Art. 50 AI Act: Transparenzpflichten gelten ab jetzt!

1. Ausgangslage, Rechtsstand und Normstandort

Die KI-Verordnung ist am 1. August 2024 in Kraft getreten und wird gestaffelt anwendbar. Art. 113 KI-VO bestimmt den 2. August 2026 als allgemeinen Geltungsbeginn und macht davon in Absatz 3 punktuelle Ausnahmen. Kapitel IV – und damit Art. 50 KI-VO – steht in dieser Ausnahmeliste nicht. Die Transparenzpflichten sind deshalb seit dem 2. August 2026 unmittelbar anwendbar; nur für bestimmte, bereits zuvor in Verkehr gebrachte generative Systeme besteht bei Art. 50 Abs. 2 KI-VO eine Sonderfrist bis zum 2. Dezember 2026.^[1][2]

Für viele Unternehmen ergibt das eine ungewohnte Reihenfolge: Im operativen Alltag greifen die Transparenzpflichten früher als große Teile des Hochrisiko-Programms mit Risikomanagement, Daten-Governance und Konformitätsbewertung. Der Aufwand bleibt beherrschbar, wenn zunächst sauber bestimmt wird, welcher Tatbestand, welche Rolle und welcher Veröffentlichungskontext vorliegen. Ohne diesen Filter wird entweder überkennzeichnet oder die entscheidende Expositionsstelle übersehen.

2. Die vier Tatbestände im Überblick

Art. 50 Abs. 6 KI-VO stellt klar, dass die Vorschrift die Anforderungen an Hochrisiko-KI-Systeme und sonstige unionsrechtliche Transparenzpflichten unberührt lässt. Wer ohnehin unter Art. 8 ff. KI-VO fällt, wird durch Art. 50 KI-VO nicht entlastet; die Pflichten treten nebeneinander.

3. Anbieter, Betreiber, Distributor – und territorialer Bezug

Die praktisch folgenreichste Weichenstellung liegt in der Rollenzuordnung. Die richtige Vorfrage lautet nicht „Nutzen wir KI?“, sondern „Welche Rolle nimmt welches Unternehmen in Bezug auf welches System und welche konkrete Nutzung ein?“ Man kann je nach Produkt, Integration, Eigenmarke und tatsächlicher Nutzung Anbieter, Betreiber oder beides sein.

Anbieter nach Art. 3 Nr. 3 KI-VO ist, wer ein KI-System entwickelt oder entwickeln lässt und unter eigenem Namen oder eigener Marke in der Union in Verkehr bringt oder in Betrieb nimmt – unabhängig vom Sitz. Auch Anbieter aus Drittstaaten sind erfasst, wenn die Ausgabe des Systems in der Union verwendet wird. Betreiber ist, wer ein KI-System in eigener Verantwortung nutzt, ausgenommen die persönliche, nicht berufliche Nutzung.^[1][4]

Die Kommission zieht die Grenze funktional: Wer als Privatperson einen Deepfake erstellt und teilt, handelt persönlich und fällt nicht unter die Verordnung. Wer damit regelmäßig einen wirtschaftlichen Vorteil erzielt oder im Rahmen einer gewerblichen, beruflichen oder freiberuflichen Tätigkeit handelt, ist Betreiber.

Art. 50 KI-VO gehört zu den Regelungsbereichen, für die eine Open-Source-Bereitstellung keine pauschale Freistellung schafft. Auch ein ausschließlich geschäftlich genutztes System ist nicht allein wegen seines B2B-Kontexts ausgenommen. Die von der Kommission beschriebene enge B2B- und Industriekonstellation betrifft nur Art. 50 Abs. 2 KI-VO und ist gesondert sowie restriktiv zu prüfen.

4. Markierung ist nicht Kennzeichnung

Der häufigste konzeptionelle Fehler in der laufenden Umsetzung besteht darin, Art. 50 Abs. 2 und Art. 50 Abs. 4 KI-VO als zwei Ausprägungen derselben Pflicht zu behandeln. Sie unterscheiden sich in Adressat, Schutzrichtung, technischem Gegenstand und Adressatenkreis der Wahrnehmung.

Die Kommission spricht das in ihrer amtlichen FAQ ausdrücklich an: Betreiber können sich zur Erfüllung ihrer Offenlegungspflicht nicht auf die vom Anbieter nach Art. 50 Abs. 2 KI-VO eingebettete maschinenlesbare Markierung berufen. Das ist konsequent. Ein Wasserzeichen, das nur ein Detektionswerkzeug lesen kann, leistet für den Schutzzweck des Art. 50 Abs. 4 KI-VO nichts – die Person, die getäuscht werden könnte, sieht es nicht.^[4]

5. Der Digital Omnibus: was gestreckt wurde, was nicht

Die Digital-Omnibus-Verordnung zur KI – VO (EU) 2026/1744 vom 8. Juli 2026, im Amtsblatt veröffentlicht am 24. Juli 2026, in Kraft seit dem 27. Juli 2026 – ändert die KI-Verordnung an über vierzig Stellen. Für Art. 50 KI-VO sind davon genau zwei Punkte relevant.

Erstens: Die Transparenzpflichten wurden nicht verschoben. Gestreckt wurden die Pflichten für Hochrisiko-KI-Systeme. Zweitens: Für Anbieter generativer Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gilt nach Art. 111 Abs. 4 KI-VO n. F. eine viermonatige Umstellungsfrist für Art. 50 Abs. 2 KI-VO bis zum 2. Dezember 2026. Erwägungsgrund 38 der Änderungsverordnung benennt den Zweck ausdrücklich: ausreichend Zeit zur Anpassung der Verfahren, ohne den Markt zu stören. Es handelt sich um eine reine Umstellungsfrist, nicht um eine Absenkung des Pflichtenprogramms.^[2]

Die vollständige Fristenarchitektur – die neuen Stichtage für Anhang-III- und Anhang-I-Systeme, die Änderungen an Art. 4 und Art. 5 KI-VO, die erweiterten Befugnisse des AI Office und die Reallabor-Fristen – ist Gegenstand eines eigenen Beitrags: Digital Omnibus zur KI – was am AI Act wirklich verändert wird.

6. Art. 50 Abs. 1: Chatbots, Voicebots, KI-Agenten

Anbieter von KI-Systemen, die direkt mit natürlichen Personen interagieren, müssen diese Systeme so gestalten und entwickeln, dass die betroffenen Personen erkennen, dass sie mit einem KI-System interagieren – es sei denn, dies ist offensichtlich. Die Kommission konkretisiert vier kumulative Voraussetzungen.

Die Offensichtlichkeitsausnahme ist eng

Hier wird in der Praxis am meisten überdehnt. Der Maßstab ist eine durchschnittlich informierte, aufmerksame und verständige Person. Die Kommission verlangt ausdrücklich eine restriktive Auslegung, weil die Ausnahme den Betroffenen Transparenz entzieht. Ein Widget, das „Chat“ heißt und ein Roboter-Icon trägt, macht die KI-Natur nicht offensichtlich – zumal in vielen Unternehmen dieselbe Oberfläche für menschliche und automatisierte Bearbeitung genutzt wird.

Ein nomineller Mensch im Prozess genügt nicht

Ein System fällt nicht schon deshalb aus Art. 50 Abs. 1 KI-VO heraus, weil formal eine Person zwischengeschaltet ist. Übernimmt ein Mensch die Ausgaben ungeprüft, dient er nur als Durchleitung oder bleibt für das Gegenüber praktisch unsichtbar, kann weiterhin eine direkte KI-Interaktion vorliegen. Anders kann es liegen, wenn ein Mensch erkennbar Hauptansprechpartner bleibt, die Ausgabe substanziell prüft, auswählt und selbst versendet.

Der Hinweis muss am Anfang ankommen

Art. 50 Abs. 5 KI-VO verlangt die Information spätestens bei der ersten Interaktion, klar, unterscheidbar und unter Beachtung der Barrierefreiheitsanforderungen. Die konkrete Darstellungsform bleibt offen. Eine Klausel in Nutzungsbedingungen, ein versteckter Menüpunkt oder ein nur maschinenlesbarer Marker genügen nicht.

Für KI-Agenten konkretisieren die finalen Leitlinien die Anbieterpflicht weiter: Offenzulegen sei nicht nur die KI-Natur, sondern auch die Identität der Person, in deren Auftrag der Agent handelt. Bei Mehr-Agenten-Architekturen sei an Schlüsselpunkten wie Autorisierung, Berichterstattung und Validierung offenzulegen, und die Architektur sei so anzulegen, dass die Offenlegung in jeder Situation erfolgt, in der eine direkte Interaktion mit einer natürlichen Person vernünftigerweise wahrscheinlich ist. Diese Auftraggeber-Transparenz steht nicht in gleicher Ausdrücklichkeit im Wortlaut des Art. 50 Abs. 1 KI-VO; in agentischen Geschäftsmodellen sollte sie dennoch regelmäßig vorgesehen werden.^[3]

Ein deutlicher Hinweis zu Beginn der ersten Interaktion genügt in vielen Standardfällen. Kontextbezogene oder wiederkehrende Hinweise sind sachgerecht, wenn sich die Nutzungssituation wesentlich ändert oder erhöhtes Fehlvertrauen droht – bei realistischen Stimmen und Avataren, bei vulnerablen Nutzergruppen, bei KI-Companions, in sensiblen Gesundheits-, Rechts- oder Finanzkontexten und bei Agenten, die rechtsgeschäftsähnliche Handlungen vorbereiten.

7. Art. 50 Abs. 2: maschinenlesbare Markierung

Anbieter von KI-Systemen einschließlich solcher mit allgemeinem Verwendungszweck, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen sicherstellen, dass die Ausgaben in einem maschinenlesbaren Format markiert und als künstlich erzeugt oder manipuliert erkennbar sind. Die Norm enthält damit zwei verbundene Anforderungen: die Markierung selbst und ihre technische Detektierbarkeit. Ein Marker, der zwar gesetzt wird, praktisch aber nicht ausgelesen werden kann, erfüllt die Pflicht nicht.

Der Qualitätsmaßstab lautet: wirksam, zuverlässig, robust und interoperabel – soweit technisch durchführbar und unter Berücksichtigung der Besonderheiten und Grenzen der jeweiligen Inhaltsart, der Umsetzungskosten und des allgemein anerkannten Stands der Technik. Diese Verhältnismäßigkeitsklausel erlaubt die Berücksichtigung technischer Grenzen. Sie erlaubt nicht, den Aufwand pauschal für unzumutbar zu erklären. Der Stand der Technik ist ein objektiver Maßstab; fehlende interne Ressourcen oder ein veralteter eigener Technologie-Stack sind keine eigenständige Freistellung.

Die finalen Leitlinien erweitern den Katalog nicht erfasster oder als Standardbearbeitung behandelter Ausgaben gegenüber dem Entwurf. Dazu können auch Übersetzungen gehören, soweit sie den semantischen Gehalt nicht wesentlich verändern. Wird der Text zugleich inhaltlich umgeschrieben, zusammengefasst oder neu ausgerichtet, trägt die Ausnahme nicht mehr.

Die Grenze ist nicht rein technisch zu ziehen. Entscheidend ist, ob das System neue synthetische Aussageelemente erzeugt oder Eingabe und Semantik wesentlich verändert. Dieselbe Funktion kann bei einem Inhalt bloße Standardbearbeitung und bei einem anderen eine substanzielle Manipulation sein.

Was Anbieter technisch nachweisen können sollten

• Welche Markierungs- oder Provenienztechnik wird für welchen Inhaltstyp verwendet?
• Wie wird die Markierung in Ausgabe, Download, Export und API-Weitergabe eingebettet?
• Wie wird ihre Detektierbarkeit getestet – und mit welchen Fehlerraten?
• Welche Belastungstests bestehen bei Komprimierung, Zuschnitt, Transkodierung oder Plattform-Upload?
• Wie werden Interoperabilität und externe Detektionsmöglichkeiten berücksichtigt?
• Welche bekannten Grenzen und Umgehungsmöglichkeiten bestehen?
• Wie werden der Stand der Technik beobachtet und die Lösung aktualisiert?
• Welche Informationen erhalten nachgelagerte Anbieter und Betreiber?

8. Art. 50 Abs. 4: Deepfakes

Betreiber eines KI-Systems, das Deepfakes erzeugt oder manipuliert, müssen offenlegen, dass die Inhalte künstlich erzeugt oder manipuliert wurden. Die Information muss spätestens bei der ersten Exposition klar und unterscheidbar wahrnehmbar sein.

Für das dritte Kriterium erlaubt die Kommission eine kontextbezogene Gesamtbetrachtung: Grad der Ähnlichkeit, potenzielle Kernaussage des Inhalts, beabsichtigte und vernünftigerweise vorhersehbare Einsatzkontexte sowie Zusammensetzung und Erwartungshaltung des Publikums. Erwartet das Publikum im konkreten Kontext keine Authentizität, kann der falsche Authentizitätsanschein fehlen. Die Kommission nennt als Beispiel die KI-Erzeugung von Hintergrundszenen, Spezialeffekten oder technischer Vor- und Nachbearbeitung im Rahmen üblicher Filmproduktion.^[4]

Eine Täuschungsabsicht ist nicht erforderlich. Maßgeblich ist die objektive Eignung des Inhalts, im konkreten Kontext einen falschen Echtheits- oder Wahrheitsanschein hervorzurufen. Die finalen Leitlinien lesen den Realitätsbezug weit: Auch eine nicht konkret existierende Person oder ein nicht konkret geschehenes Ereignis kann erfasst sein, wenn es plausibel existieren oder geschehen könnte. Fotorealismus erhöht die Wahrscheinlichkeit eines Deepfakes, entscheidet aber nicht allein.

Die Zielgruppe verschiebt den Maßstab. Derselbe Inhalt kann im Kunst- oder Unterhaltungsumfeld anders zu bewerten sein als in einer Nachricht, einer Produktkampagne oder vermeintlicher Unternehmenskommunikation. Bei Kindern, vulnerablen Personen oder einem Publikum ohne besondere Medienkompetenz kann bereits eine geringere Realitätsnähe für den falschen Echtheitseindruck genügen.

Das Label muss ohne Spezialwerkzeug erkennbar sein

Die Offenlegung muss für natürliche Personen sichtbar oder hörbar sein. Sie darf nicht voraussetzen, dass Nutzer Metadaten auslesen, eine Browser-Erweiterung installieren oder einen externen Detektionsdienst aufrufen.

Werbung ist die enge Stelle

Die finalen Leitlinien arbeiten kontextbezogen. Ein reales Produkt vor einem offenkundig synthetischen Hintergrund ist nicht automatisch ein Deepfake. Wird dagegen das Produkt selbst so verändert, dass es besser, größer, leistungsfähiger oder anders beschaffen erscheint als in der Realität, kann sowohl Art. 50 Abs. 4 KI-VO als auch das Irreführungsverbot des UWG einschlägig sein.

Die Erleichterung für offensichtlich künstlerische, kreative, satirische oder fiktionale Werke ist keine generelle Werbeausnahme. Ist sie einschlägig, beschränkt sich die Pflicht darauf, das Vorhandensein von Deepfake-Inhalten in angemessener Weise offenzulegen, ohne die Darstellung oder den Genuss des Werkes zu beeinträchtigen. Ein Hinweis im Vor- oder Abspann, in einer eindeutig zugeordneten Beschreibung oder in einer geeigneten Programminformation kann deshalb näher liegen als ein dauerhaft dominantes Overlay. Die Pflicht entfällt nicht, sie wird proportional.

Stichtagslogik

In Kampagnenketten kann die Agentur Betreiberin sein, wenn sie eigenständig entscheidet, ob und wie generative KI eingesetzt wird. Trifft der Auftraggeber die wesentlichen System- und Verwendungsentscheidungen oder behält er eine enge inhaltliche Kontrolle, kann die Zuordnung anders ausfallen. Verträge sollten deshalb nicht nur die Erstellung regeln, sondern auch Kennzeichnung, Nachweisführung, Weitergabe und Erhaltung der Labels.

9. Art. 50 Abs. 4: Texte zu Angelegenheiten öffentlichen Interesses

Betreiber, die ein KI-System zur Erzeugung oder Manipulation von Text einsetzen, der veröffentlicht wird, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, müssen offenlegen, dass der Text künstlich erzeugt oder manipuliert wurde. Drei Kriterien müssen erfüllt sein: Der Text muss veröffentlicht sein, er muss die Öffentlichkeit informieren, und er muss eine Angelegenheit öffentlichen Interesses betreffen.

Die Kommission zählt hierzu unter anderem: Politik und demokratische Prozesse, öffentliche Verwaltung und Dienstleistungen, Justiz und Strafverfolgung, Grundrechte, öffentliche Sicherheit, öffentliche Gesundheit, Umweltschutz, Verbrauchersicherheit sowie wirtschaftliche, finanzielle, politische, wissenschaftliche oder kulturelle Entwicklungen, die Gegenstand öffentlicher Debatte sein können.

Ein Unternehmensbeitrag kann erfasst sein, obwohl er kommerziell motiviert ist – etwa bei gesundheitsbezogenen Claims, Nachhaltigkeitsaussagen, Informationen zur Produktsicherheit oder öffentlich relevanten Finanzinformationen. Umgekehrt wird gewöhnliche Produktwerbung nicht allein deshalb zur Angelegenheit öffentlichen Interesses, weil sie öffentlich abrufbar ist. Private, rein organisationsinterne oder auf einen kleinen geschlossenen Empfängerkreis begrenzte Texte sind grundsätzlich keine Veröffentlichung an die Öffentlichkeit.

Art. 50 KI-VO schreibt kein bestimmtes Nachweisformat vor. Wer sich auf die Ausnahme beruft, sollte dennoch belegen können, welche Fassung geprüft wurde, wer geprüft hat, welche Quellen herangezogen wurden, welche Änderungen erfolgt sind und wer die redaktionelle Verantwortung übernommen hat.

1. KI-Entwurf eindeutig kennzeichnen

   Ausgangsfassung, verwendetes System und wesentliche Arbeitsaufträge nachvollziehbar halten.

2. Fachliche Prüfung durchführen

   Tatsachen, Schlussfolgerungen, Quellen, Claims und rechtlich sensible Aussagen substanziell prüfen.

3. Endfassung festschreiben

   Nur die geprüfte Fassung freigeben und spätere materielle Änderungen kontrollieren.

4. Redaktionelle Verantwortung zuordnen

   Eine natürliche oder juristische Person muss die abschließende rechtliche Verantwortung tragen.

5. Prüfspur aufbewahren

   Reviewer, Datum, Version, Quellen und Freigabeentscheidung in angemessenem Umfang dokumentieren.

10. Art. 50 Abs. 3: Emotionserkennung und biometrische Kategorisierung

Betreiber eines Emotionserkennungssystems oder eines Systems zur biometrischen Kategorisierung müssen die exponierten natürlichen Personen über den Betrieb des Systems informieren. Die Pflicht gilt unabhängig davon, ob die Personen dem System in Echtzeit ausgesetzt sind oder ob es nachträglich ausgewertet wird. Art. 50 Abs. 3 KI-VO verlangt nicht, dass bereits in diesem Hinweis jedes technische Detail und der vollständige Zweck erläutert werden; weitergehende Informationspflichten können sich aber aus Datenschutz-, Arbeits-, Verbraucher- oder Sektorrecht ergeben. Für gesetzlich zur Straftatenverfolgung zugelassene Systeme besteht eine Ausnahme.^[4]

11. Praxisleitfaden und EU-Icons

Der Code of Practice on Transparency of AI-generated Content wurde am 10. Juni 2026 veröffentlicht. Er wurde von unabhängigen Sachverständigen in einem vom AI Office moderierten Verfahren erarbeitet und besteht aus zwei Abschnitten: Abschnitt 1 für Anbieter zu Markierung und Detektion, Abschnitt 2 für Betreiber zur Kennzeichnung von Deepfakes und KI-Texten. Kommission und KI-Gremium haben ihn am 8. bzw. 9. Juli 2026 als angemessen bewertet. Nach Angaben der Kommission hatten ihn bis Ende Juli 2026 rund 190 Unternehmen und Organisationen unterzeichnet.^[5][6]

Wer nicht unterzeichnet, muss die Erfüllung von Art. 50 Abs. 2, 4 und 5 KI-VO mit alternativen, gleichwertig geeigneten Maßnahmen darlegen. Das ist keine rechtliche Schlechterstellung, kann aber einen höheren Erklärungs- und Auskunftsaufwand bedeuten – insbesondere für Unternehmen, die in mehreren Mitgliedstaaten tätig sind.

Ergänzend hat die EU einen offiziellen Icon-Satz für die Kennzeichnung KI-generierter Inhalte bereitgestellt, den Betreiber generativer Systeme verwenden können. Die Nutzung ist freiwillig; sie erleichtert die Erfüllung der Wahrnehmbarkeitsanforderung des Art. 50 Abs. 5 KI-VO und schafft Wiedererkennbarkeit über Anbieter hinweg.^[7]

12. Der Leitfaden der Wettbewerbszentrale – hilfreich, aber nicht die letzte Auslegung

Die Wettbewerbszentrale hat am 4. Februar 2026 einen kostenfreien Leitfaden zur Kennzeichnung KI-generierter Inhalte veröffentlicht und am 29. Juli 2026 – nach Erscheinen der finalen Kommissionsleitlinien – ein Update mit Klarstellungen und Ergänzungen angekündigt. Für Werbende, Agenturen und Plattformen ist das Dokument relevant, weil es typische Motive, Kennzeichnungsformen, Zielgruppenfragen und mögliche lauterkeitsrechtliche Folgen in deutscher Sprache aufbereitet. Die Wettbewerbszentrale weist selbst darauf hin, dass Rechtsprechung noch fehlt und dass umstritten ist, was in der Praxis als Deepfake gilt.^[11][10]

AI-Washing ist ein eigenständiges Werberisiko

Unternehmen sollten nicht nur prüfen, ob ein Inhalt als KI-generiert kenntlich zu machen ist. Ebenso relevant ist, wie mit KI geworben wird. Aussagen wie „vollautomatisch“, „fehlerfrei“, „neutral“, „ärztlich geprüft“ oder „100 % KI“ müssen wahr, nachweisbar und für die konkrete Systemleistung zutreffend sein. Der Einsatz von KI rechtfertigt keine überhöhten Leistungs-, Genauigkeits- oder Unabhängigkeitsclaims. Auch eine formal richtige Art.-50-Kennzeichnung schützt nicht vor Irreführung über das Produkt selbst.

13. Bewertung: was überzeugt, was offen bleibt

Überzeugend ist die konsequente Trennung von maschinenlesbarer Markierung und wahrnehmbarer Kennzeichnung. Sie verhindert die naheliegende, aber schutzzweckwidrige Verlagerung der Betreiberpflicht auf die Technik des Anbieters. Ebenso überzeugend ist der kontextbezogene Deepfake-Test: Er vermeidet die Absurdität, jeden KI-Hintergrund in einem Werbebild zum kennzeichnungspflichtigen Deepfake zu erklären, ohne die Umgehung über Formatentscheidungen zu eröffnen.

Systematisch stimmig ist auch die Streichung der Genehmigungsbefugnis in Art. 50 Abs. 7 KI-VO. Ein Durchführungsrechtsakt, der einen Leitfaden genehmigt, dem der Gesetzgeber ausdrücklich keine Konformitätsvermutung beimisst, wäre ein Formalakt ohne Mehrwert gewesen. Die verbleibende Fallback-Befugnis für den Fall der Unangemessenheit hält den Druck aufrecht.

Offen bleibt insbesondere Folgendes:

• Die Robustheit der Markierung im realen Verbreitungsweg. Metadaten werden auf zahlreichen Plattformen beim Upload entfernt, Wasserzeichen überstehen aggressive Kompression und Re-Encoding nicht zuverlässig. Ob der Stand der Technik die geforderte Robustheit leistet, ist eine empirische, keine juristische Frage.
• Die Verzahnung von Anbieter- und Betreiberpflicht in mehrstufigen Wertschöpfungsketten. Verlangt werden verhältnismäßige Maßnahmen einschließlich vertraglicher Regelungen mit Distributionspartnern, damit Kennzeichnungen nachgelagert sichtbar bleiben. Der Maßstab der Verhältnismäßigkeit ist noch nicht konturiert.
• Die Reichweite der Offensichtlichkeitsausnahme. Der Verweis auf die durchschnittlich informierte Person ist aus dem Lauterkeitsrecht vertraut, dort aber notorisch streitanfällig.
• Die Abgrenzung der Standardbearbeitung. Rechtschreibkorrektur ja, semantische Umformulierung nein – dazwischen liegt der gesamte Bereich moderner Schreibassistenz.
• Die weit gezogenen Leitlinienbegriffe. Der auf plausibel existierende Konstellationen erweiterte Deepfake-Bezug, die Offenlegung des Auftraggebers bei KI-Agenten, die Stichtagsdifferenzierung nach Erzeugungs- und Veröffentlichungsdatum und die enge B2B-Konstruktion sind praktisch hilfreich, aber nicht in dieser Ausdrücklichkeit im Normtext angelegt.
• Die Einordnung als Marktverhaltensregel. Ob § 3a UWG auf Art. 50 KI-VO anwendbar ist, hat der Bundesgerichtshof nicht entschieden. Die Frage entscheidet über die Reichweite der privaten Rechtsdurchsetzung.
• Die verbindliche Auslegung insgesamt. Die Leitlinien sind unverbindlich; die letztverbindliche Auslegung obliegt allein dem EuGH. Nationale Marktüberwachungsbehörden und – im Rahmen von Art. 75 Abs. 1 KI-VO – das AI Office werden ihnen aber voraussichtlich folgen.

Die Entscheidung, die Leitlinien weniger als zwei Wochen vor dem Geltungsbeginn zu verabschieden, verdient eine nüchterne Anmerkung: Sie hat Unternehmen, die früh mit der Umsetzung begonnen haben, in eine Planung auf Basis des Entwurfs vom 8. Mai 2026 gezwungen. Dass die finale Fassung dieselbe neunteilige Struktur beibehält und keine grundlegende Kehrtwende enthält, ist deshalb die praktisch wichtigste Nachricht: Wer auf Basis des Entwurfs gearbeitet hat, muss nachschärfen, nicht neu bauen.

14. Andere Einordnungen

• Substanziell sind die Delta-Analysen zwischen Entwurf und Endfassung. Sie leisten das, was die Kommissions-FAQ nicht leistet: Sie benennen, wo sich die Auslegung bewegt hat – bei der Ausweitung der Ausnahmen von Art. 50 Abs. 2 KI-VO, beim Distributor-Betreiber-Verhältnis, bei der Verengung der Kreativausnahme und bei der Stichtagslogik für vorbestehende Inhalte.
• Verkürzt ist die verbreitete Formel, ab dem 2. August 2026 müsse alles gekennzeichnet werden, was mit KI erstellt wurde. Sie ist normativ falsch und verursacht Überkennzeichnung – mit der paradoxen Folge, dass der Hinweis dort an Signalwert verliert, wo er gebraucht wird.
• Ebenso verkürzt ist die gegenläufige Erzählung, der Digital Omnibus habe den 2. August 2026 abgeräumt. Sie führt bei Betreibern zu Untätigkeit an genau der Stelle, an der keine Frist gestreckt wurde. Die tatsächliche Reichweite der Verschiebungen ist im Beitrag zum Digital Omnibus aufgeschlüsselt.
• Reines Pressemitteilungs-Echo ist ein erheblicher Teil der Berichterstattung: Übernahme der vier Tatbestände, Nennung des Bußgeldrahmens, kein Zugriff auf die Ausnahmen. Für die Umsetzungsplanung ist das wertlos, weil die Ausnahmen den Aufwand bestimmen.
• Unterbelichtet bleibt in vielen Beiträgen die deutsche Durchsetzungsrealität. Für die meisten Unternehmen ist nicht das Bußgeldverfahren, sondern die Abmahnung im einstweiligen Verfügungsverfahren der wahrscheinlichere Erstkontakt mit Art. 50 KI-VO.

15. Umsetzungsplan und Checklisten

Der Einstieg in die Umsetzung ist keine Rechtsfrage, sondern eine Inventarfrage. Wer nicht weiß, welche KI-Systeme im Haus mit Menschen sprechen und welche Inhalte erzeugen, kann Art. 50 KI-VO nicht anwenden.

16. Aufsicht, Bußgeld und Lauterkeitsrecht

Deutschland hat die nationale Durchführung kurz vor dem Stichtag abgeschlossen. Das Durchführungsgesetz zur KI-Verordnung wurde am 11. Juni 2026 vom Bundestag beschlossen, hat am 10. Juli 2026 den Bundesrat passiert, wurde am 28. Juli 2026 im Bundesgesetzblatt verkündet (BGBl. 2026 I Nr. 233) und ist am 29. Juli 2026 in Kraft getreten.^[8]

Die Bundesnetzagentur ist zentrale Marktüberwachungsbehörde, Koordinierungsstelle, nationale Anlaufstelle und Beschwerdestelle, soweit nicht andere Fachbehörden zuständig sind. Bei ihr entsteht ein Koordinierungs- und Kompetenzzentrum. Das Modell bleibt hybrid: In vollharmonisierten Produktbereichen und spezialgesetzlich beaufsichtigten Sektoren können weiterhin andere Fachbehörden zuständig sein.^[9]

Die deutsche Flanke: Abmahnung statt Bußgeld

Für die meisten Unternehmen ist das behördliche Bußgeld nicht das Erstrisiko. Eine fehlende Kennzeichnung ist von außen sichtbar – für jeden Mitbewerber, jeden Wettbewerbsverband, jede Verbraucherschutzorganisation. Das macht Art. 50 KI-VO zu einem Tatbestand, dessen Durchsetzung praktisch eher im einstweiligen Verfügungsverfahren als im Verwaltungsverfahren stattfinden dürfte.

Wer einen KI-generierten Inhalt als authentisch ausgibt, handelt regelmäßig irreführend nach § 5 UWG. Wer die künstliche Herkunft verschweigt, obwohl sie für die geschäftliche Entscheidung wesentlich ist, enthält eine wesentliche Information nach § 5a UWG vor. Bei KI-generierten Testimonials – der erfundenen Kundin aus Hamburg – kommt zusätzlich der Anhang zu § 3 Abs. 3 UWG in Betracht.

17. FAQ

18. Quellen

Weiterlesen: Digital Omnibus zur KI – die neuen Fristen im Überblick · AI-Privacy-Expert · KI-Recht für Unternehmen · AI Act umsetzen