2\. August 2026. An diesem Tag tritt Artikel 50 des EU-KI-Gesetzes in Kraft.
Wer KI einsetzt, um Bilder zu generieren, und diese Bilder an Kunden in der EU ausliefert, hat eine rechtliche Pflicht, um die sich die meisten kleinen Unternehmen bisher nicht gekümmert haben. Ich auch nicht — nicht richtig — bis ich mich hingesetzt und durchgearbeitet habe, was das Gesetz tatsächlich verlangt.
Hier ist die Kurzfassung: was ihr verstehen müsst, was ihr tun müsst, und welche Prompts ihr in Claude eingeben könnt, um herauszufinden, wo ihr steht. Bei Memolio generieren wir KI-illustrierte Bilder für jedes personalisierte Buch für Großeltern — das Thema betrifft uns direkt.
Was das Gesetz auf Deutsch verlangt
Artikel 50 sagt: Wer KI nutzt, um Bilder, Audio oder Video zu erzeugen, und diese Inhalte an EU-Nutzer ausliefert, muss diese Ausgaben als KI-generiert kennzeichnen — auf eine Weise, die maschinell erkennbar ist.
Das ist der Kern. Drei Sätze Gesetz, die sich in drei konkrete Anforderungen übersetzen.
1. Ein digitales Zertifikat in der Bilddatei. Stellt euch das wie eine digitale Geburtsurkunde vor, die in das Bild eingenäht ist. Sie hält fest, wer das Bild erstellt hat, wann, und mit welchem System. Der technische Standard dafür heißt C2PA, unterstützt von Adobe, Google, Microsoft, OpenAI und rund 6.000 weiteren Unternehmen. Das Open-Source-Tool zur Umsetzung ist die `c2patool` CLI.
2. Ein unsichtbares Signal in den Bildpixeln. Was die Presse oft "Wasserzeichen" nennt, ist kein sichtbarer Stempel in der Ecke. Es ist ein Muster, das auf Pixelebene in das Bild eingebettet wird — für das Auge unsichtbar, aber von Software erkennbar — und das JPEG-Komprimierung und einfache Bearbeitung übersteht. Am ehesten vergleichbar mit einer Seriennummer, die direkt ins Foto eingebacken ist.
Ehrliche Einschätzung: Diese Wasserzeichen können entfernt werden. Forscher haben gezeigt, dass das mit den richtigen Werkzeugen möglich ist. Der Praxiskodex, der diesen Monat veröffentlicht wurde, sagt das selbst. Er schreibt keine unfehlbare Methode vor, sondern alle drei Schichten zusammen — weil das Entfernen einer Schicht dann nicht mehr das gesamte Nachweissystem zerstört.
3. Ein Protokoll, das jedes Bild mit seinem Erzeugungsereignis verknüpft. Das ist die Absicherung, die auch dann noch funktioniert, wenn die anderen zwei Schichten entfernt wurden. Ein Datenbankdatensatz, der festhält: Dieses Bild wurde zu diesem Zeitstempel, von diesem System, für diesen Kunden erzeugt. Wer seine Ausgaben schon irgendwie protokolliert, hat diese Schicht möglicherweise bereits.
Gilt das überhaupt für euch?
Es gilt, wenn ihr KI einsetzt, um Bilder, Audio oder Video vollständig zu generieren (nicht nur zu bearbeiten), diese Inhalte EU-Nutzern zugestellt werden, und ihr das KI-System in einem Produkt einsetzt — nicht nur privat.
Es gilt nicht für KI-unterstütztes Schreiben. Blogbeiträge, Marketingtexte, E-Mails — die Textkennzeichnungspflicht in Artikel 50 bezieht sich auf Nachrichtenjournalismus und Inhalte von öffentlichem Interesse, nicht auf kommerzielle Texte.
Der Unterschied zwischen Anbieter und Betreiber ist entscheidend. Wer die OpenAI-, Adobe- oder BytePlus-API nutzt, um ein Produkt zu bauen, ist Betreiber, kein Anbieter. Die schwereren Pflichten — Modell-Dokumentation, Konformitätsbewertungen — liegen beim Modellanbieter. Betreiber haben leichtere Anforderungen, und genau das verlangt Artikel 50.
Hochrisiko-KI betrifft euch wahrscheinlich nicht. Die umfangreichen Prüfpflichten des KI-Gesetzes gelten für KI in bestimmten Sektoren: Personalwesen, Kreditvergabe, Biometrie, Strafverfolgung, kritische Infrastruktur. Wer KI für kreative Ausgaben, Marketing oder Personalisierung einsetzt, fällt nicht darunter.
Was ihr Claude fragen solltet
Um eure konkrete Situation einzuschätzen, sind diese Prompts hilfreich.
Zur Klärung eurer Pflichten:
> „Ich betreibe [beschreibt euer Unternehmen] und nutze KI, um [Bilder/Audio/Video] für Kunden in der EU zu generieren. Erkläre mir, ob Artikel 50 des EU-KI-Gesetzes auf mich zutrifft, ob ich als Anbieter oder Betreiber eingestuft bin, und was ich bis zum 2. August 2026 umsetzen muss."
Um zu prüfen, was euer Bildmodell bereits tut:
> „Ich generiere Bilder mit [Midjourney / DALL-E / Stable Diffusion / euer Tool]. Hängt es bereits C2PA Content Credentials an die Ausgaben? Was soll ich in der API-Dokumentation oder in den Metadaten des Bildes prüfen?"
Um den richtigen Hinweistext zu formulieren:
> „Ich muss auf meiner Website darauf hinweisen, dass einige Inhalte KI-generiert sind — zur Erfüllung von Artikel 50 des EU-KI-Gesetzes. Mein Produkt ist [beschreibt es]. Formuliere mir einen Hinweistext, der korrekt und verständlich ist, ohne zum juristischen Kleingedruckten zu werden."
Um die eigene Protokollierung zu prüfen:
> „Ich führe [beschreibt eure Daten, z.B. Datenbankzeilen mit Bild-URLs und Erzeugungszeitstempeln]. Genügt das für die serverseitige Protokollierungspflicht nach Artikel 50 des EU-KI-Gesetzes, oder gibt es Lücken?"
Was wir bei Memolio tun
Jede Seite eines Memolio-Buchs wird von Grund auf mit Seedream 4.5 (BytePlus) KI-gemalt — das sind 22 bis 24 generierte Bilder pro Buch. Die Protokollierungsschicht ist bereits vorhanden. Jedes generierte Bild wird in Supabase mit Erzeugungsmetadaten gespeichert.
Die C2PA-Schicht muss ergänzt werden: ein Signierungsschritt in der n8n-Pipeline, zwischen der BytePlus-API-Antwort und dem Cloudinary-Upload, der jedem Bild vor der Speicherung ein Manifest anhängt. Sechs Wochen, um das umzusetzen.
Die Wasserzeichen-Schicht ist die offene Frage. Ich muss prüfen, was BytePlus bereits anbietet. Wenn sie beim Generieren ein natives Wasserzeichen setzen, ist diese Schicht abgedeckt. Wenn nicht, muss sie separat gebaut werden.
Das ist die nächste Session. Wer KI-Bilder für Kunden in der EU generiert und sich darum noch nicht gekümmert hat: Der 2. August kommt schneller als es aussieht.
---
Memolio erstellt personalisierte illustrierte Bücher für Großeltern — aus echten Erinnerungen und Fotos. Wenn ihr mehr über den Aufbau erfahren wollt: