Die finnische Verkehrs- und Kommunikationsbehörde Traficom hat einen praktischen Leitfaden zu den Transparenzpflichten der EU-KI-Verordnung veröffentlicht. Der Leitfaden ist relevant, weil Artikel 50 seit dem 2. August 2026 gilt. Er übersetzt die allgemeine Anforderung in konkrete Fragen: Wer muss über den Einsatz von KI informieren, welche Inhalte müssen gekennzeichnet werden und welche finnische Behörde kann die Pflicht überwachen?
Die Veröffentlichung schafft kein neues Recht und ersetzt nicht die Auslegung der Europäischen Kommission. Sie ist eine nationale Umsetzungshilfe für Organisationen, die in Finnland tätig sind. Teams sollten damit ihre Systeme, Hinweise, Kennzeichnungskontrollen und Nachweise prüfen. Sie sollten daraus nicht ableiten, dass jede KI-Ausgabe dieselbe Kennzeichnung benötigt.
Was Traficom klargestellt hat
Traficom beschreibt mehrere unterschiedliche Situationen. Menschen müssen informiert werden, wenn sie direkt mit einem KI-System interagieren, sofern dies aus dem Kontext nicht offensichtlich ist. Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen die Ausgabe in einem maschinenlesbaren Format erkennbar machen. Betreiber von Systemen zur Emotionserkennung oder biometrischen Kategorisierung müssen betroffene Personen informieren. Deepfakes erfordern grundsätzlich einen Hinweis. Auch KI-generierte Texte zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse können eine Offenlegungspflicht auslösen.
Die Einzelheiten hängen von Rolle, System und Anwendungsfall ab. Traficom weist darauf hin, dass für Texte von öffentlichem Interesse eine Ausnahme gelten kann, wenn ein Mensch den Inhalt geprüft oder redaktionelle Kontrolle ausgeübt hat und eine Person oder Organisation redaktionell verantwortlich ist. Dies ist keine allgemeine Ausnahme von Governance. Es verändert die Offenlegungsprüfung und macht den Nachweis der menschlichen Prüfung wichtig.
Die Behörde erklärt außerdem, dass Inhalte, die vor dem 2. August 2026 erstellt wurden, nicht rückwirkend gekennzeichnet werden müssen. Die FAQ der Europäischen Kommission zu Artikel 50 bestätigt diesen begrenzten Übergang und nennt für bereits bestehende Systeme nur bis zum 2. Dezember 2026 eine Schonfrist für die technischen Pflichten zur Markierung und Erkennung synthetischer Inhalte.
Die Aufsicht ist auf mehrere Behörden verteilt
Nach Angaben von Traficom vollziehen die finnischen Marktüberwachungsbehörden die KI-Verordnung in ihren jeweiligen Bereichen. Traficom gehört zu diesen Behörden und übernimmt außerhalb festgelegter Ausnahmen eine allgemeine Aufsicht. Fachbehörden beaufsichtigen bestimmte Hochrisikosysteme. Das EU-Büro für künstliche Intelligenz kann Transparenzpflichten bestimmter KI-Systeme mit allgemeinem Verwendungszweck überwachen. Der Europäische Datenschutzbeauftragte ist für EU-Organe zuständig, während der finnische Datenschutzbeauftragte die anwendbaren Datenschutzregeln überwacht.
Diese Aufteilung ist für die Praxis wichtig. Ein KI-Dienst kann mehrere Regelwerke und Behörden berühren. Eine Organisation sollte ihre Rolle als Anbieter, Betreiber, Einführer oder Händler bestimmen, den Anwendungsfall dem passenden Absatz von Artikel 50 zuordnen und dokumentieren, welche Behörde und welche angrenzenden Regeln relevant sein könnten.
Der EU-Kodex ist hilfreich, aber freiwillig
Die Kommission hat einen freiwilligen Verhaltenskodex zur Markierung und Kennzeichnung KI-generierter Inhalte veröffentlicht. Laut FAQ können Unterzeichner den Kodex nutzen, um die Einhaltung der erfassten Pflichten nachzuweisen. Nichtunterzeichner dürfen einen anderen angemessenen Ansatz verwenden. Behörden können dann jedoch zusätzliche Informationen darüber verlangen, wie die Pflichten erfüllt werden.
Diese Unterscheidung geht in internen Zusammenfassungen leicht verloren. Der Beitritt zum Kodex ist nicht die gesetzliche Pflicht. Die Pflicht folgt aus Artikel 50. Der Kodex ist ein möglicher Compliance-Weg, und ein alternativer Weg benötigt ebenfalls ein vertretbares Konzept und belastbare Nachweise.
Was Teams jetzt prüfen sollten
Eine nachweisorientierte Prüfung kann mit fünf Fragen beginnen:
- Wo könnte eine Person eine KI-Interaktion vernünftigerweise für eine menschliche Interaktion halten?
- Welche Systeme erzeugen synthetische Medien oder Texte von öffentlichem Interesse, und sind die Ausgaben maschinenlesbar erkennbar?
- Welche Hinweise werden beim Einsatz von Emotionserkennung, biometrischer Kategorisierung oder Deepfakes angezeigt?
- Wo greift eine Ausnahme wegen menschlicher Prüfung oder redaktioneller Kontrolle, und wer trägt die redaktionelle Verantwortung?
- Welche Protokolle, Freigaben, Hinweisversionen und technischen Tests belegen, dass die gewählte Kontrolle funktioniert?
Die Antworten gehören in das Systeminventar und die Kontrollzuordnung. Maetras Framework-Bibliothek hilft Teams, Pflichten mit Kontrollen zu verbinden. Die Evidenz-Checkliste zur Vorbereitung auf die KI-Verordnung bietet einen praktischen Einstieg in die Nachweissammlung.
Maetra-Analyse
Das wichtigste Signal des Traficom-Leitfadens ist kein universelles Kennzeichnungsformat. Entscheidend ist die Trennung von Rollen, Inhaltsarten und Ausnahmen. Ein Chatbot-Hinweis, eine Deepfake-Offenlegung und die maschinenlesbare Markierung synthetischer Inhalte sind verschiedene Kontrollen mit unterschiedlichen Verantwortlichen und Nachweisen.
Teams mit einer einzigen allgemeinen Richtlinie für "KI-generierte" Inhalte können sowohl technische Anbieterpflichten als auch Hinweise für Betreiber übersehen. Ein belastbarerer Ansatz führt für jedes relevante System einen Entscheidungsnachweis: anwendbare Rolle, Inhaltsklasse, Nutzungskontext, gewählter Hinweis oder Markierungsmechanismus, Testergebnis, Begründung einer Ausnahme, verantwortliche Person und Prüftermin.
Der Traficom-Leitfaden bezieht sich auf die finnische Aufsicht. Die FAQ der Kommission bietet allgemeine EU-Hinweise. Keine der Quellen ersetzt Rechtsberatung für einen konkreten Einsatz. Zusammen geben sie Governance-Teams jedoch eine aktuelle und überprüfbare Grundlage, um Lücken in den Nachweisen zu Artikel 50 zu schließen.