Regulation·6 Min. Lesezeit

EU-KI-VO Art. 50: die vier Transparenzpflichten, die jeden EU-Shop 2026 treffen

Die EU-KI-Verordnung (Verordnung 2024/1689) ist am 1. August 2024 in Kraft getreten. Die Transparenzpflichten aus Art. 50, die jeden EU-Shop mit Chatbot oder KI-generierten Produktbildern erfassen, werden ab dem 2. August 2026 anwendbar. Was jede der vier Pflichten tatsächlich verlangt, wer betroffen ist und was „angemessen gekennzeichnet“ in der Praxis bedeutet.

Art. 50 der EU-KI-VO ist der Teil der Verordnung, dem die meisten EU-Shops tatsächlich begegnen werden. Er verlangt keine Risiko-Einstufung, keine notifizierte Stelle und kein Konformitätsbewertungsverfahren. Er verlangt ein Label.

Die Verordnung ist am 1. August 2024 in Kraft getreten. Art. 50 beginnt am 2. August 2026 zu gelten. Die 24-monatige Lücke war der gesetzgeberische Kompromiss, der den restlichen Teil schnell in Kraft treten ließ und gleichzeitig Anbietern und Betreibern Zeit gab, die Kennzeichnung aufzubauen.

Pflicht 1: KI-Chatbots müssen offenlegen

Anbieter haben sicherzustellen, dass KI-Systeme, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, so konzipiert und entwickelt werden, dass die betreffenden natürlichen Personen darüber informiert werden, dass sie mit einem KI-System interagieren, es sei denn, dies ist aus Sicht einer angemessen informierten natürlichen Person offensichtlich.
Art. 50 Abs. 1, Verordnung (EU) 2024/1689

Jeder KI-Chatbot von Intercom, Drift, Tidio, Crisp, Zendesk und LiveChat, der auf einem EU-Shop eingesetzt wird, fällt unter die Pflicht, sofern der Bot KI-gestützt ist und die Nutzerin oder der Nutzer in der EU sitzt. Die Ausnahme für „offensichtliche“ KI-Fälle ist eng. Ein Hinweis in der ersten Nachricht wie „Sie chatten mit unserem KI-Assistenten. Tippen Sie ‚Mensch‘, um mit einer Person zu sprechen.“ genügt der Anforderung.

Pflicht 2: Emotionserkennung

Art. 50 Abs. 2 verpflichtet Betreiber eines Emotionserkennungs- oder biometrischen Kategorisierungssystems, die exponierten natürlichen Personen zu informieren. Für klassische E-Commerce-Shops ist die Pflicht selten relevant, betrifft jedoch in der Filiale eingesetzte smarte Kameras, die mit dem Onlineshop verbunden sind, sowie verhaltensbasierte Emotionsanalyse-Schichten, die einige Checkout-Conversion-Tools angeblich bereitstellen.

Pflicht 3: Deepfakes und synthetische Medien sind zu kennzeichnen

Art. 50 Abs. 4 ist die Pflicht, die Shops mit KI-generierter Produktfotografie oder KI-generierten Lifestyle-Aufnahmen am stärksten betrifft. „Bild-, Ton- oder Videoinhalte, die einen Deep Fake darstellen“, müssen als künstlich erzeugt oder manipuliert gekennzeichnet werden.

DurchsetzungEuropäische Kommission, Q&A zu Art. 50 vom 9. Februar 2026: Ein Standbild eines Produkts, das nicht im Katalog des Händlers existiert und mit einem Text-zu-Bild-Modell erzeugt wurde, gilt als synthetisches Medium im Sinne von Art. 50 Abs. 4. Ein bearbeitetes Foto eines realen Produkts (Hintergrundtausch, Farbkorrektur) hingegen nicht, sofern die zugrunde liegende Produkt-Darstellung zutreffend bleibt.

Pflicht 4: KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse

Art. 50 Abs. 4 Unterabs. 2 dehnt die Kennzeichnungspflicht auf KI-generierte Texte aus, die „zum Zweck der Unterrichtung der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht“ werden. Klassische Marketing-Texte eines Shops fallen darunter nicht offensichtlich. Der Newsroom eines Shops, sein Blog oder Nachhaltigkeits-Aussagen können je nach Thema erfasst sein. Die vorsichtige Praxis kennzeichnet KI-generierte Blog- und Redaktionsinhalte ohnehin.

Was bedeutet „angemessen gekennzeichnet“?

Die Verordnung schreibt kein Label vor. Sie verlangt, dass die Kennzeichnung in einem „maschinenlesbaren Format und als künstlich erzeugt oder manipuliert erkennbar“ ist. Die Branchenpraxis Mitte 2026 konvergiert auf zwei Schichten: ein für Menschen sichtbares Badge nahe am Inhalt (die Worte „KI-generiert“ oder ein anerkanntes Piktogramm) sowie C2PA-Inhalts-Credentials, die in den Dateimetadaten eingebettet sind. C2PA wird von Adobe, Microsoft, Sony, Leica und den großen KI-Bildanbietern unterstützt.

So prüfen wirComplianceGuardHQ kennzeichnet KI-Chatbots ohne Offenlegung als Art.-50-Abs.-1-Befund mittlerer Schwere. KI-generierte Produktbilder ohne sichtbares Label werden als Warnung statt als Verstoß ausgegeben, weil die Vision-Klassifizierer-Konfidenz selten unsere deterministische Erkennungsschwelle erreicht. Die Warnung trägt einen Konfidenz-Wert, damit eine menschliche Prüfung priorisieren kann.

Was diese Woche zu prüfen ist

Inventarisieren Sie Ihre Chatbot-Anbieter. Stellen Sie sicher, dass jeder KI-Assistent, der EU-Nutzern ausgesetzt ist, die KI-Natur des Systems in der ersten Nachricht anzeigt. Inventarisieren Sie die Produktfoto-Pipeline. Versehen Sie jedes KI-Standbild mit einer sichtbaren Bildunterschrift „KI-generiert“ und betten Sie C2PA-Inhalts-Credentials ein. Veröffentlichen Sie KI-generierte Redaktionsinhalte (Blog-Beiträge, Nachhaltigkeitserklärungen), gilt dieselbe Kennzeichnungspflicht.

Starten Sie einen kostenlosen Scan Ihres Live-Shops. ComplianceGuardHQ meldet jeden erkannten Chatbot-Anbieter ohne Offenlegung und jedes erkannte wahrscheinlich KI-generierte Bild ohne sichtbares Label mit URL und Vorschlag für die Beschriftung. Der Scan dauert etwa 60 Sekunden und benötigt keine Installation.

Häufig gestellte Fragen

Wann gilt Art. 50 der EU-KI-VO?

Die Verordnung (EU) 2024/1689 ist am 1. August 2024 in Kraft getreten. Die Transparenzpflichten aus Art. 50 beginnen am 2. August 2026 zu gelten, zwei Jahre nach Inkrafttreten. Andere Vorschriften der Verordnung haben frühere oder spätere Anwendungsdaten: verbotene Praktiken galten ab dem 2. Februar 2025, Allzweck-KI-Regeln ab dem 2. August 2025 und der Hauptteil der Verordnung ab dem 2. August 2026.

Muss ich offenlegen, dass mein Support-Chatbot KI nutzt?

Ja, wenn der Chatbot tatsächlich KI-gestützt ist und Ihre Nutzer in der EU sitzen. Art. 50 Abs. 1 verlangt, dass natürliche Personen, die mit dem KI-System interagieren, über dessen KI-Natur informiert werden, sofern dies einer angemessen informierten Person nicht offensichtlich ist. Ein Hinweis in der ersten Nachricht jeder Chat-Sitzung erfüllt die Anforderung.

Muss ich KI-generierte Produktfotos kennzeichnen?

In der Regel ja. Das Q&A der Europäischen Kommission vom 9. Februar 2026 behandelt ein Standbild eines Produkts, das nicht im Katalog des Händlers existiert und mit einem Text-zu-Bild-Modell erzeugt wurde, als synthetisches Medium im Sinne von Art. 50 Abs. 4. Die Kennzeichnung muss maschinenlesbar und erkennbar sein. Die Branchenpraxis verbindet eine sichtbare Bildunterschrift „KI-generiert“ mit C2PA-Inhalts-Credentials in den Dateimetadaten.

Gilt Art. 50 auch für Hintergrundtausche und Farbkorrekturen?

Nein. Das Q&A der Kommission bestätigt, dass ein bearbeitetes Foto eines realen Produkts (Hintergrundtausch, Farbkorrektur, Retusche) für Art. 50 Abs. 4 kein synthetisches Medium ist, sofern die zugrunde liegende Produkt-Darstellung zutreffend bleibt.

Welches Format muss die KI-Kennzeichnung haben?

Die Verordnung schreibt kein Format vor. Sie verlangt, dass die Kennzeichnung „in einem maschinenlesbaren Format und als künstlich erzeugt oder manipuliert erkennbar“ ist. Der Umsetzungsleitfaden der Europäischen Kommission von 2025 empfiehlt die Kombination aus einem für Menschen sichtbaren Label (die Worte „KI-generiert“ oder ein gleichwertiges Piktogramm) und C2PA-Inhalts-Credentials, die von Adobe, Microsoft, Sony, Leica und den großen KI-Bildanbietern unterstützt werden.

Prüfung für Ihren Shop starten

ComplianceGuardHQ lässt automatisierte Prüfungen über 8 EU-Regelwerke gegen Ihren Live-Shop in etwa 60 Sekunden laufen. Kostenloser Basis-Scan, keine Installation.

Kostenlosen Scan starten

ComplianceGuardHQ führt einen automatisierten technischen Scan durch. Die Befunde stützen sich auf den Wortlaut der Richtlinien und auf Durchsetzungspräzedenz. Sie stellen keine Rechtsberatung dar. Für eine verbindliche Auslegung in Ihrem Rechtsgebiet wenden Sie sich an eine qualifizierte Anwältin, einen Anwalt oder Ihre/n Datenschutzbeauftragte/n.