Artikel 50 der KI-Verordnung: Wer schuldet tatsächlich was — und die Falle, an der viele Fragebogen-Antworten scheitern
Lieber die 60-Sekunden-Version? Nutzen Sie den kostenlosen Artikel-50-Checker — 7 Fragen beantworten, und Sie erhalten Ihre Zuordnung Absatz für Absatz, mit Quellenangaben.
Wenn der Fragebogen eines Enterprise-Käufers fragt: „Erfüllen Sie die Transparenzpflichten aus Artikel 50 des EU AI Act?“, antworten die meisten Software-Anbieter so, als gälten alle Absätze des Artikels 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz (KI-Verordnung, „EU AI Act“) gleichermaßen für sie. Das tun sie nicht — und die Security-Teams der Käufer wissen das zunehmend. Auf den falschen Absatz zu antworten signalisiert, dass Sie die Verordnung nicht gelesen haben — und das ist schlimmer als eine Lücke.
Die Pflichtenkarte, Absatz für Absatz
Artikel 50 weist jede Transparenzpflicht einer bestimmten Rolle zu — dem Anbieter (wer das KI-System entwickelt oder es unter eigenem Namen in Verkehr bringt) oder dem Betreiber (wer es in eigener Verantwortung verwendet):
| Absatz | Pflicht | Wer schuldet sie |
|---|---|---|
| Art. 50 Abs. 1 | Menschen darüber informieren, dass sie mit einem KI-System interagieren (Chatbots, Conversational AI). Ausnahme: wenn dies aus Sicht einer „angemessen informierten, aufmerksamen und verständigen“ Person offensichtlich ist. | Anbieter |
| Art. 50 Abs. 2 | Maschinenlesbare Kennzeichnung synthetischer Inhalte (Audio, Bild, Video, Text), damit sie als künstlich erzeugt erkennbar sind. | Anbieter |
| Art. 50 Abs. 3 | Personen informieren, die Systemen zur Emotionserkennung oder biometrischen Kategorisierung ausgesetzt sind. | Betreiber |
| Art. 50 Abs. 4 | Deepfakes offenlegen; KI-generierte Texte offenlegen, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Zu den Ausnahmen zählen kreative/satirische Werke (reduzierte Transparenz) und Texte unter menschlicher Überprüfung mit redaktioneller Verantwortung. | Betreiber |
| Art. 50 Abs. 5 | Die vorstehenden Informationen müssen klar und eindeutig erkennbar sein und spätestens zum Zeitpunkt der ersten Interaktion oder Aussetzung bereitgestellt werden. | Beide, je nach Absatz |
Die Falle: Sie sind wahrscheinlich der Anbieter, nicht der Betreiber
Ein SaaS-Unternehmen, das GPT, Claude oder ein beliebiges Foundation-Modell in sein Produkt integriert und dieses unter eigenem Namen oder eigener Handelsmarke in Verkehr bringt, ist nach der Anbieter-Begriffsbestimmung des Art. 3 Nr. 3 der Anbieter des daraus entstehenden KI-Systems — nicht bloß Betreiber eines fremden Modells. Die Anbieterpflichten des Art. 50, nämlich Abs. 1 und Abs. 2, folgen aus dieser Rolle.
Das ist der klassische Fehler in Fragebogen-Antworten von Anbietern: Der Anbieter antwortet „unser KI-Lieferant (OpenAI/Anthropic) übernimmt die Transparenzpflichten“, obwohl die Offenlegungspflicht gegenüber den eigenen Endnutzern beim Anbieter selbst liegt. Ein juristischer Prüfer auf Käuferseite, dem das auffällt, liest jede weitere Antwort in Ihrem Fragebogen mit Misstrauen. (Voice- und Chatbot-Anbieter: Zur Pflicht aus Art. 50 Abs. 1 gibt es einen eigenen Leitfaden — Ihr Voice-Agent muss sagen, dass er eine KI ist. Anbieter außerhalb der EU: siehe die zwei Auslöser aus Artikel 2, die Sie trotzdem in den Anwendungsbereich bringen.)
Die Fristen nach dem Digital Omnibus — was sich verschoben hat und was nicht
Die Verordnung (EU) 2026/1744 (Digital Omnibus zur KI, in Kraft seit dem 27. Juli 2026) hat den Kalender für Hochrisiko-Systeme geändert — und nur für diese:
- Die Transparenzpflichten aus Artikel 50 wurden NICHT verschoben. Sie gelten ab dem 2. August 2026, wie in Artikel 113 festgelegt.
- Hochrisiko-Pflichten (Anwendungsfälle des Anhangs III) wurden auf den 2. Dezember 2027 verschoben; in regulierte Produkte eingebettete Hochrisiko-KI auf den 2. August 2028.
- Eine Übergangsfrist berührt Art. 50: Die Pflicht zur maschinenlesbaren Kennzeichnung nach Abs. 2 profitiert für bereits in Verkehr gebrachte Systeme von einer Übergangsregelung bis zum 2. Dezember 2026.
- Artikel 4 (KI-Kompetenz) gilt seit dem 2. Februar 2025; der Omnibus hat ihn von „ein ausreichendes Maß sicherstellen“ zu „die Entwicklung unterstützen“ abgeschwächt — eine Pflicht der Mittel, nicht des Erfolgs.
Wenn eine Fragebogen-Antwort — oder ein Berater — Ihnen sagt, „der AI Act wurde verschoben, Sie haben bis 2027 Zeit“, gilt das nur für das Hochrisiko-Kapitel. Für die Transparenzfragen, die Käufer SaaS-Anbietern tatsächlich stellen, ist der Stichtag August 2026.
Was Nichteinhaltung tatsächlich kostet (die ehrliche Version)
Artikel 99 Absatz 4 Buchstabe g: Verstöße gegen Artikel 50 können mit Geldbußen von bis zu 15.000.000 € oder 3 % des gesamten weltweiten Jahresumsatzes geahndet werden — je nachdem, welcher Betrag höher ist. Zwei Fakten, die alarmistische Anbieter-Blogs meist weglassen:
- Für KMU und Start-ups gilt nach Artikel 99 Absatz 6 der niedrigere der beiden Beträge — nicht der höhere.
- Geldbußen werden von den Mitgliedstaaten verhängt, und nicht jeder Mitgliedstaat hat sein Sanktionsregime bereits in Kraft. Spanien etwa hat seinen KI-Gesetzentwurf am 26. Mai 2026 im Ministerrat gebilligt; er befindet sich noch im parlamentarischen Verfahren (mit der AESIA als federführender Behörde).
Das praktische Risiko für einen B2B-SaaS-Anbieter liegt 2026 daher nicht primär beim Regulierer — sondern beim Enterprise-Käufer, der nicht unterschreibt, bevor die KI-Sektion seiner Vendor-Prüfung überzeugend beantwortet ist. Auf dem Spiel steht in diesem Quartal der Deal, nicht die Geldbuße.
Wie man „Sind Sie Artikel-50-konform?“ in einem Fragebogen beantwortet
Antworten Sie nie mit einem pauschalen „Ja“. Eine Antwort, die eine juristische Prüfung übersteht, hat vier Teile:
- Klassifizierung — benennen Sie, was Ihr System ist und was nicht (die meisten B2B-SaaS sind begrenztes/minimales Risiko, außerhalb des Anhangs III).
- Anwendbare Pflichten — nennen Sie die genauen Absätze, die für Sie gelten, und in welcher Rolle (Anbieter vs. Betreiber), mit Fristen.
- Bestehende Maßnahmen — die konkreten Kontrollen, die Sie bereits betreiben (Offenlegungshinweise, menschliche Überprüfung, Logging), sachlich dargestellt.
- Laufende Arbeiten — echte Lücken mit einem verhältnismäßigen Plan. Ein belastbares „noch nicht, hier ist der Plan“ schlägt ein hoffnungsvolles „Ja“, das in der Due Diligence zusammenbricht.
- Verordnung (EU) 2024/1689, Amtsblatt der EU — Art. 50, Art. 99, Art. 113, Art. 4 (ELI: data.europa.eu/eli/reg/2024/1689/oj)
- Verordnung (EU) 2026/1744 (Digital Omnibus zur KI) vom 8. Juli 2026, ABl. 24. Juli 2026, in Kraft seit dem 27. Juli 2026 — ELI: data.europa.eu/eli/reg/2026/1744/oj
- Europäische Kommission, Q&A zur KI-Kompetenz (digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers)
- Spanien: KI-Gesetzentwurf, gebilligt vom Ministerrat am 26. Mai 2026 (im Verfahren; AESIA als federführende Behörde)