AI Act Artikel 50: Transparenz im Agentenbetrieb
Wie Sie die Transparenzpflichten aus Artikel 50 des EU AI Act im laufenden Agentenbetrieb bis zum 2. August 2026 erfüllen — KI-Offenlegung, Inhaltskennzeichnung und Deepfake-Markierung, im Runtime verankert.
Definition
Artikel 50 des EU AI Act legt Transparenzpflichten für bestimmte KI-Systeme fest: offenlegen, dass Nutzer mit KI interagieren, KI-erzeugte oder veränderte Inhalte kennzeichnen und Deepfakes markieren. Für autonome Agenten werden diese Pflichten am 2. August 2026 durchsetzbar.
Von allen Pflichten des EU AI Act ist Artikel 50 die, der die meisten Agenten-Teams zuerst begegnen. Er wird am 2. August 2026 durchsetzbar und kann, anders als das Hochrisiko-Regime, ganz gewöhnliche Alltagsagenten betreffen. Die gute Nachricht: Der Aufwand ist gering, wenn Sie jetzt beginnen.
Drei Pflichten, klar
Artikel 50 erlegt Transparenz auf, kein Verbot. Für einen typischen Agenten zählen drei Pflichten:
- KI offenlegen. Interagiert ein Nutzer mit Ihrem Agenten, muss er erkennen können, dass es ein KI-System ist — sofern das nicht ohnehin aus dem Kontext offensichtlich ist.
- KI-erzeugte Inhalte kennzeichnen. Text, Bilder, Audio oder Video, die Ihr Agent erzeugt oder wesentlich verändert, müssen als KI-erzeugt markiert werden, wo machbar maschinenlesbar.
- Deepfakes markieren. Synthetische oder manipulierte Medien, die realen Personen, Orten oder Ereignissen ähneln, sind als solche offenzulegen.
Nichts davon beschränkt, was Ihr Agent tut. Es regelt, wie ehrlich der Agent sich präsentiert.
| Pflicht | Ausgelöst, wenn | Wie umsetzen |
|---|---|---|
| KI offenlegen | Ein Nutzer interagiert mit dem Agenten | Klarer Hinweis in der Oberfläche, nicht in der Fußzeile |
| KI-Inhalt kennzeichnen | Der Agent erzeugt oder verändert Text oder Medien | Maschinenlesbare Herkunft, z. B. C2PA |
| Deepfakes markieren | Synthetische Medien ähneln realen Personen oder Ereignissen | Ausdrückliche Offenlegung am Artefakt |
Wie setzt man es um?
- Offenlegung ist meist ein klarer Hinweis am Interaktionspunkt — ein gekennzeichneter Chat, ein „KI-unterstützt“-Marker. Machen Sie ihn unübersehbar, nicht in einer Fußzeile vergraben.
- Inhaltskennzeichnung profitiert von Herkunftsstandards (wie C2PA), damit die Markierung maschinenlesbar ist und das Kopieren übersteht, nicht nur eine sichtbare Bildunterschrift.
- Ein Nachweis, dass Offenlegung erfolgt ist — Teil Ihrer Audit-Logs — macht aus „wir erfüllen“ etwas Vorzeigbares.
Der Aufwand ist überwiegend Verkabelung: ein Hinweis, ein Herkunftssignal und ein Log-Eintrag.
Die ehrliche Bußgeld-Geschichte
Es ist verlockend, Compliance mit der erschreckenden Zahl zu verkaufen. Widerstehen Sie. Die Stufe 35 Mio. Euro / 7% des Umsatzes ist verbotenen Praktiken nach Artikel 5 vorbehalten, nicht der Transparenz. Artikel-50-Verstöße liegen in einer niedrigeren Stufe. Dies korrekt zu kommunizieren — eine reale, datierte Pflicht statt einer Bußgelddrohung — ist selbst ein E-E-A-T- und Vertrauens-Signal, das Sie von angstgetriebenen Anbietern abhebt.
Was vor August 2026 zu tun ist
- Jeden Agenten inventarisieren, der mit Menschen spricht oder Inhalte erzeugt.
- Diesen Kontaktpunkten klare KI-Offenlegung hinzufügen.
- Ein Herkunftssignal für erzeugte Medien einführen.
- Offenlegungen neben Agentenentscheidungen protokollieren.
Kombiniert mit der breiteren Governance-Arbeit behandeln Sie Artikel 50 als den datierten, erreichbaren Meilenstein, der er ist. Wenn Sie extern prüfen lassen wollen, ob diese operativen Pflichten sauber auf Ihre Systeme abgebildet sind, ist eine KI-Verordnung-Checkliste ein praktischer Ausgangspunkt. Begriffe stehen im Glossar.
Häufige Fragen
Für welche Agenten gilt Artikel 50?
Artikel 50 gilt nach dem, was ein Agent tut, nicht nach seiner Risikoklasse, und kann daher gewöhnliche, sonst risikoarme Systeme erfassen. Die zwei Auslöser sind Interaktion und Inhalt. Interagiert Ihr Agent mit Menschen — ein Chatbot, ein Sprachassistent, ein Support-Agent —, gilt die Offenlegungspflicht wahrscheinlich. Erzeugt oder verändert er Inhalte wesentlich — Text entwerfen, Bilder erzeugen, Audio oder Video synthetisieren —, gilt die Kennzeichnungspflicht für diese Ausgabe. Viele Agenten tun beides und erfüllen daher beide Pflichten. Wichtig: Risikoarm im übrigen Gesetz zu sein, befreit hier nicht; Transparenz ist eine horizontale Pflicht, die am Verhalten hängt, nicht an der Domäne. Der praktische Test ist einfach: Fragen Sie, ob ein Mensch Ihren Agenten für einen Menschen oder seine Ausgabe für menschengemacht halten könnte, und planen Sie, falls eines plausibel ist, eine Offenlegung. Rein interne Werkzeuge ohne betroffene Person auf der anderen Seite und ohne veröffentlichte Inhalte sind der Hauptfall außerhalb.
Wie sieht konforme Offenlegung aus?
Konforme Offenlegung heißt, dass ein Nutzer ohne Weiteres erkennt, dass er es mit einem KI-System zu tun hat, sofern das nicht ohnehin aus dem Kontext offensichtlich ist — und die Betonung liegt auf ohne Weiteres. In der Praxis ist es ein klarer Hinweis am Interaktionspunkt — ein gekennzeichnetes Chatfenster, eine eindeutige KI-Assistenten-Kennung, eine gesprochene Offenlegung im Sprachkanal — keine Zeile, vergraben in einer Datenschutzerklärung oder Fußzeile, die niemand liest. Bei erzeugten Inhalten sollte die Kennzeichnung wo machbar maschinenlesbar sein, weshalb Herkunftsstandards wie C2PA zählen: Eine sichtbare Bildunterschrift lässt sich wegschneiden, doch ein eingebettetes Herkunftssignal reist mit der Datei. Deepfakes brauchen eine ausdrückliche Offenlegung, dass die Medien synthetisch sind. Eine gute Umsetzung erfasst auch, dass die Offenlegung gezeigt wurde, sodass Compliance vorzeigbar statt bloß behauptet ist. Der Test, den ein Regulierer faktisch anlegt, ist, ob ein gewöhnlicher Nutzer es versteht, nicht ob die Information irgendwo technisch existiert.
Ist das 7%-Bußgeld hier relevant?
Nein, und diese Zahl im Kontext von Artikel 50 zu wiederholen ist eine der häufigsten Compliance-Ungenauigkeiten. Die Stufe 35 Mio. Euro oder 7% des Umsatzes ist verbotenen Praktiken nach Artikel 5 vorbehalten — Systemen, die das Gesetz ausdrücklich verbietet — nicht den Transparenzpflichten. Verstöße gegen Artikel 50 fallen in eine niedrigere Bußgeldstufe, neben den meisten anderen Pflichten, mit einer Obergrenze von bis zu 15 Mio. Euro oder 3% des weltweiten Umsatzes, und für KMU können geringere Beträge gelten. Nichts davon macht die Pflicht optional: Sie ist real, datiert und ab dem 2. August 2026 durchsetzbar. Doch sie korrekt zu beschreiben — die richtige Stufe zu nennen, statt zur erschreckendsten Zahl zu greifen — ist sowohl ehrlicher als auch überzeugender, denn Kunden wie Regulierer bemerken, wenn ein Anbieter eine Strafe aufbauscht, um Dringlichkeit zu verkaufen. Kommunizieren Sie die reale Pflicht und die reale Stufe und lassen Sie die feste Frist die Motivation liefern.
Wann ist eine Offenlegung nicht erforderlich?
Artikel 50 nimmt den Fall aus, in dem die KI-Beteiligung bereits aus dem Kontext offensichtlich ist, sodass Sie nicht offenlegen müssen, was eine vernünftige Person ohnehin klar erkennt. Die Beurteilung betrifft die Wahrnehmung des gewöhnlichen Nutzers, nicht Ihr internes Wissen: Erkennt die durchschnittliche Person in der Interaktion mit dem Agenten klar, dass es KI ist, kann ein zusätzlicher Hinweis entbehrlich sein. In der Praxis ist diese Ausnahme enger, als Teams hoffen, und riskant, sich darauf zu stützen, denn was dem Entwickler offensichtlich scheint, ist es für einen Erstnutzer oft nicht, und Oberflächen, die die Grenze zwischen Mensch und Maschine verwischen, sprechen gegen Sie. Es gibt auch Interaktionen, die die Pflicht schlicht nicht erreicht, etwa rein interne Werkzeuge ohne betroffene Person auf der anderen Seite und ohne veröffentlichte Ausgabe. Der sichere Default ist offenzulegen, sofern die Nicht-Offenlegung nicht klar gerechtfertigt ist, zu dokumentieren, warum Sie den Kontext als offensichtlich einstuften, und diese Beurteilung zu überprüfen, sobald sich Oberfläche oder Publikum ändern. Die Ausnahme als routinemäßiges Schlupfloch zu behandeln, ist genau der Weg in die Nichtkonformität.