AI Act ab 2. August: Warum ein QR-Code die KI-Kennzeichnung nicht ersetzt

Die Europäische Kommission hat am 20. Juli 2026 ihre Leitlinien zu den Transparenzpflichten nach Artikel 50 des AI Act veröffentlicht; die zugehörige Übersichtsseite wurde zuletzt am 29. Juli 2026 aktualisiert. Die Pflichten gelten grundsätzlich ab 2. August 2026. Für Teams, die KI-generierte Bilder, Videos, Audios oder Texte veröffentlichen, ist eine technische Unterscheidung entscheidend: Die maschinenlesbare Markierung des Inhalts, ihre Erkennbarkeit und der sichtbare Hinweis für Menschen sind getrennte Ebenen. Ein QR-Code kann eine vierte Ebene für Provenienz und Erläuterungen ergänzen. Er ersetzt die anderen Ebenen aber nicht automatisch.

Artikel 50 trennt Anbieter und Betreiber

Der Wortlaut von Artikel 50 richtet unterschiedliche Pflichten an unterschiedliche Rollen.

Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen dafür sorgen, dass die Ausgaben maschinenlesbar markiert und als künstlich erzeugt oder verändert erkennbar sind. Die technische Lösung soll – soweit technisch machbar – wirksam, interoperabel, robust und zuverlässig sein. Der Artikel nennt damit kein bestimmtes Barcodeformat. Er verlangt eine Eigenschaft des ausgegebenen Inhalts und eine passende Erkennungsmöglichkeit.

Betreiber müssen dagegen in bestimmten Nutzungssituationen Menschen informieren: etwa bei Emotionserkennung und biometrischer Kategorisierung, bei Deepfakes sowie bei bestimmten KI-generierten oder manipulierten Texten zu Angelegenheiten von öffentlichem Interesse. Diese Information muss klar, unterscheidbar und spätestens bei der ersten Interaktion oder Exposition zugänglich sein. Außerdem gelten die einschlägigen Barrierefreiheitsanforderungen.

Ein Unternehmen kann beide Rollen gleichzeitig haben. Wer ein eigenes Generierungssystem betreibt und dessen Ergebnisse selbst veröffentlicht, muss daher sowohl die Anbieter- als auch die Betreiberseite prüfen.

Warum „maschinenlesbar“ nicht einfach „QR-Code“ bedeutet

Ein QR-Code ist maschinenlesbar. Daraus folgt jedoch nicht, dass ein QR-Code neben einem KI-Bild bereits die Anbieterpflicht erfüllt. Artikel 50 Absatz 2 verlangt, dass die Ausgabe des KI-Systems markiert und als KI-generiert oder manipuliert detektierbar ist. Ein separat platziertes Quadrat verweist typischerweise nur auf eine externe Seite. Wird das Bild kopiert, zugeschnitten oder ohne Begleitlayout weitergegeben, kann der Verweis verschwinden, während der Inhalt unverändert zirkuliert.

Die Schlussfolgerung für die Architektur lautet deshalb: Ein äußerer QR-Code ist regelmäßig eine ergänzende Provenienzschicht, nicht die technische Markierung im Inhalt. Ob eine konkrete Umsetzung rechtskonform ist, hängt vom System, Ausgabeformat und Nutzungskontext ab.

Auch auf Betreiberseite reicht ein Scan-Zwang nicht. Die FAQ der Kommission erläutert für Deepfakes ausdrücklich, dass die Offenlegung ohne besondere Werkzeuge oder zusätzliche Handlung wahrnehmbar sein soll. Betreiber können sich nicht allein auf eine eingebettete maschinenlesbare Markierung verlassen. Ein Hinweis, der erst nach dem Scannen eines QR-Codes sichtbar wird, kommt daher für die geforderte Erstinformation zu spät.

Vier Ebenen für eine belastbare Umsetzung

1. Markierung im Inhalt

Die erste Ebene gehört in den Generierungs- oder Exportprozess. Je nach Medium kommen signierte Metadaten, Wasserzeichen, kryptografische Herkunftsnachweise, Fingerprints oder Kombinationen dieser Techniken infrage. Die Leitlinien der Kommission betonen zwei gekoppelte Elemente: Markierung und Detektierbarkeit. Eine Markierung ohne verfügbares Prüfverfahren genügt dem beschriebenen Ziel nicht.

Der freiwillige EU-Verhaltenskodex für KI-Transparenz konkretisiert einen möglichen Nachweisweg. Für online verbreitete, containerisierte Inhalte sieht er einen mehrschichtigen Ansatz mit digital signierten Metadaten und nicht wahrnehmbarem Wasserzeichen vor. Für freien Text gelten andere technische Grenzen. Der Kodex ist freiwillig; die Pflichten aus Artikel 50 sind es nicht.

2. Wahrnehmbarer Hinweis bei der ersten Exposition

Die zweite Ebene richtet sich an Menschen. Der Hinweis muss dort erscheinen, wo der Inhalt erstmals wahrgenommen wird – nicht nur in einer allgemeinen Datenschutzerklärung oder auf einer verlinkten Unterseite. Je nach Medium kann das eine sichtbare Kennzeichnung, ein gesprochener Hinweis oder eine andere klare und barrierefreie Form sein.

Für redaktionelle Texte ist die Ausnahme wichtig: Die FAQ erklärt, dass veröffentlichte Texte zu Angelegenheiten von öffentlichem Interesse nicht kennzeichnungspflichtig sind, wenn sie eine substanzielle menschliche Prüfung oder redaktionelle Kontrolle durchlaufen haben und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt. Eine reine Rechtschreib- oder Formatprüfung reicht dafür nicht.

3. QR-Code als Provenienz- und Kontextpfad

Die dritte Ebene ist optional, aber betrieblich nützlich. Ein QR-Code kann von einem gedruckten Motiv, einer Verpackung, einem Messebanner oder einer Präsentation auf eine dauerhafte Herkunftsseite führen. Ein dynamischer QR-Code erlaubt es, das Ziel kontrolliert weiterzuentwickeln, ohne den physischen Datenträger auszutauschen.

Die Zielseite sollte keine pauschale „AI-Act-konform“-Behauptung zeigen. Sinnvoller sind überprüfbare Fakten:

eindeutige Asset- und Versionskennung,
verantwortliche Organisation und Kontaktstelle,
eingesetztes KI-System, soweit offenlegbar,
Zeitpunkt der Erzeugung und wesentliche Bearbeitungsschritte,
Status der menschlichen oder redaktionellen Prüfung,
Art der vorhandenen Markierung und Zugang zum Detektor,
aktueller Veröffentlichungsstatus sowie Korrektur- oder Rückzugshinweise.

Personenbezogene Prompts, interne Modellparameter und vertrauliche Produktionsdaten gehören nicht auf eine öffentliche Provenienzseite. Transparenz bedeutet nicht, Geschäftsgeheimnisse oder personenbezogene Daten offenzulegen.

4. Internes Nachweisprotokoll

Die öffentliche Seite ersetzt kein internes Audit-Log. Für jede Veröffentlichung sollte nachvollziehbar bleiben, welches Ausgangsobjekt generiert wurde, welche Transformationen stattgefunden haben, welche Metadaten erhalten blieben und wer die Veröffentlichung freigegeben hat. Praktisch sind unveränderliche Asset-IDs, Hashwerte der freigegebenen Dateien, Zeitstempel, Versionsbeziehungen und protokollierte Prüfergebnisse.

Ein umsetzbarer Workflow in sieben Schritten

Rollen bestimmen: Für jedes System dokumentieren, wer Anbieter, Betreiber oder beides ist.
Ausgabearten inventarisieren: Bild, Video, Audio, freier Text und containerisierter Text getrennt behandeln.
Markierung beim Export prüfen: Nicht erst am Ende der Veröffentlichungskette nach einer Lösung suchen.
Transformationen testen: Komprimierung, Skalierung, Zuschnitt, Transkodierung und Plattform-Uploads dürfen Markierung und Detektion nicht unbemerkt zerstören.
Hinweis am ersten Kontakt platzieren: Sichtbar oder hörbar, verständlich und barrierefrei; der QR-Code führt nur zu Details.
Provenienzseite versionieren: Stabile URL, aktuelle Fakten, klare Änderungs- und Rückzugslogik.
Nachweise sichern: Testergebnisse, Freigaben, Detektorversion und veröffentlichte Asset-Version gemeinsam protokollieren.

Besonders kritisch ist die Übergabe zwischen Tools. Ein Generator kann korrekt signierte Metadaten liefern, die beim Export aus einem Bildeditor oder beim Upload in ein Content-Management-System entfernt werden. Deshalb muss nicht nur die Quelldatei, sondern auch die tatsächlich veröffentlichte Datei geprüft werden.

Typische Fehlannahmen

„Der QR-Code ist doch maschinenlesbar.“ Ja, aber er markiert häufig den Träger oder das Layout, nicht dauerhaft die KI-Ausgabe selbst.

„Metadaten reichen immer.“ Nicht zwingend. Formate und Plattformen können Metadaten entfernen. Der freiwillige Kodex setzt für viele verbreitete Medien deshalb auf mehrere Markierungsschichten.

„Der sichtbare Hinweis kann hinter dem QR-Code liegen.“ Für die Erstexposition ist das riskant, weil Menschen erst eine zusätzliche Handlung ausführen müssten.

„Jeder KI-unterstützte Text braucht ein Label.“ Nein. Geltungsbereich, Standardbearbeitung, öffentlicher Informationszweck sowie echte menschliche Prüfung und redaktionelle Verantwortung müssen differenziert bewertet werden.

Was bis 2. August priorisiert werden sollte

Die Kommissions-FAQ nennt eine begrenzte Übergangsfrist ausschließlich für die Markierungs- und Detektionspflicht bestimmter Systeme, die schon vor dem 2. August 2026 in Verkehr gebracht wurden: Dafür ist der 2. Dezember 2026 relevant. Für die übrigen Pflichten ist das kein allgemeiner Aufschub. Vor dem 2. August erzeugte Inhalte müssen laut FAQ nicht rückwirkend gekennzeichnet werden; freiwillige Nachkennzeichnung wird jedoch empfohlen.

Für die nächsten Tage ist daher keine groß angelegte QR-Kampagne der erste Schritt. Vorrang haben Rollenklärung, Export- und Detektionstests, sichtbare Hinweise am tatsächlichen Ausspielpunkt und ein belastbares Nachweisprotokoll. Der QR-Code wird danach zu dem, was er gut kann: ein stabiler Einstieg in vertiefende, aktualisierbare Provenienzinformationen.