Wie wir dieses Produkt Artikel-50-konform gemacht haben

Schritt 1: Inventar und Einordnung

Wir haben jedes Feature aufgelistet, das ein Modell aufruft, und jedes eingeordnet. Die Bewertungs-Diagnose, der Rewriter und drei E-Mail-Assistenz-Features (Entwerfen, Zusammenfassen, Ordner-Vorschläge) — alle auf einer fremden Modell-API gebaut, was uns zum nachgelagerten Anbieter jedes einzelnen macht. Dann die Negativ-Checks: Nichts davon ist eine verbotene Praktik, nichts ist der Zweckbestimmung nach hochriskant — ein Stil-Scorer bewertet Texte, keine Menschen. Damit das so bleibt, haben wir die Zweckbestimmung öffentlich festgeschrieben: Unsere Limitations-Seite stellt klar, dass das Tool nicht zum Benoten von Studierenden oder zum Screening von Bewerber:innen dient. Dieser Satz leistet juristische Arbeit — nach Artikel 25 wird, wer das Tool zur Personenbewertung zweckentfremdet, selbst zum Anbieter dieses neuen Systems.

Schritt 2: Hinweise an jedem KI-Kontaktpunkt

Artikel 50(1) will, dass Nutzer:innen spätestens bei der ersten Interaktion erfahren, dass sie es mit KI zu tun haben — und die „Offensichtlichkeits“-Ausnahme wird zu eng ausgelegt, um sich bei einem Konsumentenprodukt darauf zu verlassen. Also verlassen wir uns nicht mehr auf den Kontext: Die Eingabebox sagt, dass die Bewertung ein KI-Modell nutzt, und nennt den Hersteller; der Rewriter kennzeichnet seinen Output als vom Modell geschrieben; jede E-Mail-Assistenz-Aktion trägt in allen drei Sprachen ein „(KI)“-Label; die Einwilligungstexte für Schreibproben nennen das Modell, das sie verarbeitet. Nichts davon brauchte Engineering — es ist Text, einmal pro Sprache geprüft.

Schritt 3: maschinenlesbare Kennzeichnung, wo machbar

Bei Artikel 50(2) braucht ein kleines Produkt Urteilsvermögen. Für KI-entworfene E-Mails haben wir einen echten maschinenlesbaren Marker eingebaut: Jede Nachricht, deren Entwurf vom Assistenten stammt, geht mit einem X-AI-Assisted-Mailheader raus, der Modell und Anbieter nennt — billig, robust, genau das, was die Norm verlangt. Für umgeschriebenen Text, der in die Zwischenablage kopiert wird, ist ein Wasserzeichen für uns schlicht nicht verfügbar: Unsere Modell-API bietet keins, und kein nachträgliches Verfahren übersteht das Kopieren kurzer Texte zuverlässig. Die Leitlinien sehen das vor — niemand muss Technik einsetzen, die es am Markt nicht gibt —, aber die Position trägt nur, wenn man seine Arbeit zeigen kann. Also haben wir eine Machbarkeitsbewertung geschrieben: was wir geprüft haben, warum es heute nicht machbar ist, welchen sichtbaren Hinweis wir stattdessen zeigen, und einen Quartals-Trigger, die Upstream-Kennzeichnung zu übernehmen, sobald unser Modellanbieter sie ausliefert.

Schritt 4: eine Compliance-Akte

Alles oben lebt in einem einzigen Dokument im Repository: Systeminventar, Einordnungs-Begründung, die Artikel-50(1)-Maßnahmen, die 50(2)-Machbarkeitsbewertung, die Artikel-4-Notiz zur KI-Kompetenz und eine Liste offener Punkte mit Daten. Fragt je eine Marktüberwachungsbehörde nach, ist diese Akte die Antwort. Sie hat auch die aufgeschobenen Entscheidungen erzwungen — etwa den Schluss, den Transparenz-Verhaltenskodex noch nicht zu unterzeichnen, weil seine Text-Wasserzeichen-Verpflichtung eine ist, die wir derzeit nicht erfüllen können — und eine dokumentierte Nicht-Unterzeichner-Position schlägt eine unterschriebene Zusage, die man nicht halten kann.

Was es gekostet hat

Ein konzentrierter Tag: ein Nachmittag juristische Lektüre, ein paar Stunden Textänderungen in drei Sprachen, ein kleines Feature (der E-Mail-Header) und die Dokumentation. Keine Anwält:innen, keine Berater:innen, keine Architekturänderungen. Das ist die ehrliche Schlagzeile für kleine Produkte: Die Transparenz-Welle der KI-Verordnung ist überwiegend ein Disziplin-Problem, kein Engineering-Problem — vorausgesetzt, jemand hat das Gelände schon kartiert.

Was noch offen ist

Zwei Dinge, beide mit Prüfterminen in der Compliance-Akte: Modell-seitiges Text-Wasserzeichen übernehmen, sobald es existiert (und dann den Kodex unterzeichnen), und beobachten, wie sich die nationale Durchsetzungspraxis für nachgelagerte API-Anbieter entwickelt — eine Frage, die heute niemand abschließend beantworten kann. Wenn du das für dein eigenes Produkt erledigt haben willst: Genau das deckt unsere Beratung ab — oder starte mit dem kostenlosen Selbstcheck.