KI-Chatbot kennzeichnen: Artikel 50 der KI-Verordnung

Kurz gesagt: Ja, Bewerber müssen es erfahren

Wenn ein Chatbot Ihrer Hochschule direkt mit Studieninteressierten schreibt, müssen diese erfahren, dass sie mit einem KI-System sprechen, es sei denn, das ist offensichtlich. Die Transparenzpflichten des Artikels 50 gelten seit dem 2. August 2026. Wir befinden uns also nicht mehr in der Vorbereitung, sondern in der Phase, in der Aufsichtsbehörden prüfen können.

Das ist mehr als eine Formalie. Eine 17-jährige Interessentin, die abends um 23 Uhr nach NC, Bewerbungsfristen oder Studiengebühren fragt, weiß nicht automatisch, ob ein Mensch antwortet. Die KI-Verordnung verlangt, dass die Maschine sich als solche zu erkennen gibt.

Dieser Beitrag richtet sich an Studiengangsleitungen, Marketing, Digitalverantwortliche und Datenschutzbeauftragte an Hochschulen in Deutschland. Er ist keine Rechtsberatung.

Was Artikel 50 genau verlangt

Artikel 50 Absatz 1 der Verordnung (EU) 2024/1689 betrifft KI-Systeme, die für die direkte Interaktion mit natürlichen Personen bestimmt sind. Sie müssen so gestaltet sein, dass die betroffenen Personen informiert werden, dass sie mit einem KI-System interagieren. Das gilt nicht, wenn dies für eine angemessen informierte, aufmerksame und verständige Person aus den Umständen offensichtlich ist.

Absatz 5 regelt die Form: Die Information erfolgt klar und erkennbar, spätestens bei der ersten Interaktion, und sie muss die geltenden Barrierefreiheitsanforderungen erfüllen. Den Wortlaut finden Sie im AI Act Service Desk der Kommission.

Für Hochschulen heißt das:

• Zeitpunkt: schon in der ersten Nachricht, nicht auf einer Seite mit Nutzungsbedingungen.
• Sichtbarkeit: der Hinweis muss sich vom übrigen Interface abheben.
• Barrierefreiheit: er muss mit Screenreader und auf dem Smartphone funktionieren.

Wer ist verpflichtet: Anbieter oder Betreiber?

Nach dem Wortlaut liegt die Pflicht aus Artikel 50 Absatz 1 beim Anbieter des Systems, also bei dem Unternehmen, das den Chatbot entwickelt. Ihre Hochschule ist in der Regel Betreiber (englisch: deployer).

Damit sind Sie nicht aus der Verantwortung. Sie wählen das Werkzeug, formulieren die Begrüßung und stehen gegenüber Bewerbern, Hochschulleitung und Datenschutzbeauftragten in der Verantwortung. Entfernen Sie den Hinweis des Anbieters oder bauen Sie einen eigenen Agenten auf einem Drittmodell, kann sich die Rollenfrage neu stellen. Lassen Sie das juristisch klären.

Sanktionen regelt Artikel 99; die Mitgliedstaaten benennen ihre zuständigen Behörden selbst. Prüfen Sie den aktuellen Stand, statt sich auf eine statische Übersicht zu verlassen.

Was nicht verschoben wurde

Der Digital-Omnibus zur KI trat am 27. Juli 2026 in Kraft und hat Fristen verschoben, aber nicht diese. Der Digital-Omnibus hat Hochrisiko-Anwendungen nach Anhang III auf den 2. Dezember 2027 verschoben, nicht Artikel 50. Die Seite der Kommission zum Rechtsrahmen zeigt den Zeitplan, und die am 20. Juli 2026 veröffentlichten Leitlinien zur Transparenz nennen den 2. August.

Die Leitlinien helfen den Behörden bei der Anwendung. Sie ersetzen nicht den Verordnungstext.

Wann der Hinweis entfallen kann

Die Ausnahme „offensichtlich“ ist eng. Ein Chatfenster mit dem Titel „Virtueller Assistent“ und Roboter-Icon kann genügen, doch Ihr Publikum umfasst Schüler, Eltern, Berufstätige und internationale Bewerber mit sehr unterschiedlicher Erfahrung.

Unsere Empfehlung: Verlassen Sie sich nicht auf die Ausnahme. Ein Satz kostet weniger als eine Debatte darüber, was offensichtlich ist, und lässt sich im Prüfungsfall leichter belegen.

Besondere Aufmerksamkeit verdienen vier Situationen:

1. Übergabe an Menschen: Teilen Sie mit, wenn eine Beraterin übernimmt und wenn die KI wieder antwortet.
2. Andere Kanäle: Bei WhatsApp, SMS oder Telefon gehört der Hinweis in den Kanal selbst.
3. Menschlich wirkende Personas: Ein Agent mit Vornamen und realistischem Foto suggeriert eine Person.
4. Automatische E-Mails: Wenn eine KI eine Antwort in Ihrem Namen formuliert, sagen Sie es.

Formulierungsvorschläge

Diese Texte sind Vorschläge zur Prüfung durch Ihre Datenschutzbeauftragte, keine vorgeschriebenen Wortlaute.

Vermeiden Sie mehrdeutige Bezeichnungen wie ein bloßes „Assistent“ oder einen Hinweis in den AGB. Beides ist als klar und erkennbar schwer zu verteidigen.

KI-Hinweis und DSGVO sind getrennte Pflichten

Der Hinweis nach Artikel 50 ersetzt nicht die Informationen nach der DSGVO. Bewerber müssen weiterhin erfahren, wer ihre Daten verarbeitet, wozu und wie lange. Beides passt in dasselbe Begrüßungsbanner mit Link zur Datenschutzerklärung. Orientierung für Deutschland bietet der BfDI.

Weiterführend: unser Überblick zur KI-Verordnung an Hochschulen, die Risikoklassifizierung für Bildungseinrichtungen und die Dokumentations-Checkliste.

Welche Nachweise Sie aufbewahren sollten

Ein Hinweis, den Sie nicht zeigen können, hilft im Prüfungsfall nicht. Legen Sie eine einfache Akte an:

• datierte Screenshots jedes Kanals mit sichtbarem Hinweis;
• die Vertragsklausel des Anbieters zur Information der Nutzer;
• ein Änderungsprotokoll der Begrüßung;
• Ergebnisse des Barrierefreiheitstests mit Screenreader und Smartphone;
• den Namen der Person, die Änderungen freigibt.

Prüfen Sie die Akte bei jedem neuen Kanal, etwa wenn ein reiner Web-Chatbot um WhatsApp erweitert wird.