Transparenz der EU-KI-Verordnung: Analyse zum 2. August 2026

Der 2. August 2026 ist die Art von Datum, das Produktteams normalerweise in einer Compliance-Tabelle stehen lassen. Genau das ist der Fehler. Die nützliche Lesart ist nicht, dass eine weitere EU-Frist erreicht wurde, sondern dass Transparenz in Release-Management, Modellinventare, Texte in Benutzeroberflächen und Lieferantenunterlagen eingezogen ist. Wenn Ihr Produkt für EU-Nutzer spricht, kennzeichnet, klassifiziert oder synthetische Inhalte erzeugt, lautet die Frage nicht mehr, ob die Rechtsabteilung Artikel 50 bemerkt hat.

Artikel 50 ist nicht länger ein Kalendereintrag der Rechtsabteilung

Cooley berichtet, dass Anbieter und Betreiber bestimmter KI-Systeme ab dem 2. August 2026 die Transparenzpflichten nach Artikel 50 der Verordnung (EU) 2024/1689 erfüllen müssen. Die Europäische Kommission hat laut derselben Cooley-Mitteilung am 20. Juli 2026 Leitlinien zu diesen Pflichten verabschiedet. McCann FitzGerald ergänzt die Besonderheit, dass Artikel 50 Absatz 2 für KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, im Rahmen des Digital Omnibus on AI eine Übergangsfrist bis zum 2. Dezember 2026 hat.

Diese Abfolge ist wichtig, weil sie sehr wenig Raum für Compliance-Theater lässt. McCann FitzGerald sagt, dass die Pflicht aus Artikel 50 Absatz 2 Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen oder manipulieren, weiterhin dazu verpflichtet, sicherzustellen, dass Ausgaben in einem maschinenlesbaren Format gekennzeichnet und durch technische Lösungen erkennbar sind, die wirksam, interoperabel, robust und zuverlässig sind. Die Verlängerung verändert den operativen Spielraum für einige bestehende Systeme. Sie macht aus der Pflicht keine Empfehlung.

Die Regel folgt dem System, und manchmal der Ausgabe

Cooley sagt, dass das KI-Gesetz weltweit für Anbieter, Betreiber, Importeure und Händler gilt, die KI auf dem EU-Markt bereitstellen oder deren KI-Ausgaben innerhalb der Europäischen Union verwendet werden. Klar gesagt: Der Unternehmenssitz ist nicht der sichere Hafen, auf den viele weiter hoffen. Wenn die Ausgabe in der EU verwendet wird, hat das Compliance-Gespräch wahrscheinlich schon begonnen, ob das Produktteam es so nennt oder nicht.

Cooleys Zusammenfassung von Artikel 50 teilt die Arbeit nach Rollen auf. Anbieter von KI-Systemen, die direkt mit natürlichen Personen interagieren, zum Beispiel Chatbots, Sprachassistenten und KI-Agenten, müssen offenlegen, dass Nutzer mit KI interagieren, sofern dies nicht ohnehin offensichtlich ist. Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen oder manipulieren, müssen maschinenlesbare Kennzeichnungen einbetten und einen Erkennungsmechanismus bereitstellen, vorbehaltlich begrenzter Ausnahmen. Betreiber, die Systeme zur Emotionserkennung oder biometrischen Kategorisierung einsetzen, müssen betroffene Personen informieren. Cooley nennt außerdem Deepfakes und KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse als Teil des Transparenzbereichs von Artikel 50.

Hier wird der Rechtstext zur Produktarbeit. Artikel 50 bedeutet, dass Ihr Systemregister angeben muss, welche Produkte direkt mit Menschen interagieren, welche synthetische Inhalte erzeugen oder manipulieren und welche Partei in jedem Workflow Anbieter oder Betreiber ist. Ihre Release-Checkliste braucht Offenlegungstexte, Kennzeichnungsverhalten, Unterstützung für Erkennung und eine Dokumentation von Ausnahmen. Ihr Lieferantenvertrag braucht Rollenzuweisung, Zugang zu Nachweisen und die Zusage, dass Transparenzfunktionen beim nächsten Modell-Update nicht still verschwinden.

Kennzeichnungen sind kein Compliance-Programm

Tech Policy Press verweist nach Inkrafttreten der Regeln auf Artikel 50 und den Code of Practice als Versuch, Entwicklern und Betreibern eine Orientierung zu geben, um KI-generierte Medien, Chatbots und biometrische Systeme zu erkennen. Das ist hilfreich, sollte aber nicht mit einem magischen Etikettenspender verwechselt werden. Ein sichtbarer Hinweis, dass ein Chatbot KI ist, kann eine Pflicht erfüllen und gleichzeitig offenlassen, ob erzeugte Medien gekennzeichnet sind, ob die Erkennung funktioniert oder ob der Betreiber nachweisen kann, dass betroffene Personen informiert wurden.

McCann FitzGeralds Darstellung des Digital Omnibus erinnert außerdem daran, dass gestaffelte Termine gemischte Systemflotten schaffen. Ein neu in Verkehr gebrachtes System kann einem bestimmten operativen Zeitplan unterliegen, während ein System, das bereits vor dem 2. August 2026 auf dem Markt war, für Artikel 50 Absatz 2 die Übergangsfrist bis zum 2. Dezember 2026 haben kann. Entwickler stehen vor der ganz normalen Freude des Compliance-Engineerings: herauszufinden, welche Version, welcher Workflow, welches Marktdatum und welcher Ausgabetyp welcher Pflicht zugeordnet ist. Wenn das nach Bestandsaufnahme von Assets klingt, dann deshalb, weil es eine Bestandsaufnahme von Assets ist, nur mit einer hübscheren Jacke.

Die Geldbuße ist nicht das erste Durchsetzungsereignis

Cooley weist darauf hin, dass Nichteinhaltung Geldbußen von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes auslösen kann, je nachdem, welcher Betrag höher ist. Diese Zahl wird es auf die Folie für den Vorstand schaffen, wie es auch sein sollte. Aber das erste praktische Durchsetzungsereignis ist normalerweise nicht die Geldbuße, sondern die Bitte um Nachweise. Eine Aufsichtsbehörde, die fragt, wie ein Unternehmen seine Systeme klassifiziert hat, wo Offenlegungen erscheinen und wie synthetische Ausgaben gekennzeichnet werden, kann ein Quartal ruinieren, ohne eine Strafe zu verhängen.

Der konstruktive Schritt ist langweilig, und genau deshalb wird er funktionieren. Erfassen Sie die Systeme, weisen Sie Anbieter- und Betreiberrollen zu, dokumentieren Sie die nutzerseitigen Offenlegungen, testen Sie Kennzeichnungs- und Erkennungsverhalten und bewahren Sie Release-Nachweise dort auf, wo Recht, Produkt und Engineering sie alle finden können. Die Transparenzphase des KI-Gesetzes fordert Entwickler nicht auf, keine Produkte mehr auszuliefern. Sie fordert sie auf, mit Aufzeichnungen auszuliefern, die gut genug sind, damit jemand außerhalb des Unternehmens verstehen kann, was passiert ist.