten bestimmen.
Woche 3: Hinweise, Veröffentlichungsprüfungen und Anforderungen an Anbieter einführen.
Woche 4: Kontrollen testen, Lücken schließen und Nachweise sichern.

Der freiwillige Verhaltenskodex kann die Erfüllung der Kennzeichnungs- und Offenlegungspflichten unterstützen. Organisationen, die ihn nicht anwenden, dürfen andere geeignete Maßnahmen nutzen, müssen diese aber erklären und belegen können. Der Kodex ist daher Teil der Umsetzungsentscheidung, nicht die gesetzliche Pflicht selbst.

Der Kodex betrifft Artikel 50 Absatz 2, 4 und 5. Er ersetzt nicht die eigene Bewertung zur direkten KI-Interaktion nach Absatz 1 oder zu Emotionserkennung und biometrischer Kategorisierung nach Absatz 3. Auch eine Unterzeichnung ersetzt nicht den Test des tatsächlich eingesetzten Systems und des Veröffentlichungsprozesses.

Nur für die maschinenlesbare Kennzeichnungs- und Erkennungspflicht nach Artikel 50 Absatz 2 besteht bei Systemen, die vor dem 2. August 2026 in Verkehr gebracht wurden, eine begrenzte Übergangsfrist bis zum 2. Dezember 2026. Sie ist keine allgemeine Schonfrist für Artikel 50. Diese Unterscheidung nehmen wir in Die KI-Verordnung-Verschiebung ist keine Atempause auseinander.

Die zentrale Aussage lautet:

Artikel 50 ist umgesetzt, wenn die Organisation weiß, wo relevante KI eingesetzt wird, Menschen zum richtigen Zeitpunkt informiert und die Wirksamkeit der Maßnahme nachweisen kann.

Nicht eine lange Richtlinie ist das Ziel, sondern ein klares, wiederholbares und dokumentiertes Verfahren.

---

Begleitbeitrag. Wer Artikel 50 in Deutschland durchsetzt — die Zuständigkeitsverteilung des KI-MIG, die Grenzen der KI-Marktüberwachungskammer und der zweite, schnellere Weg über das Wettbewerbsrecht — steht in Nicht nur das Bußgeld: Artikel 50 KI-VO hat in Deutschland zwei Durchsetzungswege.

---

Primärquellen

1. Regulation (EU) 2024/1689, consolidated version of 27 July 2026
2. European Commission: Guidelines on transparency obligations, 20 July 2026 — official PDF
3. European Commission: Article 50 FAQs
4. European Commission: Code of Practice on Transparency of AI-generated Content
5. German KI-MIG, official text, BGBl. 2026 I No. 223
6. German Federal Government draft and official explanatory memorandum, BT-Drs. 21/4594
7. German KI-MIG, consolidated official text — PDF
8. Verordnung (EU) 2026/1744 (Digital Omnibus on AI), ABl. 24. Juli 2026, in Kraft seit 27. Juli 2026
9. AI Act Service Desk: Artikel 5 — Verbotene Praktiken im KI-Bereich
10. AI Act Service Desk: Artikel 50 — Transparenzpflichten

Randnummern der Leitlinien: Rollen und Wertschöpfungsketten, Rn. 12–16; direkte Interaktion und Offensichtlichkeit, Rn. 43–50; Kennzeichnung, Erkennbarkeit und technische Qualität, Rn. 67–92; Deepfakes, Rn. 113–129; Texte von öffentlichem Interesse und redaktionelle Ausnahme, Rn. 130–140; Darstellung, erste Exposition und Barrierefreiheit, Rn. 141–144; Durchsetzung und Übergang, Rn. 145–154.

Dieser Beitrag enthält einen allgemeinen Umsetzungsrahmen und keine Rechtsberatung für den Einzelfall.