Die erste Verpflichtung des KI-Gesetzes ist nicht technischer Natur. #ARTIKEL 50 KI-Gesetz
EU-KI-Gesetz · Artikel 50 · Transparenzpflichten · In Kraft seit August 2025
Die erste Verpflichtung
der KI-Verordnung.
Und sie ist nicht technischer Natur.
der KI-Verordnung.
Und sie ist nicht technischer Natur.
Am 2. August 2025 trat Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz in Kraft.
Er schreibt keine Zertifizierung von Systemen vor. Er schreibt keine Modellprüfungen vor.
Er schreibt etwas Unangenehmeres vor: anzugeben, wann sich auf der anderen Seite eine Maschine befindet.
Er schreibt etwas Unangenehmeres vor: anzugeben, wann sich auf der anderen Seite eine Maschine befindet.
Seit dem 2. August 2025
50
Artikel „
s AI Act“
s AI Act“
Aktive Verpflichtungen · § 50 Absätze 1–4
Was genau sieht Artikel 50 vor?
01
Interaktion mit KI-Systemen
Betreiber von KI-Systemen, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, müssen sicherstellen, dass diese darüber informiert werden, dass sie mit einer KI interagieren, es sei denn, dies geht aus dem Kontext und der Nutzung eindeutig hervor.
§ 50.1 · Chatbots · Virtuelle Assistenten
02
Von einer KI generierter zusammengefasster Inhalt
Betreiber von Systemen, die synthetische Bilder, Audio, Videos oder Texte erzeugen, müssen das Ergebnis auf nachweisbare Weise kennzeichnen, und zwar mithilfe von Metadaten, Wasserzeichen oder interoperablen technischen Lösungen wie C2PA.
§ 50 Abs. 2 · Deepfakes · Synthetische Inhalte
03
Emotionserkennung und Biometrie
Jedes System, das Emotionen ableitet oder biometrische Daten verarbeitet, um Personen zu identifizieren oder zu kategorisieren, muss die betroffenen Personen darüber informieren. Dies gilt für Systeme in den Bereichen Personalwesen, Sicherheit und Kundenservice.
§ 50 Abs. 3 · Biometrie · Emotionsanalyse
04
Deepfakes und Nachahmungen realer Personen
Betreiber, die Systeme einsetzen, die Bilder, Audio- oder Videomaterial von realen natürlichen Personen erzeugen oder bearbeiten, müssen deutlich darauf hinweisen, dass es sich um künstlich erzeugte Inhalte handelt. Dies gilt für Werbung, Unterhaltung und Medien.
§ 50 Abs. 4 · Natürliche Personen · Offenlegung
05
Geltungsbereich, Haftung und Sanktionen
Artikel 50 gilt sowohl für den Anbieter des KI-Systems als auch für den Betreiber, der es einsetzt. Er unterscheidet nicht nach Unternehmensgröße oder Branche. Geldbußen: bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. In Spanien ist die AESIA (Spanische Aufsichtsbehörde für KI) ab August 2025 die zuständige Aufsichtsbehörde.
§ 50.5 · Anbieter + Betreiber · AESIA · 15 Mio. € / 3 % des Gesamtumsatzes
Rechtsrahmen · Verordnung (EU) 2024/1689
Rechtlicher Rahmen und relevante Artikel
Grundregel
Verordnung (EU) 2024/1689
Veröffentlicht im Amtsblatt am 12. Juli 2024. Inkrafttreten am 1. August 2024. Die Anwendung erfolgt gestaffelt nach Risikokategorien. Artikel 50 gehört zum Anwendungsblock mit einer Laufzeit von 24 Monaten, der ab August 2025 in Kraft tritt.
ABl. L 2024/1689 · 12. Juli 2024
Artikel 13 · Systeme mit hohem Risiko
Mehr Transparenz ab 2027
Artikel 13 legt Verpflichtungen hinsichtlich der technischen Dokumentation und Rückverfolgbarkeit für Hochrisikosysteme fest. Er gilt ab Dezember 2027. Artikel 50 greift den Grundsatz der Transparenz gegenüber dem Endnutzer bereits zwei Jahre im Voraus vor.
§ 13 · Ab Dezember 2027
DSGVO · Verordnung (EU) 2016/679
Schnittstelle zum Datenschutz
Die Verpflichtungen gemäß § 50 überschneiden sich mit den Rechten aus der DSGVO, wenn das System biometrische Daten verarbeitet. Die Rechtsgrundlage für die Verarbeitung muss mit beiden Rechtsvorschriften vereinbar sein. Ein Datenschutzbeauftragter muss den gemeinsamen Ansatz überprüfen.
DSGVO Art. 9 · Besondere Datenkategorien
DSA · Verordnung (EU) 2022/2065
Plattformen und synthetische Inhalte
Das DSA sah bereits Verpflichtungen für große Plattformen in Bezug auf manipulierte Inhalte vor. Artikel 50 weitet diese Verpflichtung auf alle Betreiber – nicht nur auf Plattformen – aus und legt dabei strengere technische Standards fest.
DSA § 25 · VLOPs
C2PA · Technischer Standard
Koalition für die Herkunft und Authentizität von Inhalten
Die Kommission hat C2PA als technischen Standard für die Kennzeichnung von KI-Inhalten festgelegt. Damit lassen sich in den Metadaten die Herkunft des Inhalts, das System, das ihn generiert hat, sowie menschliche Eingriffe erfassen. Die Anwendung ist zwar noch nicht verpflichtend, mindert jedoch das regulatorische Risiko.
C2PA 2.1 · ISO/IEC 21000
Ausnahmen · Erwägungsgründe 132–134
Der Spielraum der „offensichtlichen“ Klausel
Die Verpflichtung gilt nicht, wenn der künstliche Charakter offensichtlich ist. Das Problem: Die Kommission hat keinen objektiven Schwellenwert festgelegt. Die nationalen Aufsichtsbehörden werden die Messlatte festlegen. Kunst, Satire und Fiktion sind ausgenommen, wenn der Kontext für den Durchschnittsnutzer klar ist.
Erwägungsgrund 132 · Kontextbezogene Ausnahme
Zeitplan für die Umsetzung · 2024–2028
Fahrplan für den EU-KI-Gesetzentwurf
1. August 2024
Inkrafttreten
Die Verordnung (EU) 2024/1689 tritt in Kraft. Beginn der Übergangsfrist.
2. Februar 2025
Verbotene KI-Praktiken
Verbot inakzeptabler Systeme: Sozialbewertung, Massenüberwachung, unterschwellige Manipulation.
2. August 2025 · Jetzt verfügbar
Artikel 50 · Transparenz
Transparenzpflichten im Zusammenhang mit KI-Interaktionen, synthetischen Inhalten, Deepfakes und Biometrie.
2. Dezember 2027
Systeme mit hohem Risiko (Anhang I)
Konformitäts-, Prüfungs- und Überwachungspflichten für kritische Systeme.
2. August 2028
Vollständige Umsetzung
Alle uneingeschränkt anwendbaren Artikel, einschließlich Hochrisikosysteme des öffentlichen Sektors (Anhang III).
Wirtschaftsausstellung
15 Mio. €
Höchstbußgeld
bei Verstößen gegen § 50
bei Verstößen gegen § 50
oder der jeweils höhere Betrag
3%
er Jahresumsatz des Vorjahres
Es gilt das Kriterium des höchsten Wertes
Wer ist verantwortlich: Sowohl der Anbieter des KI-Systems als auch der Betreiber, der es in sein Produkt integriert. Wenn ein Unternehmen eine generative KI-API nutzt und die Ausgabe nicht kennzeichnet, ist der Betreiber – und nicht nur der API-Anbieter – für den Verstoß verantwortlich.
Durchsetzung in Spanien: Die AESIA (Spanische Aufsichtsbehörde für künstliche Intelligenz) verfügt ab August 2025 über Sanktionsbefugnisse. Sie kann von Amts wegen oder aufgrund einer Beschwerde Ermittlungen einleiten.
◈ Wie reagiert V-PROOF auf Artikel 50?
Die Kennzeichnung allein reicht nicht aus. Es muss nachgewiesen werden, dass die Kennzeichnung tatsächlich vorgenommen wurde.
Artikel 50 schreibt eine Meldung vor. Eine Meldung ohne Belege ist jedoch lediglich eine bloße Erklärung. Bei einer Überprüfung lautet die Frage nicht: „Habt ihr eine Kennzeichnungsrichtlinie?“, sondern: „Könnt ihr nachweisen, dass dieser Inhalt zum Zeitpunkt seiner Erstellung ordnungsgemäß gekennzeichnet wurde?“ Das ist der Unterschied zwischen deklarativer und nachprüfbarer Compliance.
V-SEAL im Ursprung
Jedes Asset erhält bei seiner Erstellung eine „ V-SEAL “ – diese gilt nicht rückwirkend und kann nicht nachträglich festgestellt werden.
Hash SHA-256 on-chain
Timestamp + Auf der Ethereum-L2-Base erfasste Mensch-KI-Quote. Von jedem Prüfer ohne Zugangsdaten überprüfbar.
Prüfung ohne Belichtung
Die Inhalte verlassen das Unternehmen zu keinem Zeitpunkt. Es wird lediglich die E-Mail-Adresse hash erfasst. Kompatibel mit der DSGVO und den Grundsätzen der Datenhoheit.
◈ Die entscheidende Frage
Wie viele Schnittstellen in Ihrem Unternehmen sind so gestaltet
, dass man nicht merkt, dass auf der anderen Seite eine KI steckt?
, dass man nicht merkt, dass auf der anderen Seite eine KI steckt?
Artikel 50 ist nun verbindlich. Die erste Verpflichtung des EU-KI-Gesetzes ist nicht technischer Natur, sondern betrifft die Erwartungshaltung und Transparenz. Führen Sie eine strategische Bestandsaufnahme durch und ermitteln Sie, an wie vielen Berührungspunkten Ihre Organisation derzeit Risiken ausgesetzt ist.
Strategische Analyse anfordern
Haben Sie Fragen zu Artikel 50 und Ihrer Branche? Schreiben Sie uns direkt
