Maschinenlesbare Kennzeichnung nach Artikel 50 Absatz 2: die technische Implementierungs-Checkliste

Seit dem 2. August 2026 müssen Anbieter generativer KI-Systeme sicherstellen, dass ihre Ausgaben in einem maschinenlesbaren Format gekennzeichnet und als KI-generiert oder -manipuliert erkennbar sind — Artikel 50 Absatz 2 der Verordnung (EU) 2024/1689. Systeme, die vor diesem Datum bereits auf dem Markt waren, haben ein zusätzliches Fenster bis zum 2. Dezember 2026 (FAQ der Europäischen Kommission zu Artikel 50; siehe den Live-Countdown). Dieser Leitfaden ist die Engineering-Sicht: was das Gesetz tatsächlich verlangt, wie die drei Technikfamilien im Vergleich abschneiden und eine Checkliste für Ihr Team. Nicht sicher, ob Artikel 50 Absatz 2 überhaupt für Sie gilt? Machen Sie zuerst den kostenlosen 3-Minuten-Check.

Was das Gesetz tatsächlich verlangt

Artikel 50 Absatz 2 setzt einen Ergebnisstandard, keine benannte Technologie. Kennzeichnungen müssen wirksam, zuverlässig, robust und interoperabel sein — „soweit technisch machbar“, unter Berücksichtigung der Besonderheiten und Grenzen des Inhaltstyps, der Implementierungskosten und des allgemein anerkannten Stands der Technik. Die Leitlinien der Kommission zur Transparenz KI-generierter Inhalte (Juli 2026) konkretisieren das, und der Verhaltenskodex zur Transparenz KI-generierter Inhalte (Abschnitt 1) ist der von der Kommission anerkannte Weg für Anbieter, Compliance nachzuweisen. Zwei Konsequenzen für Entwickler:

• Eine sichtbare Beschriftung reicht nicht. „KI-generiert“ in die Bildecke eingebrannt ist menschenlesbar. Artikel 50 Absatz 2 will eine Kennzeichnung, die Software erkennen kann. (Sichtbare Labels gehören zur separaten Betreiber-Pflicht des Artikels 50 Absatz 4 — siehe unseren Leitfaden zur Kennzeichnung von KI-Inhalten.)
• Perfektion ist nicht gefordert — eine vertretbare Technik schon. Die Vorbehalte zu Machbarkeit und Stand der Technik erkennen an, dass keine Kennzeichnung jede Transformation übersteht. Zeigen müssen Sie, dass Sie eine etablierte, für den Inhaltstyp geeignete Technik gewählt und konsequent eingesetzt haben.

Die drei Technikfamilien im Vergleich

1. Herkunftsmetadaten — C2PA Content Credentials

Die Coalition for Content Provenance and Authenticity (C2PA) veröffentlicht eine offene Spezifikation für kryptografisch signierte Herkunftsmanifeste, die in die Datei eingebettet werden. Ein Manifest kann den Inhalt als KI-generiert deklarieren, den Generator benennen und ist manipulationssicher: Jede Änderung nach dem Signieren bricht die Signatur.

• Interoperabilität: die stärkste der drei. Ein offener, herstellerneutraler Standard mit öffentlichem Vertrauensmodell und kostenlosen Prüfwerkzeugen — genau die „Interoperabilität“, die Artikel 50 Absatz 2 benennt.
• Schwäche: Entfernen der Metadaten. Metadaten können durch Neucodierung oder Plattformen, die Dateimetadaten beim Upload entfernen, verloren gehen. Die C2PA-Spezifikation adressiert das mit dauerhaften Bindungen (wasserzeichengekoppelte Manifeste); die Kombination mit einem unsichtbaren Wasserzeichen ist die übliche Absicherung.
• Aufwand: gering. Es gibt ausgereifte Open-Source-Werkzeuge (c2patool und SDKs), oder Sie signieren über eine gehostete API — ein POST-Request pro Bild, mit einem kostenlosen Playground zum Testen.

2. Unsichtbare Wasserzeichen

Wasserzeichen betten ein nicht wahrnehmbares statistisches Signal in die Pixel, die Wellenform oder die Tokenverteilung selbst ein. Weil die Kennzeichnung im Inhalt lebt statt daneben, übersteht sie das Entfernen von Metadaten und — je nach Verfahren — moderates Zuschneiden, Komprimieren oder Neuaufnehmen.

• Robustheit: am stärksten — aber proprietär. Die Erkennung erfordert typischerweise den Detektor des jeweiligen Anbieters; die Interoperabilität ist daher schwächer als bei C2PA. Die meisten großen Modellanbieter setzen Wasserzeichen für Bilder und Audio ein; mehrere bieten Detektor-APIs an.
• Schwäche: noch kein offener, anbieterübergreifender Standard. Wenn Sie sich allein auf Wasserzeichen verlassen, dokumentieren Sie Verfahren, Detektorzugang und Fehlerkennungsverhalten — diese Dokumentation ist Ihr Nachweis.
• Aufwand: je nachdem. Wenn Sie auf einer Foundation-Model-API aufbauen, die Ausgaben bereits wasserzeichnet, prüfen und dokumentieren Sie das. Wenn Sie offene Modelle selbst hosten, müssen Sie den Wasserzeichen- oder Signierschritt selbst ergänzen.

3. Einfache Dateimetadaten (EXIF/XMP/IPTC)

„KI-generiert“ in Standard-Metadatenfelder zu schreiben (z. B. den IPTC-Wert trainedAlgorithmicMedia im Feld DigitalSourceType) ist maschinenlesbar und äußerst günstig — aber unsigniert und beim ersten Neucodieren verloren.

• Als Ergänzung nutzen, nicht als Rückgrat. Unsignierte Felder lassen sich spurlos ändern oder entfernen und sind daher bei „zuverlässig und robust“ schwach. Sie kosten Minuten und verbessern die Erkennung durch Plattformen, die sie auslesen.

Was Sie je Inhaltstyp einsetzen sollten

• Bilder:C2PA-Manifest zum Generierungszeitpunkt (+ IPTC-Felder), plus Anbieter-Wasserzeichen, wo verfügbar. Die am besten versorgte Modalität — unser C2PA-Leitfaden behandelt den Standard im Detail.
• Video: C2PA unterstützt Video-Manifeste; mit dem Wasserzeichen des Generators kombinieren. Beim finalen Rendern kennzeichnen, nicht pro Frame-Batch.
• Audio: C2PA-Manifeste in unterstützten Containern plus Audio-Wasserzeichen; bei Streaming-Sprache (z. B. Voice-Agents) greift zusätzlich die Offenlegung zu Beginn der Interaktion nach Artikel 50 Absatz 1/4 — siehe den Voice-Agent-Leitfaden.
• Text: der schwierigste Fall — und das Gesetz weiß es. Statistisches Text-Wasserzeichnen existiert, ist aber weniger ausgereift und durch Paraphrasieren leicht zu schwächen; einen Metadaten-Standard für reinen Text gibt es nicht. Praktischer Ansatz: wasserzeichnen, wo Ihr Stack es unterstützt, auf der Auslieferungsebene maschinenlesbar kennzeichnen, wo Sie sie kontrollieren (z. B. HTML-Metadaten, HTTP-Header, API-Antwortfelder), und dokumentieren, warum volle Robustheit noch nicht machbar ist — genau dafür ist der Stand-der-Technik-Vorbehalt da. Beachten Sie die Ausnahmen unten und die separate Betreiber-Pflicht für veröffentlichte Texte von öffentlichem Interesse nach Artikel 50 Absatz 4.

Was Sie nicht kennzeichnen müssen

Nach FAQ und Leitlinien der Kommission erfasst die Kennzeichnungspflicht unter anderem nicht:

• Ausgaben, die ausschließlich von Maschine zu Maschine übermittelt und ohne menschliche Exposition automatisch verarbeitet werden;
• KI mit unterstützender Funktion / Standardbearbeitung (die Leitlinien geben praktische Beispiele, wo Standardbearbeitung endet);
• kurze Folgen von Zahlen, Symbolen oder Buchstaben sowie Quellcode;
• Ausgaben, die nur in geschlossenen industriellen oder Produktentwicklungsumgebungen genutzt werden (sofern sie nicht das Endergebnis sind), sowie eine enge Ausnahme für B2B-/Industriekontexte unter den Bedingungen der Leitlinien.

Die Implementierungs-Checkliste

1. Generative Ausgaben inventarisieren. Jede Stelle, an der Ihr Produkt synthetische Audio-, Bild-, Video- oder Textinhalte ausgibt, die EU-Nutzer erreichen können — einschließlich White-Label- und API-Ausgaben.
2. Jede Stelle klassifizieren — gegen die Ausnahmen oben, mit dokumentierter Begründung.
3. Ihre Modell-Lieferanten prüfen. Wenn Sie auf Dritt-APIs aufbauen: klären, welche Kennzeichnung sie bereits anwenden (Wasserzeichen? C2PA? keine?) und es sich schriftlich geben lassen — der Vendor-Due-Diligence-Leitfaden enthält die passenden Fragen.
4. Signieren an Ihrer Grenze ergänzen. Für Bilder ist das Einbetten eines C2PA-Manifests vor der Auslieferung der günstigste robuste Schritt — per API-Aufruf oder mit selbst gehosteten Werkzeugen.
5. Prüfen, dass Kennzeichnungen Ihre Pipeline überleben. Thumbnails, CDN-Neucodierungen und Formatkonvertierungen sind die Stellen, an denen Manifeste sterben. Ende-zu-Ende testen.
6. Am Verhaltenskodex ausrichten (Abschnitt 1) oder gleichwertige Maßnahmen dokumentieren — Anbieter, die dem Kodex nicht beitreten, müssen Compliance auf anderem, gleichwertig angemessenem Weg nachweisen.
7. Datierte Nachweise aufbewahren. Eine Kennzeichnung, die Sie nicht belegen können, existiert für einen Prüfer nicht. Machen Sie den kostenlosen Check für einen datierten Pflichtenbericht, sehen Sie, was in ein Nachweispaket gehört — die Tarife automatisieren den wiederkehrenden Teil.

Was Verstöße kosten

Verstöße gegen die Pflichten des Artikels 50 werden mit Geldbußen von bis zu 15 Mio. EUR oder 3 % des gesamten weltweiten Jahresumsatzes geahndet, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 4 Buchstabe g) — durchgesetzt von den nationalen Marktüberwachungsbehörden seit dem 2. August 2026 (Kommission: Durchsetzungsrahmen der KI-Verordnung). Siehe wer die KI-Verordnung in jedem Land durchsetzt und Ihre theoretische Maximalbelastung.