From 2 August 2026, Article 50 of the EU AI Act becomes applicable. In practical terms, providers and deployers of certain AI systems will have to tell people when they are interacting with AI or encountering specified kinds of generated and manipulated content. Providers of systems that create synthetic text, audio, images or video face machine-readable marking duties, with a carve-out for standard editing assistance or outputs that do not substantially alter the user's input or its semantics. Deployers face clear human-facing disclosure duties for deepfakes and, with an important editorial exception, AI-generated text used to inform the public on matters of public interest.

Ab dem 2. August 2026 gilt Artikel 50 des EU AI Act. Praktisch müssen Anbieter und Betreiber bestimmter KI-Systeme Menschen darüber informieren, wenn sie mit KI interagieren oder festgelegten Arten erzeugter und manipulierter Inhalte begegnen. Anbieter von Systemen für synthetische Texte, Audios, Bilder oder Videos unterliegen maschinenlesbaren Kennzeichnungspflichten; ausgenommen sind übliche Bearbeitungshilfen oder Ausgaben, die Eingaben beziehungsweise deren Bedeutung nicht wesentlich verändern. Betreiber müssen Deepfakes und – mit einer wichtigen redaktionellen Ausnahme – KI-Texte zur Information über Angelegenheiten von öffentlichem Interesse klar gegenüber Menschen offenlegen.

The European Commission published a final voluntary Code of Practice for marking and labelling AI-generated content on 10 June. Its signing FAQ, updated on 16 July, says organisations that want to appear on the initial-signatory list must submit their completed forms by 27 July at 18:00 CEST. The timing makes the code look like the event. It is not. Signing is voluntary; the legal obligations are not. A company can decline the code and still comply, but it must be ready to show regulators how its own measures satisfy Article 50.

Die Europäische Kommission veröffentlichte am 10. Juni einen endgültigen freiwilligen Verhaltenskodex zur Markierung und Kennzeichnung KI-generierter Inhalte. Die am 16. Juli aktualisierte FAQ zur Unterzeichnung nennt den 27. Juli um 18:00 Uhr MESZ als Frist für vollständige Formulare, die in die Liste der Erstunterzeichner aufgenommen werden sollen. Dadurch wirkt der Kodex wie das eigentliche Ereignis. Das ist er nicht. Die Unterzeichnung ist freiwillig; die gesetzlichen Pflichten sind es nicht. Ein Unternehmen kann den Kodex ablehnen und dennoch regelkonform handeln, muss den Behörden dann aber erklären können, wie die eigenen Maßnahmen Artikel 50 erfüllen.

The Article 50 splitDie Aufgabenteilung in Artikel 50
  • Interactive systems generally need to inform people that they are dealing with AI unless that is obvious.
  • Providers of synthetic-content systems must mark outputs in machine-readable form and make them detectable; technical solutions must be effective and robust as far as technically feasible. Standard editing assistance and non-substantial input changes are carved out.
  • Deployers must clearly disclose deepfakes and inform people exposed to emotion-recognition or biometric-categorisation systems.
  • Public-interest AI text requires disclosure unless it has human review or editorial control and a person or organisation holds editorial responsibility.
  • Interaktive Systeme müssen grundsätzlich mitteilen, dass Menschen mit KI zu tun haben, sofern dies nicht offensichtlich ist.
  • Anbieter synthetischer Inhaltssysteme müssen Ausgaben maschinenlesbar markieren und erkennbar machen; die technische Lösung muss soweit machbar wirksam und robust sein. Übliche Bearbeitungshilfen und unwesentliche Eingabeänderungen sind ausgenommen.
  • Betreiber müssen Deepfakes klar offenlegen und über Emotions- oder biometrische Kategorisierung informieren.
  • KI-Texte zu Themen von öffentlichem Interesse müssen offengelegt werden – außer bei menschlicher Prüfung oder redaktioneller Kontrolle mit klarer redaktioneller Verantwortung.

A label is a system, not a sticker

Ein Label ist ein System, kein Aufkleber

A visible “AI-generated” note can satisfy one human moment and still fail everywhere else. Content is exported, cropped, compressed, screenshotted, translated, quoted and reposted. Metadata can be stripped. Watermarks can be degraded. A platform may preserve a provenance signal internally but show no useful context to the person receiving the output in another app. The compliance problem therefore spans at least three layers: a durable technical signal, a clear human-facing disclosure and a record of who made which decision.

Ein sichtbarer Hinweis „KI-generiert“ kann einen menschlichen Moment erfüllen und überall sonst scheitern. Inhalte werden exportiert, zugeschnitten, komprimiert, abfotografiert, übersetzt, zitiert und erneut gepostet. Metadaten können verschwinden, Wasserzeichen erodieren. Eine Plattform kann intern ein Provenienzsignal bewahren und der empfangenden Person in einer anderen App dennoch keinen brauchbaren Kontext zeigen. Das Compliance-Problem umfasst deshalb mindestens drei Ebenen: ein belastbares technisches Signal, eine klare, für Menschen verständliche Offenlegung und ein Protokoll darüber, wer welche Entscheidung getroffen hat.

This is why the regulation speaks in terms of effectiveness, interoperability, robustness and reliability, while recognising technical limitations and implementation cost. The goal is not to demand an indestructible mark. It is to prevent the weakest possible implementation—a decorative badge at the point of generation—from being treated as a complete provenance architecture.

Deshalb spricht die Verordnung von Wirksamkeit, Interoperabilität, Robustheit und Zuverlässigkeit, berücksichtigt aber technische Grenzen und Umsetzungskosten. Gefordert wird kein unzerstörbares Zeichen. Verhindert werden soll, dass die schwächste denkbare Umsetzung – ein dekoratives Abzeichen im Erzeugungsmoment – als vollständige Provenienzarchitektur gilt.

The label is the interface. The compliance product is the chain of custody behind it.
Das Label ist die Oberfläche. Das eigentliche Compliance-Produkt ist die Beweiskette dahinter.

The publisher exception is really a responsibility test.

Die redaktionelle Ausnahme ist ein Verantwortungstest.

Article 50 contains a crucial exception for AI-generated or manipulated text published to inform the public on matters of public interest. Disclosure is not required where the content has undergone human review or editorial control and a natural or legal person holds editorial responsibility. That is not a general “media exemption.” It is a test of process and accountability.

Artikel 50 enthält eine entscheidende Ausnahme für KI-generierte oder manipulierte Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren. Eine Offenlegung ist nicht erforderlich, wenn der Inhalt menschlich geprüft oder redaktionell kontrolliert wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt. Das ist keine pauschale „Medienausnahme“. Es ist ein Test von Prozess und Rechenschaft.

Article 50 does not prescribe a newsroom workflow, and Commission guidelines are still pending. For KOCA, evidence of real editorial control includes a person with authority to withhold publication; source links that make verification possible; corrections that remain visible; and a production record sufficient to distinguish reporting, analysis, translation and synthetic media. A changed byline alone is not evidence of that control.

Artikel 50 schreibt keinen Redaktionsablauf vor; Leitlinien der Kommission stehen noch aus. Für KOCA zählen zu den Belegen tatsächlicher redaktioneller Kontrolle eine Person mit der Befugnis, Veröffentlichung zu stoppen, überprüfbare Quellenlinks, sichtbare Korrekturen und eine Produktionsakte, die Recherche, Analyse, Übersetzung und synthetische Medien unterscheidet. Ein geänderter Autorenname allein belegt diese Kontrolle nicht.

For KOCA News, the operational standard is therefore stricter than a footer disclosure. New analysis should carry linked primary sources, a named responsible publisher at publication level, a correction route and explicit captions for synthetic visuals. AI can assist research organisation, drafting and translation; it cannot hold editorial responsibility. That remains with the publisher.

Für KOCA News ist der operative Standard deshalb strenger als ein Hinweis in der Fußzeile. Neue Analysen sollen verlinkte Primärquellen, einen benannten verantwortlichen Herausgeber auf Publikationsebene, einen Korrekturweg und eindeutige Bildhinweise für synthetische Visuals tragen. KI kann Rechercheorganisation, Entwurf und Übersetzung unterstützen; redaktionelle Verantwortung kann sie nicht übernehmen. Diese bleibt beim Herausgeber.

What remains open before August

Was vor August offen bleibt

The rules are arriving while parts of the implementation remain in motion. The Commission's own FAQ notes a politically agreed AI Omnibus provision that, if adopted, would give certain systems already on the market a transition until 2 December 2026 for marking and detection duties. That conditional matters. Teams should not build a compliance plan around a proposed grandfathering rule until the legal text is adopted and its scope confirmed.

Die Regeln kommen, während Teile der Umsetzung noch in Bewegung sind. Die FAQ der Kommission verweist auf eine politisch vereinbarte AI-Omnibus-Regel, die – falls verabschiedet – bestimmten bereits vermarkteten Systemen bis zum 2. Dezember 2026 Zeit für Markierungs- und Erkennungspflichten geben würde. Diese Bedingung ist entscheidend. Teams sollten keinen Compliance-Plan auf eine vorgeschlagene Übergangsregel stützen, bevor der Rechtstext verabschiedet und sein Umfang geklärt ist.

There are also product questions the law cannot answer alone. How visible is visible enough? What survives a screenshot? Which provenance standards interoperate across vendors? What happens when a model produces only one component of a human work? The best response is not to wait for a perfect standard. It is to separate the layers now: mark outputs technically, disclose them contextually, log the decision path and assign a person who can answer for the result.

Hinzu kommen Produktfragen, die das Gesetz allein nicht beantwortet. Wie sichtbar ist sichtbar genug? Was überlebt einen Screenshot? Welche Provenienzstandards funktionieren anbieterübergreifend? Was gilt, wenn ein Modell nur einen Bestandteil eines menschlichen Werks erzeugt? Die beste Antwort ist nicht, auf den perfekten Standard zu warten. Die Ebenen sollten jetzt getrennt werden: Ausgaben technisch markieren, kontextbezogen offenlegen, den Entscheidungsweg protokollieren und eine Person bestimmen, die für das Ergebnis einsteht.

The KOCA verdictDas KOCA-Urteil

Build provenance before you design the badge.

Baue die Provenienz, bevor du das Abzeichen gestaltest.

The move is a four-part audit: technical mark, human disclosure, decision log and accountable owner. The noise is treating a signature on the Code of Practice or a visible “AI” icon as compliance by itself.

Der richtige Zug ist ein vierteiliger Audit: technische Markierung, menschlich verständliche Offenlegung, Entscheidungsprotokoll und verantwortliche Person. Das Rauschen ist, eine Kodex-Unterschrift oder ein sichtbares „KI“-Symbol allein für Compliance zu halten.