Artikel 50 EU AI Act vs. Code of Practice: Unterschiede

Die Transparenzpflichten nach Artikel 50 des EU AI Act sind gesetzlich verpflichtend ab dem 2. August 2026. Der Code of Practice – ein Verhaltenskodex, den das AI Office der Europäischen Kommission am 10. Juni 2026 veröffentlicht hat – ist freiwillig. Der Code of Practice ist ein Dokument, das Anbietern und Betreibern generativer KI-Systeme praktische Maßnahmen zur Einhaltung der gesetzlichen Transparenzpflichten vorschlägt: eine Anleitung, kein Gesetz. Dieser Artikel klärt die Verwechslung auf, ordnet beide Instrumente rechtlich ein und zeigt, was für Marketing-Verantwortliche in der KI-gestützten Content-Produktion konkret gilt.

Warum die Verwechslung von Kodex und Gesetz riskant ist

Wer generative KI im Unternehmen nutzt, ohne die Nutzung zu kennzeichnen, dokumentieren und rechtlich abzusichern, verwechselt Freiwilligkeit mit Folgenlosigkeit. Schatten-KI – also der unkontrollierte Einsatz von KI-Tools an der IT und den Richtlinien vorbei – ist dabei kein Kavaliersdelikt, sondern ein Haftungsrisiko, das sich mit den Transparenzpflichten aus Artikel 50 verschärft. Wie sich KI-Nutzung mit Audit, klaren Richtlinien und DSGVO-konformen Integrationen auf gesicherten Boden stellen lässt, zeigt die Übersicht zu KI-Governance und Compliance.

Das Missverständnis ist strukturell: Unternehmen lesen „freiwilliger Kodex" und übersetzen es in „keine Handlungspflicht". Artikel 50 AI Act ist aber geltendes EU-Recht mit einem Sanktionsrahmen von bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes. Wer den Kodex ignoriert, entgeht nicht der Pflicht – sondern verliert den einfachsten Compliance-Nachweis. Das ist ein Unterschied wie zwischen dem TÜV-Prüfsiegel und der Straßenverkehrsordnung: Das Siegel ist freiwillig, die Verkehrsregeln nicht.

Für Marketing-Entscheider ist die Relevanz unmittelbar. Jedes Unternehmen, das generative KI für Content-Produktion, Chatbots oder Bildgenerierung einsetzt, fällt unter Artikel 50. Laut AI Act Explorer betreffen die Transparenzpflichten rund 33 % aller geprüften Organisationen – zweithäufigster Compliance-Auslöser nach der Pflicht zur KI-Kompetenz. Wer heute KI-gestützt publiziert, braucht in 13 Tagen einen dokumentierten Prozess.

Was ist Artikel 50 des EU AI Act? – Definition und Geltungsbereich

Artikel 50 definiert Transparenzpflichten für Anbieter und Betreiber bestimmter KI-Systeme. Diese Pflichten gelten unabhängig von der Risikoeinstufung des Systems – also auch für generative KI-Werkzeuge, die nicht als „hochriskant" klassifiziert sind. Die Schwelle ist niedrig: Wer ein System betreibt, das synthetische Inhalte erzeugt oder mit Menschen interagiert, ist adressiert.

Die vier Transparenzpflichten im Überblick

• Interaktion mit Menschen: Chatbots und virtuelle Assistenten müssen offenlegen, dass die Interaktion mit einem KI-System stattfindet. Die Offenlegung muss vor oder spätestens zu Beginn der Interaktion erfolgen.
• Synthetische Inhalte: Generierte Audio-, Bild-, Video- und Textinhalte müssen maschinenlesbar gekennzeichnet werden – durch Metadaten, Wasserzeichen oder vergleichbare technische Verfahren.
• Emotionserkennung und biometrische Kategorisierung: Betroffene Personen müssen informiert werden, wenn ein KI-System ihre Emotionen erkennt oder sie biometrisch kategorisiert.
• Deepfakes und KI-generierte Texte von öffentlichem Interesse: Betreiber müssen offenlegen, dass Inhalte KI-generiert oder KI-manipuliert sind – insbesondere bei Inhalten, die öffentliche Angelegenheiten betreffen.

Geltungsbeginn und Fristen

Die gestaffelte Frist ist pragmatisch: Betreiber – also Unternehmen, die KI-Tools einsetzen – müssen ab August kennzeichnen. Anbieter der Tools selbst erhalten vier Monate mehr, um ihre technischen Kennzeichnungsmechanismen nachzurüsten.

Was ist der Code of Practice? – Freiwilliges Instrument mit praktischer Wirkung

Der Code of Practice ist ein freiwilliger Verhaltenskodex, erarbeitet in einem Multi-Stakeholder-Prozess unter Leitung des AI Office der Europäischen Kommission. Wer ihn unterzeichnet, kann seine Maßnahmen als Compliance-Nachweis für Artikel 50 nutzen – eine Art vorgefertigter Beweis, dass die gesetzlichen Anforderungen erfüllt sind. Wer ihn nicht unterzeichnet, muss die Einhaltung individuell gegenüber Marktüberwachungsbehörden nachweisen.

Die Verwechslung von Kodex und Gesetz kostet nichts, solange niemand prüft – und alles, sobald es jemand tut. Wer die Einhaltung von Artikel 50 individuell gegenüber Marktüberwachungsbehörden nachweisen muss, braucht keine Panik, sondern eine inventarisierte, geprüfte und dokumentierte KI-Nutzung. Welche Bausteine – vom Audit über Richtlinien bis zur sicheren, DSGVO-konformen Integration – dafür zusammenkommen, ist unter KI-Governance und Compliance nachvollziehbar dargestellt.

Vorteile für Unterzeichner

Wer den Kodex unterzeichnet, erhält drei konkrete Vorteile: reduzierten Verwaltungsaufwand bei der Nachweisführung, Rechtssicherheit durch EU-weit anerkannte Maßnahmen und Zugang zu Signatory Taskforces, in denen Unterzeichner Erfahrungen austauschen und Best Practices entwickeln. Der Kodex funktioniert wie ein Werkzeugkasten – wer ihn nutzt, muss das Werkzeug nicht selbst erfinden.

Konsequenzen für Nicht-Unterzeichner

Keine Sanktion für die Nicht-Unterzeichnung selbst. Die Konsequenz ist subtiler: Wer den Kodex nicht unterzeichnet, muss gegenüber unterschiedlichen nationalen Behörden individuell nachweisen, dass die Transparenzpflichten erfüllt sind. In einem Binnenmarkt mit 27 Mitgliedstaaten und ebenso vielen Aufsichtsstrukturen ist das kein triviales Unterfangen.

Pflicht versus Freiwilligkeit – der zentrale Unterschied auf einen Blick

Die Verwechslung entsteht, weil beide Instrumente dasselbe Thema adressieren: Kennzeichnung und Erkennung von KI-generierten Inhalten. Der rechtliche Status ist grundverschieden. Das eine ist eine EU-Verordnung mit unmittelbarer Geltung in allen Mitgliedstaaten, das andere eine Selbstverpflichtung mit praktischem Nutzen, aber ohne Sanktionsmechanismus.

Was der Kodex für Marketing-Teams konkret regelt

Der Code of Practice adressiert zwei Kernbereiche: maschinenlesbare Kennzeichnung durch Anbieter (Metadaten, Wasserzeichen) und sichtbare Kennzeichnung durch Betreiber (EU-Icons, Labels, Disclaimer). Für Marketing-Teams ist vor allem der zweite Bereich operativ relevant – hier entsteht der tägliche Handlungsbedarf.

Kennzeichnung durch Anbieter – Metadaten und Wasserzeichen

Der Kodex verlangt einen Multi-Layer-Ansatz: mindestens zwei maschinenlesbare Kennzeichnungsebenen pro generiertem Inhalt. Für Freitext gilt eine Wasserzeichen-Schwelle ab 200 Token – unterhalb dieser Grenze ist eine Kennzeichnung technisch nicht zuverlässig umsetzbar. Bis zum 2. Februar 2027 müssen die Erkennungsmechanismen verschiedener Anbieter interoperabel sein – ein Wasserzeichen von Anbieter A muss also auch von Anbieter B ausgelesen werden können.

Kennzeichnung durch Betreiber – EU-Icons und Labels

Das AI Office hat drei EU-Icons definiert: eines für vollständig KI-generierte Inhalte, eines für KI-modifizierte Inhalte und ein Basis-Icon mit interaktiver zweiter Informationsebene. Die Nutzung dieser spezifischen Icons ist freiwillig – wer eigene Labels verwendet, muss jedoch Design- und Platzierungsvorgaben einhalten, die der Kodex definiert. Die Kennzeichnung muss sichtbar, verständlich und unmittelbar beim Inhalt platziert sein.

Rechenbeispiel: 40 Grafiken und 10 Blog-Artikel pro Monat

Ein Unternehmen veröffentlicht monatlich 40 KI-generierte Social-Media-Grafiken und 10 KI-gestützte Blog-Artikel. Für die Grafiken greift Artikel 50 Abs. 2: Der Anbieter des Bildgenerators muss maschinenlesbare Kennzeichnung einbetten, der Betreiber muss bei Deepfake-Ähnlichkeit zusätzlich sichtbar kennzeichnen (Abs. 4). Für die Blog-Artikel greift Abs. 4 nur unter zwei Bedingungen: Die Artikel behandeln Themen von öffentlichem Interesse und es findet keine redaktionelle Prüfung statt, die menschliche Verantwortung für den Inhalt begründet. Ein B2B-Fachartikel über Produktspezifikationen, der redaktionell geprüft wurde, fällt damit nicht unter die Offenlegungspflicht – ein KI-generierter Kommentar zu politischen Themen ohne Redaktionsprüfung schon.

Sanktionen und Durchsetzung – was bei Verstößen gegen Artikel 50 droht

Der AI Act sieht abgestufte Bußgelder vor. Verstöße gegen die Transparenzpflichten nach Artikel 50 können mit Geldbußen von bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden – je nachdem, welcher Betrag höher ist. Für KMU und Start-ups gelten proportional niedrigere Obergrenzen.

In Deutschland wird die nationale Marktüberwachungsbehörde zuständig sein. Die konkrete Behördenstruktur wird derzeit festgelegt. Bis zur vollständigen Einrichtung nationaler Strukturen überwacht das AI Office auf EU-Ebene. Die Durchsetzung wird nicht am ersten Tag mit Bußgeldbescheiden beginnen – aber die Pflicht gilt ab dem ersten Tag.

Auswirkungen auf Content-Strategie und Markenführung

Für B2B-Unternehmen mit globaler Reichweite bedeutet Artikel 50, dass KI-gestützte Content-Produktion dokumentiert und kennzeichnungsfähig aufgesetzt werden muss – unabhängig davon, ob der Verhaltenskodex unterzeichnet wird. Die Frage ist nicht ob, sondern wie effizient der Prozess gestaltet wird.

Transparenzpflichten lassen sich nicht rückwärts nachrüsten, sobald die Frist läuft. Wer KI-gestützte Content-Produktion von Anfang an kennzeichnungsfähig aufsetzt, spart die teure Nacharbeit und schließt zugleich das Einfallstor Schatten-KI. Wie sich ein solches Fundament aus Audit, Richtlinien und sicheren Integrationen aufbauen lässt, erläutert die Seite zu KI-Governance und Compliance.

Prozessanpassungen in der Content-Produktion

• Inventarisierung aller KI-gestützten Workflows: Text, Bild, Audio, Video – jeder Kanal, jedes Tool, jeder Anwendungsfall. Was nicht inventarisiert ist, kann nicht kennzeichnungsfähig sein.
• Dokumentation redaktioneller Prüfprozesse: Relevant für die Ausnahme bei Texten von öffentlichem Interesse. Wer nachweisen kann, dass ein Mensch die inhaltliche Verantwortung trägt, entfällt unter bestimmten Bedingungen aus der Offenlegungspflicht.
• Vertragliche Verpflichtung von KI-Anbietern: Die Kennzeichnungspflicht des Anbieters (Metadaten, Wasserzeichen) muss vertraglich abgesichert sein – sonst haftet der Betreiber für ein Defizit, das er technisch nicht kontrolliert.

Strategischer Vorteil durch frühzeitige Compliance

Unternehmen, die Transparenz proaktiv umsetzen, stärken Markenvertrauen in einem Umfeld, in dem synthetische Inhalte zunehmend kritisch betrachtet werden. Konsistente Kennzeichnung wird zum Qualitätsmerkmal in der B2B-Kommunikation – vergleichbar mit der ISO-Zertifizierung in der Fertigung: kein Verkaufsargument für sich, aber ein Ausschlusskriterium bei Abwesenheit.

Eine dokumentierte Content-Strategie, die KI-Transparenzpflichten von Anfang an integriert, spart Nacharbeit und schützt vor Bußgeldern. Wer den Aufbau nicht intern stemmen will, kann ihn mit einer spezialisierten Content-Marketing-Agentur wie Crispy Content® entwickeln.

Trends – wie sich der regulatorische Rahmen weiterentwickelt

Der Code of Practice ist kein statisches Dokument. Die Europäische Kommission hat angekündigt, den Kodex regelmäßig zu überprüfen und an den technischen Fortschritt anzupassen. Vier Entwicklungen zeichnen sich ab:

• Digital Omnibus Regulation: Die Verschiebung der Anbieter-Pflichten auf Dezember 2026 signalisiert einen pragmatischen Ansatz – die EU will Compliance ermöglichen, nicht verhindern.
• Interoperabilitätspflicht ab Februar 2027: Die Anforderung, dass Wasserzeichen-Erkennungsmechanismen anbieterübergreifend funktionieren müssen, wird technische Standards erzwingen. Für Marketing-Teams bedeutet das: Die Tool-Auswahl wird auch von der Kennzeichnungsfähigkeit abhängen.
• Weitere Verhaltenskodizes: Für GPAI-Modelle mit systemischem Risiko sind eigene Kodizes in Vorbereitung. Der Transparenz-Kodex ist der erste, nicht der letzte.
• Internationale Signalwirkung: Der EU-Ansatz wird als Referenzmodell für andere Jurisdiktionen diskutiert – ähnlich wie die DSGVO zum globalen Datenschutzstandard wurde.

Artikel 50 und Code of Practice – Klarheit statt Unsicherheit

Die Faktenlage ist eindeutig: Artikel 50 ist geltendes Recht, der Code of Practice ein freiwilliges Werkzeug zur Umsetzung. Marketing-Verantwortliche, die beide Instrumente korrekt einordnen, können ihre KI-gestützte Content-Produktion rechtssicher und effizient aufstellen. Der Kodex ist dabei das Werkzeug, nicht die Pflicht – und wer das Werkzeug nicht nutzt, muss trotzdem bauen. Nur eben ohne Anleitung.

Quellen

Europäische Kommission / AI Office (2026): Code of Practice on Transparency of AI-Generated Content. URL: https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content (Zugriff am 20.07.2026).

Freshfields Bruckhaus Deringer (2026): EU AI Act Unpacked #33: The final Code of Practice on Transparency of AI-generated content. URL: https://www.freshfields.com/en/our-thinking/blogs/technology-quotient/eu-ai-act-unpacked-33-the-final-code-of-practice-on-transparency-of-ai-generate-102n4yx (Zugriff am 20.07.2026).

Future of Life Institute (2026): Die Transparenzvorschriften des EU-KI-Gesetzes: Ein praktischer Leitfaden zu Artikel 50. URL: https://artificialintelligenceact.eu/de/transparency-rules-article-50/ (Zugriff am 20.07.2026).

Skill Sprinters (2026): KI-Transparenzpflicht nach dem EU AI Act: Wann muss der KI-Einsatz gekennzeichnet werden? URL: https://skill-sprinters.de/blog/compliance/ki-transparenzpflicht-eu-ai-act/ (Zugriff am 20.07.2026).

Tiefenschärfe (2026): Neue EU-Kennzeichnung für KI-Inhalte: Was ab August 2026 gilt. URL: https://tiefenschaerfe.de/neue-eu-kennzeichnung-fuer-ki-inhalte-was-ab-august-2026-gilt/ (Zugriff am 20.07.2026).

TÜV Akademie (2026): Kennzeichnungspflicht für KI-Inhalte? Was Art. 50 AI Act tatsächlich verlangt. URL: https://die-tuev-akademie.de/blog/kennzeichnungspflicht-fuer-ki-inhalte-was-art-50-ai-act-tatsaechlich-verlangt (Zugriff am 20.07.2026).