EU AI Act Artikel 50: Was ab dem 2. Dezember 2026 gilt — Checkliste für Entwickler und CTOs

Kurzfassung. Artikel 50 der KI-Verordnung (EU AI Act) gilt bereits seit dem 2. August 2026. Der Stichtag 2. Dezember 2026 ist enger gefasst, als viele Beiträge vermuten lassen: Er beendet lediglich eine viermonatige Übergangsfrist für eine einzige Pflicht — die maschinenlesbare Kennzeichnungs- und Erkennbarkeitspflicht nach Art. 50 Abs. 2 — und zwar nur für Anbieter generativer KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden. Alle übrigen Pflichten aus Artikel 50 gelten bereits heute.

Ob Ihr Unternehmen Anbieter (Provider), Betreiber (Deployer) oder beides ist, liegt in Ihrer eigenen rechtlichen Einordnung.

Die Stichtage mit EU-Rechtsquellen

Wer trägt welche Pflicht nach Artikel 50?

• Anbieter eines KI-Systems mit direkter Nutzerinteraktion (Chatbot, Support-Agent, Sprachassistent): Das System muss so konzipiert sein, dass natürliche Personen darüber informiert werden, dass sie mit einem KI-System interagieren, sofern dies nicht offensichtlich ist (Art. 50 Abs. 1). Gilt seit dem 2. Aug. 2026.
• Anbieter eines generativen KI-Systems (Text, Audio, Bild, Video): Ausgaben müssen in einem maschinenlesbaren Format gekennzeichnet und als KI-generiert oder -manipuliert erkennbar sein (Art. 50 Abs. 2). Gilt seit dem 2. Aug. 2026 für neue Systeme; ab dem 2. Dez. 2026 für vor dem 2. Aug. 2026 in Verkehr gebrachte Systeme.
• Betreiber von Emotionserkennung oder biometrischer Kategorisierung: Informationspflicht gegenüber den betroffenen Personen (Art. 50 Abs. 3). Gilt seit dem 2. Aug. 2026.
• Betreiber bei Deepfakes oder KI-generierten Texten, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren: Offenlegungspflicht mit den Ausnahmen in Art. 50 Abs. 4 (bei Texten u. a. menschliche Überprüfung und redaktionelle Verantwortung). Gilt seit dem 2. Aug. 2026.
• Gemeinsame Formvorgaben: Die Hinweise müssen klar, unterscheidbar, spätestens bei der ersten Interaktion oder Exposition und barrierefrei bereitgestellt werden (Art. 50 Abs. 5).

Technische Checkliste für Entwickler und CTOs im DACH-Raum

1. Modellaufrufe inventarisieren. Erfassen Sie jede Stelle in Ihrem Produkt und Ihren internen Workflows (Next.js, Python, selbst gehostetes n8n, Support-Chat), an der ein Modell aufgerufen wird, inklusive Datum des erstmaligen Inverkehrbringens.
2. Rolle je System dokumentieren. Anbieter, Betreiber oder beides. Spurvik nimmt keine Risikoklassifizierung vor; das Feld riskTier bildet Ihre eigene Einstufung ab.
3. Sichtbaren Art.-50-Abs.-1-Hinweis auf Deutsch einbinden. Zeigen Sie ab der ersten Nachricht einen klaren KI-Hinweis mit <AIDisclosureLabel locale="de" /> aus spurvik/react oder über ein einzelnes Script-Tag für Webflow, WordPress, Shopify und statisches HTML.
4. Art. 50 Abs. 2 separat abdecken. Spurvik kennzeichnet keine generierten Inhalte maschinenlesbar. Unsere HMAC-signierten Belege und markingHooks unterstützen Ihre Nachweisführung, ersetzen jedoch kein C2PA- oder Wasserzeichen-Verfahren.
5. KI-Event-Logging ohne Klartext-Prompts (Datenminimierung). Keine Pflicht aus Artikel 50, aber hilfreich für Ihre eigenen Aufzeichnungen: Speichern Sie gehashte HMAC-SHA256-Fingerabdrücke statt Klartext-Eingaben in console.log oder Datenbanken (ein keyed HMAC ist eine Pseudonymisierung i. S. v. Art. 4 Nr. 5 DSGVO; die Werte bleiben personenbezogene Daten gemäß ErwG 26). Siehe Feld-für-Feld-Referenz der HMAC-Belege.
6. Menschliche Freigabe vor kritischen Agenten-Aktionen. Wenn ein Agent oder Workflow Zahlungen erstattet, Berechtigungen ändert oder E-Mails versendet, schalten Sie signierte Approve/Block-Links davor (LangGraph & OpenAI Agents Guide).

Codebeispiel: Deutscher Transparenzhinweis in 30 Sekunden

React / Next.js mit deutschem Sprachpaket (spurvik@1.0.8, MIT):

import { AIDisclosureLabel } from "spurvik/react";

export function ChatHeader() {
  return (
    <AIDisclosureLabel notice="interaction" systemName="Support-Assistent" locale="de" presentation="inline" />
  );
}

SDK und MCP-Server stehen unter MIT-Lizenz und laufen in Ihrem eigenen Stack; die optionale EU-Konsole wird von EyeTea Solutions ApS auf Infrastruktur in Frankfurt am Main (aws-eu-central-1) betrieben.

<script src="https://spurvik.com/badge.js" data-system="Support-Assistent" data-locale="de" data-attribution="true" defer></script>

Häufige Fragen (FAQ)

Gilt Artikel 50 bereits jetzt?

Ja. Artikel 50 gilt seit dem 2. August 2026 (Art. 113 der Verordnung (EU) 2024/1689).

Was genau wird am 2. Dezember 2026 fällig?

Nur die maschinenlesbare Kennzeichnungs- und Erkennbarkeitspflicht nach Art. 50 Abs. 2 für Anbieter generativer KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden (Art. 111 Abs. 4, eingefügt durch Verordnung (EU) 2026/1744).

Verschiebt der 2. Dezember den Chatbot-Hinweis nach Art. 50 Abs. 1?

Nein. Die Hinweispflicht aus Art. 50 Abs. 1 gilt ohne Übergangsfrist seit dem 2. August 2026.

Kennzeichnet Spurvik generierte Inhalte nach Art. 50 Abs. 2?

Nein. Spurvik stellt sichtbare Transparenzhinweise bereit und protokolliert HMAC-SHA256-signierte Belege ohne Klartext-Prompts. Dies unterstützt Ihre Nachweisführung, ersetzt aber keine maschinenlesbare Inhaltsmarkierung nach Art. 50 Abs. 2.

Geprüft am 11. November 2026. Keine Rechtsberatung. EyeTea Solutions ApS · CVR 37093378 · Trekantområdet, Dänemark