AI Act, Artikel 50: was am 2. August 2026 gilt
Tun KelteschVeröffentlicht am
Morgen, am 2. August 2026, gilt Artikel 50 der Verordnung (EU) 2024/1689. Er verlangt, den Menschen zu sagen, wann sie mit einer Maschine sprechen und wann das, was sie sehen, von einer Maschine erzeugt wurde. Wer einen Chatbot auf der Website hat, ist betroffen.
Der Digital Omnibus hat große Teile des AI Act verschoben. Artikel 50 hat er nicht angefasst.
Was am 2. August 2026 gilt
Artikel 50 vollständig, ohne Aufschub.
Artikel 113 setzt die allgemeine Geltung der Verordnung auf den 2. August 2026, mit drei aufgezählten Ausnahmen: Kapitel I und II seit dem 2. Februar 2025, eine Reihe von Bestimmungen seit dem 2. August 2025, und Artikel 6(1) verschoben. Kapitel IV, das nur Artikel 50 enthält, steht in keiner dieser Ausnahmen. Es fällt unter die allgemeine Regel.
Was der Digital Omnibus geändert hat, und was nicht
Verschoben wurde das Hochrisiko. Nicht die Transparenz.
Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 wurde am 24. Juli im Amtsblatt veröffentlicht und trat am 27. Juli in Kraft. Sie verschiebt die Pflichten für Hochrisikosysteme nach Anhang III auf den 2. Dezember 2027 und jene nach Anhang I auf den 2. August 2028.
An Artikel 50 ändert sie genau eines: Die Kommission verliert die Befugnis, Durchführungsrechtsakte zur Billigung der Praxisleitfäden nach Artikel 50(7) zu erlassen. Die Pflichten selbst bleiben, ihr Geltungsbeginn ebenso.
Genau hier lag ein guter Teil der Kommentare vom Juni daneben, indem sie „Aufschub des AI Act" lasen, wo „Aufschub des Hochrisikoteils" stand.
Anbieter oder Betreiber: die Unterscheidung, an der alles hängt
Sie sind mit hoher Wahrscheinlichkeit Betreiber, nicht Anbieter.
Der Anbieter entwickelt das KI-System und bringt es in Verkehr. Der Betreiber verwendet es in eigener Verantwortung. Ein KMU, das ein bestehendes Modell an seine Website anbindet, ist Betreiber. Anbieter sind OpenAI, Anthropic oder Mistral.
Diese Unterscheidung ist nicht akademisch: Die Absätze von Artikel 50 richten sich an verschiedene Adressaten.
- Artikel 50(1) und 50(2) treffen den Anbieter.
- Artikel 50(3) und 50(4) treffen den Betreiber.
Die maschinenlesbare Kennzeichnung synthetischer Inhalte nach Artikel 50(2) ist also nicht Ihre Pflicht, wenn Sie ein Bild mit einem fremden Werkzeug erzeugen. Sie trifft den Hersteller des Werkzeugs. Ihre Pflicht ist, sofern es sich um einen Deepfake handelt, die Offenlegung nach Artikel 50(4).
Die Pflichten im Einzelnen
Artikel 50(1) — sagen, dass es KI ist. Der Anbieter gestaltet Systeme, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, so, dass diese darüber informiert werden, dass sie mit einem KI-System interagieren, „unless this is obvious". Der Support-Chatbot, der sich ohne weitere Angabe als „Julia" vorstellt, ist der Lehrbuchfall.
Artikel 50(2) — synthetische Inhalte kennzeichnen. Von KI erzeugte Audio-, Bild-, Video- oder Textausgaben müssen in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sein. Wasserzeichen, C2PA-Metadaten, kryptografische Signatur: Die Verordnung schreibt keine Technik vor.
Artikel 50(3) — Emotionserkennung und biometrische Kategorisierung. Der Betreiber informiert die exponierten Personen über den Betrieb des Systems. In einem KMU selten, außer Sie setzen Aufmerksamkeitsanalyse im Ladengeschäft oder Videoauswertung im Bewerbungsverfahren ein.
Artikel 50(4) — Deepfakes und Texte von öffentlichem Interesse. Wer als Betreiber ein Bild, eine Ton- oder Videoaufnahme erzeugt oder manipuliert, die einen Deepfake darstellt, muss dies offenlegen. Dasselbe gilt für KI-erzeugte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, sofern keine menschliche redaktionelle Kontrolle stattfindet. Für offenkundig künstlerische oder satirische Werke sieht die Verordnung eine abgeschwächte Regelung vor.
Artikel 50(5) — wann. Die Information wird klar und unterscheidbar spätestens zum Zeitpunkt der ersten Interaktion oder Exposition erteilt. Nicht in den AGB, nicht in der Fußzeile.
Für ein KMU mit Chatbot und generierten Visuals besteht die eigentliche Arbeit aus zwei Punkten: ein sichtbarer Hinweis ab der ersten Chatbot-Nachricht, und die Offenlegung von Deepfakes, falls Sie welche produzieren. Der Rest betrifft Sie nicht.
Wer in Luxemburg kontrolliert
Formal, mit Stand heute: niemand.
Der Gesetzentwurf 8476, eingebracht am 23. Dezember 2024, benennt die nationalen Behörden für die Anwendung des AI Act. Er wurde nicht verabschiedet. Er liegt weiterhin im Ausschuss.
Vorgesehen ist:
- Die CNPD als vorgesehene Marktüberwachungsbehörde und zentrale Anlaufstelle (Mitteilung der CNPD).
- Die ALIA, die Medienaufsicht, für die Kontrolle der Artikel 50(2) und 50(4): also genau für Kennzeichnung synthetischer Inhalte und Deepfake-Offenlegung.
- Die CSSF für den Finanzsektor, das Commissariat aux Assurances für Versicherungen, ILNAS und ILR für ihre Bereiche.
Eine unmittelbar geltende europäische Pflicht braucht kein nationales Gesetz, um zu bestehen. Sie braucht eine nationale Benennung, um kontrolliert zu werden. Am 1. August 2026 hat Luxemburg das eine ohne das andere.
Was auf dem Spiel steht
Bis zu 15 000 000 EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99(4)).
Für KMU und Start-ups kehrt Artikel 99(6) die Regel um: Es gilt der niedrigere der beiden Beträge. Bei 500 000 EUR Umsatz sinkt die theoretische Obergrenze von 15 Millionen auf 15 000 EUR.
Die theoretische Obergrenze ist nicht das tatsächliche Risiko, das von einer Aufsichtsbehörde abhängt, die Luxemburg noch nicht benannt hat.
Zeitplan
| Datum | Was gilt |
|---|---|
| 1. August 2024 | Inkrafttreten der Verordnung (EU) 2024/1689 |
| 2. Februar 2025 | Kapitel I und II: Begriffsbestimmungen, verbotene Praktiken, KI-Kompetenz |
| 2. August 2025 | KI-Modelle mit allgemeinem Verwendungszweck, Governance, Vertraulichkeit, Sanktionen (außer Artikel 101) |
| 2. August 2026 | Artikel 50: Transparenzpflichten |
| 2. Dezember 2027 | Hochrisiko, Anhang III — verschoben durch Verordnung (EU) 2026/1744 |
| 2. August 2028 | Hochrisiko, Anhang I — verschoben durch Verordnung (EU) 2026/1744 |
Was unklar bleibt
Die Kommission hat ihre Leitlinien zu den Transparenzpflichten am 20. Juli 2026 angenommen, weniger als zwei Wochen vor Geltungsbeginn. Sie sind nicht bindend. Sie legen aus.
Der Praxisleitfaden zur Transparenz KI-erzeugter Inhalte ist freiwillig. Ihn nicht zu unterzeichnen ist kein Verstoß; die Konformität muss dann durch andere, gleichwertig wirksame Mittel nachgewiesen werden. Was „gleichwertig" abdeckt, ist noch nicht entschieden.
Vier Graubereiche bleiben, aus meiner Sicht als Ingenieur:
- „Unless this is obvious" in Artikel 50(1) ist nicht definiert. Reicht ein Chatbot namens „KI-Assistent" aus, um auf einen Hinweis zu verzichten? Eine feste Antwort hat niemand.
- Die Grenze in Artikel 50(4) zwischen Text „von öffentlichem Interesse" und dem Rest. Ist ein Blogbeitrag über Steuern von öffentlichem Interesse? Eine Produktbeschreibung ist es nicht; dazwischen verläuft keine gezogene Linie.
- Die Interoperabilität der Kennzeichnung. Artikel 50(2) verlangt ein maschinenlesbares Format, ohne einen Standard vorzuschreiben. C2PA dominiert in der Praxis, aber kein Anbieter ist dazu verpflichtet, und nichts garantiert, dass eine Kennzeichnung eine Skalierung oder einen Screenshot überlebt.
- Die Kennzeichnung von Text. Ein Bild maschinenlesbar zu kennzeichnen ist gelöst. Text zu kennzeichnen nicht: Kein Verfahren zur Textmarkierung übersteht eine Umformulierung zuverlässig. Artikel 50(2) erfasst Text dennoch gleichermaßen wie Bild.
Status des Gesetzentwurfs 8476, geprüft am 1. August 2026: weiterhin im Ausschuss, nicht verabschiedet.
Häufige Fragen
Muss mein Chatbot einen Hinweis anzeigen? Ja, wenn ein Nutzer glauben könnte, mit einem Menschen zu sprechen. Die Pflicht trifft nach Artikel 50(1) formal den Anbieter des Systems, praktisch kontrollieren aber Sie die Oberfläche und setzen damit den Hinweis.
Muss ich KI-erzeugte Bilder auf meiner Website kennzeichnen? Die maschinenlesbare Kennzeichnung nach Artikel 50(2) obliegt dem Hersteller des Werkzeugs, das das Bild erzeugt hat. Ihre Pflicht nach Artikel 50(4) greift nur bei Deepfakes.
Wurde der AI Act verschoben? Das Hochrisiko ja, die Transparenz nein. Die Verordnung (EU) 2026/1744 verschiebt Anhang III auf Dezember 2027 und Anhang I auf August 2028, ohne Artikel 50 anzutasten.
Was passiert, wenn ich am 2. August nichts tue? Unmittelbar nichts. Die Pflicht besteht, aber Luxemburg hat noch keine benannte Behörde, die sie kontrolliert. Das Risiko ist aufgeschoben, nicht aufgehoben.
Bin ich Anbieter oder Betreiber? Betreiber, wenn Sie ein von jemand anderem entwickeltes Modell verwenden. Anbieter, wenn Sie das System entwickeln und unter Ihrem Namen in Verkehr bringen.
Ingenieursicht auf die Umsetzung, keine Rechtsberatung. Kein Anwalt hat diesen Text gegengelesen.
Alle Daten, Artikelnummern und Beträge oben stammen aus dem Verordnungstext und dem Amtsblatt, jeweils verlinkt. Wenn Sie einen konkreten Punkt vor einer Entscheidung prüfen wollen, schreiben Sie mir.