KI-Kennzeichnungspflicht: Artikel 50 KI-VO in der Praxis

Auf einen Blick

• Die KI-Kennzeichnungspflicht aus Artikel 50 der KI-Verordnung gilt seit dem 2. August 2026. Betroffen ist nahezu jede Organisation, die einen Chatbot, ein generatives Modell oder ein synthetisches Bild vor ein Publikum stellt.
• Die Verordnung (EU) 2026/1744, der sogenannte Digital Omnibus, hat die Hochrisiko-Pflichten aus Anhang III auf den 2. Dezember 2027 verschoben und Artikel 50 unangetastet gelassen. Für die meisten Unternehmen ist die KI-Kennzeichnungspflicht damit das einzige Kapitel der Verordnung, das heute tatsächlich greift.
• Eine Frist steht noch aus: Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit, die maschinenlesbare Markierung nach Artikel 50 Absatz 2 umzusetzen.
• Zwei Pflichten treffen den Anbieter, zwei den Betreiber, und die Aufteilung folgt nicht der Budgetlogik. Wer die Ausgabe eines fremden Modells veröffentlicht, ist Betreiber mit eigenen Pflichten.
• Verstöße kosten bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Was eine Marktüberwachungsbehörde am Ende sehen will, ist nicht der Hinweis auf der Seite, sondern der dokumentierte Entscheidungsweg dahinter.

KI-Kennzeichnungspflicht: die vier Pflichten des Artikels 50

Die KI-Kennzeichnungspflicht ist kurz gefasst. Sie besteht aus vier getrennten Pflichten und einer einzigen Regel darüber, wie die Information zugestellt wird. Wer die KI-Kennzeichnungspflicht als eine einzige Vorschrift liest, macht den häufigsten Fehler, denn jede Pflicht knüpft an einen anderen Akteur und einen anderen Auslöser an.

Was Anbieter schulden

Artikel 50 Absatz 1 betrifft Anbieter von KI-Systemen, die für die direkte Interaktion mit natürlichen Personen bestimmt sind. Das System muss so gestaltet sein, dass die Person erfährt, dass sie mit einer Maschine spricht. Die Pflicht sitzt im Design und nicht im Support-Skript, was sie demjenigen zuordnet, der den Assistenten baut oder unter eigenem Namen vertreibt, und nicht dem Team, das ihn später einschaltet. Artikel 50 Absatz 2 betrifft Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, einschließlich KI-Systeme mit allgemeinem Verwendungszweck. Die Ausgaben müssen in einem maschinenlesbaren Format markiert und als künstlich erzeugt oder manipuliert erkennbar sein. Die Verordnung verlangt, dass die technische Lösung wirksam, interoperabel und zuverlässig ist, soweit dies technisch möglich ist, unter Berücksichtigung des Stands der Technik und der Eigenheiten der jeweiligen Inhaltsart.

Was Betreiber schulden

Artikel 50 Absatz 3 betrifft Betreiber eines Emotionserkennungssystems oder eines Systems zur biometrischen Kategorisierung. Sie informieren die betroffenen Personen über den Betrieb des Systems und verarbeiten personenbezogene Daten nach der DSGVO. Artikel 50 Absatz 4 erfasst zwei Fälle. Erzeugt oder manipuliert ein KI-System Bild-, Ton- oder Videoinhalte, die einen Deepfake darstellen, muss der Betreiber offenlegen, dass der Inhalt künstlich erzeugt wurde. Wird KI-generierter oder manipulierter Text veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, gilt dieselbe Offenlegungspflicht. Artikel 50 Absatz 5 regelt die Form aller vier Informationen. Sie müssen die betroffene Person klar und unterscheidbar erreichen, spätestens zum Zeitpunkt der ersten Interaktion oder Exposition, und die geltenden Barrierefreiheitsanforderungen erfüllen. Ein Satz in den allgemeinen Geschäftsbedingungen genügt nicht. Ein grauer Hinweis, der erscheint, nachdem die Nutzerin bereits auf die Ausgabe reagiert hat, genügt ebenso wenig.

Die Termine: 2. August 2026, 2. Dezember 2026, und was der Omnibus nicht verschoben hat

Beim Zeitplan zur KI-Kennzeichnungspflicht liegt der größte Teil der veröffentlichten Ratgeber inzwischen falsch, weil vieles davon vor dem Sommer 2026 geschrieben wurde. Die KI-Kennzeichnungspflicht gilt seit dem 2. August 2026, nach dem Zeitplan der ursprünglichen Verordnung. Am 20. Juli 2026, keine zwei Wochen davor, hat die Europäische Kommission ihre endgültigen Leitlinien zu den Transparenzpflichten angenommen, ein Dokument von 51 Seiten, das sich ebenso an die zuständigen Behörden wie an Anbieter und Betreiber richtet. Die Leitlinien sind rechtlich nicht bindend, und nur der Gerichtshof kann die Verordnung verbindlich auslegen, doch die nationalen Marktüberwachungsbehörden werden sich daran orientieren. Ein Übergangsfenster ist weiterhin offen. Anbieter von Systemen, die synthetische Inhalte erzeugen und die bereits vor dem 2. August 2026 in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit, die Markierungspflicht zu erfüllen. Dieses Datum ist derzeit die wichtigste Information zur KI-Kennzeichnungspflicht, und es fehlt in nahezu jedem Ratgeber, der aktuell zu diesem Thema rankt. Der Kontrast zum übrigen Regelwerk erklärt die Dringlichkeit. Die Verordnung (EU) 2026/1744, der Digital Omnibus zur KI, ist am 27. Juli 2026 in Kraft getreten. Sie hat die eigenständigen Hochrisiko-Pflichten aus Anhang III auf den 2. Dezember 2027 und jene aus Anhang I auf den 2. August 2028 verschoben. Die KI-Kennzeichnungspflicht blieb unberührt. Ein Unternehmen, das sein Compliance-Programm zur KI-Verordnung am Hochrisiko-Kalender ausgerichtet hat, ist damit unbemerkt bei dem einen Kapitel in Verzug geraten, das bereits durchsetzbar ist.

Anbieter oder Betreiber: wer schuldet was

Die Rollen des Anbieters und des Betreibers sind in Artikel 3 definiert, und die KI-Kennzeichnungspflicht folgt dieser Trennlinie strikt. Ein Anbieter entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen oder eigener Marke in der Union in Verkehr oder in Betrieb. Ein Betreiber nutzt ein System in eigener Verantwortung im beruflichen Kontext.

Die Wertschöpfungskette in der Praxis

Die meisten Organisationen stehen gleichzeitig auf beiden Seiten. Ein Softwarehaus, das ein Basismodell nachtrainiert und als Produkt ausliefert, ist Anbieter im Sinne der Absätze 1 und 2. Dasselbe Haus, das im eigenen Blog eine KI-geschriebene Marktanalyse veröffentlicht, ist Betreiber im Sinne des Absatzes 4. Beide Pflichten werden getrennt beurteilt, und keine ersetzt die andere. Die Rolle kann auch unbemerkt umschlagen. Wer den eigenen Namen oder die eigene Marke auf ein fremdes System setzt oder es wesentlich verändert, kann dadurch zum Anbieter dieses Systems werden, mit dem vollständigen Pflichtenkatalog. Teams, die Modellintegration als Einkaufsthema statt als Governance-Thema behandeln, merken das spät. Genau hier hört ein lebendiges KI-Inventar auf, ein Komfortmerkmal zu sein.

Der Fall des Unternehmens, das „nur ChatGPT nutzt“

Der häufigste Fall in der Praxis ist eine Organisation, die selbst nichts baut und schlicht einen kommerziellen generativen Assistenten einsetzt. Naheliegend erscheint der Schluss, sämtliche Pflichten träfen den Modellanbieter. Das stimmt zur Hälfte. Die Markierung nach Absatz 2 schuldet tatsächlich der Anbieter. Veröffentlicht diese Organisation jedoch KI-generierten Text zu einer Angelegenheit von öffentlichem Interesse ohne redaktionelle Kontrolle, ist Absatz 4 ihre eigene Pflicht, die kein Anbietervertrag überträgt. Betreibt sie eine KI-Telefonzentrale, muss sie weiterhin prüfen, ob der Anbieter den Hinweis nach Absatz 1 tatsächlich eingebaut hat, denn eine Behörde, die einer Beschwerde nachgeht, beginnt bei dem System, mit dem das Publikum Kontakt hatte. Anbietererklärungen gehören in die Akte, neben die Lieferantenprüfung, und sie sind ein Beweismittel, keine Entlastung.

Maschinenlesbare Markierung ist eine technische Aussage, kein Häkchen

Die KI-Kennzeichnungspflicht aus Absatz 2 schrumpft am häufigsten auf eine Zeile im Projektplan zusammen. Zu Unrecht, denn die Verordnung formuliert sie als Leistungsaussage über ein technisches Artefakt. Die Markierung muss maschinenlesbar sein und den Inhalt als künstlich erzeugt oder manipuliert erkennbar machen. Die Zusätze des Verordnungstextes, wirksam, interoperabel und zuverlässig, soweit technisch möglich, sind keine Zierde. Ein Metadatenfeld, das jede Neukodierung entfernt, ist vermutlich nichts davon. Ein sichtbares Wasserzeichen, das ein Screenshot beseitigt, scheitert bereits am Kriterium der Maschinenlesbarkeit, denn wer eine Bildunterschrift liest, ist keine Maschine, die ein Signal auswertet. Der Stand der Technik unterscheidet sich stark nach Inhaltsart, und die Verordnung räumt das ein. Für Bild und Video gibt es belastbare Optionen, vom kryptografisch signierten Herkunftsnachweis bis zum statistischen Wasserzeichen, das bei der Erzeugung eingebettet wird. Audio ist machbar. Text bleibt der schwierige Fall, und ehrliche Entwicklungsteams sagen das auch: kein breit eingesetztes Verfahren übersteht eine Umformulierung, eine Übersetzung oder ein Kopieren in einen anderen Editor. Die Verordnung verlangt, was technisch machbar ist, und die vertretbare Position für Text besteht deshalb in einer dokumentierten Bewertung der verfügbaren Optionen, der getroffenen Wahl und der Gründe, aus denen die verworfenen Verfahren nicht ausreichten. Daraus folgen zwei praktische Konsequenzen. Erstens muss die Markierung bei der Erzeugung erfolgen, innerhalb der Pipeline, und nicht bei der Veröffentlichung, wenn der Inhalt bereits von seiner Herkunft getrennt ist. Zweitens muss sie getestet und nicht unterstellt werden. Ein kurzer, wiederholbarer Test, der die markierte Ausgabe durch die Transformationen schickt, die Ihre Inhalte tatsächlich durchlaufen, Neukodierung, Zuschnitt, Upload auf eine Plattform, und das Überleben der Markierung bestätigt, ist genau das Artefakt, das aus einer Behauptung einen Nachweis macht.

Die Ausnahmen sind enger, als sie aussehen

Jede Ausnahme von der KI-Kennzeichnungspflicht ist eng gefasst, und jede ist eine Entscheidung, die dokumentiert werden muss, statt einer Tür, durch die man stillschweigend geht.

Offensichtlichkeit, unterstützende Bearbeitung, Kunst und Satire

Die Pflicht aus Absatz 1 entfällt, wenn die Interaktion für eine angemessen informierte, aufmerksame und verständige Person offensichtlich ist. Das ist ein objektiver Maßstab und keine Einschätzung über die eigenen Nutzer, und er wird umso schwerer zu erfüllen, je menschlicher dialogfähige Systeme klingen. Absatz 2 gilt nicht, wenn das System eine unterstützende Funktion für die Standardbearbeitung erfüllt und die Eingabedaten oder deren Semantik nicht wesentlich verändert. Die Grammatikkorrektur fällt darunter. Ein Modell, das einen Absatz zu einer anderen Aussage umschreibt, nicht mehr. Die Fragen und Antworten der Kommission nehmen zusätzlich kurze Zeichenfolgen, Quellcode, Maschine-zu-Maschine-Ausgaben und geschlossene industrielle Anwendungen aus der Markierungspflicht heraus. Ist ein Deepfake Teil eines offensichtlich künstlerischen, kreativen, satirischen oder fiktionalen Werks, wird die Pflicht aus Absatz 4 reduziert und nicht aufgehoben: der Betreiber weist weiterhin auf das Vorhandensein erzeugter oder manipulierter Inhalte hin, und zwar so, dass der Werkgenuss nicht beeinträchtigt wird.

Redaktionelle Prüfung und redaktionelle Verantwortung

Die Textausnahme in Absatz 4 wird am häufigsten überdehnt. KI-generierter Text, der zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht wird, braucht keine Offenlegung, wenn der Inhalt einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt. Beide Teile zählen. Wer überfliegt und freigibt, übt erkennbar keine redaktionelle Kontrolle aus, und ein namenloser Prozess trägt keine Verantwortung. Organisationen, die sich auf diese Ausnahme stützen, sollten die Person benennen können, nachweisen, dass die Prüfung stattgefunden hat, und belegen, dass sie der Veröffentlichung vorausging. Das ist zuerst eine Frage des Arbeitsablaufs und erst danach eine Rechtsfrage, und sie liegt nahe an den Vorkehrungen zur menschlichen Aufsicht, die die Verordnung an anderer Stelle ohnehin verlangt.

Absatz 3 ist eine Falle: prüfen Sie zuerst Artikel 5

Absatz 3 verlangt von Betreibern der Emotionserkennung und der biometrischen Kategorisierung, die betroffenen Personen zu informieren. Für sich gelesen klingt das nach einer Erlaubnis mit Formalitäten. Das ist es nicht. Artikel 5 Absatz 1 Buchstabe f verbietet das Inverkehrbringen, die Inbetriebnahme und die Verwendung von KI-Systemen zur Ableitung von Emotionen einer natürlichen Person am Arbeitsplatz und in Bildungseinrichtungen, mit engen Ausnahmen aus medizinischen oder Sicherheitsgründen. Dieses Verbot gilt seit dem 2. Februar 2025, und die Kommission hat am 4. Februar 2025 Leitlinien zu den verbotenen Praktiken veröffentlicht, die den Anwendungsbereich erläutern. Für die beiden Felder, in denen Anbieter Emotionsanalytik am liebsten verkaufen, die Beobachtung von Beschäftigten und das Klassenzimmer, lautet die erste Frage also nicht, wie informiert wird. Sie lautet, ob der Einsatz überhaupt zulässig ist. Absatz 3 regelt nur den Raum, den Artikel 5 offen lässt. In Deutschland kommt eine zweite Schicht hinzu: ein solches System berührt die Ordnung des Betriebs und das Verhalten der Beschäftigten, sodass die Mitbestimmungsrechte des Betriebsrats nach dem Betriebsverfassungsgesetz unabhängig von der KI-Verordnung greifen. Wer die Reihenfolge vertauscht, produziert einen einwandfreien Hinweis auf einer verbotenen Praxis, und der Bußgeldrahmen für Verstöße gegen Artikel 5 liegt deutlich höher. Diese Reihenfolge sollte eine Risikoklassifizierung klären, bevor überhaupt über die Gestaltung des Hinweises nachgedacht wird.

Der Verhaltenskodex, die Symbole und was der Beitritt bringt

Absatz 7 beauftragte das Büro für Künstliche Intelligenz, Verhaltenskodizes zur Erkennung und Kennzeichnung erzeugter Inhalte zu fördern. Einen solchen Kodex gibt es inzwischen. Der Verhaltenskodex zur Transparenz KI-generierter Inhalte wurde am 8. Juli 2026 von der Kommission und am 9. Juli 2026 vom KI-Ausschuss als angemessen bewertet, und zwar für die Absätze 2, 4 und 5. Bis Ende Juli 2026 hatten ihn rund 190 Organisationen unterzeichnet. Zwei Punkte sind dabei wichtig. Er ist derzeit das einzige unionsweite Praxisinstrument, das für diese Absätze förmlich als angemessen bewertet wurde, was den Beitritt zum günstigsten Weg macht, einer Marktüberwachungsbehörde die Angemessenheit des eigenen Vorgehens zu zeigen. Wer nicht unterzeichnet, verstößt nicht gegen die KI-Kennzeichnungspflicht, trägt aber die Last, gleichwertige Mittel nachzuweisen. Zweitens liefert der Kodex ein gemeinsames visuelles Vokabular. Die Unterzeichner verpflichten sich, das Vorhandensein der Markierung mit einem allgemeinen Symbolsatz des KI-Büros sichtbar zu machen, zusammen mit dem Hinweis, ob der Inhalt erzeugt oder manipuliert wurde. Ein gemeinsamer Symbolsatz wiegt schwerer, als es klingt: Transparenz, die jede Organisation anders ausdrückt, ist für das Publikum keine Transparenz. Diese Symbole zu übernehmen, ist eine kleine Gestaltungsentscheidung, die eine spätere Auseinandersetzung erspart, und sie fügt sich ohne Bruch in eine bestehende KI-Richtlinie ein.

Die Nachweise, nach denen eine Marktüberwachungsbehörde fragt

Hier hört die KI-Kennzeichnungspflicht auf, eine Frage der Inhalte zu sein, und wird zu einer Frage der Governance. Die Mitgliedstaaten mussten ihre Marktüberwachungsbehörden bis zum 2. August 2025 benennen, und rund 2.000 nationale Behörden sind inzwischen unionsweit gemeldet. Wenn eine davon einen Vorgang eröffnet, fragt sie nicht, ob Sie sich für konform halten. Sie fragt, was Sie zeigen können. Sechs Aufzeichnungen tragen den größten Teil der Last:

1. Ein Verzeichnis der Hinweise. Jedes betroffene System, der einschlägige Absatz, Ihre Rolle für dieses System und der tatsächlich umgesetzte Hinweis, mit Screenshot oder Link.
2. Ein Prüfprotokoll zur Markierung. Für jedes generative System das eingesetzte Verfahren, das Prüfdatum, die geprüften Transformationen und das Ergebnis. Dieses Protokoll macht aus „wir markieren“ eine belastbare Aussage.
3. Eine Entscheidungsdokumentation zu Deepfakes. Für jede Veröffentlichung mit erzeugtem oder manipuliertem Bild-, Ton- oder Videomaterial, wer die Offenlegung für erforderlich hielt und wo sie erscheint.
4. Eine Dokumentation der redaktionellen Verantwortung. Für Texte von öffentlichem Interesse, die ohne Offenlegung erscheinen, die namentlich verantwortliche Person und der Nachweis, dass die Prüfung vor der Veröffentlichung stattfand.
5. Begründungen der Ausnahmen. Eine schriftliche, datierte und gezeichnete Begründung für jede in Anspruch genommene Ausnahme. Eine am Prüfungstag behauptete Ausnahme und eine vor dem Einsatz dokumentierte Ausnahme werden sehr unterschiedlich gewürdigt.
6. Anbietererklärungen. Für Fremdsysteme die Angaben des Anbieters zu seiner Umsetzung der Absätze 1 und 2 sowie das Datum Ihrer letzten Überprüfung.

Nichts davon ist exotisch. Es ist dieselbe Disziplin, die ein KI-Compliance-Modell längst auf Risikobewertungen und Vorfallregister anwendet, nun angewandt auf ein Kapitel, das die meisten Teams als Gestaltungsaufgabe behandelt haben. Wer 2027 in Schwierigkeiten gerät, sind nicht die Organisationen ohne Hinweise. Es sind die Organisationen mit Hinweisen, die niemand mehr begründen kann.

Häufige Fragen

Was regelt Artikel 50 der KI-Verordnung? Artikel 50 ist das Transparenzkapitel der Verordnung. Er verpflichtet Anbieter, Menschen darüber zu informieren, dass sie direkt mit einem KI-System interagieren, und synthetische Audio-, Bild-, Video- und Textinhalte maschinenlesbar zu markieren. Er verpflichtet Betreiber, über Emotionserkennung und biometrische Kategorisierung zu informieren sowie Deepfakes und KI-generierte Texte offenzulegen, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden. Er gilt seit dem 2. August 2026 und ist vom Hochrisiko-Regime des Kapitels III zu trennen. Gilt die KI-Kennzeichnungspflicht auch für Unternehmen außerhalb der EU? Ja, in den von der Verordnung erfassten Konstellationen. Die KI-Verordnung gilt für Anbieter, die Systeme auf dem Unionsmarkt in Verkehr bringen, unabhängig vom Sitz, und für Betreiber mit Sitz in der Union. Sie erfasst zudem Anbieter und Betreiber in Drittstaaten, wenn die vom System erzeugte Ausgabe in der Union verwendet wird. Ein US-Unternehmen, dessen Chatbot europäische Nutzer bedient, fällt in den Anwendungsbereich, und der Ort der Eintragung ändert daran nichts. Was sind die Leitlinien der Kommission zu Artikel 50? Es sind die endgültigen Leitlinien zu den Transparenzpflichten für Anbieter und Betreiber bestimmter KI-Systeme, angenommen am 20. Juli 2026 und 51 Seiten stark. Sie erläutern die Lesart der Kommission zu jedem Absatz, zu den Ausnahmen und zum Zusammenspiel mit dem Verhaltenskodex. Sie sind rechtlich nicht bindend, und nur der Gerichtshof kann den Sinn der Verordnung verbindlich klären, doch Marktüberwachungsbehörden und das KI-Büro werden sie in der Praxis anwenden. Was passiert am 2. Dezember 2026? Das Übergangsfenster für die maschinenlesbare Markierung schließt sich. Anbieter generativer Systeme, die bereits vor dem 2. August 2026 in Verkehr gebracht wurden, hatten bis zum 2. Dezember 2026 Zeit, diese Systeme mit Absatz 2 in Einklang zu bringen. Für Systeme, die ab dem 2. August 2026 in Verkehr gebracht wurden, galt kein solches Fenster. Nach diesem Datum gilt die Markierungspflicht ausnahmslos. Welche Bußgelder drohen bei einem Verstoß gegen Artikel 50? Verstöße gegen die KI-Kennzeichnungspflicht und die übrigen Transparenzpflichten können mit Geldbußen von bis zu 15.000.000 Euro oder 3 Prozent des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres geahndet werden, je nachdem, welcher Betrag höher ist. Das ist die mittlere Stufe, unterhalb des Rahmens für verbotene Praktiken nach Artikel 5, und sie gilt je Verstoß und nicht je Organisation. Reicht ein Wasserzeichen für Absatz 2 aus? Nein, für sich genommen nicht. Verlangt wird eine Markierung der Ausgaben, die maschinenlesbar ist und den Inhalt als künstlich erzeugt erkennbar macht, mit Lösungen, die wirksam, interoperabel und zuverlässig sind, soweit technisch möglich. Ein rein sichtbares Wasserzeichen richtet sich an Menschen und nicht an Maschinen und übersteht keinen Screenshot. Ein tragfähiger Ansatz verbindet in der Regel ein eingebettetes Signal mit einem Herkunftsnachweis, angewandt bei der Erzeugung und belegt durch ein Prüfprotokoll, das das Überleben der Markierung unter realen Transformationen zeigt.

Fazit

Das Bemerkenswerte an der KI-Kennzeichnungspflicht ist nicht ihre Schwierigkeit. Vier Pflichten, eine Formregel, eine Handvoll eng gefasster Ausnahmen. Bemerkenswert ist der Zeitpunkt. Der Digital Omnibus hat europäischen Organisationen sechzehn zusätzliche Monate bei der Hochrisiko-Einstufung verschafft und bei der Transparenz gar nichts, sodass ausgerechnet das Kapitel, das die meisten Teams als das leichte abgelegt hatten, heute in Kraft ist, mit einer Markierungsfrist im Dezember. Die Arbeit, die sich auszahlt, ist nicht der Hinweis. Es sind die Rollenklärung System für System, die Prüfung des Artikels 5 vor Absatz 3, der Test der Markierung statt ihrer Behauptung und die Aufbewahrung der sechs genannten Aufzeichnungen, damit die Entscheidung in einem Jahr noch lesbar ist. Das ist gewöhnliche Governance-Disziplin, gerichtet auf eine neue Pflicht, und sie verwandelt eine Konformitätsbehauptung in etwas, das man einer Behörde übergeben kann. Wer dieselbe Methode auf den Rest der Verordnung anwenden möchte, beginnt bei der KI-Governance.