KI-Content kennzeichnen: Art. 50 KI-VO praktisch umsetzen

KI-Content kennzeichnen nach Art. 50 KI-VO bedeutet: Wer mit KI synthetische Texte, Bilder, Audio oder Video erzeugt oder bearbeitet, muss dies transparent machen. Provider markieren Ausgaben maschinenlesbar, Deployer kennzeichnen Deepfakes und bestimmte öffentliche Texte sichtbar. Die Transparenzpflichten der KI-Verordnung (Verordnung (EU) 2024/1689) gelten seit 2. August 2026, unabhängig davon, ob das System hochrisikoreich ist.

Für Content-Teams und Agenturen, die mit AI Agents arbeiten, ist Art. 50 die zentrale Compliance-Schicht: Die meisten Marketing- und Content-Workflows landen nicht im vollen Hochrisiko-Regime, sondern genau hier.

• Wer: Provider (Modell-/Systemanbieter) und Deployer (Betreiber, also das Unternehmen, das das System einsetzt) haben getrennte Pflichten: die Rolle entscheidet, was du tun musst.
• Was: Maschinenlesbare Markierung der Ausgaben und KI-Hinweis bei Chatbots (Provider, Art. 50 Abs. 1 und 2), sichtbare Kennzeichnung von Deepfakes und Public-Interest-Texten (Deployer, Art. 50 Abs. 4).
• Wann: Die Pflichten gelten seit 2. August 2026. Für generative Systeme, die vor diesem Datum in Verkehr gebracht wurden, läuft bei der maschinenlesbaren Markierung nach Art. 50 Abs. 2 eine Übergangsfrist bis 2. Dezember 2026 (Art. 111 Abs. 4 KI-VO). Neue Systeme müssen ab Markteintritt markieren.

Hinweis: Dieser Beitrag ordnet die Rechtslage praxisnah ein und ersetzt keine Rechtsberatung. Artikelnummern und Fristen entsprechen dem Stand Oktober 2026. Berücksichtigt ist der Digital Omnibus zur KI (Verordnung (EU) 2026/1744), der am 27. Juli 2026 in Kraft getreten ist.

Warum Art. 50 für Content-Automatisierung der entscheidende Hebel ist

Die KI-VO kennt keinen eigenen Rechtsbegriff für „AI Agent“. Ein Content-Agent wird über die allgemeine Definition des KI-Systems (Art. 3 Nr. 1), über die Regeln für General-Purpose-AI-Modelle und über die Transparenzschicht des Art. 50 erfasst. Art. 50 sitzt im Risiko-Modell zwischen der unregulierten Minimalrisiko-Stufe und dem Hochrisiko-Regime und gilt eigenständig: Viele begrenzt-riskante Agenten, etwa ein Texter-Agent oder ein Kundenservice-Bot, unterliegen ausschließlich Art. 50, ohne weitere Hochrisiko-Pflichten.

Das ist die gute Nachricht für DACH-Mittelstand und Agenturen: Wer keine Personalauswahl, Bonitätsbewertung oder Versicherungs-Pricing automatisiert, muss kein vollständiges Konformitätsverfahren durchlaufen. Die schlechte Nachricht: Art. 50 wird in der Praxis unterschätzt, weil die Pflicht je nach Rolle (Provider vs. Deployer) und je nach Inhaltstyp unterschiedlich greift.

Die vier Transparenzpflichten des Art. 50 im Überblick

Art. 50 bündelt vier Pflichten. Zwei treffen den Provider (Anbieter des Systems bzw. Modells), zwei den Deployer (das Unternehmen, das das System unter eigener Verantwortung einsetzt).

Der zentrale Unterschied: Art. 50 Abs. 2 verlangt eine maschinenlesbare Markierung (technisch, in der Datei), während Art. 50 Abs. 3 und 4 einen menschenlesbaren, sichtbaren Hinweis verlangen. Beide können parallel nötig sein: etwa wenn ein KI-Tool ein Werbevideo erzeugt (Provider markiert maschinenlesbar) und deine Agentur es als Deepfake-Spot veröffentlicht (Deployer kennzeichnet sichtbar).

Maschinenlesbare Markierung vs. sichtbarer Hinweis

Maschinenlesbare Markierung (Provider-Pflicht, Art. 50 Abs. 2): Die Ausgabe selbst trägt eine technische Kennzeichnung. Praktisch geschieht das über digitale Wasserzeichen oder Provenienz-Metadaten, die an die Datei gebunden sind. Die KI-VO schreibt keine konkrete Technologie vor, fordert aber, dass die Lösung wirksam, interoperabel, robust und zuverlässig ist. Branchenseitig hat sich für Herkunftsnachweise der offene C2PA-Standard (Content Provenance, Coalition for Content Provenance and Authenticity) etabliert; er ist ein gängiger Weg, Interoperabilität herzustellen, jedoch in Art. 50 nicht namentlich vorgeschrieben. Die Verantwortung für diese Markierung liegt beim Anbieter des content-generierenden Systems, nicht beim einsetzenden Unternehmen.

Sichtbarer Hinweis (Deployer-Pflicht, Art. 50 Abs. 3 und 4): Dieser richtet sich an Menschen. Beispiele: das Label „KI-generiert“ an einem synthetischen Bild oder Video oder der Hinweis, dass ein Emotionserkennungssystem im Einsatz ist. Den Chatbot-Hinweis („Sie chatten mit einem KI-Assistenten“) muss nach Art. 50 Abs. 1 der Anbieter einbauen; als Deployer prüfst du, dass er sichtbar ist.

Die EU-Kommission hat die technische Umsetzung inzwischen konkretisiert. Nach Entwürfen vom 17. Dezember 2025 und 3. März 2026 hat sie am 10. Juni 2026 den finalen Code of Practice zur Markierung und Kennzeichnung KI-generierter Inhalte veröffentlicht. Er ist freiwillig. Kommission und KI-Gremium haben bestätigt, dass er ein geeignetes Instrument ist, um die Einhaltung der Transparenzpflichten nachzuweisen. Am 20. Juli 2026 hat die Kommission ihre Leitlinien zu den Transparenzpflichten für Anbieter und Betreiber von KI-Systemen angenommen. Der finale Code hat zwei Teile. Provider, die ihn unterzeichnen, verpflichten sich, Ausgaben in mehreren Ebenen zu markieren (digital signierte Metadaten plus nicht wahrnehmbares Wasserzeichen; bei reinem Fließtext genügt das Wasserzeichen), ein Erkennungswerkzeug bereitzustellen und die Markierung robust zu gestalten. Für Deployer stellt der Code ein frei nutzbares EU-Icon bereit, mit einer Variante für vollständig KI-generierte Inhalte („AI + GENERATED“) und einer für teilweise mit KI veränderte Inhalte („AI + MODIFIED“).

Die Ausnahmen, und ihre Grenzen

Art. 50 ist nicht absolut. Drei Ausnahmen sind in der Praxis relevant:

• „Offensichtlich aus dem Kontext“ (Art. 50 Abs. 1): Muss der Chatbot-Hinweis entfallen, wenn ohnehin klar ist, dass eine KI antwortet? Diese Ausnahme wird eng ausgelegt. Ein menschlich klingender Voice-Agent muss offenlegen: die „Offensichtlichkeit“ wird gerade bei täuschend echter Stimme nicht angenommen.
• Redaktionelle Verantwortung (Art. 50 Abs. 4, 2. Unterabsatz): Bei Public-Interest-Texten entfällt die Pflicht, wenn der Text redaktionell geprüft wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung übernimmt. Diese Ausnahme ist vergleichsweise breit, für professionell redigierte B2B-Inhalte mit klarer Verantwortlichkeit oft einschlägig.
• Kunst und Satire (Art. 50 Abs. 4, Deepfake): Bei künstlerischen oder satirischen Werken beschränkt sich die Offenlegung auf ein „angemessenes“ Maß, das den Genuss nicht stört. Diese Ausnahme wird eng ausgelegt und deckt gewöhnliche kommerzielle Werbung in der Regel nicht.

Wichtig: Wer sich auf eine Ausnahme stützt, sollte die Begründung dokumentieren. Die Dokumentation ist im Prüfungsfall der Nachweis.

Praxisbeispiel: Agentur veröffentlicht eine KI-Kampagne

Eine Wiener Agentur produziert für einen B2B-Kunden eine Kampagne mit drei Inhaltstypen. So sieht die Pflichtenlage aus:

1. 30 KI-generierte LinkedIn-Posts (Text): Das Schreibtool (Provider) markiert die Ausgaben maschinenlesbar (Art. 50 Abs. 2). Die Agentur redigiert jeden Post und benennt eine verantwortliche Person → die sichtbare Textpflicht nach Art. 50 Abs. 4 entfällt für die redaktionell verantworteten Texte.
2. Ein synthetisches Produktvideo mit KI-Avatar (Deepfake): Hier greift Art. 50 Abs. 4 erster Unterabsatz voll. Die Agentur als Deployer muss sichtbar offenlegen, dass das Video künstlich erzeugt wurde. Die Ausnahme für künstlerische, kreative oder satirische Werke greift bei gewöhnlicher Produktwerbung in der Regel nicht.
3. Ein KI-Kundenservice-Bot auf der Landingpage: Der Bot-Anbieter (Provider) muss den Hinweis „Sie interagieren mit einer KI“ einbauen (Art. 50 Abs. 1). Brandet die Agentur den Bot unter eigenem Namen, kann sie nach der Anbieter-Definition in Art. 3 Nr. 3 KI-VO (wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen oder eigener Marke in Verkehr bringt oder in Betrieb nimmt) selbst zum Provider werden. Dann muss sie den KI-Hinweis selbst sicherstellen. Art. 25 regelt den Rollenwechsel durch Umbranding ausdrücklich nur für Hochrisiko-Systeme.

Wird die fehlende Deepfake-Kennzeichnung beanstandet, bewegt sich das Bußgeldrisiko in der zweiten Stufe: bis 15 Mio. Euro oder 3 Prozent des weltweiten Jahresumsatzes (Art. 99 Abs. 4); für KMU gilt der jeweils niedrigere Betrag (Art. 99 Abs. 6).

Abhakbare Umsetzungs-Checkliste

• Rolle je System klären: Bist du Deployer (Standardfall) oder Provider, weil du ein System entwickelst oder entwickeln lässt und unter eigenem Namen anbietest (Art. 3 Nr. 3 KI-VO; bei Hochrisiko-Systemen auch durch Umbranding oder wesentliche Veränderung, Art. 25)?
  
• Inventar aller kundenwirksamen KI-Berührungspunkte erstellen (Chatbots, Voicebots, generierte Texte/Bilder/Videos).
  
• Art. 50 Abs. 1: Prüfen, dass der Chatbot-/Voicebot-Hinweis des Anbieters vorhanden und sichtbar ist.
  
• Art. 50 Abs. 2: Beim Tool-Anbieter bestätigen, dass Ausgaben maschinenlesbar markiert werden (Wasserzeichen/Metadaten).
  
• Art. 50 Abs. 3/4: Für jeden Deepfake und jeden Public-Interest-Text deployerseitige, sichtbare Offenlegung implementieren.
  
• Ausnahmen dokumentieren: Begründung bei „offensichtlich aus dem Kontext“ oder redaktioneller Verantwortung schriftlich festhalten.
  
• Datenschutzhinweise, AGB und KI-Nutzungshinweise aktualisieren.
  
• Fristen im Roadmap-Plan: Pflichten gelten seit 2. August 2026; maschinenlesbare Markierung für generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, bis 2. Dezember 2026.
  
• Wechselwirkungen prüfen: DSA-Pflichten (sehr große Plattformen) und Lauterkeitsrecht (UGP-RL) gelten zusätzlich zu Art. 50.
  

Wechselwirkung mit benachbarten Regimen

Art. 50 steht nicht allein. Sehr große Online-Plattformen und -Suchmaschinen unterliegen zusätzlich den Risikobewertungspflichten des Digital Services Act für KI-generierte Inhalte. Das Lauterkeitsrecht (UGP-RL/UCPD) wirkt obendrauf: Ein KI-Bot, der sich als menschlicher Verkäufer ausgibt, verletzt sowohl Art. 50 als auch das Verbot irreführender Geschäftspraktiken. Für DACH-Mittelstand unterhalb der Plattform-Schwellen sind die DSA-Pflichten begrenzt, die Transparenzerwartung der Nutzer trägt aber dennoch.

Für Agenturen und B2B-Entscheider

Behandle Art. 50 als festen Bestandteil jedes Content-Automatisierungs-Workflows, nicht als nachgelagerte Rechtsfrage. Konkret heißt das: ein Rollen- und Use-Case-Register führen, Anbieterzusagen zur maschinenlesbaren Markierung vertraglich absichern, deployerseitige Deepfake-Hinweise als Default einbauen, den Chatbot-Hinweis des Anbieters prüfen und die Ausnahmen-Begründungen dokumentieren. Agenturen, die Transparenz-by-Design liefern, reduzieren das Bußgeldrisiko ihrer Kunden und gewinnen Vertrauen: DACH-Publika belohnen klare KI-Kennzeichnung zunehmend. Wer die Prozesse noch nicht aufgesetzt hat, ist seit dem 2. August 2026 im Rückstand und sollte jetzt nachziehen. Für die rechtsverbindliche Einordnung deines konkreten Falls zieh qualifizierten Rechtsrat hinzu.