Am 2. August 2026 wird ein Teil der KI-Verordnung anwendbar, der viele lokale Betriebe direkt betrifft - auch solche, die sich selbst nicht als KI-Unternehmen verstehen: die Transparenzpflichten aus Artikel 50 der Verordnung (EU) 2024/1689 (Verordnung (EU) 2024/1689). Wer auf seiner Website einen Chatbot einsetzt, KI-generierte Bilder in Galerie oder Referenzen zeigt oder Texte mit KI-Unterstützung schreibt, sollte ab diesem Datum wissen, was gekennzeichnet gehört - und was ausdrücklich nicht. Das ist deutlich weniger dramatisch, als es in mancher Ratgeberliteratur klingt, aber es ist konkret. Dieser Beitrag ordnet ein, welche Inhalte betroffen sind, welche Pflicht Anbieter und welche Betreiber trifft, was maschinenlesbar praktisch bedeutet und wo ein Hinweis im Layout hingehört, ohne die Seite zu verunstalten. Als Internetagentur aus der Region Hildesheim begleiten wir Betriebe dabei sachlich - ohne Abmahnpanik, aber mit dem nötigen Ernst.
Was am 2. August 2026 gilt
Die KI-Verordnung - offiziell Verordnung (EU) 2024/1689 - ist am 1. August 2024 in Kraft getreten, wird aber gestaffelt anwendbar. Die verbotenen Praktiken galten zuerst, die Regeln für allgemeine KI-Modelle folgten, und der breite Hauptteil der Verordnung greift zum 2. August 2026 (Verordnung (EU) 2024/1689). Zu diesem Stichtag werden auch die Transparenzpflichten aus Artikel 50 anwendbar. Der letzte Baustein, die Anforderungen an KI in bereits harmonisierten Produktbereichen, folgt erst zum 2. August 2027 (Bundesnetzagentur).
Artikel 50 ist kein Hochrisiko-Thema. Er verlangt keine Konformitätsbewertung, kein Qualitätsmanagementsystem und keine technische Dokumentation. Er verlangt etwas viel Schlichteres: dass Menschen erkennen können, wann sie mit einer Maschine sprechen und wann ein Inhalt maschinell erzeugt wurde. Genau deshalb betrifft er auch den Handwerksbetrieb, die Praxis oder das Autohaus - nämlich dann, wenn deren Website solche Elemente enthält. Und das ist zunehmend der Fall: Von den befragten Unternehmen setzen 35 Prozent KI bereits ein, weitere 34 Prozent planen den Einsatz innerhalb der nächsten drei Jahre (DIHK-Digitalisierungsumfrage 2026). Bei den Anwendungen führt die Erzeugung von Texten, Bildern oder Code mit 78 Prozent deutlich, gefolgt von Kundenansprache und Kundensupport mit 43 Prozent (DIHK-Digitalisierungsumfrage 2026). Beides landet regelmäßig auf der Website.
Ein Stichtag, zwei Ebenen
Anbieter oder Betreiber: wen trifft welche Pflicht
Artikel 50 unterscheidet konsequent zwischen zwei Rollen, und diese Unterscheidung entscheidet darüber, was Sie als Betrieb überhaupt tun müssen. Anbieter ist, wer ein KI-System entwickelt und unter eigenem Namen auf den Markt bringt. Betreiber ist, wer ein solches System unter eigener Verantwortung verwendet - das sind Sie, wenn Sie einen zugekauften Chatbot auf Ihrer Seite einbinden oder ein Bildwerkzeug für Ihre Referenzgalerie nutzen. Die technisch aufwendigen Pflichten liegen bei den Anbietern. Auf der Betreiberseite bleibt ein überschaubarer, aber klar benannter Rest.
Anbieter, Absatz 1: Interaktion offenlegen
Wer ein KI-System für die direkte Interaktion mit Menschen entwickelt, muss es so gestalten, dass die Person erkennt, dass sie mit einem KI-System interagiert - es sei denn, das ist aus Sicht einer angemessen informierten, aufmerksamen und verständigen Person ohnehin offensichtlich (Art. 50 Abs. 1 KI-VO).
Anbieter, Absatz 2: maschinenlesbar markieren
Anbieter generativer KI-Systeme müssen sicherstellen, dass die Ausgaben in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind. Ausgenommen sind Systeme, die nur eine unterstützende Funktion für die Standardbearbeitung erfüllen (Art. 50 Abs. 2 KI-VO).
Betreiber, Absatz 3: Emotions- und Biometriesysteme
Wer ein System zur Emotionserkennung oder zur biometrischen Kategorisierung einsetzt, muss die betroffenen Personen über dessen Betrieb informieren und die Datenschutzvorgaben einhalten (Art. 50 Abs. 3 KI-VO). Auf typischen Websites lokaler Betriebe kommt das praktisch nicht vor.
Betreiber, Absatz 4: Deepfakes offenlegen
Wer mit KI Bild-, Ton- oder Videoinhalte erzeugt oder manipuliert, die ein Deepfake sind, muss offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Für KI-Texte gilt die Pflicht nur bei Veröffentlichungen zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse (Art. 50 Abs. 4 KI-VO).
| Element auf Ihrer Website | Wer ist zuständig? | Was ist praktisch zu tun? |
|---|---|---|
| Zugekaufter Chatbot im Dialogfenster | Anbieter des Chatbots | Prüfen, ob das Werkzeug die Offenlegung mitbringt - sonst selbst ergänzen |
| KI-Bild in Galerie oder Referenzen | Anbieter des Bildwerkzeugs | Maschinenlesbare Markierung kommt vom Werkzeug; sichtbarer Hinweis nur bei Deepfake-Charakter |
| Täuschend echtes Bild einer realen Person | Ihr Betrieb als Betreiber | Offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde |
| Mit KI geschriebener Leistungstext | In der Regel niemand zusätzlich | Keine Offenlegungspflicht, solange kein Beitrag zu öffentlichem Interesse vorliegt |
| Redaktionell geprüfter Ratgeberbeitrag | Ihr Betrieb als Betreiber | Bei redaktioneller Verantwortung greift die Ausnahme der Textpflicht |
Die praktische Kurzfassung
Zwei Pflichten, die oft verwechselt werden
An dieser Stelle geht in der Ratgeberliteratur regelmäßig etwas durcheinander, und das führt zu unnötiger Arbeit. Artikel 50 enthält zwei völlig verschiedene Anliegen, die nur zufällig im selben Artikel stehen. Das eine betrifft die Interaktion: Ein Mensch soll wissen, dass sein Gegenüber eine Maschine ist. Das andere betrifft den Inhalt: Ein synthetisch erzeugtes Bild oder Video soll als solches erkennbar sein. Wer beides in einen Topf wirft, kennzeichnet am Ende jedes Stimmungsbild auf der Startseite und übersieht dafür den Chatbot.
Offenlegung der Interaktion ist nicht Kennzeichnung des Inhalts
Der Unterschied wird an einem Beispiel greifbar. Ein Betrieb bindet einen KI-Assistenten ein, der Öffnungszeiten nennt und Termine vorschlägt. Hier greift Absatz 1: Der Nutzer muss von Anfang an erkennen können, dass er nicht mit einer Mitarbeiterin schreibt. Die Antworten des Assistenten selbst sind Text und lösen für sich genommen keine Kennzeichnungspflicht aus, denn die Textpflicht aus Absatz 4 gilt nur für Veröffentlichungen zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse - eine Terminauskunft ist das nicht. Wer stattdessen die Beratungsfunktion über eine Online-Terminbuchung ohne Dialogsystem löst, kommt mit Artikel 50 an dieser Stelle gar nicht erst in Berührung.
Die Frage ist nicht, ob KI im Spiel war. Die Frage ist, ob jemand getäuscht werden könnte - über sein Gegenüber oder über die Echtheit dessen, was er sieht.
Welche Inhalte auf Ihrer Website betroffen sind
Bevor irgendetwas gekennzeichnet wird, lohnt sich eine ehrliche Inventur. Auf einer typischen Website eines lokalen Betriebs kommen KI-Elemente an vier Stellen vor - und nur zwei davon führen überhaupt zu einer eigenen Pflicht.
Chatbot- und Assistenzdialoge
Jedes Dialogfenster, das automatisiert antwortet, fällt unter Absatz 1 - unabhängig davon, wie schlicht es ist. Betroffen sind auch Assistenten, die nur Formulare vorausfüllen, sofern sie mit dem Nutzer sprechen. Immerhin 43 Prozent der KI-nutzenden Unternehmen setzen KI in Kundenansprache und Kundensupport ein (DIHK-Digitalisierungsumfrage 2026).
KI-Bilder in Galerie und Referenzen
Stimmungsbilder, Symbolgrafiken oder visualisierte Ausstattungsvarianten sind synthetische Inhalte im Sinne von Absatz 2. Die maschinenlesbare Markierung liefert das erzeugende Werkzeug. Ein sichtbarer Hinweis wird erst dann zur Pflicht, wenn das Bild Deepfake-Charakter hat.
KI-unterstützte Texte
Leistungsbeschreibungen, Produkttexte oder Blogbeiträge, die mit KI entstanden sind, lösen keine allgemeine Kennzeichnungspflicht aus. Die Pflicht aus Absatz 4 greift nur bei Texten zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse - und entfällt bei redaktioneller Prüfung und Verantwortung (Art. 50 Abs. 4 KI-VO).
Täuschend echte Darstellungen
Ein Bild, das eine reale Person, einen realen Ort oder ein reales Ereignis so zeigt, dass es authentisch wirkt, ist ein Deepfake im Sinne der Verordnung - etwa ein montiertes Teamfoto oder eine visualisierte Referenz, die als echtes Projektfoto durchgeht. Hier trifft Sie als Betreiber die Offenlegungspflicht (Art. 50 Abs. 4 KI-VO).
- Chatbot vorhanden? Dann muss erkennbar sein, dass es ein KI-System ist - spätestens zum Zeitpunkt der ersten Interaktion (Art. 50 Abs. 5 KI-VO).
- KI-Bilder im Einsatz? Notieren Sie, welches Werkzeug sie erzeugt hat und ob es eine maschinenlesbare Markierung setzt.
- Reale Personen oder Orte dargestellt? Dann prüfen, ob die Darstellung täuschend echt wirkt - das ist die Schwelle zum Deepfake.
- Texte zu öffentlichem Interesse? Nur dann stellt sich die Textfrage überhaupt, und auch dann rettet redaktionelle Kontrolle.
- Werkzeuge dokumentiert? Ein einfaches Inventar der eingesetzten KI-Werkzeuge ist die Grundlage für jede spätere Prüfung.
- Hinweis barrierefrei? Die Information muss den geltenden Barrierefreiheitsanforderungen entsprechen (Art. 50 Abs. 5 KI-VO).
Bemerkenswert ist die Offensichtlichkeitsschwelle in Absatz 1. Die Offenlegung entfällt, wenn aus Sicht einer angemessen informierten, aufmerksamen und verständigen Person aufgrund der Umstände und des Kontexts offensichtlich ist, dass es sich um ein KI-System handelt (Art. 50 Abs. 1 KI-VO). Im Entwurf ihrer Leitlinien nennt die Europäische Kommission dafür Beispiele wie Programmierassistenten für professionelle Entwickler oder KI-gesteuerte Figuren in Videospielen (Europäische Kommission). Ein Dialogfenster unten rechts auf einer Handwerker-Website erfüllt diese Schwelle in aller Regel nicht - dort rechnet niemand automatisch mit einer Maschine.
Deepfake: was das wirklich meint
Kaum ein Begriff wird in der Diskussion um Artikel 50 so überdehnt wie dieser. Die Verordnung definiert ihn eng: Ein Deepfake ist ein durch KI erzeugter oder manipulierter Bild-, Ton- oder Videoinhalt, der wirklichen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und einer Person fälschlicherweise als echt oder wahrhaftig erscheinen würde (Art. 3 Nr. 60 KI-VO). Zwei Merkmale müssen zusammenkommen: der Bezug zu etwas Wirklichem und die Eignung, über die Echtheit zu täuschen. Fehlt eines davon, ist es kein Deepfake.
Nicht jedes Stimmungsbild ist ein Deepfake
Für Betriebe ist das eine gute Nachricht und zugleich eine Mahnung. Gut, weil die Bildsprache einer Website nicht flächendeckend mit Warnhinweisen überzogen werden muss. Eine Mahnung, weil die kritischen Fälle ausgerechnet dort liegen, wo es um Vertrauen geht: bei Referenzfotos, Teambildern und Vorher-Nachher-Darstellungen. Wer dort mit KI arbeitet, sollte das offenlegen - nicht nur wegen Artikel 50, sondern weil eine erfundene Referenz unabhängig von der KI-Verordnung ein wettbewerbsrechtliches Problem wäre. Wie sich Referenzen ohne erfundene Zahlen und Bilder überzeugend darstellen lassen, gehört zu den Fragen, die wir im Webdesign aus Hildesheim ohnehin regelmäßig klären.
Kunst, Satire und Fiktion
Was maschinenlesbar praktisch bedeutet
Der Begriff verunsichert viele Betriebe, weil er nach Technik klingt, die man selbst bauen müsste. Das ist ein Missverständnis. Die Pflicht aus Absatz 2 trifft die Anbieter generativer KI-Systeme, nicht deren Nutzer: Sie müssen sicherstellen, dass die Ausgaben in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind, und die Lösungen müssen wirksam, interoperabel, robust und zuverlässig sein, soweit dies technisch durchführbar ist (Art. 50 Abs. 2 KI-VO). Maschinenlesbar heißt: nicht für das menschliche Auge gedacht, sondern für Software, die den Inhalt später prüft.
- Wasserzeichen im Inhalt: Für Menschen unsichtbare Muster, die bei der Erzeugung in Bild, Ton oder Video eingebettet werden und eine spätere maschinelle Erkennung erlauben.
- Herkunftsmetadaten: Angaben, die einer Datei mitgegeben werden und dokumentieren, mit welchem System sie entstanden ist und ob sie später verändert wurde.
- Kennzeichnungen im Dateikopf: Standardisierte Felder, die Bildbearbeitungs- und Content-Systeme lesen können, ohne den sichtbaren Inhalt anzutasten.
- Erkennungswerkzeuge: Software, die die eingebetteten Signale wieder ausliest - erst dadurch wird die Markierung für Plattformen und Prüfstellen nutzbar.
Um diese Verfahren praktisch zu vereinheitlichen, hat die Europäische Kommission am 10. Juni 2026 den finalen Verhaltenskodex zur Transparenz KI-erzeugter Inhalte veröffentlicht (Europäische Kommission). Er ist ausdrücklich freiwillig und richtet sich an Anbieter und Betreiber generativer KI-Systeme; ein Abschnitt behandelt die maschinenlesbare Markierung nach Absatz 2, ein zweiter die Kennzeichnung von Deepfakes und Texten nach Absatz 4. Unterzeichner können sich darauf stützen, um die Einhaltung nachzuweisen. Vorausgegangen war ein Entwurf der Leitlinien zu Artikel 50 vom 8. Mai 2026, zu dem die Kommission eine Konsultation bis zum 3. Juni 2026 durchgeführt hat (Europäische Kommission).
Was Sie davon merken - und was nicht
Wo der Hinweis ins Layout gehört
Absatz 5 macht drei Vorgaben zur Form, und alle drei sind gestalterisch gut lösbar. Die Information ist den betroffenen Personen spätestens zum Zeitpunkt der ersten Interaktion oder Aussetzung bereitzustellen, sie muss klar und eindeutig sein, und sie muss den geltenden Barrierefreiheitsanforderungen entsprechen (Art. 50 Abs. 5 KI-VO). Der letzte Punkt verbindet Artikel 50 mit einer Pflicht, die viele Betriebe ohnehin schon beschäftigt: Was seit 2025 unter dem Barrierefreiheitsstärkungsgesetz für Websites gilt, prägt auch die Gestaltung des KI-Hinweises. Ein Hinweis, der nur als hellgraues Kleingedrucktes existiert oder von Screenreadern übersprungen wird, erfüllt beide Anforderungen nicht.
Am Chatbot-Einstieg
Der natürliche Ort ist der Kopf des Dialogfensters und die erste Nachricht: ein klarer Titel wie KI-Assistent plus ein Satz, der sagt, dass hier ein KI-System antwortet und wie man einen Menschen erreicht. Das erfüllt die Vorgabe spätestens zur ersten Interaktion, ohne ein Extra-Overlay zu erzwingen.
An der Bildunterschrift
Wenn ein Bild Deepfake-Charakter hat, gehört die Offenlegung an das Bild - als Bildunterschrift oder als kleine, aber lesbare Kennzeichnung in der Galerie. Sie muss nicht schreien; sie muss auffindbar sein, bevor jemand das Bild für ein echtes Foto hält.
Auf einer Hinweisseite
Eine kurze, verlinkte Erläuterung, welche KI-Elemente die Seite einsetzt, bündelt Details und entlastet die Fläche. Sie ersetzt den Hinweis am Objekt nicht, ergänzt ihn aber sinnvoll - ähnlich wie die Datenschutzerklärung neben dem Consent-Banner steht.
Gestalterisch ist das weniger heikel, als viele befürchten. Ein Hinweis, der zum Rest der Seite passt, wirkt nicht wie ein Warnschild, sondern wie Sorgfalt - dieselbe Wirkung, die ein fair gestaltetes Cookie-Banner nach den Vorgaben des TDDDG erzielt. Wer ohnehin über eine Überarbeitung nachdenkt, plant die Kennzeichnung am besten gleich mit ein, statt sie später als Fremdkörper aufzukleben. Und wer wissen will, warum Transparenz auch sichtbarkeitsseitig hilft, findet in unserem Beitrag zu KI-Übersichten in der Suche die andere Hälfte der Geschichte.
Bußgelder nüchtern eingeordnet
Zur Vollständigkeit gehört der Sanktionsrahmen, aber ohne Dramatik. Verstöße gegen die Transparenzpflichten aus Artikel 50 fallen in die mittlere Bußgeldstufe der Verordnung: bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist (Art. 99 Abs. 4 KI-VO). Diese Zahl geistert durch viele Beiträge und erzeugt Aufregung, die für kleine Betriebe unbegründet ist. Denn die Verordnung enthält eine Regel, die seltener zitiert wird: Für kleine und mittlere Unternehmen einschließlich Start-ups gilt jeweils der niedrigere der beiden Werte (Art. 99 Abs. 6 KI-VO). Bei einem Betrieb mit regionalem Umsatz ist das nicht die Millionensumme, sondern der Prozentsatz.
Hinzu kommt, dass die Verordnung bei der Bemessung ausdrücklich Größe und Lage des Adressaten berücksichtigt. Der DIHK hat in seiner Stellungnahme vom 3. Juni 2026 dafür geworben, die Leitlinien anwendungsfreundlich zu gestalten, Bagatellfälle über Schwellen auszunehmen und bei Sanktionen die Marge des Unternehmens sowie dessen tatsächlichen Einfluss auf das KI-System zu berücksichtigen (DIHK). Dass Rechtsunsicherheit belastet, ist messbar: 32 Prozent der befragten Unternehmen nennen rechtliche Unsicherheiten als Herausforderung der Digitalisierung (DIHK-Digitalisierungsumfrage 2026). Die Umfrage beruht auf 4.686 Antworten aus dem November 2025 (DIHK-Digitalisierungsumfrage 2026).
Einordnung statt Alarm
Bestandsaufnahme und laufende Pflege
Der ehrlichste Satz zu Artikel 50 lautet: Die eigentliche Arbeit ist nicht das Kennzeichnen, sondern das Wissen, was zu kennzeichnen wäre. Auf gewachsenen Websites weiß oft niemand mehr genau, welche Bilder aus welcher Quelle stammen, ob das Dialogfenster im Footer noch aktiv ist und welches Werkzeug den Text im Leistungsbereich erzeugt hat. Eine Bestandsaufnahme braucht keinen Tag - aber sie braucht jemanden, der sie macht.
- Inventar aufnehmen: Alle Stellen erfassen, an denen KI im Spiel ist - Chatbots, Bildwerkzeuge, Textwerkzeuge, eingebettete Assistenten von Dienstleistern.
- Rolle klären: Pro Element bestimmen, ob Sie Betreiber sind und ob überhaupt eine Pflicht aus Absatz 1, 3 oder 4 entsteht.
- Deepfake-Prüfung: Bilder und Videos danach durchsehen, ob sie reale Personen, Orte oder Ereignisse täuschend echt darstellen.
- Hinweistexte formulieren: Kurze, klare Formulierungen erarbeiten und an der richtigen Stelle platzieren - barrierefrei und spätestens zur ersten Interaktion.
- Werkzeuge dokumentieren: Festhalten, welche Anbieter im Einsatz sind und ob deren Ausgaben maschinenlesbar markiert werden.
- Wiedervorlage setzen: Neue Werkzeuge, neue Bilder und neue Leitlinien der Behörden führen zu Anpassungen - ein fester Prüfrhythmus verhindert Drift.
Inventar aktuell halten
Kommt ein neues Werkzeug hinzu oder wechselt ein Dienstleister sein System, ändert sich die Grundlage der Kennzeichnung. Ein gepflegtes Inventar der eingesetzten KI-Elemente hält die Bewertung belastbar, statt sie einmalig abzuhaken.
Hinweistexte pflegen
Wird der Chatbot ersetzt, die Galerie erweitert oder ein Referenzbild getauscht, muss der Hinweis mitwandern. Texte und Platzierung werden nachgezogen, damit Kennzeichnung und tatsächlicher Inhalt übereinstimmen.
Rechtslage beobachten
Die Leitlinien der Kommission und der Verhaltenskodex entwickeln sich weiter (Europäische Kommission). Wer die Entwicklung verfolgt, passt rechtzeitig an, statt erst nach einer Beanstandung zu reagieren.
Genau hier setzt eine laufende Website-Wartung aus Hildesheim an: Bestandsaufnahme der eingesetzten KI-Inhalte, passende Hinweistexte und die regelmäßige Kontrolle, ob beides noch zusammenpasst. Das ist bewusst etwas anderes als die technische Absicherung gegen Angriffe und Ausfälle, um die es im Beitrag zu Website-Wartung und Sicherheit geht - und etwas anderes als der Datenschutz, der beim Consent-Banner im Vordergrund steht. Artikel 50 ist Transparenz: erkennbar machen, was Maschine ist.
Und wie bei jeder Pflicht, die an der Website hängt, gilt: Sie können nur pflegen, worauf Sie Zugriff haben. Wer nicht sicher ist, wem Domain, Hosting und Zugänge eigentlich gehören, sollte das vor dem 2. August klären - sonst scheitert die Kennzeichnung nicht am Recht, sondern am fehlenden Login. Dasselbe gilt für die klassischen Pflichtangaben im Impressum nach dem DDG, die ohnehin zum Pflichtprogramm jeder geschäftlichen Website gehören. Wenn Sie unsicher sind, welche KI-Elemente Ihre Seite überhaupt enthält, sprechen Sie uns an - die Bestandsaufnahme ist schnell gemacht und schafft für den Rest Klarheit. Sichtbarkeit in der Suche und saubere Kennzeichnung schließen sich dabei nicht aus: Beides gehört zu einem Auftritt, der in der Suche gefunden wird und dem Besucher standhält.