Es gibt eine neue EU-Regel dazu, offen zu sein, sobald KI im Spiel ist, und sie gilt ab dem 2. August 2026. Falls Sie bei diesem Satz seufzen mussten — keine Sorge. Das meiste ist gesunder Menschenverstand, Sie müssen nichts neu bauen, und wenn Sie die Mitigate-Plattform nutzen, ist das meiste bereits für Sie erledigt.

Hier die Sache in Klartext, eine 5-Minuten-Checkliste, die Sie noch diese Woche durchgehen können, und genau das, was wir Ihnen bereits abgenommen haben.

Kurz gesagt

• Sagen Sie den Menschen, wenn sie mit einer KI sprechen.
• Versehen Sie KI-erzeugte Dateien mit einer unsichtbaren „von KI erstellt"-Markierung — stellen Sie sich das wie ein Nährwertetikett vor, das Software lesen kann.
• Wenn Sie Deepfakes erstellen oder KI-geschriebene Nachrichten veröffentlichen, weisen Sie darauf hin — die meisten Unternehmen kommen damit nie in Berührung.

Das ist Artikel 50 der EU-KI-Verordnung. Er greift immer dann, wenn Ihr KI-Ergebnis Menschen erreicht — über einen Chatbot, synthetische Medien oder Texte von öffentlichem Interesse — unabhängig davon, wie „risikoreich" das System ist. (Rein interne KI-Nutzung, die nichts davon erzeugt, löst unter Umständen gar keine Pflicht aus.)

Was die Regel tatsächlich verlangt

1. Sagen Sie den Menschen, dass sie mit einer KI sprechen — direkt im Gespräch, spätestens bei der ersten Nachricht, es sei denn, es ist ohnehin offensichtlich. (Das ist Sache des Anbieters — 50(1).)
2. Kennzeichnen Sie KI-erzeugte Inhalte so, dass Software sie erkennen kann. (Ebenfalls der Anbieter — 50(2).)
3. Kennzeichnen Sie Deepfakes und KI-geschriebene Beiträge von öffentlichem Interesse — es sei denn, ein Mensch hat den Inhalt geprüft und jemand trägt die redaktionelle Verantwortung. (Das ist Ihre Sache als Betreiber — 50(4) — aber die meisten Unternehmen erstellen keine Deepfakes und veröffentlichen keine KI-Nachrichten.)

Kein Hinweis an jedem Satz. Kein Umbau des Produkts. Seien Sie einfach ehrlich, wo KI vorkommt.

Wer ist verantwortlich

• Der Anbieter baut das KI-System und bringt es auf den Markt. Das sind wir (Mitigate) für die Plattform und die Modell-Labore (Anthropic, OpenAI) für den Motor darunter. Den Nutzern zu sagen, dass es KI ist, und die Ausgabe zu kennzeichnen — das ist unsere Aufgabe.
• Der Betreiber sind Sie, wenn Sie den Chatbot in Ihrem Unternehmen einsetzen. Ihre eine zusätzliche Pflicht greift nur, wenn Sie mit KI Deepfakes erstellen oder Beiträge zu Themen von öffentlichem Interesse veröffentlichen — dann kennzeichnen Sie sie. Im Geschäftsalltag kommt das nicht vor.
• Die Person im Chat ist diejenige, die geschützt wird. Sie hat keine Pflichten.

Ein kurzer Mythos-Check: „Das Modell ist von Anthropic, also ist es deren Problem" gilt nicht — als Betreiber tragen Sie Ihren Teil. (Und wenn Sie ein System unter Ihrer eigenen Marke umbauen, können Sie selbst in die Rolle des Anbieters rutschen.)

Ihre 5-Minuten-Checkliste

• Erstellen Sie eine kurze Liste der KI, die Menschen sehen — Ihr Website-Chatbot, KI-verfasste E-Mails, KI-erzeugte Berichte oder Angebote. Prüfen Sie für jedes zwei Dinge: Sagt es, dass es KI ist, und ist seine Ausgabe als KI-erzeugt gekennzeichnet? Jedes „Nein" ist etwas zum Nachbessern.
• Sorgen Sie dafür, dass der KI-Hinweis echt ist — sichtbar im Chat, nicht im Kleingedruckten versteckt. Ein vages „Assistent" oder eine versteckte Markierung genügt nicht.
• Prüfen Sie die Barrierefreiheit — kann eine Person mit Screenreader den Hinweis hören? (Die Regel verlangt es.)
• Fragen Sie Ihre Anbieter — schriftlich — kennzeichnen sie KI-erzeugte Inhalte? Bewahren Sie die Antwort auf.
• Kennzeichnen Sie KI-geschriebene Texte von öffentlichem Interesse, falls Sie welche veröffentlichen.
• Übertreiben Sie es nicht — interne, offensichtlich KI-gestützte Werkzeuge brauchen nicht überall einen Hinweis.
• Behalten Sie die Frist im Blick — bereits laufende generative Systeme haben bis zum 2. Dezember 2026 Zeit, die maschinenlesbare Kennzeichnung zu ergänzen, aber der KI-Hinweis (50(1)) und die Deepfake-/Öffentlichkeitskennzeichnung (50(4)) gelten ab dem 2. August, ohne Aufschub.

Wir haben es an uns selbst ausprobiert — und an den Großen

Vor der Veröffentlichung haben wir unser eigenes Audit gemacht. Zwei Dinge fielen auf:

• Unser Chatbot zeigte den „KI"-Hinweis bereits an. Er saß die ganze Zeit unter dem Chat — wir mussten ihn nur bearbeitbar und übersetzbar machen. Lehre: Prüfen Sie erst, was Sie schon haben, bevor Sie etwas bauen.
• Wir baten ChatGPT und Claude, eine Word-Datei zu erzeugen, und öffneten dann deren Eigenschaften. Beide waren leer — keinerlei „von KI erstellt"-Markierung. Die populärsten KI-Werkzeuge kennzeichnen ihre erzeugten Dokumente überhaupt nicht. Sobald Sie also auch nur ein wenig tun, sind Sie voraus.

Was Mitigate bereits tut

1. Wir sagen den Nutzern, dass es KI ist. Ein klarer Hinweis unter dem Chat, ab der ersten Nachricht, standardmäßig aktiviert — und pro Sprache bearbeitbar, damit Sie ihn lokalisieren können (halten Sie ihn sichtbar; das Abschalten ist eine bewusste, protokollierte Entscheidung): „AI assistant can make mistakes. Check important info."
2. Wir erinnern daran, nachzuprüfen — dieselbe Zeile, so wie Claude und ChatGPT es tun.
3. Wir kennzeichnen erzeugte Dateien. Von der Plattform erzeugte Dokumente tragen eine maschinenlesbare Markierung „Generated with AI (Mitigate AI Platform) — EU AI Act Art. 50(2)" in ihren Eigenschaften, dazu eine sichtbare Fußzeile für Dokumente zum offiziellen Gebrauch. Für PDFs nutzen wir C2PA Content Credentials — den Branchenstandard, der PDFs und Dokumente abdeckt, nicht nur Bilder.
4. Wir erzeugen keine Bilder oder Audio, daher müssen wir uns um solche Wasserzeichen nicht kümmern. Sollte es je relevant werden, ergänzen wir C2PA auch dort.

Der ehrliche Teil

Wir nennen lieber die Grenzen, als zu viel zu versprechen.

• Datei-Metadaten sind best effort — sie lassen sich entfernen, und starkes manuelles Bearbeiten kann sie löschen; deshalb ergänzen wir als Absicherung eine sichtbare Fußzeile. Zum Kontext: Mitte 2026 tragen Dateien von ChatGPT und Claude gar keine Markierung — wir liegen also auf oder über dem Branchenniveau.
• Unsichtbare Text-Wasserzeichen sind noch nicht ausgereift (derzeit im Wesentlichen nur Googles SynthID bei Gemini; OpenAI und Anthropic kennzeichnen Text nicht). Das Gesetz verlangt nur, was „technisch machbar" ist, deshalb beobachten wir die Standards und ergänzen es, sobald es etwas Belastbares gibt.

Unsere Faustregel

Tun Sie, was das Gesetz verlangt — und nichts Aufgesetztes. Klare KI-Offenlegung, maschinenlesbare Kennzeichnung dort, wo es zählt, und keine Hinweis-Flut, die das Erlebnis zumüllt. Sie bleiben rechtskonform; Ihre Nutzer bleiben zufrieden.

Quellen und weiterführende Links

• Verordnung (EU) 2024/1689 (KI-Verordnung) — Artikel 50, EUR-Lex
• Europäische Kommission — Leitlinien zu den Transparenzpflichten (Artikel 50)
• Europäische Kommission — Verhaltenskodex zur Kennzeichnung KI-erzeugter Inhalte
• C2PA — Content Credentials (Standard zur Inhaltsherkunft)

Praktische Zusammenfassung, zuletzt faktengeprüft am 4. August 2026.