Der EU AI Act ist jetzt durchsetzbar – und KI-Transparenz ist nicht länger optional

Die Europäische Union hat am 2. August 2026 zentrale Vorschriften des AI Act aktiviert und damit KI-Transparenz von einer Produktentscheidung zu einer gesetzlichen Pflicht gemacht. Die Änderung betrifft Chatbots, generative Mediensysteme, Systeme zur Emotionserkennung und Organisationen, die bestimmte KI-generierte Inhalte veröffentlichen.

Nutzer müssen nun klar darauf hingewiesen werden, wenn sie direkt mit einem KI-System interagieren – sofern dies nicht ohnehin offensichtlich ist. Anbieter generativer Systeme müssen außerdem die zuverlässige Erkennung synthetischer oder manipulierter Ergebnisse durch maschinenlesbare Kennzeichnungen ermöglichen.

Der zentrale Konflikt lautet nicht länger Regulierung gegen Innovation. Es geht um sichtbare Offenlegung gegen unsichtbare Automatisierung.

Unternehmen haben jahrelang daran gearbeitet, KI-Interaktionen natürlich wirken und generierte Inhalte von menschlicher Arbeit nicht unterscheidbar erscheinen zu lassen. Artikel 50 des EU AI Act verpflichtet sie nun dazu, die Beteiligung von Maschinen nachvollziehbar zu machen.

Diese Verpflichtung erzeugt Druck entlang der gesamten KI-Lieferkette. Modellanbieter müssen technische Signale ergänzen, Anwendungsentwickler müssen Offenlegungen sichtbar machen, und professionelle Nutzer müssen bestimmte veröffentlichte Ergebnisse kennzeichnen.

Eine über RSSHub verbreitete 36Kr-Kurznachricht hob für chinesische Leser den 2. August als Beginn der Durchsetzbarkeit hervor. Die zugrunde liegenden Vorschriften stammen direkt von der Europäischen Union und gelten in allen Mitgliedstaaten.

Was sich am 2. August geändert hat

Die EU ist von der Vorbereitung von Transparenzregeln zur Erwartung operativer Compliance übergegangen.

Der AI Act trat am 1. August 2024 in Kraft, doch seine Verpflichtungen galten nicht gleichzeitig. Die Gesetzgebung nutzt einen gestaffelten Anwendungszeitplan, der Institutionen und Unternehmen Zeit für den Aufbau von Durchsetzungs- und Compliance-Systemen gibt.

Vorschriften zu verbotenen KI-Praktiken gelten seit Februar 2025. Bestimmungen zur Governance und Verpflichtungen für KI-Modelle mit allgemeinem Verwendungszweck folgten im August 2025.

Die meisten verbleibenden Vorschriften wurden am 2. August 2026 anwendbar. Dazu gehört Artikel 50, der zusätzliche Transparenzpflichten für bestimmte KI-Systeme und generierte Inhalte festlegt.

Der genaue Zeitplan ergibt sich aus dem Anwendungszeitplan der Verordnung. Für einige Anforderungen an Hochrisikosysteme gilt weiterhin ein späterer Zeitplan, sodass der 2. August keine universelle Einzelfrist darstellt.

Artikel 50 teilt die Verantwortung zwischen Anbietern und Betreibern auf. Ein Anbieter entwickelt ein KI-System oder bringt es unter seinem Namen auf den europäischen Markt. Ein Betreiber nutzt dieses System unter seiner Verantwortung, in der Regel zu beruflichen Zwecken.

Anbieter von Systemen, die direkt mit Menschen interagieren, müssen diese so gestalten, dass sie ihre KI-Identität offenlegen. Diese Offenlegung ist nicht erforderlich, wenn eine angemessen informierte Person den künstlichen Charakter offensichtlich erkennen würde.

Diese Ausnahme ist wichtig, weil sie verhindert, dass Kennzeichnungen in jeder sichtbar automatisierten Umgebung verpflichtend werden. Unternehmen können jedoch nicht bedenkenlos davon ausgehen, dass Nutzer eine dialogorientierte Schnittstelle stets als künstlich erkennen.

Der Artikel behandelt synthetische Medien auch auf Systemebene. Anbieter, deren Systeme Audio, Bilder, Videos oder Texte erzeugen, müssen diese Ergebnisse in einem maschinenlesbaren Format erkennbar machen.

Maschinenlesbare Kennzeichnung bedeutet Metadaten oder ein anderes technisches Signal, das Software prüfen kann. Sie unterscheidet sich von einem sichtbaren Hinweis, der nur für menschliche Betrachter bestimmt ist.

Die Kennzeichnungen müssen wirksam, interoperabel, zuverlässig und technisch machbar sein. Anbieter müssen den Inhaltstyp, die Implementierungskosten und allgemein anerkannte technische Standards berücksichtigen.

Betreiber haben eigene Offenlegungspflichten. Sie müssen Personen, die Systemen zur Emotionserkennung oder biometrischen Kategorisierung ausgesetzt sind, vorbehaltlich der spezifischen Voraussetzungen und Ausnahmen des Gesetzes informieren.

Sie müssen auch Deepfakes offenlegen, also manipulierte oder synthetische Medien, die fälschlicherweise authentisch wirken können. Die Offenlegung muss angeben, dass das Material künstlich erzeugt oder verändert wurde.

Eine weitere Vorschrift betrifft KI-generierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Eine Offenlegung ist grundsätzlich erforderlich, wenn dieser Text keiner menschlichen Überprüfung oder redaktionellen Kontrolle unterliegt.

Die redaktionelle Ausnahme verhindert, dass das Gesetz jeden KI-gestützten Newsroom oder jede Unternehmensveröffentlichung als ungekannte synthetische Medien behandelt. Eine Person oder Organisation muss weiterhin die redaktionelle Verantwortung für das veröffentlichte Material tragen.

Diese Anforderungen schaffen die prägende Spannung des Artikels. Systeme müssen eine sichtbare oder erkennbare KI-Identität bewahren, selbst wenn ihre kommerzielle Attraktivität davon abhängt, diesen Unterschied zu minimieren.

Die Vorschriften setzen mehr als nur Modellentwickler unter Druck

Compliance hängt nun von der Koordination zwischen Modellherstellern, Produktteams, Verlagen, Plattformen und geschäftlichen Nutzern ab.

Das unmittelbare Ziel des Drucks ist jedes Unternehmen, das auf dem europäischen Markt ein interaktives KI-Produkt anbietet. Dazu gehören Chatbot-Anbieter, Kundenservice-Plattformen, KI-Begleiter und Anwendungen mit integrierten dialogorientierten Assistenten.

Ein Modellanbieter kann maschinenlesbare Signale bereitstellen, doch eine nachgelagerte Anwendung kontrolliert, was Nutzer tatsächlich sehen. Entfernt diese Anwendung Hinweise oder löscht sie Metadaten, kann die Transparenz scheitern, bevor das Ergebnis die Öffentlichkeit erreicht.

Produktteams müssen daher jede Verpflichtung einer konkreten Schnittstelle und einem Datenfluss zuordnen. Eine rechtliche Erklärung, die in den Nutzungsbedingungen verborgen ist, erfüllt nicht zwangsläufig die Anforderung eines Hinweises auf Interaktionsebene.

Ein Hinweis bei Chatbots sollte vor oder während der Interaktion erscheinen, wenn er das Verständnis des Nutzers beeinflussen kann. Das System sollte nicht warten, bis eine Person nach einer schwer auffindbaren Richtlinienseite sucht.

Dasselbe gilt für Sprachagenten. Ein natürlich klingender Agent, der Reservierungen oder Support-Anrufe bearbeitet, muss möglicherweise bereits zu Beginn des Gesprächs einen hörbaren Hinweis geben.

Diese Anforderung betrifft ein gängiges Produktziel. Entwickler optimieren Sprachsysteme oft darauf, Reibung zu verringern und menschlicher zu klingen, während das Gesetz Klarheit über ihre künstliche Identität verlangt.

Anbieter generativer Medien stehen vor einem anderen technischen Problem. Ihre Systeme müssen maschinenlesbare Informationen anfügen, die eine normale Verbreitung überstehen und für Erkennungstools nutzbar bleiben.

Eine Kennung, die nach Komprimierung, Zuschnitt oder Plattformverarbeitung verschwindet, bietet wenig praktischen Nutzen. Doch ein Signal, das jede Transformation übersteht, kann Kosten, Qualität oder Kompatibilität beeinflussen.

Die Transparenzleitlinien der Europäischen Kommission präzisieren, welche Anbieter und Betreiber unter Artikel 50 fallen. Sie behandeln auch Form, Zeitpunkt und Zugänglichkeit von Offenlegungen.

Professionelle Betreiber stehen vor eigenen Einstufungsentscheidungen. Eine Marketingagentur, die einen synthetischen Sprecher veröffentlicht, hat andere Pflichten als eine Einzelperson, die private Kunstwerke erstellt.

Ein Unternehmen, das Emotionserkennung bei Interviews oder in der Kundenforschung einsetzt, muss zudem bewerten, ob Personen den erforderlichen Hinweis erhalten. Neben dem AI Act können weiterhin andere europäische Datenschutzvorschriften gelten.

Medienorganisationen müssen zwischen KI-Unterstützung und ungeprüfter KI-Veröffentlichung unterscheiden. Einen maschinell generierten Entwurf unter verantwortlicher menschlicher Aufsicht zu bearbeiten, ist nicht dasselbe wie dessen Ausgabe automatisch zu veröffentlichen.

Diese Unterscheidung sollte Organisationen dazu veranlassen, ihren Überprüfungsprozess zu dokumentieren. Eine rein formale Freigabeschaltfläche wird weniger Gewicht haben, wenn niemand Genauigkeit, Kontext oder Präsentation sinnvoll prüft.

Unternehmen außerhalb Europas können diese Anforderungen nicht als regionales Thema abtun. Ein ausländischer Anbieter, der ein KI-System auf den EU-Markt bringt, kann weiterhin in den Anwendungsbereich der Verordnung fallen.

Die praktische Antwort ist daher kein einzelnes Compliance-Banner. Unternehmen benötigen eine Bestandsaufnahme, die Systeme, Modelle, generierte Ergebnisse, Offenlegungen, verantwortliche Teams und technische Kennzeichnungsmethoden abdeckt.

Sie benötigen außerdem Aufzeichnungen, die belegen, warum eine Ausnahme gilt. Eine Interaktion ohne fundierte Analyse als „offensichtlich KI“ zu behandeln, führt bei behördlicher Prüfung zu einer schwierigen Ausgangslage.

Der Druck ist sowohl unmittelbar als auch langfristig. Die unmittelbare Arbeit betrifft Hinweise, Kennzeichnungen, Metadaten und Dokumentation. Langfristig geht es um eine Produktarchitektur, die diese Kontrollen über Modelle und Vertriebskanäle hinweg bewahren kann.

Der EU AI Act macht die KI-Identität zum Teil des Produkts

Transparenz wird zu einer funktionalen Produktanforderung und nicht zu einer Erklärung, die nach der Entwicklung ergänzt wird.

Das frühere Produktmuster behandelte Offenlegung als Nebensache. Ein Rechtsteam verfasste eine Richtlinie, während Designer und Ingenieure das sichtbare Erlebnis unabhängig davon optimierten.

Artikel 50 schwächt diese Trennung. Zeitpunkt, Format, Zugänglichkeit und Beständigkeit der Offenlegung hängen vom Schnittstellendesign und der technischen Architektur ab.

Man denke an einen Einzelhandels-Chatbot, der Fragen beantworten, Produkte empfehlen und ein Gespräch an einen Mitarbeiter übergeben kann. Die Schnittstelle muss den Übergang zwischen KI- und menschlicher Beteiligung verständlich machen.

Ein vager Name für den Assistenten reicht nicht aus, wenn er Nutzer dazu verleitet anzunehmen, dass eine Person antwortet. Das Produkt benötigt in der relevanten Phase der Interaktion ein klares Signal.

In multimodalen Systemen wird dieselbe Herausforderung noch schwieriger. Ein Assistent kann als Text beginnen, per Sprache fortgesetzt werden und innerhalb einer Sitzung ein Bild erzeugen.

Jede Modalität verändert, wie die Offenlegung erscheinen sollte. Ein visuelles Label hilft niemandem, der nur Audio empfängt, während ein einleitender Sprachhinweis einen später hinzukommenden Teilnehmer möglicherweise nicht erreicht.

Synthetische Inhalte schaffen eine weitere Trennung zwischen menschenlesbarer und maschinenlesbarer Transparenz. Ein sichtbares Label informiert das aktuelle Publikum, während eine maschinenlesbare Kennzeichnung spätere Erkennung und Nachverfolgung unterstützt.

Keiner der beiden Mechanismen ersetzt den anderen vollständig. Metadaten können verschwinden, und sichtbare Labels können zugeschnitten oder absichtlich verborgen werden.

Die Kommission veröffentlichte am 10. Juni 2026 einen freiwilligen Transparenzkodex. Er bietet praktische Maßnahmen zur Kennzeichnung und Beschriftung generierter Materialien.

Der Kodex ersetzt Artikel 50 nicht. Seine Unterzeichnung bietet einen strukturierten Weg, Compliance nachzuweisen, während Nichtunterzeichner weiterhin dafür verantwortlich sind, das Gesetz durch andere angemessene Maßnahmen zu erfüllen.

Die Kommission und das Europäische KI-Gremium bewerteten den Kodex als geeignet, die Umsetzung zu unterstützen. Die Einhaltung beweist jedoch nicht abschließend, dass jedes System oder Ergebnis konform ist.

Diese Regelung schafft einen Compliance-Abwägungsprozess. Unterzeichner erhalten einen besser vorhersehbaren Rahmen, verpflichten sich jedoch auch zu operativen Maßnahmen, die Regulierungsbehörden überwachen können.

Nichtunterzeichner behalten Flexibilität. Sie müssen bereit sein zu erläutern, wie ihre alternativen Methoden vergleichbare rechtliche Ergebnisse erzielen.

Das Ergebnis ähnelt einer gemeinsamen technischen Grundlage, ohne eine einzelne Umsetzung allgemein verpflichtend zu machen. Diese Flexibilität ist wichtig, weil Text, Audio, Bilder und Videos unterschiedliche Kennzeichnungsprobleme aufwerfen.

Sie lässt zudem Raum für die Weiterentwicklung anerkannter Standards. Der AI Act verweist auf allgemein anerkannte Techniken und Standards, statt Anbieter dauerhaft auf ein einzelnes Wasserzeichen festzulegen.

Für Entwickler lautet die zentrale Anforderung Nachverfolgbarkeit über den gesamten Produktlebenszyklus. Teams sollten wissen, wo eine Offenlegung entsteht, wie ein Ergebnis eine Kennzeichnung erhält und welche Transformationen sie entfernen können.

Sie sollten auch testen, was nach dem Export geschieht. Eine Kennzeichnung, die innerhalb eines Generierungstools funktioniert, kann scheitern, sobald die Datei in eine Bearbeitungssoftware oder auf eine Social-Media-Plattform gelangt.

Für Unternehmenskäufer wird Transparenz zu einer Beschaffungsfrage. Käufer benötigen Nachweise dafür, dass ein Anbieter erforderliche Hinweise ausgibt und die Kennzeichnung von Ausgaben unterstützt, ohne sich vollständig auf manuelles Verhalten von Mitarbeitenden zu verlassen.

Verträge sollten Verantwortlichkeiten entlang der Lieferkette festlegen. Andernfalls könnte ein Anbieter davon ausgehen, dass der Betreiber Inhalte kennzeichnet, während der Betreiber annimmt, das System erledige die Offenlegung automatisch.

In dieser Lücke werden Compliance-Verstöße wahrscheinlich. Das Gesetz unterscheidet Akteure gerade deshalb, weil das Generieren, Verbreiten und Veröffentlichen von Inhalten nicht dieselbe Tätigkeit ist.

Kennzeichnungen helfen, lösen aber das Provenienzproblem nicht

Das Transparenzregime verringert Unklarheiten, doch kein Label und kein Wasserzeichen kann garantieren, dass synthetische Inhalte überall identifizierbar bleiben.

Maschinenlesbare Kennzeichnungen klingen einfach, bis Inhalte das ursprüngliche System verlassen. Dateien werden kopiert, neu komprimiert, als Screenshots erfasst, übersetzt, bearbeitet und über inkompatible Dienste erneut veröffentlicht.

Manche Veränderungen entfernen Metadaten unbeabsichtigt. Andere können ein eingebettetes Signal beschädigen, selbst wenn niemand versucht, es zu umgehen.

Böswillige Akteure können sichtbare Kennzeichnungen auch entfernen oder Material mit einem anderen Tool neu generieren. Eine rechtliche Verpflichtung erhöht die Kosten der Verschleierung, macht sie aber technisch nicht unmöglich.

Diese Einschränkung macht Kennzeichnungen nicht nutzlos. Beständige Signale können Plattformen, Ermittlern und gewöhnlicher Software helfen, konforme Inhalte im großen Maßstab zu identifizieren.

Sie können außerdem die Provenienz unterstützen, also Informationen darüber, woher Inhalte stammen und wie sie verändert wurden. Provenienz geht über die bloße Aussage hinaus, dass etwas KI-generierte Elemente enthält.

Ein verlässliches System benötigt Standards, die unterschiedliche Unternehmen einheitlich auslegen können. Proprietäre Kennzeichnungen bieten nur begrenzten Nutzen, wenn sie nur vom Detektor eines einzigen Anbieters gelesen werden können.

Erkennungsfehler schaffen ein weiteres Risiko. Ein falsch positives Ergebnis kann authentisches Material fälschlicherweise als synthetisch einordnen, während ein falsch negatives Ergebnis manipulierten Inhalten unverdiente Glaubwürdigkeit verleihen kann.

Regulierungsbehörden werden daher ganze Compliance-Prozesse bewerten müssen, nicht nur einen einzelnen Detektionswert. Der Gesetzestext erkennt dieses Problem an, indem er Pflichten mit technischer Machbarkeit und verfügbaren Standards verknüpft.

Sichtbare Deepfake-Kennzeichnungen stehen vor einer eigenen menschlichen Herausforderung. Menschen können ein Label ignorieren, missverstehen oder jedes bearbeitete Material als gleichermaßen täuschend ansehen.

Ein Filmeffekt, ein satirischer Clip und eine betrügerische politische Aufnahme können alle synthetische Medien umfassen. Der Kontext bestimmt das Risiko, selbst wenn sich die Produktionstechniken überschneiden.

Das Gesetz berücksichtigt kreative Werke, indem es eine Offenlegung erlaubt, die den Genuss oder die Darstellung nicht beeinträchtigt. Es enthält außerdem Ausnahmen im Zusammenhang mit autorisierten Anwendungen der Strafverfolgung.

Texte im öffentlichen Interesse bilden eine besonders wichtige Grenze. KI-unterstütztes Verfassen kann Recherche und Bearbeitung unterstützen, ohne die redaktionelle Verantwortung auf eine Maschine zu übertragen.

Die Offenlegungspflicht konzentriert sich auf von KI erzeugte oder manipulierte Texte, die ohne menschliche Überprüfung oder redaktionelle Kontrolle als Informationen im öffentlichen Interesse veröffentlicht werden. Diese Formulierung macht Governance ebenso wichtig wie Urheberschaft.

Eine Publikation kann keine sinnvolle Überprüfung nachweisen, indem sie nach einer automatischen Veröffentlichung einen menschlichen Namen zuweist. Die Organisation benötigt einen verantwortlichen Prozess, der Fehler vor der Veröffentlichung erkennen kann.

Diese Unterscheidung ist auch für Wissensarbeiter relevant. Zusammenfassungen, interne Notizen und private Entwürfe werden nicht allein deshalb zu Veröffentlichungen im öffentlichen Interesse, weil KI bei ihrer Erstellung geholfen hat.

Das Risiko verändert sich, wenn eine Organisation ungeprüfte Ausgaben als maßgebliche Informationen verbreitet. Öffentliche Stellen, Medienunternehmen, Finanzkommunikatoren und Gesundheitsorganisationen sollten diese Grenze sorgfältig prüfen.

Eine weitere Unsicherheit betrifft die Einheitlichkeit der Durchsetzung. Nationale Marktüberwachungsbehörden werden einen Großteil der Aufsicht über KI-Systeme übernehmen, während das AI Office eine engere direkte Rolle hat.

Der Durchsetzungsrahmen der Kommission beschreibt die Zusammenarbeit zwischen dem AI Office und nationalen Behörden. Der Europäische Datenschutzbeauftragte ist für relevante Systeme zuständig, die von EU-Institutionen genutzt werden.

Ein fragmentiertes System kann in den Mitgliedstaaten zu unterschiedlichen frühen Prioritäten führen. Die Behörden werden sich koordinieren müssen, damit ein Offenlegungsformat nicht grenzüberschreitend widersprüchlich behandelt wird.

Unternehmen sollten die Bedeutung von Compliance nicht übertreiben. Eine gekennzeichnete Ausgabe kann weiterhin falsch, verleumderisch, voreingenommen oder rechtswidrig erstellt sein.

Umgekehrt ist eine nicht gekennzeichnete Ausgabe nicht automatisch böswillig. Sie kann auf einen technischen Fehler, eine umstrittene Klassifizierung oder eine Ausnahme zurückgehen, die eine genauere Prüfung erfordert.

Transparenz liefert Informationen über die Beteiligung von Maschinen. Sie bescheinigt weder Genauigkeit, Sicherheit, Rechtmäßigkeit noch redaktionelle Qualität.

Die Durchsetzung hat nun reale finanzielle Folgen

Die wichtige Veränderung ist nicht das Vorhandensein von Leitlinien, sondern das Auftreten von Behörden, die Nachweise verlangen und Sanktionen verhängen können.

Nationale Marktüberwachungsbehörden setzen die meisten Pflichten aus Artikel 50 für KI-Systeme durch. Das AI Office beaufsichtigt KI-Modelle mit allgemeinem Verwendungszweck und bestimmte Systeme innerhalb seines festgelegten Zuständigkeitsbereichs.

Der Europäische Datenschutzbeauftragte setzt die anwendbaren Vorschriften durch, wenn EU-Institutionen, -Einrichtungen oder -Agenturen als Anbieter oder Betreiber handeln.

Diese Verteilung korrigiert eine häufige Vereinfachung der Ankündigung vom 2. August. Das AI Office ist zentral, überwacht jedoch nicht eigenständig jeden Chatbot oder jedes synthetische Video in Europa.

Die Kurzfakten der Kommission nennen mögliche Geldbußen von bis zu 15 Millionen Euro für bestimmte Verstöße. Ein Unternehmen kann stattdessen mit bis zu 3 Prozent seines weltweiten Jahresumsatzes belegt werden.

Die Berechnung von Sanktionen unterliegt weiterhin den Bedingungen und Verhältnismäßigkeitsanforderungen der Verordnung. Kleinere Unternehmen erhalten nicht automatisch dieselbe Behandlung wie die größten globalen Anbieter.

Behörden verfügen auch über Mittel unterhalb einer endgültigen Geldbuße. Sie können Informationen anfordern, Unterlagen prüfen, Systeme untersuchen und Abhilfemaßnahmen verlangen.

Dadurch werden Nachweise zum Kern der Compliance. Ein Unternehmen braucht mehr als einen Screenshot, der zeigt, dass eine Offenlegung einmal in einem kontrollierten Test erschien.

Regulierungsbehörden können fragen, welche Systemversion eine Ausgabe erzeugt hat, welche Nutzer einen Hinweis erhalten haben und ob die Verbreitung ein maschinenlesbares Signal entfernt hat.

Produktprotokolle können bei der Beantwortung dieser Fragen helfen, doch ihre Führung bringt Datenschutz- und Sicherheitsaspekte mit sich. Unternehmen sollten nicht unnötige personenbezogene Daten sammeln, nur um Transparenz nachzuweisen.

Ein vertretbares System verbindet begrenzte Aufzeichnungen mit Versionskontrolle, Risikoklassifizierung und dokumentierten Tests. Es sollte zeigen, wer die Offenlegung genehmigt hat und wie das Unternehmen Fehler überwacht.

Unterzeichner des freiwilligen Kodex erhalten einen klareren Compliance-Pfad. Die Durchsetzung kann sich darauf konzentrieren, ob sie die eingegangenen Verpflichtungen einhalten.

Nichtunterzeichner gelten nicht als mutmaßliche Rechtsverletzer. Die Kommission warnt jedoch, dass sie detailliertere Informationsanfragen zu den von ihnen gewählten Maßnahmen erhalten könnten.

Die Leitlinien zur Unterzeichnung der Kommission besagen, dass diese Organisationen bereit sein sollten zu dokumentieren, wie ihre Methoden Artikel 50 erfüllen. Eine Lückenanalyse gegenüber dem Kodex kann diese Erläuterung stützen.

Auch die Übergangsregeln erfordern eine sorgfältige Lektüre. Nicht jedes System erhält allein deshalb einen umfassenden Aufschub, weil es bereits vor dem 2. August existierte.

Für qualifizierte generative KI-Systeme, die bereits auf dem Markt sind, gilt eine begrenzte Übergangsfrist für die Kennzeichnungs- und Erkennungspflicht. Diese Systeme haben nach dem von der Kommission beschriebenen geänderten Rahmen bis zum 2. Dezember 2026 Zeit.

Diese Übergangsfrist setzt nicht jede Pflicht aus Artikel 50 außer Kraft. Sie betrifft die technische Kennzeichnungspflicht für bestimmte bestehende Systeme.

Vor dem 2. August generierte und bereits veröffentlichte Inhalte müssen nicht nachträglich gekennzeichnet werden. Die Kommission empfiehlt dennoch eine freiwillige Offenlegung, sofern praktikabel.

Unternehmen sollten daher drei Fragen voneinander trennen. Sie müssen feststellen, wann das System auf den Markt kam, wann der Inhalt erstellt wurde und welcher konkrete Absatz die Pflicht begründet.

Den gesamten AI Act bis Dezember als aufgeschoben zu behandeln, würde unnötige Risiken schaffen. Ebenso riskant wäre die Annahme, dass jedes ältere Modell automatisch für die Übergangsregelung qualifiziert ist.

Eine frühe Durchsetzung wird voraussichtlich zeigen, welche Nachweise Behörden für überzeugend halten. Veröffentlichte Entscheidungen, Informationsanfragen und Abhilfeanordnungen werden ebenso wichtig sein wie die formale Obergrenze für Sanktionen.

Die stärksten Compliance-Programme werden diese Entscheidungen in mehreren Mitgliedstaaten beobachten. Eine einzelne nationale Auslegung muss die endgültige EU-weite Position nicht vorhersagen.

Drei Signale werden zeigen, ob Transparenz funktioniert

Die nächste Phase wird testen, ob rechtliche Offenlegung in realen Produkten, realen Vertriebskanälen und bei uneinheitlicher Durchsetzung Bestand hat.

Das erste Signal ist der Zustand exportierter KI-Inhalte. Anbieter sollten nachweisen, dass maschinenlesbare Kennzeichnungen nach üblicher Bearbeitung, Komprimierung und Plattformverarbeitung weiterhin erkennbar sind.

Dieser Test wird zeigen, ob die Kennzeichnung eine dauerhafte technische Kontrolle oder lediglich beim Erstellen angehängte Metadaten ist. Ein Signal, das regelmäßig verschwindet, schwächt die praktische Wirkung der Verordnung.

Unabhängige Interoperabilitätstests werden dabei wichtig sein. Die Kennzeichnung eines Anbieters sollte kein vollständiges Vertrauen in dessen private Erkennungsbehauptungen erfordern.

Das zweite Signal ist, wie nationale Behörden ihre ersten Fälle nach Artikel 50 koordinieren. Ihre Untersuchungen werden definieren, was als deutlich sichtbare, rechtzeitige, zugängliche und technisch angemessene Offenlegung gilt.

Einheitliche Entscheidungen würden den Binnenmarktansatz der EU stärken. Widersprüchliche Anforderungen würden Compliance-Kosten erhöhen und Unternehmen dazu veranlassen, überall die strengste nationale Auslegung zu übernehmen.

Der AI Board und das AI Office können diese Fragmentierung durch Leitlinien und Zusammenarbeit verringern. Gerichte könnten umstrittene Auslegungen letztlich klären, doch zunächst wird die Verwaltungspraxis Produkte prägen.

Das dritte Signal ist, ob Plattformen Provenienzdaten bewahren. Soziale Netzwerke, Messaging-Dienste, Content-Management-Systeme und Bearbeitungsanwendungen stehen zwischen Generatoren und Publikum.

Ein Modellanbieter kann eine konforme Kennzeichnung anbringen, doch das Publikum profitiert wenig, wenn jeder große Verbreitungsdienst sie entfernt. Das Verhalten der Plattformen wird bestimmen, ob das System über Labortests hinaus funktioniert.

Diese Signale sind auch außerhalb Europas relevant. Globale Produktteams unterhalten selten für jede Rechtsordnung vollständig getrennte Architekturen.

Eine für EU-Nutzer konzipierte Offenlegung kann zu einem weltweiten Schnittstellenstandard werden. Maschinenlesbare Kennzeichnung kann sich ebenfalls verbreiten, wenn die Pflege einer einzigen Exportpipeline weniger kostet als regionale Fragmentierung.

Dieser breitere Effekt ist nicht garantiert. Manche Unternehmen werden Geolokalisierung, Kontoeinstellungen oder regionale Produktversionen nutzen, um Änderungen zu begrenzen.

Entwickler sollten tatsächliche Veröffentlichungen statt politischer Zusagen beobachten. Die aussagekräftigen Nachweise werden in Schnittstellen, exportierten Dateien, technischer Dokumentation und Feststellungen von Regulierungsbehörden erscheinen.

Unternehmenskäufer sollten Demonstrationen mit realistischen Arbeitsabläufen verlangen. Sie sollten testen, ob Kennzeichnungen ihren Veröffentlichungs-Stack überstehen und ob Chatbot-Hinweise nach Anpassungen sichtbar bleiben.

Verlage sollten menschliche Überprüfungen dokumentieren, wenn sie sich auf die Ausnahme der redaktionellen Kontrolle stützen. Die Dokumentation sollte Verantwortlichkeiten benennen, ohne gewöhnliche Bearbeitung in übermäßige Bürokratie zu verwandeln.

Auch Nutzer von KI-Produkten sollten ihre Erwartungen anpassen. Ein Hinweis informiert sie darüber, dass KI beteiligt war, sagt aber nichts darüber aus, ob das Ergebnis korrekt ist.

Der EU AI Act verankert die Kennzeichnung von KI nun in der Produkterfahrung. Sein Erfolg wird davon abhängen, ob diese Kennzeichnung sichtbar bleibt, nachdem Inhalte das System verlassen, das sie erstellt hat.

Beobachten Sie die nächste Generation von Chatbot-Oberflächen, Herkunftstests und Durchsetzungsentscheidungen. Diese Entwicklungen werden zeigen, ob Transparenz zu dauerhafter Infrastruktur wird oder zu einem weiteren Hinweis, den Menschen zu ignorieren lernen.