Wir sind hingefahren, um eine Kennzeichnungspflicht zu beschreiben. Geblieben sind wir wegen der Frage, was sie eigentlich kennzeichnet.

Spotify hat am 11. August 2026 angekündigt, ab Mitte September ein „AI Persona Badge" einzuführen. Es erscheint auf Profilen, in Suchergebnissen und Tracklisten — überall dort, wo eine KI-generierte Künstleridentität auftritt, die keine reale Person dahinter hat. Wer ein solches Profil betreibt, meldet es selbst über „Spotify for Artists". Spotify überprüft zusätzlich Profile mit fotorealistischen KI-Bildern. KI-Musik wird standardmäßig nicht in redaktionelle oder personalisierte Empfehlungen eingespeist — es sei denn, Nutzer folgen der Persona aktiv.

Das ist mehr als nichts. Es ist weniger als eine technische Inhaltserkennung.

Was Artikel 50 verlangt — und was Spotify liefert

Der EU AI Act schreibt in Artikel 50 vor, dass KI-generierte oder manipulierte Audioinhalte, die täuschend echt wirken können, maschinenlesbar gekennzeichnet werden müssen — durch Wasserzeichen oder Metadaten. Diese Pflicht gilt seit dem 2. August 2026. Für Anbieter, die vor diesem Datum am Markt waren, läuft eine Übergangsfrist bis zum 2. Dezember 2026.

Spotifys Badge-System kennzeichnet die Identität hinter einem Profil, nicht den Inhalt eines Tracks. Ein Stück, das vollständig von einem Algorithmus komponiert, instrumentiert und gemastert wurde, aber unter dem Namen eines menschlichen Künstlers erscheint, trägt kein Badge — sofern der Mensch hinter dem Profil nicht selbst meldet, eine KI-Persona zu sein. Die Grenze, die Spotify zieht, verläuft zwischen der künstlerischen Identität und der Produktionsweise. Das ist eine wählbare Grenzziehung. Sie entspricht dem, was das Unternehmen kontrollieren kann — nämlich Profilangaben, nicht Audiomaterial.

Die EU-Kommission hat am 24. Juli 2026 einen Fragenkatalog zu Artikel 50 veröffentlicht, der genau diese Auslegungsfragen adressiert. Was als „täuschend echt" gilt, was eine „wesentliche menschliche Überarbeitung" ist, die von der Kennzeichnungspflicht befreit — das bleibt interpretationsoffen. Eine zentrale Prüfstelle gibt es nicht. Das Risiko der Fehleinschätzung liegt beim Betreiber.

Meta und die andere Regulierungswelle

Während Spotify mit dem Nachweisproblem von Artikel 50 ringt, sieht sich Meta einem anderen Angriff gegenüber: Dutzende US-Bundesstaaten klagen, dass Instagram und Facebook Minderjährige durch algorithmisch verstärktes Engagement systematisch geschädigt haben. Psychische Erkrankungen, Schlafentzug, gestörtes Körperbild — die Klageschriften benennen Schadensbilder, nicht Schwellenwerte.

Das ist der entscheidende Unterschied zur europäischen Kennzeichnungslogik. Artikel 50 des AI Acts fragt: Weiß der Nutzer, mit wem oder was er interagiert? Die US-Klagen fragen: Hat die Plattform Schaden verursacht — und hätte sie ihn vermeiden können? Der erste Ansatz setzt auf Transparenz. Der zweite auf Kausalität und Haftung.

Konkrete rechtliche Schwellenwerte, anhand derer die klagenden Staatsanwaltschaften die Kausalität zwischen Plattformnutzung und psychischer Schädigung Minderjähriger belegen wollen, sind im Briefing nicht dokumentiert. Was die Klagen verbindet, ist der Begriff des „manipulativen Designmusters" — gemeint sind Funktionen wie endloses Scrollen, Benachrichtigungs-Kaskaden und algorithmische Verstärkung emotionaler Reaktionen, die auf maximale Verweildauer ausgelegt sind, nicht auf Nutzerwohlbefinden.

Wo sich die Logiken berühren

Der konzeptionelle Überlapp zwischen europäischer Kennzeichnungspflicht und US-amerikanischen Designmuster-Klagen liegt im Begriff der Täuschung. Artikel 50 will verhindern, dass Nutzer für echt halten, was maschinell ist. Die US-Klagen wollen verhindern, dass Plattformen Mechanismen einsetzen, die das Urteilsvermögen der Nutzer — insbesondere Minderjähriger — systematisch unterlaufen.

Eine Studie zu „Deceptive Design" im Rechtsvergleich, die in der wissenschaftlichen Datenbank ResearchGate vorliegt, zeigt, dass die EU dabei einen grundrechtlichen Ansatz verfolgt — Schutz der informationellen Selbstbestimmung —, während US-Klagen überwiegend verbraucherrechtlich argumentieren. Der gemeinsame Kern: Die Plattform weiß mehr als der Nutzer, und sie nutzt diesen Wissensvorsprung systematisch.

Was beide Regulierungsstränge bisher nicht berühren, ist die Frage der Haftungsfolge. Bußgelder nach dem AI Act greifen bei nachgewiesenen Verstößen gegen die Kennzeichnungspflicht — nicht bei nachgewiesenen Schäden durch Inhalte oder Algorithmen. Die US-Klagen könnten das ändern, wenn Gerichte Kausalität anerkennen. Bis dahin ist die freiwillige Transparenzoffensive der Konzerne eine wirksame Strategie: Sie erfüllt das, was der Buchstabe des Gesetzes verlangt, und schützt vor dem, was er noch nicht verlangt.

Was als Nächstes entscheidet

Spotify hat angekündigt, auch Profile zu überprüfen, die nicht selbst gemeldet wurden, aber fotorealistische KI-Bilder verwenden. Wie tief diese Überprüfung in den Audioinhalt reicht, ist unbekannt. Deezer kennzeichnet nach eigenen Angaben KI-generierte Musik — mit welchen technischen Methoden, ebenfalls nicht öffentlich dokumentiert.

Die EU-Kommission hat mit den Icons zur Kennzeichnung KI-generierter Inhalte einen visuellen Standard gesetzt. Ob maschinenlesbare Wasserzeichen in der Praxis funktionieren — ob sie nicht entfernt, umgangen oder schlicht ignoriert werden —, wird sich in den zwölf Monaten nach dem 2. August 2026 zeigen. Die Bundesnetzagentur und das EU AI Office sind für die Durchsetzung zuständig; die Koordination zwischen beiden Ebenen ist noch im Aufbau.

Kennzeichnung lässt sich ankündigen. Haftung muss erstritten werden. Woran man in zwölf Monaten erkennt, welcher Ansatz trägt: ob Gerichte in Kalifornien Kausalität zwischen Designentscheidungen und dokumentierten Schäden anerkennen — und ob die EU-Kommission beginnt, nicht nur Etiketten, sondern Wirkungen zu sanktionieren.