Ab dem 2. August 2026 gilt: Deine Kundschaft muss erkennen können, wenn sie es mit KI zu tun hat. Artikel 50 KI-VO ist die Vorschrift, die dein Chatbot, dein Telefonassistent und deine KI-generierten Inhalte sichtbar erfüllen müssen, und Verstöße sind bußgeldbewehrt. Dieses Kapitel nimmt die Norm systematisch auseinander: Wer muss handeln, welche der vier Pflichtengruppen betrifft dich, und was heißt das für die typischen KI-Anwendungen im KMU-Alltag, vom Support-Chat bis zum KI-Bild im Newsletter? Die frischen Leitlinien der Kommission, die viele Detailfragen klären, behandelt anschließend Kapitel 5.

Die Grundidee: kennzeichnen statt verbieten

Artikel 50 sitzt auf der dritten Stufe der Risikopyramide (Kapitel 1). Die Verordnung stuft bestimmte KI-Anwendungen als abstrakt täuschungsgeeignet ein: Systeme, die mit Menschen interagieren, und Systeme, die Inhalte erzeugen. Statt sie zu verbieten, verlangt sie Offenheit. Das ist ein vergleichsweise milder Eingriff, und genau deshalb gibt es kaum Ausreden, ihn nicht umzusetzen.

Zwei Klarstellungen vorab. Erstens gelten die Pflichten kumulativ (Artikel 50 Absatz 6): Wer mehrere Tatbestände erfüllt, muss alle bedienen, und daneben bleiben andere Vorschriften wie DSGVO, Urheber- und Wettbewerbsrecht unberührt. Zweitens macht die Kennzeichnung einen Inhalt nicht automatisch rechtmäßig, und umgekehrt macht ein Kennzeichnungsverstoß den Inhalt nicht automatisch rechtswidrig (Oster, ZfDR 2026, 163 ff.). Artikel 50 regelt die Transparenz, nicht die Zulässigkeit.

Wer muss handeln? Anbieter, Betreiber und die Falle dazwischen

Artikel 50 verteilt seine vier Pflichtenkreise auf zwei Rollen: Die Absätze 1 und 2 verpflichten die Anbieter, die Absätze 3 und 4 die Betreiber. Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt (Artikel 3 Nummer 3); Betreiber ist, wer ein KI-System in eigener Verantwortung beruflich verwendet (Artikel 3 Nummer 4).

Für dich als KMU liegt hier die wichtigste Weiche des ganzen Kapitels, die Anbieterfalle: Nutzt du ein Standard-SaaS-Widget für deinen Website-Chat, bist du Betreiber; die Konzeptionspflichten treffen den Softwareanbieter, und dein Job ist, dessen Transparenzfunktionen zu nutzen und nie abzuschalten. Lässt du dir dagegen einen maßgeschneiderten Chatbot bauen und setzt ihn unter eigenem Namen auf deiner Website ein, bist du nach der Literatur selbst Anbieter und damit unmittelbar aus Absatz 1 verpflichtet (Oster, ZfDR 2026, 163 ff.). Praktische Konsequenz: Beim Individual-Chatbot gehört die Transparenzfunktion in das Pflichtenheft und der Punkt vertraglich in den Agenturvertrag.

Aufschlussreich ist die Lücke im System: Den Betreiber eines interaktiven Systems verpflichtet Artikel 50 Absatz 1 nicht unmittelbar. Diese Lücke füllt im deutschen Recht nach verbreiteter Literaturansicht § 18 Absatz 3 MStV, der die Kennzeichnung automatisiert erstellter Inhalte in sozialen Netzwerken verlangt und auf Chatbots übertragen wird; dazu kommen das UWG (Verschleierung eines Bots als Mensch kann irreführend sein) und die parallel laufenden Informationspflichten des Artikel 13 DSGVO. Die praktische Regel bleibt deshalb simpel: Hinweis immer einbauen, nie abschalten, ganz gleich, in welcher Rolle du steckst.

Kreis 1: Interaktionstransparenz (Absatz 1)

Der Anbieter muss das KI-System so konzipieren und entwickeln, dass die Nutzenden informiert werden, dass sie mit einem KI-System interagieren. Genau genommen ist das keine Informationspflicht im Einzelfall, sondern eine Designpflicht: Der Anbieter baut den Mechanismus ein; umgeht der Betreiber ihn später, fällt das nicht dem Anbieter zur Last (Oster, ZfDR 2026, 163 ff.).

Die Ausnahme: Der Hinweis ist entbehrlich, wenn die KI-Interaktion aus Sicht einer aufmerksamen, verständigen Person offensichtlich ist. Wer die ChatGPT-App öffnet, weiß, womit er spricht; hier greift die Ausnahme. Beim Chatbot auf einer Unternehmenswebsite ist die Offensichtlichkeit nach der Literatur dagegen regelmäßig nicht anzunehmen; moderne Bots sind schlicht zu gut geworden. Nicht erfasst sind außerdem reine Maschine-zu-Maschine-Kommunikation und Systeme für den rein betriebsinternen Gebrauch; dein internes Recherche-Tool braucht also keinen Hinweis, dein kundenseitiger Chat immer.

Für die Umsetzung beim Chatbot haben sich drei Bausteine bewährt: ein ehrlicher Widget-Titel (»KI-Assistent« statt Menschenname mit Foto), eine Erstnachricht mit KI-Hinweis und Mensch-Option, und ein dauerhafter Hinweis im Chatfenster. Beim Telefonassistenten gehört der Hinweis an den Gesprächsbeginn, verbunden mit einer echten Möglichkeit, zu einem Menschen zu wechseln. Formulierungsbeispiele in beide Richtungen enthält die Mustervorlage »Transparenzhinweise« aus meinem Videokurs »KI-VO für KMU« (der Videokurs befindet sich noch in Vorbereitung).

Kreis 2: Kennzeichnung synthetischer Inhalte (Absatz 2)

Anbieter generativer KI-Systeme müssen sicherstellen, dass die Ausgaben des Systems in einem maschinenlesbaren Format als künstlich erzeugt oder manipuliert erkennbar sind, typischerweise über Wasserzeichen oder Metadaten. Erfasst ist nach zutreffender Literaturansicht auch die Manipulation bestehender Inhalte; ausgenommen sind Systeme mit bloß unterstützender Funktion, die das vom Nutzer gelieferte Material nicht wesentlich verändern (die klassische Rechtschreibkorrektur). Für Systeme, die schon vor dem Stichtag auf dem Markt waren, läuft die Übergangsfrist für die technische Kennzeichnung bis zum 2. Dezember 2026 (Kapitel 1).

Adressat bist du hier in aller Regel nicht; die Pflicht trifft OpenAI, Google und Co., und dich selbst nur, wenn du ein generatives System anbietest oder entwickeln lässt. Deine Rolle als Betreiber ist trotzdem aktiv: Wähle Tools, deren Anbieter die Kennzeichnung umsetzen (frag’ nach und nimm’ die Antwort in die Tool-Akte), und entferne Kennzeichnungen und Metadaten niemals, auch nicht versehentlich durch Screenshots oder Konvertierungen, wo sich das vermeiden lässt. Wie die Kennzeichnung technisch funktioniert und woran du gute Anbieter erkennst, vertieft Kapitel 5 zum Code of Practice.

Kreis 3: Emotionserkennung und biometrische Kategorisierung (Absatz 3)

Betreibst du ein Emotionserkennungssystem oder ein System zur biometrischen Kategorisierung, musst du die betroffenen Personen über den Betrieb informieren; daneben gilt die DSGVO in voller Schärfe. Für die meisten KMU ist dieser Kreis ein Randthema mit einer wichtigen Fußnote: Am Arbeitsplatz ist Emotionserkennung ohnehin weitgehend verboten (Artikel 5 KI-VO), sodass Absatz 3 vor allem kundenbezogene Szenarien betrifft, etwa die Stimmungsanalyse der Anruferstimme im Telefonassistenten. Meine Empfehlung dazu ist unverändert pragmatisch: Wenn du eine solche Funktion nicht wirklich brauchst, deaktiviere sie; der Informations- und Datenschutzaufwand ist den Nutzen selten wert.

Kreis 4: Deepfakes und KI-Texte (Absatz 4)

Der vierte Kreis trifft dich als Betreiber, und er ist der mit den meisten Missverständnissen.

Deepfakes (Unterabsatz 1): Als Betreiber musst du offenlegen, dass Bild-, Ton- oder Videoinhalte künstlich erzeugt oder manipuliert sind, wenn sie ein Deepfake sind. Deepfake meint dabei einen Inhalt, der wirklich existierenden Personen, Gegenständen, Orten oder Ereignissen ähnelt und fälschlich als echt erscheint (Artikel 3 Nummer 60); die Literatur spricht anschaulich vom »digitalen Zwilling«. Das komplett erfundene KI-Model in deiner Werbeanzeige ist danach begrifflich kein Deepfake; das täuschend echte Bild einer realen Person (oder deines realen Ladenlokals mit erfundener Menschenschlange davor) ist eines. Je größer das Täuschungspotential, desto deutlicher muss die Offenlegung ausfallen; bei erkennbar künstlerischen oder satirischen Inhalten ist die Kennzeichnung so abgemildert, dass sie das Werk nicht beeinträchtigt. Für die Praxis gilt die Faustregel: Je realistischer und personenbezogener ein KI-Bild, desto eher kennzeichnen, und im Zweifel kennzeichnen.

KI-Texte (Unterabsatz 2): Die Offenlegungspflicht für KI-generierte Texte ist eng zugeschnitten. Sie gilt nur für Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, also im Kern für journalistisch geprägte Inhalte. Und selbst dort entfällt sie, wenn eine menschliche Überprüfung stattfindet und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt. Dein Produkttext, dein Marketing-Blog und dein Newsletter fallen danach regelmäßig nicht unter die Textpflicht. Freiwillige Transparenz kann trotzdem klug sein: Sie schafft Vertrauen und nimmt Beschwerden den Wind aus den Segeln. Welche Anforderungen die Kommission an die »menschliche Überprüfung« stellt, präzisieren die Leitlinien; dazu Kapitel 5.

Die KMU-Landkarte: Was heißt das für deine Anwendungen?

Ordnen wir die typischen Einsatzfelder ein: Der Website-Chatbot und der Telefonassistent brauchen den KI-Hinweis (Kreis 1, bei Individualentwicklung in eigener Anbieterverantwortung). KI-Bilder und -Videos in Marketing, Social Media und Newsletter sind nur bei Deepfake-Charakter offenlegungspflichtig, tragen aber die maschinenlesbare Kennzeichnung ihres Erzeugungstools, die du nicht entfernen darfst (Kreise 2 und 4). KI-formulierte Kundenmails und Produkttexte sind in aller Regel pflichtenfrei; rein interne KI-Nutzung ist von Artikel 50 gar nicht erfasst.

Für unsere Beispiele heißt das: Die Steuerkanzlei ohne Chatbot hat wenig zu tun; sie prüft nur die KI-Bilder auf ihrer Website (kein Deepfake-Charakter, Kennzeichnung der Tools erhalten). Der Onlineshop setzt den Hinweis in Chatbot-Widget und Erstnachricht (bzw. lässt ihn bei seiner Agentur einbauen und schreibt ihn in den Vertrag), prüft seine KI-Produktgrafiken nach der Realismus-Faustregel und lässt die Metadaten der Bilder unangetastet. Beides ist an einem Nachmittag erledigt; den kombinierten Fahrplan liefert Kapitel 6.

Form und Zeitpunkt (Absatz 5)

Für alle Informationen nach Artikel 50 gilt derselbe Dreiklang: klar und eindeutig (kein Kleingedrucktes, kein verstecktes FAQ), spätestens bei der ersten Interaktion (im Chat vor oder mit der ersten Antwort, am Telefon zu Gesprächsbeginn, beim Inhalt bei der ersten Aussetzung) und barrierefrei, also auch für Menschen mit Einschränkungen wahrnehmbar.

Was bei Verstößen droht

Verstöße gegen die Transparenzpflichten können mit Bußgeldern bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden (Artikel 99 Absatz 4 Buchstabe g KI-VO); bei KMU gilt der jeweils niedrigere Betrag. Zuständig ist die Bundesnetzagentur samt Beschwerdestelle (Kapitel 1), und melden kann jedermann; dein Chatbot ist das sichtbarste Ziel. Einen unmittelbaren privatrechtlichen Anspruch gewährt Artikel 50 nach der Literatur nicht; diskutiert wird aber, die Absätze 1, 2 und 4 als Schutzgesetze im Sinne des § 823 Absatz 2 BGB zu behandeln (Oster, ZfDR 2026, 163 ff.). Real und schon heute relevant ist daneben die UWG-Flanke: Wer seine KI als Menschen ausgibt, riskiert wettbewerbsrechtliche Abmahnungen, und Chatbot-Aussagen werden dem Unternehmen zugerechnet.

Die begleitende Mindmap »Die vier Pflichtenkreise des Artikel 50« fasst Adressaten, Pflichten und Formvorgaben auf einen Blick zusammen.

Das Wichtigste aus Kapitel 4

1. Artikel 50 gilt ab dem 2. August 2026: kennzeichnen statt verbieten, kumulativ neben DSGVO, UWG und Co.
2. Absätze 1 und 2 treffen Anbieter, Absätze 3 und 4 dich als Betreiber. Wer entwickeln lässt und unter eigenem Namen einsetzt, ist selbst Anbieter.
3. Chatbot und Telefonassistent brauchen den Hinweis praktisch immer; die Offensichtlichkeits-Ausnahme hilft dir auf der eigenen Website nicht.
4. Deepfake setzt reale Vorbilder voraus; erfundene KI-Motive sind keine, täuschend echte Abbilder realer Personen und Orte schon. Im Zweifel kennzeichnen.
5. Die Textpflicht ist eng (öffentliches Interesse, keine redaktionelle Verantwortung); Marketing-Texte sind regelmäßig frei.
6. Form: klar, bei der ersten Interaktion, barrierefrei. Sanktion: bis 15 Millionen Euro oder 3 Prozent, dazu die UWG-Flanke.

Quellen

• Artikel 3 Nummern 3, 4 und 60, Artikel 50, Artikel 99 Absatz 4 Buchstabe g KI-VO (in der Fassung des Digital Omnibus); § 18 Absatz 3 MStV; Artikel 13 DSGVO; § 823 BGB.
• Oster, Kennzeichnungspflichten für KI-generierte Inhalte nach Art. 50 KI-VO, ZfDR 2026, 163 ff. (Adressatensystematik, Anbieterstellung beim Entwickeln lassen, Offensichtlichkeit, Deepfake-Begriff, Verhältnis zu § 18 Absatz 3 MStV, Schutzgesetzfrage).
• Zenner, in: Handbuch KI-Verordnung, Rn. 600 ff. (Kumulation und Sanktionierung); Kommentarliteratur zu Artikel 50 (u. a. Martini/Wendehorst); im Übrigen die einschlägige Literatur.
• Leitlinien der EU-Kommission zu den Transparenzpflichten nach Artikel 50 KI-VO samt FAQ (20. Juli 2026) und Code of Practice on Transparency of AI-generated Content (Juni 2026): ausführlich in Kapitel 5.

Hinweis: Gerichtliche Entscheidungen zu Artikel 50 KI-VO liegen bislang, soweit ersichtlich, nicht vor; die Darstellung stützt sich auf Verordnungstext, Erwägungsgründe, Behördenpraxis und Literatur. Zur wettbewerbsrechtlichen Zurechnung von Chatbot-Aussagen existiert instanzgerichtliche Rechtsprechung aus dem UWG-Kontext (OLG Hamm, Urteil vom 12. Mai 2026, 4 UKl 3/25, GRUR-RS 2026, 9480, Revision zugelassen).