Der Stichtag ist echt. Die Panik daneben ist es nicht
In den letzten Tagen läuft eine Welle von Beiträgen zum 2. August. Der Tenor: Ab jetzt müssen Sie kennzeichnen, was in Ihrem Betrieb aus KI kommt, sonst wird es teuer. Ein Beitrag, den ich gelesen habe, stellte drei Prüffragen und schrieb dazu, ein einziges Ja reiche für die Pflicht.
Von diesen drei Fragen war eine richtig.
Der Stichtag selbst stimmt. Am 2. August 2026 greift Artikel 50 der KI-Verordnung, die Transparenzpflichten. Was danach kommt, wird gerade in einer Breite dargestellt, die der Verordnungstext nicht hergibt. Und weil ich dabei zusehe, wie ein Termin zum Verkaufsargument gemacht wird, habe ich mir den Artikel im Wortlaut angesehen.
Dieser Beitrag sagt Ihnen, was tatsächlich gilt, was Anbietersache bleibt, und wo Sie entspannt weiterlesen können. Alle Quellen stehen am Ende, damit Sie es selbst nachprüfen können.
Wenn Sie es lieber zum Ausdrucken und Durchhaken haben: Es gibt den Inhalt auch als Checkliste zum 2. August als PDF, vier Seiten, ohne Anmeldung.
Woher der 2. August kommt
Der Stichtag steht nicht in einer Pressemitteilung, sondern in der Verordnung selbst.
Artikel 113 regelt den Geltungsbeginn und sagt in einem Satz: „Sie gilt ab dem 2. August 2026." Danach folgen drei Ausnahmen, die früher oder später greifen:
- Kapitel I und II gelten seit dem 2. Februar 2025
- Kapitel III Abschnitt 4, Kapitel V, VII und XII sowie Artikel 78 gelten seit dem 2. August 2025
- Artikel 6 Absatz 1 und die dazugehörigen Pflichten gelten ab dem 2. August 2027
Die Transparenzpflichten stehen in Kapitel IV. Dieses Kapitel taucht in keiner der Ausnahmen auf. Es gilt also die Grundregel, und die lautet 2. August 2026.
Mehr braucht es für den Stichtag nicht. Wer Ihnen das Datum mit anderen Begründungen verkauft, hat entweder Artikel 113 nicht gelesen oder erzählt Ihnen etwas dazu.
Ein Hinweis zum Vereinfachungspaket
Auf EU-Ebene läuft seit Ende 2025 ein Vereinfachungspaket, das die KI-Verordnung an mehreren Stellen entlasten soll, vor allem bei den Fristen für Hochrisiko-Systeme. Nach der Berichterstattung hat das Parlament im Juni 2026 zugestimmt und der Rat kurz darauf ebenfalls.
Ich schreibe hier bewusst keine neuen Fristen hin. Zum Redaktionsschluss dieses Beitrags war im Amtsblatt kein entsprechender Änderungsrechtsakt auffindbar, und EUR-Lex führt keine geänderte Fassung der KI-Verordnung. Solange das so ist, gilt der Wortlaut oben.
Für die Kennzeichnungspflicht spielt das ohnehin keine Rolle: Betroffen wären die Hochrisiko-Fristen, nicht Artikel 50.
Die Unterscheidung, an der alles hängt
Artikel 50 kennt zwei Rollen.
Anbieter ist, wer ein KI-System entwickelt und in Verkehr bringt oder in Betrieb nimmt. Betreiber ist, wer ein solches System einsetzt. Ein normaler Betrieb, der KI-Werkzeuge einkauft und benutzt, ist Betreiber.
Der Artikel enthält vier Pflichten, und sie verteilen sich auf beide Rollen:
| Absatz | Pflicht | Trifft |
|---|---|---|
| Absatz 1 | Offenlegen, dass eine Person mit einem KI-System interagiert. Entfällt, wenn es für eine verständig informierte Person ohnehin offensichtlich ist. | Anbieter |
| Absatz 2 | Synthetische Inhalte maschinenlesbar als künstlich erzeugt markieren. Entfällt bei bloßen Hilfsfunktionen für übliche Bearbeitung. | Anbieter |
| Absatz 3 | Personen informieren, wenn Emotionserkennung oder biometrische Einordnung eingesetzt wird. | Betreiber |
| Absatz 4 | Deepfakes offenlegen. Ebenso KI-erzeugte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. | Betreiber |
Zwei von vier Pflichten treffen also den Anbieter. Genau diese beiden werden gerade am häufigsten als Betriebspflicht dargestellt.
Nach Absatz 5 werden die Informationen „spätestens zum Zeitpunkt der ersten Interaktion oder Aussetzung in klarer und eindeutiger Weise" bereitgestellt. Und sie müssen den geltenden Barrierefreiheitsanforderungen entsprechen, was in den meisten Beiträgen zum Thema untergeht.
Die drei häufigsten Irrtümer
Irrtum 1: Mit KI vorformulierte Angebotstexte muss ich kennzeichnen
Das steht so nicht in der Verordnung.
Die Textpflicht in Absatz 4 greift nur bei Texten, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Gemeint ist publizistischer Inhalt. Ein Angebot an einen Kunden, eine E-Mail an einen Lieferanten und ein Text auf Ihrer Leistungsseite fallen nicht darunter.
Für redaktionell verantwortete Inhalte gibt es zusätzlich eine eigene Ausnahme.
Wenn Sie also einen ersten Entwurf für ein Angebot mit KI schreiben lassen und danach selbst redigieren: Da ist nichts zu kennzeichnen.
Irrtum 2: KI-Bilder auf meiner Website muss ich kennzeichnen
Auch das trifft so nicht zu.
Die maschinenlesbare Markierung synthetischer Inhalte steht in Absatz 2 und ist eine Anbieterpflicht. Sie richtet sich an den Hersteller des Bildgenerators, nicht an Sie als Nutzer.
Als Betreiber trifft Sie die Offenlegung bei Deepfakes, also bei Bild-, Ton- oder Videomaterial, das reale Personen oder Ereignisse täuschend echt nachbildet. Ein erkennbar künstliches Symbolbild auf einer Leistungsseite ist kein Deepfake.
Für offenkundig künstlerische, kreative oder satirische Werke reicht ein Hinweis, der das Werk nicht beeinträchtigt.
Irrtum 3: Seit 1. Juli hafte ich als Geschäftsführer persönlich
Für diesen Satz habe ich keine Fundstelle gefunden.
Die KI-Verordnung kennt keinen Stichtag am 1. Juli. Ihre Meilensteine sind Februar 2025 für die Verbote und die KI-Kompetenz, August 2025 für Governance und Sanktionen, und der 2. August 2026 für die allgemeine Anwendbarkeit samt Artikel 50.
Wenn Sie diesem Satz nachgehen, landen Sie bei Pressemitteilungs-Verteilern, die voneinander abschreiben. Beim selben Anbieter finden sich Überschriften mit „ab Juli" und „ab August" nebeneinander.
Die Sorgfaltspflicht der Geschäftsführung existiert, sie steht im GmbH-Gesetz, und sie umfasst selbstverständlich auch die Einhaltung neuer Vorschriften. Neu ist sie nicht, und aus der KI-Verordnung folgt sie nicht.
Was Sie tatsächlich betrifft
Der praktisch häufigste Fall ist der Assistent, der nach außen antwortet. Ein Chatbot auf der Website, ein automatischer Antwortdienst im Postfach, ein Bot im Messenger.
Hier muss erkennbar sein, dass eine Maschine schreibt. Die Pflicht dazu steht in Absatz 1 und richtet sich an den Anbieter. Was das für Sie heißt, hängt davon ab, woher der Assistent kommt:
- Sie haben eine fertige Lösung eingekauft. Dann sind Sie Betreiber, und der Hersteller trägt die Pflicht. Prüfen Sie trotzdem, ob der Hinweis aktiv ist. Es sind Ihre Kunden, die vor dem Fenster sitzen.
- Sie haben den Assistenten selbst gebaut und für den eigenen Betrieb in Betrieb genommen. Dann sind Sie dadurch selbst Anbieter und tragen die Pflicht.
Dazu kommen zwei Fälle, die weniger Betriebe betreffen, dafür eindeutig: Deepfake-Material und Emotionserkennung. Wer Emotionserkennung im Arbeitsverhältnis einsetzt, sollte das ohnehin arbeitsrechtlich prüfen lassen, unabhängig von Artikel 50.
Wie die Kennzeichnung konkret aussieht
Die Verordnung schreibt keinen Wortlaut vor. Verlangt wird ein klarer, erkennbarer Hinweis spätestens bei der ersten Interaktion. Diese Formulierungen erfüllen das:
Chatbot, erste Nachricht:
Hier antwortet ein digitaler Assistent. Für ein persönliches Gespräch schreiben Sie bitte an [Kontakt] oder rufen Sie an.
Assistent im Mail-Postfach:
Diese Antwort wurde von einem KI-Assistenten erstellt und vor dem Versand von uns geprüft.
Deepfake-Material:
Diese Aufnahme wurde künstlich erzeugt.
Veröffentlichter Text zu einem Thema von öffentlichem Interesse:
Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz erstellt und redaktionell geprüft.
Ein Rat dazu: Übertreiben Sie es nicht. Wer aus Vorsicht jede mit KI geschriebene Zeile kennzeichnet, entwertet den Hinweis dort, wo er vorgeschrieben ist. Und er macht den eigenen Betrieb angreifbarer als nötig, weil er Pflichten dokumentiert, die er gar nicht hat.
Die Prüfliste für Ihren Betrieb
Sieben Fragen. Jedes Ja bedeutet eine Aufgabe, kein Problem.
- Beantwortet ein Chatbot oder Assistent Anfragen auf Website, in Mail oder Messenger? Dann prüfen, ob der Hinweis vorhanden ist. Bei eingekaufter Lösung beim Hersteller nachfragen.
- Nutzen Sie Material, das reale Personen oder Ereignisse täuschend echt nachbildet? Dann offenlegen.
- Veröffentlichen Sie KI-erzeugte Texte zu Themen von öffentlichem Interesse, etwa als Redaktion oder Verband? Dann offenlegen, sofern keine redaktionelle Verantwortung greift.
- Setzen Sie Emotionserkennung oder biometrische Einordnung ein, auch versuchsweise? Dann Betroffene informieren.
- Weiß Ihr Team, welche Werkzeuge im Haus überhaupt KI enthalten? Einmal auflisten. Ohne diese Liste sind alle anderen Fragen nicht beantwortbar.
- Ist geregelt, welche Daten in welches Werkzeug dürfen? Keine Pflicht aus Artikel 50, aber die Frage, die Sie sonst später einholt. Mehr dazu in meinem Leitfaden zur Datensouveränität.
- Gibt es eine Person, die zuständig ist? Benennen.
Punkt 5 ist erfahrungsgemäß der, an dem es interessant wird. In fast jedem Betrieb laufen mehr KI-Werkzeuge, als die Geschäftsführung weiß.
Diese Prüfliste, die Formulierungsbeispiele und eine Fünfzehn-Minuten-Agenda für Ihr Team gibt es gebündelt als PDF zum Herunterladen.
Offen in Österreich: wer kontrolliert das eigentlich
Ein Punkt, der in den meisten Beiträgen fehlt.
Welche Behörde in Österreich die Marktüberwachung nach der KI-Verordnung übernimmt, ist nicht abschließend geklärt. Die KI-Servicestelle bei der RTR ist als zentrale Anlauf- und Informationsstelle zum AI Act eingerichtet. Sie beschreibt sich auf der eigenen Website als Ansprechpartner und Informationshub. Eine veröffentlichte Benennung der zuständigen Marktüberwachungsbehörden lag zuletzt nicht vor.
In der Literatur werden Datenschutzbehörde, KommAustria und sektorale Aufsichten als wahrscheinliche Kandidaten genannt. Das ist Einschätzung, keine Benennung.
Praktisch heißt das: Wer die Punkte oben abgearbeitet hat, ist unabhängig davon auf der sicheren Seite. Und wer Ihnen heute erzählt, welche Behörde am 2. August bei Ihnen anklopft, weiß mehr, als öffentlich bekannt ist.
Der Fahrplan nach Artikel 113
Alle Daten unten stehen wörtlich in der Verordnung. Nichts davon ist Auslegung.
| Datum | Was gilt |
|---|---|
| 2. Februar 2025 | Kapitel I und II. Darunter die verbotenen Praktiken und die KI-Kompetenz |
| 2. August 2025 | Kapitel III Abschnitt 4, Kapitel V, VII und XII sowie Artikel 78 |
| 2. August 2026 | Die Verordnung im Übrigen, darunter Artikel 50 mit den Transparenzpflichten |
| 2. August 2027 | Artikel 6 Absatz 1 und die dazugehörigen Pflichten |
Sollte das Vereinfachungspaket im Amtsblatt erscheinen, verschieben sich einzelne Hochrisiko-Fristen nach hinten. Der 2. August 2026 für Artikel 50 ist davon nach allem, was bisher berichtet wurde, nicht betroffen.
Wer wissen will, ob im eigenen Haus überhaupt ein Hochrisiko-Fall liegt, findet den Einstieg in meinem Beitrag zum KI-Reifegrad und EU AI Act. Zur KI-Kompetenzpflicht aus Artikel 4, die schon seit Februar 2025 gilt, habe ich hier geschrieben.
Mein Rat, kurz
Der 2. August ist kein Großprojekt. Es ist eine Liste, die man einmal sauber abarbeitet, und für die meisten Betriebe endet sie nach zwei Punkten.
Was ich Ihnen empfehle: Nehmen Sie sich fünfzehn Minuten mit Ihrem Team. Klären Sie, welche Werkzeuge im Einsatz sind, wer nach außen antwortet, und wer künftig zuständig ist. Das ist der Teil, der Wirkung hat.
Wenn Sie dabei feststellen, dass niemand einen Überblick über die eingesetzten Werkzeuge hat, dann ist das die eigentliche Baustelle. Sie hat mit dem 2. August nur am Rande zu tun, kostet Sie aber jeden Monat Geld und Nerven. Genau da setzt die AI-Impact-Methode an, und in einem KI-Einführungsworkshop räumen wir das an einem Tag mit Ihrem Team auf.
Und wenn Sie unsicher sind, welche Ihrer Unterlagen überhaupt in eine Cloud dürfen und welche im Haus bleiben sollten, dann ist der KI-Souveränitäts-Check der schnellere Einstieg.
Quellen
Stand 20. Juli 2026. Jede Aussage zu Artikel 50 und zu den Fristen in diesem Beitrag ist am amtlichen Verordnungstext geprüft, nicht an Sekundärquellen.
Amtlicher Text, maßgeblich
- Verordnung (EU) 2024/1689, deutsche Fassung im Amtsblatt (EUR-Lex). Artikel 50 regelt die Transparenzpflichten, Artikel 113 den Geltungsbeginn
- Dieselbe Verordnung über die ELI-Kennung
Ergänzende Einordnung
- Artikel 50 aufbereitet, mit Erläuterungen
- Praxisleitfaden zu den Transparenzpflichten
- LAUSEN: Was Organisationen ab August 2026 als KI-Inhalt kennzeichnen müssen
- TÜV Rheinland Consulting: Transparenzpflichten im EU AI Act, Artikel 50
- TÜV Akademie: Was Artikel 50 tatsächlich verlangt
Vereinfachungspaket, Stand der Berichterstattung
Diese Quellen berichten über das laufende Verfahren. Ein veröffentlichter Änderungsrechtsakt war am 20. Juli 2026 im Amtsblatt nicht auffindbar, und EUR-Lex führte keine geänderte Fassung der KI-Verordnung. Deshalb stehen im Beitrag keine neuen Fristen.
- CMS: Digitaler Omnibus der EU-Kommission
- Gleiss Lutz: Commission's digital omnibus proposal to simplify the AI Act
- Bundesrat: Beratungsvorgang zur Digital-Omnibus-Verordnung zur KI
- TÜV Rheinland Consulting: Digital Omnibus, Fristen
Zuständigkeit in Österreich
- RTR: KI-Servicestelle, Aufgaben und Selbstbeschreibung
- RTR: Behörden und Einrichtungen nach dem AI Act
- WKO: AI Act, Pflichten für Unternehmen
- Digital Austria: AI Act
Dieser Beitrag ist eine Orientierung und keine Rechtsberatung. Für die Beurteilung Ihres Einzelfalls ziehen Sie bitte rechtliche Beratung bei.