Die kurze Antwort
Am 2. August 2026 wird Artikel 50 der EU-KI-Verordnung — ihr Transparenzkapitel — in allen 27 Mitgliedstaaten rechtlich verbindlich, und die Durchsetzungsbefugnisse der Europäischen Kommission gegenüber Anbietern von KI-Modellen mit allgemeinem Verwendungszweck treten in Kraft. Drei Pflichten gelten dann: Nutzer darüber informieren, wenn sie mit einer KI sprechen, Deepfakes als künstlich erzeugt kennzeichnen und maschinenlesbare Markierungen in KI-generiertes Audio, Bilder, Video und Text einbetten.
Die Bußgelder erreichen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Die Regeln wirken extraterritorial: Ein US-Unternehmen, das EU-Nutzer bedient, fällt in den Anwendungsbereich. Enthält Ihr Produkt einen Chatbot, einen KI-Agenten oder irgendein generatives Feature, sind Offenlegung und Inhaltsmarkierung jetzt eine konkrete Anforderung der EU-KI-Verordnung, die Sie technisch umsetzen müssen — keine Fußnote in der Richtlinie.
Was tritt am 2. August in Kraft?
Die EU-KI-Verordnung wird in Wellen scharfgeschaltet, und der 2. August 2026 ist einer der tragenden Termine. Zwei Dinge geschehen gleichzeitig. Erstens werden die Transparenzpflichten in Artikel 50 — der Teil des Gesetzes, der sicherstellen soll, dass Menschen erkennen können, wenn sie es mit KI zu tun haben — aus einer Leitlinie zu durchsetzbarem Recht. Zweitens treten die eigenen Durchsetzungsbefugnisse der Kommission gegenüber Anbietern von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) in Kraft: Das KI-Büro kann Dokumentation anfordern, technische Bewertungen durchführen, Abhilfemaßnahmen verlangen, ein Modell auf dem EU-Markt beschränken und Bußgelder verhängen.
Das ist keine ferne Frist für Hochrisiko-Systeme der Art, die kürzlich Richtung 2027 verschoben wurde. Artikel 50 zielt auf alltägliche Produktoberflächen: den Support-Chatbot in einem SaaS-Dashboard, den KI-Agenten in einer App, die Bild- und Videogeneratoren in Marketing-Tools und KI-geschriebenen Text, der die Öffentlichkeit informiert. Wenn Sie solche Features bauen oder beauftragen — einschließlich KI-Agenten und Assistenten — gehört die Transparenzebene jetzt zum Ausliefern nach Europa.
Die Pflichten knüpfen an zwei Rollen an, die das Gesetz sorgfältig definiert. Anbieter — die ein KI-System entwickeln und auf den Markt bringen — tragen die Markierungspflichten. Betreiber — die ein KI-System im Rahmen ihrer Geschäftstätigkeit einsetzen — tragen die Hinweispflichten für Chatbots und Deepfakes. Viele Unternehmen sind beides zugleich, weshalb ein einzelnes Feature mehrere Pflichten gleichzeitig auslösen kann.
Die drei Transparenzpflichten
1. Nutzern sagen, dass sie mit einer KI sprechen. Anbieter von KI-Systemen, die für die direkte Interaktion mit Menschen ausgelegt sind — Chatbots, virtuelle Assistenten, autonome Agenten — müssen sicherstellen, dass Nutzer beim ersten Kontakt klar darüber informiert werden, dass sie mit einer KI kommunizieren. Es gibt eine enge Ausnahme, wenn die KI-Beteiligung für eine angemessen informierte Person offensichtlich ist, doch die Entwurfs-Leitlinien der Kommission lesen diese Ausnahme streng: Ist es nicht selbsterklärend, legen Sie offen. Für Teams, die Conversational AI bauen, heißt das ein ausdrücklicher, gut zugänglicher Hinweis zu Beginn der Interaktion — nicht versteckt in einer AGB-Seite.
2. Deepfakes kennzeichnen. Betreiber eines Systems, das Bild, Audio oder Video erzeugt oder manipuliert und damit einen Deepfake schafft, müssen offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert ist. Entscheidend: Das gilt auch ohne jede Täuschungsabsicht — Inhalte, die wie eine echte Person, Szene oder ein echtes Ereignis aussehen oder klingen, müssen gekennzeichnet werden, unabhängig davon, ob jemand täuschen wollte und ob eine reale Person dargestellt wird. Synthetisches Marketing-Material, KI-vertonte Sprecherstimmen und generierte Produktbilder fallen alle darunter.
3. KI-generierte Ausgabe maschinenlesbar markieren. Anbieter generativer KI müssen maschinenlesbare Markierungen in KI-erzeugtes Audio, Bilder, Video und Text einbetten, damit der Inhalt als künstlich erzeugt erkennbar ist — also Wasserzeichen, Metadaten und Herkunftssignale, die auch bei der Weiterverwendung erhalten bleiben, „soweit technisch machbar". Eine verwandte Pflicht betrifft KI-generierten Text, der die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informiert: Er muss als künstlich erzeugt offengelegt werden, es sei denn, er durchlief eine menschliche redaktionelle Prüfung. Bieten Sie generative KI-Features an, muss diese Markierung in den Ausgabepfad eingebaut sein — nicht nachträglich angeflickt.
Was ist der Verhaltenskodex, und warum der 22. Juli?
Um Organisationen bei der Erfüllung der Kennzeichnungs- und Hinweispflichten zu helfen, veröffentlichte die Europäische Kommission am 10. Juni 2026 einen freiwilligen Verhaltenskodex zur Transparenz KI-generierter Inhalte. Die Unterzeichnung ist nicht verpflichtend, bringt aber etwas Wertvolles: Unterzeichner gewinnen, in den Worten der Kommission, „Planbarkeit, Rechtssicherheit und Vertrauen in allen Mitgliedstaaten" und können die Einhaltung ohne individuelle Einzelfallprüfung durch nationale Marktüberwachungsbehörden nachweisen. Unternehmen, die einen anderen technischen Weg wählen, müssen stattdessen die Angemessenheit ihres eigenen Ansatzes belegen — Behörde für Behörde.
Berichte rund um den Rollout nennen den 22. Juli 2026 als praktisches Zeitfenster für Organisationen, die vor Beginn der Pflichten am 2. August als anerkannte Unterzeichner gelten wollen — um ab dem ersten Tag eine Konformitätsvermutung zu haben, statt eine eigene Methode unter Prüfung zu verteidigen. Da sich die genauen Modalitäten der Unterzeichnung und etwaige Übergangsfristen verschieben können, prüfen Sie den aktuellen Stand anhand der Leitlinien der Kommission, bevor Sie um ein bestimmtes Datum herum planen. Der strategische Punkt bleibt gleich: Die Ausrichtung am Kodex ist der risikoärmere Weg und standardisiert, was „gut" im gesamten Binnenmarkt bedeutet.
Reicht das bis zu US-Unternehmen?
Ja. Wie der Rest der KI-Verordnung wirkt Artikel 50 extraterritorial. Außerhalb der EU niedergelassene Anbieter fallen in den Anwendungsbereich, wo sie ein KI-System auf dem EU-Markt in Verkehr bringen oder wo die Ausgabe des Systems in der EU verwendet wird. Ein US-SaaS-Anbieter, dessen Chatbot europäischen Kunden antwortet, ein Design-Tool, dessen Bildgenerator von EU-Teams genutzt wird, oder eine Medienplattform, die EU-Lesern KI-geschriebene Artikel ausliefert, sind allesamt erfasst — unabhängig davon, wo das Unternehmen eingetragen ist oder wo seine Infrastruktur läuft.
Das spiegelt die Reichweite, die DACH- und US-Teams bereits von der DSGVO kennen, und läuft mit ihr zusammen: Ein generatives Feature kann zugleich eine Transparenzpflicht nach der KI-Verordnung und eine Datenschutzfrage nach der DSGVO aufwerfen. Die pragmatische Lesart für Produktteams ist einfach — „wir sitzen außerhalb der EU" ist keine Ausnahme. Berühren EU-Nutzer die Ausgabe, betrifft die Pflicht Sie.
Was es für DACH-Softwareteams bedeutet
Streift man die juristische Rahmung ab, bleiben drei Engineering-Signale. Erstens ist dies ein Schnittstellen- und Pipeline-Problem, kein Problem der Rechtsabteilung. Der Chatbot-Hinweis lebt in der Benutzeroberfläche beim ersten Kontakt; die Deepfake-Kennzeichnung lebt dort, wo synthetische Medien gerendert werden; die maschinenlesbare Markierung lebt im Generierungs- und Export-Pfad. Alle drei nachträglich über ein reifes Produkt zu ziehen — unter Fristdruck — ist schmerzhaft. Deshalb bauen die Teams, die jetzt handeln, eine dünne, wiederverwendbare „KI-Transparenz"-Ebene, statt jede Oberfläche einzeln von Hand zu flicken.
Zweitens tragen regulierte Branchen zusätzliches Gewicht. Im FinTech darf ein KI-Assistent, der über Kontostände oder Produkte spricht, klar nicht als menschlicher Berater durchgehen — ein Punkt, der sich im DACH-Raum mit der Aufsicht durch BaFin, FINMA und FMA berührt. Im HealthTech ziehen synthetische Medien und KI-generierter, patientenseitiger Text offensichtlich Prüfung auf sich. Für diese Domänen sind Offenlegung und Herkunftsnachweis nicht nur KI-Verordnungs-Themen — sie decken sich mit bestehenden Pflichten rund um Lauterkeit, Verbraucherschutz und klinische Korrektheit, sodass eine gute Umsetzung sich über mehrere Regime auszahlt.
Drittens wird Herkunftsnachweis auch über Europa hinaus zum Standard. Die maschinenlesbare Inhaltsmarkierung überschneidet sich mit aufkommenden Standards zur Inhaltsauthentizität und mit Plattform-Richtlinien zur Kennzeichnung synthetischer Medien. Ein Team, das dauerhafte, interoperable Markierungen für die EU umsetzt, baut weitgehend dieselbe Fähigkeit, zu der der Rest des Marktes tendiert — die Compliance-Arbeit ist also zugleich Produktqualitäts- und Vertrauensarbeit, kein toter Ballast. Ordnen Sie das Feature der Pflicht zu, bauen Sie die Transparenzebene einmal, und der 2. August wird zur Release-Notiz statt zum Feueralarm.
Eine praktische Checkliste zur Umsetzung
Nichts davon verlangt, Ihr Produkt neu zu erfinden — es ist die Arbeit, die aus einer harten Frist eine Routineprüfung macht:
- Inventarisieren Sie Ihre KI-Oberflächen. Listen Sie jede Stelle, an der Nutzer auf KI treffen: Chatbots, Agenten, Bild-/Audio-/Videogeneratoren, KI-geschriebenen Text. Sie können nur abdecken, was Sie sehen.
- Fügen Sie den Chatbot-Hinweis beim ersten Kontakt hinzu. Ein klarer, zugänglicher Hinweis „Sie chatten mit einer KI" zu Beginn jeder Konversation, die EU-Nutzer erreicht.
- Kennzeichnen Sie synthetische Medien. Überall, wo Sie Bild, Audio oder Video erzeugen oder manipulieren, versehen Sie es mit einer sichtbaren KI-Kennzeichnung — unabhängig von jeder Täuschungsabsicht.
- Betten Sie maschinenlesbare Markierungen ein. Bauen Sie Wasserzeichen/Metadaten/Herkunftssignale in den Generierungs- und Export-Pfad, damit Ausgaben als KI-erzeugt erkennbar sind.
- Behandeln Sie Texte von öffentlichem Interesse. Wo KI-geschriebener Text die Öffentlichkeit informiert, legen Sie ihn offen, es sei denn, ein menschlicher Redakteur prüft ihn — und dokumentieren Sie diesen Schritt.
- Entscheiden Sie über den Verhaltenskodex. Prüfen Sie, ob die Unterzeichnung des Kodex (für eine Konformitätsvermutung) das Verteidigen einer eigenen Methode je Mitgliedstaat schlägt.
- Dokumentieren Sie es. Führen Sie einen kurzen Nachweis, welche Oberfläche welche Kontrollen trägt, damit ein Audit oder ein Kundenfragebogen eine Nachschlage-Aufgabe ist, keine Ermittlung.
Dies ist keine Rechtsberatung, und der richtige Ansatz hängt von Ihrem Produkt, Ihren Märkten und Ihren Modellen ab. Doch die Richtung ist eindeutig: Ab dem 2. August erfahren Nutzer in Europa, wann Inhalte und Gespräche maschinell erzeugt sind — und am schnellsten werden die Teams sein, die das schon jetzt als Design-Vorgabe behandeln.
Häufig gestellte Fragen
Was ändert sich mit der KI-Verordnung am 2. August 2026?
Am 2. August 2026 werden die Transparenzpflichten aus Artikel 50 der EU-KI-Verordnung in allen 27 Mitgliedstaaten rechtlich verbindlich, und die Durchsetzungsbefugnisse der Europäischen Kommission gegenüber Anbietern von KI-Modellen mit allgemeinem Verwendungszweck treten in Kraft. Konkret gelten dann drei Pflichten: Nutzer müssen erfahren, wenn sie mit einem KI-System interagieren, Deepfakes müssen als künstlich erzeugt gekennzeichnet werden, und Anbieter generativer KI müssen maschinenlesbare Markierungen in synthetisches Audio, Bild, Video und Text einbetten, damit es als KI-generiert erkennbar ist.
Gelten die Transparenzregeln auch für US-Unternehmen?
Ja, sofern das KI-System auf dem EU-Markt in Verkehr gebracht wird oder seine Ausgabe in der EU verwendet wird. Artikel 50 wirkt extraterritorial wie der Rest der KI-Verordnung: Ein US-Unternehmen, das einen Chatbot, einen Bild- oder Videogenerator oder KI-geschriebene Inhalte an Nutzer in der EU ausliefert, fällt unabhängig vom Standort seiner Server oder seines Hauptsitzes in den Anwendungsbereich. Nicht der Sitz des Anbieters ist entscheidend, sondern der EU-Berührungspunkt.
Was ist der Verhaltenskodex zur Transparenz KI-generierter Inhalte?
Es handelt sich um einen freiwilligen Rahmen, den die Europäische Kommission am 10. Juni 2026 veröffentlicht hat, um Organisationen bei der Erfüllung der Kennzeichnungs- und Hinweispflichten aus Artikel 50 zu unterstützen. Unterzeichner gewinnen Planbarkeit und eine Konformitätsvermutung in allen Mitgliedstaaten, sodass sie die Einhaltung ohne Einzelfallprüfung durch nationale Marktüberwachungsbehörden nachweisen können. Unternehmen, die auf eine alternative Methode setzen, müssen deren Angemessenheit individuell belegen.
Welche Sanktionen drohen bei Verstößen gegen Artikel 50?
Verstöße gegen die Transparenzpflichten werden mit Geldbußen von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes geahndet, je nachdem, welcher Betrag höher ist, durchgesetzt durch die nationalen Marktüberwachungsbehörden der jeweiligen Mitgliedstaaten. In Deutschland ist dafür die Bundesnetzagentur als zentrale Marktüberwachungsbehörde für KI vorgesehen. Für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck treten zudem die eigenen Durchsetzungsbefugnisse der Kommission am 2. August 2026 in Kraft.
Gibt es eine Übergangsfrist für die Markierung bestehender Systeme?
Berichten zum Rollout zufolge erhalten generative KI-Systeme, die bereits vor dem 2. August 2026 auf dem EU-Markt sind, eine kurze Übergangsfrist für die Pflicht zur maschinenlesbaren Markierung, die bis in den Dezember 2026 reichen soll. Die Hinweispflichten für Chatbots und Deepfakes gelten ab dem 2. August. Da sich Fristen und Ausnahmen verschieben können, sollten Teams den aktuellen Stand anhand der maßgeblichen Leitlinien der Kommission prüfen, bevor sie sich auf ein Übergangsfenster verlassen.
Quellen
Europäische Kommission — Verhaltenskodex zur Transparenz KI-generierter Inhalte (veröffentlicht am 10. Juni 2026)
Europäische Kommission — Regulatorischer Rahmen für KI (Zeitplan zur Anwendung der KI-Verordnung)
EU-KI-Verordnung — Artikel 50: Transparenzpflichten für Anbieter und Betreiber