EU-KI-Verordnung Art. 50 für kleine Teams: Was Sie tun müssen, wenn Sie einen Chatbot haben

Veröffentlicht im TEN INVENT Blog · Oktober 2026

Seit dem 2. August 2026 gilt Artikel 50 der EU-KI-Verordnung (AI Act). Es ist der Transparenzartikel, und anders als die Hochrisiko-Regeln, die im Juli erneut verschoben wurden, wurde er nicht verschoben. Wenn Sie einen Chatbot auf Ihrer Website haben, einen Assistenten in Ihrem Produkt oder eine Pipeline, die Bilder, Audio oder Text erzeugt, die Menschen zu sehen bekommen, gilt er höchstwahrscheinlich für Sie. Die Bußgelder reichen bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes, und für KMU und Startups gilt der jeweils niedrigere der beiden Beträge.

Das meiste, was zu Artikel 50 geschrieben wurde, stammt von Kanzleien für Großunternehmen oder von Anbietern, die Compliance-Tools verkaufen. Dieser Artikel richtet sich an ein Team von fünf bis fünfzig Personen, das etwas auf Basis der Claude- oder GPT-API gebaut hat und wissen will, was am Produkt zu ändern ist. Wir sind Ingenieure, keine Juristen. Das Folgende ist unsere Lesart der Verordnung, der FAQ der Kommission und ihrer finalen Leitlinien, wobei unsichere Stellen als unsicher gekennzeichnet sind. Für eine verbindliche Antwort zu Ihrem konkreten Fall sprechen Sie mit einem Anwalt.

Wo wir zeitlich stehen

Die KI-Verordnung ist im August 2024 in Kraft getreten, ihre Pflichten gelten aber stufenweise. Im Juli 2026 hat der Digital Omnibus on AI, die Verordnung (EU) 2026/1744, mehrere Termine geändert. Er ist am 27. Juli 2026 in Kraft getreten, sechs Tage vor der ursprünglichen Hochrisiko-Frist.

Für die meisten kleinen Teams zählt die Enge der einzigen Verlängerung, die Artikel 50 bekommen hat. Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit, Art. 50 Abs. 2 zu erfüllen, also die maschinenlesbare Kennzeichnung erzeugter Inhalte. Das ist alles. Für den Chatbot-Hinweis und die Kennzeichnungspflichten bei Deepfakes und Texten gab es keine Übergangsfrist. Wer nach dem 2. August gestartet ist, hat überhaupt keine Verlängerung.

Was Artikel 50 tatsächlich verlangt

Der Artikel hat vier inhaltliche Absätze. Zwei betreffen den Anbieter des KI-Systems, zwei den Betreiber:

1. Chatbots und Assistenten (Abs. 1, Anbieter). Ein System, das direkt mit Menschen interagiert, muss so gestaltet sein, dass sie darüber informiert werden, dass sie es mit einer KI zu tun haben. Ausgenommen ist der Fall, in dem das für eine angemessen informierte, aufmerksame Person offensichtlich ist; nach den Leitlinien der Kommission ist diese Ausnahme eng auszulegen.
2. Kennzeichnung erzeugter Inhalte (Abs. 2, Anbieter). Systeme, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen die Ausgabe in einem maschinenlesbaren Format kennzeichnen, sodass sie als künstlich erzeugt erkennbar ist. Die Leitlinien nehmen assistive Bearbeitung aus, die die Eingabe nicht wesentlich verändert, ebenso kurze Textfolgen, Quellcode und Maschine-zu-Maschine-Ausgaben.
3. Emotionserkennung und biometrische Kategorisierung (Abs. 3, Betreiber). Menschen, die diesen Systemen ausgesetzt sind, müssen informiert werden. Wenige kleine Produktteams haben so etwas, daher gehen wir nicht weiter darauf ein.
4. Deepfakes und Texte von öffentlichem Interesse (Abs. 4, Betreiber). Erzeugte oder manipulierte Bilder, Audio- oder Videoinhalte, die echt wirken, müssen als solche offengelegt werden. KI-generierter Text, der veröffentlicht wird, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, muss gekennzeichnet werden, es sei denn, er wurde menschlich überprüft oder redaktionell kontrolliert und jemand trägt die redaktionelle Verantwortung dafür.

Absatz 5 regelt die Form: Die Information muss klar und erkennbar sein, spätestens bei der ersten Interaktion oder Konfrontation erfolgen und die Barrierefreiheitsanforderungen erfüllen.

Anbieter oder Betreiber: Was sind Sie?

Diese Frage entscheidet, was Sie tun müssen, und gerade hier helfen die offiziellen Texte am wenigsten. Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt. Betreiber ist, wer ein KI-System in eigener Verantwortung im Rahmen einer beruflichen Tätigkeit verwendet.

Der häufigste Fall bei unseren Kunden wird in der FAQ der Kommission nicht direkt behandelt: ein Unternehmen, das einen Chatbot auf der API von Anthropic oder OpenAI baut und unter eigener Marke auf seiner Website einsetzt. Nach den Definitionen lesen wir dieses Unternehmen als Anbieter des KI-Systems (des Chatbots), während Anthropic oder OpenAI Anbieter des KI-Modells mit allgemeinem Verwendungszweck darunter ist. Die eigenen Pflichten des Modellanbieters nehmen Ihnen den Chatbot-Hinweis nicht ab.

Zwei Anmerkungen zur Tabelle. Ein Unternehmen, das ein Chat-Widget eines Anbieters einbindet, ist nach unserer Lesart Betreiber, wobei der Hinweis vom Anbieter gebaut wird. Aber Ihre Kunden sehen ihn bei Ihnen, prüfen Sie also, ob er in Ihrer Konfiguration eingeschaltet und sichtbar ist. Und das Feinabstimmen ist der Fall, den man gern übersieht: Kommentare zur Verordnung weisen darauf hin, dass ein Unternehmen, das ein Modell feinabstimmt und bereitstellt, unbemerkt Pflichten eines Anbieters eines KI-Modells mit allgemeinem Verwendungszweck bekommen kann. Falls das auf Sie zutrifft, ist Artikel 50 das kleinere Problem.

Die Chatbot-Checkliste

Für den häufigsten Fall, einen Chatbot oder Assistenten, den Sie gebaut und mit Ihrer Marke versehen haben, ändern wir Folgendes am Produkt:

• Am Anfang sagen, in der Oberfläche. Eine Zeile im Chatfenster vor oder mit der ersten Nachricht: „Sie chatten mit einem KI-Assistenten.“ Nicht in den Nutzungsbedingungen, nicht in einem Tooltip, nicht nach der dritten Nachricht. Laut Leitlinien muss die Information von Beginn der ersten Interaktion an vorhanden sein.
• Barrierefrei machen. Der Hinweis muss Menschen erreichen, die Screenreader nutzen: echter Text, kein Bild, beim Öffnen des Chats vorgelesen, mit ausreichendem Kontrast. Die Barrierefreiheitsanforderung steht im Artikel selbst, sie ist kein Extra.
• Den Bot nicht behaupten lassen, ein Mensch zu sein. Legen Sie es im System-Prompt fest: Wird er gefragt, ob er eine Person ist, sagt der Assistent, dass er eine KI ist. Ein Bot, der antwortet „Ja, ich bin Maria vom Support“, ist genau die Täuschung, die der Artikel verhindern soll.
• Jeden Kanal abdecken. Beantwortet derselbe Assistent E-Mails, WhatsApp-Nachrichten oder Anrufe, braucht jeder Kanal beim Erstkontakt einen eigenen Hinweis. Ein Sprachbot sagt es im ersten Satz.
• Die Übergabe kennzeichnen. Wenn ein Gespräch von der KI an einen Menschen wechselt oder zurück, sagen Sie es. Nutzer schätzen anhand dessen, wer geantwortet hat, ein, wie sehr sie einer Antwort trauen.
• Nachweise aufbewahren. Protokollieren Sie, welche Version des Hinweises wann angezeigt wurde. Fragt eine Marktüberwachungsbehörde nach, ist „wir sind ziemlich sicher, dass er da war“ keine Antwort.

Nichts davon braucht mehr als ein paar Tage Arbeit. Das Risiko ist nicht der Aufwand, sondern die Annahme, der Modellanbieter erledige das. Das tut er nicht: Der Modellanbieter weiß nicht, wo oder wie Sie die Ausgabe des Modells anzeigen.

Erzeugte Bilder, Audio und Text: Kennzeichnung

Wenn Ihr Produkt Bilder, Audio oder Video für Nutzer erzeugt, verlangt Art. 50 Abs. 2 maschinenlesbare Marker bei jeder Ausgabe. Der finale Verhaltenskodex (Code of Practice), der am 10. Juni 2026 veröffentlicht und von der Kommission und dem KI-Gremium als geeigneter Weg zur Konformität bestätigt wurde, sieht vor, dass Unterzeichner Ausgaben in mindestens zwei Schichten kennzeichnen, etwa mit signierten Metadaten plus einem nicht wahrnehmbaren Wasserzeichen. Wenn Sie ein Bild- oder Sprachmodell über eine API nutzen, prüfen Sie in der Praxis, welche Marker der Anbieter schon setzt, und dann, dass Ihre eigene Pipeline sie nicht entfernt. Bildoptimierungsschritte, die Metadaten löschen (Skalieren, Rekomprimieren, „strip EXIF“-Optionen in sharp oder ImageMagick), können die vom Anbieter hinzugefügten Herkunftsinformationen stillschweigend entfernen. Das ist einen Test in der CI wert.

Bei Text ist das Bild weniger klar. Die Leitlinien nehmen kurze Textfolgen, Quellcode und Maschine-zu-Maschine-Ausgaben aus, und der Kodex lässt für bestimmte Freitexte eine einzige Kennzeichnungsschicht zu. Ob gewöhnliche Chatbot-Antworten in einem laufenden Gespräch zusätzlich zum Hinweis eine maschinenlesbare Kennzeichnung brauchen, beantwortet die FAQ nicht direkt. Lange Dokumente, die für Nutzer zum Mitnehmen erzeugt werden (Berichte, E-Mails in ihrem Namen, Artikel), kommen dem näher, was Abs. 2 beschreibt. Wenn die Hauptausgabe Ihres Produkts erzeugter Text ist, der das Gespräch verlässt, gehört dieser Fall einem Anwalt vorgelegt.

Und auf der Betreiberseite, Abs. 4: Wenn Sie KI-generierten Text zu Angelegenheiten von öffentlichem Interesse veröffentlichen, ohne dass eine Person ihn prüft und die redaktionelle Verantwortung übernimmt, muss er gekennzeichnet werden. Ein Unternehmensblog, in dem eine Person jeden Artikel redigiert und freigibt, ist der ausgenommene Fall. Ein automatisierter Newsfeed ist es nicht.

Was wir diesen Monat tun würden

1. Erstellen Sie eine Liste aller Stellen in Ihrem Produkt, an denen ein Mensch mit einer KI spricht oder von ihr Inhalte erhält. Nehmen Sie interne Tools nur auf, wenn Außenstehende ihre Ausgaben sehen.
2. Halten Sie für jede Stelle fest, ob Sie Anbieter oder Betreiber sind, und nutzen Sie die obige Tabelle als Ausgangspunkt.
3. Liefern Sie den Chatbot-Hinweis aus, mit Barrierefreiheit und Protokollierung, auf jedem Kanal. Das ist der günstigste Punkt, und es gab keine Übergangsfrist.
4. Wenn Sie Bilder, Audio oder Video erzeugen, klären Sie, welche Marker Ihr Anbieter setzt, und testen Sie, dass sie Ihre Pipeline überstehen. Wenn Ihr System vor dem 2. August am Markt war, haben Sie bis zum 2. Dezember 2026 Zeit.
5. Wenn Sie ein Modell feinabgestimmt haben und vertreiben oder langen Text erzeugen, der das Gespräch verlässt, holen Sie jetzt eine Rechtseinschätzung ein, nicht erst im Dezember.

Wenn Sie bei der technischen Seite dieser Liste Hilfe möchten, also bei der Bestandsaufnahme, wo KI Ihre Nutzer berührt, und bei der Umsetzung von Hinweis und Kennzeichnung, ist das Arbeit, die wir für Kunden erledigen. Einen breiteren Blick darauf, wie eine KI-Integration aussehen sollte, finden Sie unter Wie wir KI-Integration bauen.