KI mit begrenztem Risiko: Definition und rechtliche Bedeutung (AI Act / Data Act)

Begrenztes Risiko erfasst alle KI-Systeme, die weder verboten (Art. 5) noch hochriskant (Art. 6) sind, aber dennoch Regelungsbedarf auslösen — insbesondere bei Interaktion mit Betroffenen und bei KI-generierten Inhalten. Beispiele: Chatbots, Sprachassistenten, Emotionserkennung außerhalb sensibler Kontexte, biometrische Kategorisierung (nicht nach sensiblen Merkmalen), Deepfake-Erstellung, KI-generierte Bilder/Audio/Video mit Realitätsbezug. Kein Konformitätsbewertungsverfahren, keine CE-Kennzeichnung, keine Registrierung.

Art. 50 verpflichtet zu vier Kernpflichten: (1) Transparenz bei KI-Interaktion (Chatbots, Sprachassistenten) — Nutzer/innen müssen wissen, dass sie mit KI interagieren (Art. 50 Abs. 1). (2) Maschinenlesbare Kennzeichnung synthetischer Inhalte durch Anbieter — Audio, Bild, Video, Text müssen maschinenlesbar (z.B. Wasserzeichen, C2PA) und als künstlich erkennbar gekennzeichnet werden (Art. 50 Abs. 2). (3) Betreiber-Informationspflicht bei Emotionserkennung und biometrischer Kategorisierung (Art. 50 Abs. 3). (4) Betreiber-Offenlegung von Deepfakes und KI-Inhalten mit öffentlichem Interesse (Art. 50 Abs. 4).

Durch AI Omnibus 2026 wurde eine Übergangsfrist eingeführt: Generative KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, erhalten eine zusätzliche Nachrüstfrist für die Wasserzeichen-/Kennzeichnungspflicht bis zum 2. Dezember 2026 (bzw. Februar 2027 je nach technischer Nachrüstbarkeit). Neu in Verkehr gebrachte generative KI ab dem 2.8.2026 muss sofort vollständig Art. 50-konform sein.