Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der europäischen KI-Verordnung, dem AI Act. Sie betreffen bestimmte interaktive KI-Systeme, synthetische Inhalte, Deepfakes sowie Systeme zur Emotionserkennung und biometrischen Kategorisierung. Die Regel lautet aber nicht: „Alles mit KI braucht dasselbe Etikett.“ Welche Information erforderlich ist, hängt von System, Inhalt, Rolle und Nutzungskontext ab.
Für Gebäudedienstleister und Facility Management ist das Thema vor allem an digitalen Schnittstellen relevant: auf Websites, in Serviceportalen, in der Kommunikation, bei virtuellen Assistenten und bei der Beschaffung von Analyse- oder Zugangssystemen. Ein Reinigungsroboter fällt dagegen nicht allein deshalb unter eine Transparenzpflicht, weil er automatisiert arbeitet. Zuerst ist zu prüfen, ob überhaupt ein KI-System vorliegt und welcher konkrete Tatbestand aus Artikel 50 berührt wird.
Der erste Prüfschritt: Anbieter oder Betreiber?
Der AI Act verteilt die Pflichten auf unterschiedliche Akteure. Anbieter sind nach der Erläuterung der Europäischen Kommission insbesondere Organisationen, die ein KI-System entwickeln oder entwickeln lassen und es unter eigenem Namen oder eigener Marke auf den Markt bringen beziehungsweise in Betrieb nehmen. Betreiber nutzen ein KI-System in eigener Verantwortung im beruflichen Kontext. Beschäftigte, die unter Kontrolle einer juristischen Person handeln, werden dabei nicht zu eigenständigen Betreibern.
Diese Trennung ist praktisch wichtig. Beim direkt interagierenden Chatbot richtet sich die Designpflicht zur Information zunächst an den Anbieter. Nutzt ein Unternehmen ein eingekauftes System, sollte es dennoch prüfen, ob der Hinweis in der gewählten Konfiguration tatsächlich erscheint. Bei Deepfakes, bestimmten Textveröffentlichungen sowie Emotionserkennung oder biometrischer Kategorisierung treffen die Informationspflichten dagegen den Betreiber. Wer ein Fremdprodukt beschafft, kann sich deshalb nicht pauschal darauf verlassen, dass der Hersteller sämtliche eigenen Pflichten erledigt.
Eine Bestandsliste sollte für jede Anwendung mindestens festhalten: Produkt und Version, fachlich verantwortliche Stelle, Anbieter, betrieblicher Nutzer, betroffene Personen, erzeugte Inhalte, Veröffentlichungskanal und eingesetzte Daten. Erst auf dieser Grundlage lässt sich die Rolle für den konkreten Anwendungsfall fachlich bewerten.
Vier Fallgruppen, die Unternehmen unterscheiden müssen
1. Chatbots und andere direkte KI-Interaktionen
Anbieter von KI-Systemen, die unmittelbar mit natürlichen Personen interagieren, müssen die Systeme so gestalten, dass die Betroffenen über die KI-Interaktion informiert werden. Eine Ausnahme besteht, wenn dies aus Sicht einer angemessen informierten, aufmerksamen und verständigen Person offensichtlich ist. Die Kommissionsleitlinien legen diese Ausnahme eng aus. Der Hinweis soll klar, unterscheidbar und spätestens zu Beginn der ersten Interaktion erfolgen; außerdem sind die anwendbaren Anforderungen an Barrierefreiheit zu beachten.
Für einen Website-Chatbot oder virtuellen Assistenten reicht daher nicht automatisch ein versteckter Satz in einer langen Datenschutzerklärung. Zu prüfen sind der sichtbare Gesprächseinstieg, mobile Darstellung, Sprache und barrierearme Wahrnehmbarkeit. Auch muss geklärt sein, ob das System wirklich einen wechselseitigen Austausch mit einer Person führt. Reine Hintergrundverarbeitung, Maschine-zu-Maschine-Kommunikation und Systeme ohne direkten Personenkontakt fallen nach der Kommissions-FAQ nicht unter diese spezielle Interaktionspflicht.
2. Maschinenlesbare Markierung und sichtbare Offenlegung sind nicht dasselbe
Anbieter generativer KI-Systeme, die synthetische Texte, Bilder, Töne oder Videos erzeugen, müssen deren Ausgaben grundsätzlich maschinenlesbar markieren und als künstlich erzeugt oder manipuliert erkennbar machen. Die technische Lösung soll im Rahmen des technisch Machbaren wirksam, interoperabel, robust und zuverlässig sein. Für unterstützende Standardbearbeitung oder Ausgaben ohne wesentliche Veränderung von Eingabe oder Bedeutung sieht Artikel 50 eine Ausnahme vor.
Daneben steht eine andere Pflicht für Betreiber: Erzeugen oder verändern sie Bild-, Ton- oder Videoinhalte, die als Deepfake gelten, müssen sie die künstliche Erzeugung oder Manipulation offenlegen. Ein Deepfake ist nach dem AI Act ein Inhalt, der bestehenden Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlich authentisch oder wahr erscheint. Nicht jedes KI-Bild ist deshalb automatisch ein Deepfake. Umgekehrt genügt bei einem Deepfake die unsichtbare, maschinenlesbare Markierung des Anbieters nicht als sichtbare Offenlegung durch den Betreiber.
Für Kommunikationsabteilungen folgt daraus ein zweistufiger Check: Bleiben technische Herkunftsmarkierungen beim Export und Upload erhalten? Und ist zusätzlich eine für Menschen wahrnehmbare Kennzeichnung nötig? Eine interne Redaktionsregel kann bewusst weiter gehen als die rechtliche Mindestbewertung und KI-Material generell transparent kennzeichnen. Das ersetzt jedoch nicht die Prüfung des konkreten Rechtsfalls.
3. KI-Texte zu Angelegenheiten von öffentlichem Interesse
Betreiber müssen künstlich erzeugte oder manipulierte Texte offenlegen, wenn diese veröffentlicht werden, die Öffentlichkeit informieren sollen und Angelegenheiten von öffentlichem Interesse betreffen. Die Kommission nennt darunter unter anderem öffentliche Verwaltung, Grundrechte, öffentliche Gesundheit, Umweltschutz, Verbrauchersicherheit sowie wirtschaftliche, wissenschaftliche oder kulturelle Entwicklungen, die Gegenstand öffentlicher Debatten sein können.
Artikel 50 enthält hierfür eine wichtige Ausnahme: Eine Offenlegung ist nicht erforderlich, wenn der Inhalt menschlich überprüft oder redaktionell kontrolliert wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt. Nach der Kommissions-FAQ genügt eine rein formale Prüfung von Rechtschreibung oder Grammatik nicht. Erforderlich ist eine inhaltliche Prüfung durch fachlich geeignete Personen oder eine Redaktion, die den Text substanziell freigeben, ändern oder ablehnen kann.
Für einen Unternehmensblog sollte der Prozess deshalb nicht nur „KI verwendet: ja oder nein“ erfassen. Ebenso wichtig sind Quellenprüfung, fachliche Freigabe, Name oder Rolle der verantwortlichen Redaktion und die dokumentierte Entscheidung über die Veröffentlichung.
4. Emotionserkennung und biometrische Kategorisierung
Betreiber von Systemen zur Emotionserkennung oder biometrischen Kategorisierung müssen die davon betroffenen natürlichen Personen über den Betrieb des Systems informieren. Personenbezogene Daten sind zugleich nach den jeweils anwendbaren Datenschutzvorschriften zu verarbeiten. Artikel 50 schafft also keine datenschutzrechtliche Freigabe; er ergänzt andere Anforderungen.
Nicht jede Kamera, Zugangskarte oder Sensorik ist automatisch ein solches System. Entscheidend sind technische Funktion und Verwendungszweck. Bei Beschaffung für Empfang, Zutritt, Sicherheitsorganisation, Flächenanalyse oder Nutzerfeedback sollten Verantwortliche deshalb Produktbeschreibung, Datenflüsse und tatsächlich aktivierte Funktionen prüfen, statt sich allein auf Begriffe wie „smart“ oder „Analytics“ zu verlassen. Weiterführenden Kontext zum Umgang mit sensiblen Daten im Reinigungsalltag bietet der Beitrag zur Datensicherheit in der Gebäudereinigung.
Praxis-Matrix für Gebäudeservice und Facility Management
| Anwendung | Erste Prüffrage | Möglicher Artikel-50-Bezug |
|---|---|---|
| Website-Chatbot für Anfragen | Führt das System selbst einen direkten Dialog mit Personen? | Information über KI-Interaktion; Anbieterrolle und Konfiguration klären |
| KI-erzeugtes Objekt- oder Kampagnenbild | Wirkt der Inhalt wie eine authentische Darstellung eines existierenden oder plausibel existierenden Motivs? | Maschinenlesbare Markierung beim Anbieter; bei Deepfake sichtbare Offenlegung durch Betreiber |
| Fachbeitrag mit KI-Unterstützung | Informiert der Text über eine Angelegenheit von öffentlichem Interesse, und gab es eine substanzielle menschliche Prüfung mit redaktioneller Verantwortung? | Offenlegungspflicht beziehungsweise Ausnahme fachlich dokumentieren |
| Analysefunktion an Empfang oder Zugang | Erkennt das System Emotionen oder kategorisiert es Personen anhand biometrischer Daten? | Information der betroffenen Personen; Datenschutzprüfung zusätzlich erforderlich |
| Reinigungs- oder Serviceroboter | Interagiert ein KI-System direkt mit Personen oder erzeugt es relevante Inhalte? | Kein pauschaler Artikel-50-Fall nur wegen Automatisierung |
Die Matrix ist eine Vorprüfung, keine abschließende rechtliche Einordnung. Ein System kann zugleich unter weitere Kapitel des AI Act, Datenschutzrecht, Arbeitsrecht oder vertragliche Vorgaben fallen. Die Erfüllung einer Kennzeichnungspflicht macht seinen Einsatz nicht automatisch rechtmäßig. Artikel 50 lässt andere Transparenzpflichten ausdrücklich unberührt.
Ein betrieblicher Prüfprozess in sieben Schritten
1. KI-Anwendungen vollständig erfassen
Die Inventur sollte nicht bei zentral beschaffter Software enden. Auch eingebettete Funktionen in Portalen, Bildbearbeitung, Kommunikationswerkzeugen oder Analyseplattformen gehören in die Prüfung, sofern sie als KI-Systeme einzuordnen sind. Zu dokumentieren sind Zweck, Nutzerkreis, Ausgaben, Schnittstellen, Produktversion und verantwortliche Stelle.
2. Rolle je Anwendung festlegen
Für jede Anwendung wird getrennt bewertet, wer Anbieter und wer Betreiber ist. Eigenentwicklung, White-Label-Angebot, Anpassung unter eigener Marke und reiner Fremdbezug können zu unterschiedlichen Ergebnissen führen. Die Entscheidung sollte mit Vertrag, Leistungsbeschreibung und tatsächlicher Kontrolle abgeglichen werden.
3. Fallgruppe und Ausnahme dokumentieren
Der Prüfvermerk sollte nicht nur das Ergebnis enthalten. Er sollte festhalten, ob direkte Interaktion, synthetischer Inhalt, Deepfake, Text zu öffentlichem Interesse, Emotionserkennung oder biometrische Kategorisierung vorliegt und auf welche Ausnahme sich eine abweichende Bewertung stützt.
4. Information am richtigen Kontaktpunkt platzieren
Artikel 50 verlangt die Information klar und unterscheidbar spätestens bei der ersten Interaktion oder Exposition. Deshalb werden Chatstart, Bildunterschrift, Audiohinweis, Videoeinblendung oder Hinweis am Einsatzort getrennt betrachtet. Barrierefreiheit gehört in denselben Abnahmetest.
5. Technische Markierungen erhalten
Beim Herunterladen, Konvertieren, Zuschneiden und Hochladen kann geprüft werden, ob die vom Anbieter vorgesehene maschinenlesbare Markierung erhalten bleibt. Verantwortliche sollten dafür Exportwege und Content-Management-System testen und das Ergebnis nachvollziehbar festhalten. Die sichtbare Kennzeichnung eines Deepfakes bleibt davon getrennt.
6. Redaktionelle Kontrolle nachweisbar organisieren
Soll bei Texten die Ausnahme für menschliche Prüfung und redaktionelle Verantwortung greifen, braucht es eine substanzielle Inhalts- und Quellenprüfung. Freigaberolle, Version, Änderungen und Entscheidung sollten dokumentiert sein. Ein automatischer Grammatikcheck erfüllt diesen Maßstab nach der Kommissions-FAQ nicht.
7. Verträge und Änderungen nachhalten
Bei Fremdsystemen gehören Transparenzfunktionen, maschinenlesbare Markierung, Updates und Nachweise in die Lieferantenprüfung. Änderungen an Modell, Oberfläche, Datenfluss oder Einsatzzweck lösen eine erneute Bewertung aus. Der freiwillige EU-Verhaltenskodex kann Anbietern und Betreibern generativer Systeme als anerkannter Umsetzungsrahmen dienen; die gesetzlichen Pflichten ersetzt er nicht.
Was seit dem 2. August 2026 nicht genügt
Eine allgemeine Fußnote „Wir nutzen KI“ ersetzt nicht die fallbezogene Information am ersten Kontakt. Ebenso wenig deckt eine technische Metadatenmarkierung automatisch die sichtbare Offenlegung eines Deepfakes ab. Und ein vorhandener Herstellerhinweis beantwortet nicht die Betreiberpflichten bei veröffentlichten Inhalten oder biometrischen Funktionen.
Auch eine pauschale Übergangsannahme ist riskant. Die Kommissions-FAQ stellt klar, dass Artikel 50 seit dem 2. August 2026 gilt; nur für die maschinenlesbare Markierungs- und Erkennungspflicht bestimmter bereits zuvor in Verkehr gebrachter Systeme beschreibt sie eine begrenzte Übergangsregel. Unternehmen sollten Anwendungsdatum und möglichen Bestandsschutz daher für jedes System anhand des aktuellen Rechtsstands prüfen lassen.
Fazit: Erst System und Rolle klären, dann kennzeichnen
Die KI-Kennzeichnung im Unternehmen beginnt mit einer belastbaren Inventur. Erst wenn Anwendung, Anbieter- oder Betreiberrolle, betroffene Personen und Inhalt feststehen, lässt sich entscheiden, welcher Hinweis technisch oder sichtbar erforderlich ist. Chatbots, generierte Medien, redaktionelle Texte und biometrische Systeme brauchen dabei unterschiedliche Prüfpfade.
Für Facility Manager und Gebäudedienstleister ist ein gemeinsamer Prozess von Einkauf, IT, Datenschutz, Kommunikation und Fachverantwortung sinnvoll. Er sollte Kennzeichnung, Barrierefreiheit, menschliche Kontrolle und Nachweise zusammenführen, ohne eine erfüllte Transparenzpflicht mit der Rechtmäßigkeit des gesamten Einsatzes zu verwechseln. Einen Überblick über die Leistungsbereiche von Kurt-Service bietet die Service-Seite; organisatorische Fragen im konkreten Objekt lassen sich über die Kontaktseite klären.
Dieser Beitrag wurde mit KI-Unterstützung erstellt und vor Veröffentlichung redaktionell geprüft. Trotz sorgfältiger Prüfung können Inhalte Fehler enthalten oder zwischenzeitlich überholt sein – alle Angaben ohne Gewähr. Die Beiträge dienen der allgemeinen Information und stellen keine rechtliche, technische oder sonstige Beratung im Einzelfall dar; sie geben nicht in jedem Fall die Auffassung der Kurt-Service Gebäudedienst GmbH wieder. Hinweise auf Fehler nehmen wir gern unter info@kurt-service.de entgegen.