Seit dem 2. August 2026 gelten für Organisationen in der Europäischen Union die Transparenzpflichten nach Artikel 50 des EU AI Act. Unternehmen und Betreiber sind seitdem verpflichtet, Nutzer ausdrücklich über die Interaktion mit Systemen künstlicher Intelligenz zu informieren sowie KI-generierte oder -manipulierte Inhalte eindeutig zu kennzeichnen.
Um die praktische Anwendung dieser Vorgaben zu präzisieren, hat die EU-Kommission am 12. November 2026 Leitlinien im EU-Amtsblatt unter der Nummer C/2026/6005 (CELEX 52026XC06005) veröffentlicht.
Zwar sind diese Dokumente rechtlich nicht bindend, da die letztgültige Auslegung dem Europäischen Gerichtshof obliegt, sie bieten den Akteuren jedoch eine maßgebliche Orientierung für die rechtskonforme Umsetzung.
Vier Kernbereiche der Transparenzanforderungen
Die Leitlinien der EU-Kommission gliedern die Verpflichtungen aus Artikel 50 der Verordnung (EU) 2024/1689 in vier spezifische Pflichten. Bei interaktiven Systemen müssen Anbieter die Schnittstellen so gestalten, dass Nutzer den Einsatz einer KI zweifelsfrei erkennen können.
Eine Ausnahme besteht lediglich dann, wenn der Umstand für einen durchschnittlichen Verbraucher vollkommen offensichtlich ist. Bei synthetischen Inhalten sind Anbieter verpflichtet, diese maschinenlesbar zu markieren und deren Erkennbarkeit zu ermöglichen.
Wer KI-Systeme im Unternehmen rechtssicher einsetzen möchte, benötigt einen klaren Überblick über die neuen gesetzlichen Anforderungen und Fristen. Dieser praxisnahe Leitfaden hilft Ihnen, die komplexen Vorgaben des EU AI Act Schritt für Schritt umzusetzen. EU AI Act in 5 Schritten verstehen
Eine bloße Markierung ohne entsprechende Detektionsmittel genügt den Vorgaben nicht; technische Lösungen müssen im Rahmen der Machbarkeit effektiv, interoperabel, robust und zuverlässig sein.
Die dritte Pflicht betrifft Systeme zur Emotionserkennung und biometrischen Kategorisierung: Hier müssen Betreiber alle exponierten Personen einschließlich Minderjähriger vorab informieren.
Viertens verpflichtet die Verordnung Betreiber zur Offenlegung von Deepfakes sowie künstlich erstellten Texten von öffentlichem Interesse. Für Texte greift eine Ausnahmeregelung, wenn eine substanzielle menschliche Prüfung durch Fachleute stattfindet und die redaktionelle Verantwortung übernommen wird.
Reine Rechtschreibkorrekturen, allgemeine Redaktionsrichtlinien oder automatisierte Prüfverfahren reichen hierfür nicht aus. Wird ein Text nach der Freigabe erneut mittels KI umformuliert, entfällt das Privileg der Ausnahme vollständig.
Vorgaben für Deepfakes, Werbebilder und Übergangsfristen
Ein zentraler Bestandteil der Leitlinien betrifft die Definition und Handhabung von Deepfakes nach Artikel 3 Nummer 60. Diese stützt sich auf vier kumulative Kriterien: eine erkennbare Ähnlichkeit mit Personen, Objekten, Orten oder Ereignissen, die real existieren oder plausibel sind, sowie die objektive Eignung, Authentizität vorzutäuschen.
Die neuen Regeln zur Kennzeichnungspflicht und Risikodokumentation stellen viele IT- und Rechtsabteilungen vor große Herausforderungen. Erfahren Sie in diesem kostenlosen Report, wie Sie Ihr Unternehmen vor empfindlichen Strafen schützen und die Compliance-Vorgaben erfüllen. Kostenlosen Umsetzungsleitfaden zum EU AI Act herunterladen
Eine Täuschungsabsicht ist dabei nicht erforderlich; Maßstab ist das reale Publikum inklusive vulnerabler Gruppen wie Minderjährigen oder Personen mit geringer digitaler Kompetenz. Bei Produktabbildungen in Werbung oder auf Verpackungen wird ein manipuliertes Bild dann als Deepfake eingestuft, wenn es über das tatsächliche Aussehen, Eigenschaften oder den Nutzen täuschen kann.
Bloße Farbkorrekturen, Hintergrunderweiterungen oder der Austausch eines Bildhintergrunds bleiben hingegen kennzeichnungsfrei, solange die Darstellung des eigentlichen Produkts nicht irreführend ist.
Die Kommission stellt zudem klar, dass ein unsichtbares Wasserzeichen ein sichtbares Etikett nicht ersetzt: Eine Kennzeichnung muss ohne zusätzliche Hilfsmittel wahrnehmbar sein. Auch Unternehmen außerhalb der EU fallen unter die Verordnung, wenn sie Deepfakes im offenen Internet veröffentlichen und ein EU-Publikum vorhersehbar ist.
Während Artikel 50 seit dem 2. August 2026 grundsätzlich für alle Systeme gilt, gewährt die Omnibus-Verordnung (EU) 2026/1744 vom 24. Juli 2026 Anbietern generativer Systeme, die vor dem 2. August am Markt waren, bis zum 2. Dezember 2026 eine Übergangsfrist für die maschinenlesbare Markierung.
Weitergehende Pflichten für Hochrisiko-Systeme greifen am 2. Dezember 2027 beziehungsweise am 2. August 2028. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, wobei für KMU und Start-ups der jeweils niedrigere Wert angesetzt wird. Die Einhaltung eines anerkannten Verhaltenskodex nach Artikel 50 Absatz 7 kann die Nachweisführung erleichtern und sanktionsmildernd wirken.