Die Kennzeichnungspflicht nach Art. 50 KI-VO erklärt
Diese Seite erklärt die Regel in einfacher Sprache. Sie ist keine Rechtsberatung. Wenn Sie für Ihren Fall eine verbindliche Antwort brauchen, lassen Sie sich anwaltlich beraten.
Was Artikel 50 verlangt
Artikel 50 der KI-Verordnung (KI-VO) verlangt, dass durch KI erzeugte oder manipulierte Bild-, Ton- und Videoinhalte („Deepfakes“ und ähnliche synthetische Medien) so gekennzeichnet werden, dass klar ist: Sie wurden von KI erzeugt oder verändert. Die Kennzeichnung muss in einem maschinenlesbaren Format erfolgen und die Inhalte als künstlich erzeugt oder manipuliert erkennbar machen. Soweit technisch möglich, muss sie wirksam, interoperabel, belastbar und zuverlässig sein. Artikel 50 gilt seit dem 2. August 2026. Anbieter, deren generatives KI-System schon vor diesem Datum in Verkehr gebracht wurde, haben bis zum 2. Dezember 2026 Zeit, die Pflicht zur maschinenlesbaren Kennzeichnung nach Art. 50 Abs. 2 zu erfüllen (Art. 111 Abs. 4, eingefügt durch die Verordnung (EU) 2026/1744).
Der Artikel enthält eigentlich zwei getrennte Pflichten: Art. 50 Abs. 2 ist eine Pflicht zur maschinenlesbaren Kennzeichnung für Anbieter, also für diejenigen, die das generative KI-System entwickeln und bereitstellen. Art. 50 Abs. 4 ist eine eigene, sichtbare Offenlegungspflicht für Betreiber, meist berufliche oder gewerbliche Nutzer, die Deepfake-ähnliche Inhalte veröffentlichen. Dieses Tool ist weder das eine noch das andere: Es ist eine Selbsthilfe, mit der Sie die Kennzeichnung selbst zu einem Bild hinzufügen, das Sie bereits haben, egal mit welchem System es erzeugt wurde.
Auch ein offensichtlich künstlerisches, satirisches oder fiktionales Werk muss offengelegt werden. Die Ausnahme macht die Offenlegung nur weniger aufdringlich (zum Beispiel ein dezentes Wasserzeichen statt eines auffälligen Banners), sie hebt die Pflicht aber nicht auf.
Für wen die Pflicht gilt
Die Pflicht trifft Anbieter von KI-Systemen, die synthetische Bild-, Ton- oder Videoinhalte erzeugen, und in bestimmten Fällen die Betreiber solcher Systeme (zum Beispiel Betreiber, die einen Deepfake veröffentlichen). Sie verlangt grundsätzlich nicht, dass jede Privatperson, die ein KI-Bild online teilt, selbst eine Kennzeichnung anbringt. Wenn Sie aber als Betreiber eines generativen KI-Systems handeln oder ohnehin transparent sein möchten, ist die Kennzeichnung der Inhalte die sicherere Wahl. Bei Verstößen drohen Geldbußen von bis zu 15 Mio. EUR oder 3 % des gesamten weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Sie treffen die Anbieter und Betreiber, für die Artikel 50 gilt, nicht Personen, die mit diesem Tool ihr eigenes Bild kennzeichnen.
Was als „KI-generiert“ und was als „KI-bearbeitet“ gilt
Metadaten-Standards (und dieses Tool) unterscheiden üblicherweise so:
- KI-generiert: Das Bild wurde vollständig von einem KI-Modell erzeugt, ohne echtes Foto als Ausgangspunkt.
- KI-bearbeitet: Ein echtes Foto wurde mit einem KI-Werkzeug verändert, zum Beispiel durch Inpainting, Outpainting oder generatives Füllen.
Wie dieses Tool hilft
Dieses Tool macht zwei Dinge mit einem Bild, das Sie auswählen: Es zeichnet das EU-KI-Symbol darauf, und bei PNG und JPEG bettet es einen IPTC-Wert „Digital Source Type“ in die XMP-Metadaten der Datei ein. Dieser Wert hält fest, ob das Bild KI-generiert oder KI-bearbeitet ist. Sowohl das Symbol als auch die Metadaten sind eine Form der maschinenlesbaren Kennzeichnung, um die es in Artikel 50 geht.
Was das Tool nicht leistet: Es ist kein C2PA bzw. keine Content Credentials. Die XMP-Metadaten sind einfach und unsigniert, keine kryptografische Signatur. Sie sind daher ein schwächerer Nachweis als ein C2PA-Nachweis und gehen schon verloren, wenn Sie die Datei erneut speichern, sie erneut auf die meisten Plattformen hochladen oder einen Screenshot machen. Das Tool macht Ihre Inhalte auch nicht von sich aus „konform“, und das EU-KI-Symbol ist keine Zertifizierung oder Billigung durch die Europäische Kommission. Ob ein Inhalt gekennzeichnet werden muss und ob diese Kennzeichnung für Ihren Fall ausreicht, entscheiden Sie selbst. Mit unserem Ratgeber zum Prüfen der eingebetteten Metadaten stellen Sie sicher, dass die Kennzeichnung wirklich in Ihrer Datei steht. Auf der Seite Bild prüfen lesen Sie die vorhandenen Metadaten einer Datei aus. Die Prüfung sucht nur nach unserer Art von Kennzeichnung (und danach, ob eine C2PA-Markierung vorhanden ist). Sie analysiert keine Pixel. Eine Datei ohne gefundene Kennzeichnung ist also nicht unbedingt ohne KI entstanden.
Quellen
- KI-Verordnung, Artikel 50 (AI Act Service Desk)
- Verordnung (EU) 2024/1689 (KI-Verordnung), Volltext auf EUR-Lex
- Verordnung (EU) 2026/1744, die Art. 111 Abs. 4 einfügt, Volltext auf EUR-Lex
- Leitlinien der Europäischen Kommission zu den Transparenzpflichten nach Art. 50
- IPTC-Vokabular „Digital Source Type“ (auf Englisch)