Wir sind hingefahren, um eine Verordnung zu prüfen. Geblieben sind wir wegen eines Satzes, den man in keinem Erwägungsgrund findet, aber überall liest, wenn man Compliance-Berater fragt: „Es kommt darauf an."

Artikel 50 des EU AI Acts trat am 2. August 2026 in Kraft. Er schreibt vor, dass KI-Systeme, die mit Menschen interagieren — Chatbots, Sprachassistenten — als solche erkennbar gemacht werden müssen. KI-generierte Bilder, Audio- und Videodateien, die echt wirken können, sind als künstlich erzeugt offenzulegen. KI-generierte Texte zu Angelegenheiten von öffentlichem Interesse tragen eine Kennzeichnungspflicht — es sei denn, ein Mensch hat sie überprüft und übernimmt die redaktionelle Verantwortung.

Dieser letzte Halbsatz ist das Herz des Problems.

Was eine „wesentliche menschliche redaktionelle Prüfung" ausmacht, definiert die Verordnung nicht. Die Kommission hat einen freiwilligen Verhaltenskodex zur Transparenz von KI-generierten Inhalten veröffentlicht, im Juni 2026. Er bietet Orientierung, ersetzt die gesetzliche Pflicht nicht, und bindet vor allem jene, die ihn unterzeichnen. Wer ihn ignoriert, trägt kein rechtliches Risiko — nur kein Qualitätssiegel.

Das ist präzise das Muster, das Regulierung in technologisch dynamischen Feldern so oft erzeugt: Die Komplianten dokumentieren, schulen, prüfen. Die Gleichgültigen kalkulieren das Bußgeldrisiko und wägen ab. Die Böswilligen nehmen weder das eine noch das andere zur Kenntnis.

Gut darin, einen Rahmen zu setzen; deutlich schwächer darin, ihn durchzusetzen.

Dabei sind die Sanktionen nominell scharf. Verstöße gegen die Kennzeichnungspflicht können mit bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes geahndet werden — je nachdem, welcher Betrag höher ist. Für kleine und mittlere Unternehmen gilt der jeweils niedrigere Wert. In Deutschland ist die Bundesnetzagentur für die Durchsetzung zuständig. Wie sie diese Zuständigkeit in der Praxis ausfüllt, ist Stand August 2026 noch nicht beobachtbar — die Behörde ist neu mit dieser Aufgabe, die Fälle fehlen noch, die Leitlinien werden erwartet.

Das Vollzugsproblem beginnt aber vor jedem Bußgeldbescheid. Denn die technische Basis der Kennzeichnung ist fragil. Wasserzeichen in Bildern lassen sich herausrechnen. Metadaten werden beim Weiterleiten oft gestrichen. Bei Texten gilt maschinell lesbare Markierung als technisch schwer umsetzbar — die Forschung an robusten Verfahren läuft, ein verlässlicher Standard existiert nicht. Die EU-Kommission stellt kostenfreie Icons zur Verfügung, mit denen Unternehmen freiwillig auf KI-Herkunft hinweisen können. Ein hübsches Angebot. Wer es nutzt, signalisiert Transparenz. Wer es nicht nutzt, macht sich nicht strafbar.

Die DIHK fordert klare Governance-Strukturen und eine bürokratiearme Durchführung. Digitalexperten verweisen auf den administrativen Aufwand der Bestandsaufnahme — Unternehmen müssen erst einmal kartieren, wo bei ihnen KI überhaupt im Einsatz ist, bevor sie irgendwas kennzeichnen können. Für einen Onlinehändler, der einen KI-Chatbot einsetzt, KI-generierte Produktbilder verwendet und Newsletter mit KI-Textentwürfen verschickt, bedeutet das drei verschiedene Anwendungsfälle mit drei verschiedenen Anforderungen unter demselben Artikel.

Wer das ernstnimmt, hat Arbeit. Wer es nicht ernstnimmt, hat vorläufig wenig zu befürchten.

Das ist kein Versagen des Gesetzgebers im moralischen Sinn. Es ist das strukturelle Problem jeder Regulierung, die einen statischen Text auf einen sich täglich verändernden Markt legt. Artikel 50 beschreibt die KI-Landschaft von 2024, als er entworfen wurde. Die Modelle, die heute Texte produzieren, sind leistungsfähiger, die Deepfakes billiger, der Zugang niedrigschwelliger. Die Verordnung hat diesen Abstand nicht geschlossen — sie hat ihn eingefroren.

Die stärkste Fassung des Gegenarguments lautet: Irgendwo muss man anfangen. Ein imperfekter Rahmen ist besser als keiner, er schafft Norm und Haftung und zwingt zumindest die Sorgfältigen zur Rechenschaft. Das stimmt. Nur legt dieser Rahmen die Komplianzlast genau dort ab, wo sie am wenigsten nötig wäre: bei Medien, Händlern und Plattformen, die Kennzeichnung bereits als Qualitätsmerkmal verstehen. Für die algorithmischen Schleuderfabriken, die täglich Tausende irreführende Inhalte produzieren, ist Artikel 50 eine Textzeile in einem Dokument, das sie nicht lesen.

Das ist die Bilanz der Lautstärke ohne Hebel.

Der Prüfstein wird sein, ob die Bundesnetzagentur in den nächsten zwölf Monaten Fälle verfolgt — nicht gegen die Unterzeichner des Verhaltenskodex, sondern gegen jene, die ihn nicht kennen wollen. Bis dahin gilt: Ein Label ist keine Garantie. Transparenz nicht, weil es ein Icon gibt, sondern weil jemand kontrolliert.