Art. 50 Transparenz-Mapping

Transparenz-Pflichten · 4 Trigger

Art. 50 ist die "Limited Risk"-Kategorie: Systeme, die nicht hochriskant sind, aber wegen potenzieller Täuschung oder Verwechslung mit Menschen Transparenz schuldig sind. Engine triggert pro Sub-Section unabhängig.

Art. 50(1)

Chatbot- & Conversational-AI-Disclosure

Trigger

System interagiert direkt mit natürlichen Personen (Chatbot, Voice-Assistant, GPAI-customer-facing).

Pflicht

User MUSS bei der ersten Interaktion erkennbar haben, dass er mit einem KI-System interagiert. Disclosure an natürliche-Person-Interaction-Point — nicht versteckt in AGB.

Use-Case-Areas

customer_service_chatbotvirtual_assistantvoice_assistant

Carve-Outs

•Strafverfolgung mit gesetzlicher Ermächtigung (Art. 50(1) Satz 2)
•Offensichtlich erkennbare KI-Interaktion (vernünftige Person erkennt es ohne Hinweis)

Art. 50(2)

Synthetische Inhalte (Watermarking)

Trigger

System generiert oder manipuliert Inhalte (Bild, Audio, Video, Text). Inkludiert GPAI-Output und content_creation Use-Case-Area.

Pflicht

Output muss als KI-generiert maschinen-lesbar markiert werden (Watermark, Metadata, etc). Implementiert von der ANBIETER-Rolle, nicht vom Deployer.

Use-Case-Areas

content_creationdeepfake_generatorsynthetic_data_generationmarketing_personalisationcontent_moderationother_low_risk

Carve-Outs

•Editing-Funktionen die Inhalt nicht substantiell verändern (Art. 50(2) Recital)
•Standard-Filter ohne KI-Generation

Detail-Pflichten Tracking: Detail-Pflichten (technischer Mindeststandard für Robustheit) unter AI-Office-Konsultation. C2PA-Integration wird als gleichwertig diskutiert.

Art. 50(3)

Emotion-Recognition-Notice

Trigger

System nutzt Emotion-Recognition (außerhalb von prohibited workplace/edu und außerhalb medical/safety-Carve-out).

Pflicht

Betroffene natürliche Personen MÜSSEN über die Emotion-Recognition informiert werden. Ergänzt automatisch GDPR-Pflichten (Art. 13/14).

Use-Case-Areas

emotion_recognition_consumer

Carve-Outs

•Workplace/Education → bereits unter Art. 5(1)(f) prohibited
•Medical/Safety-context (z.B. Müdigkeitserkennung im Auto) → Sektorale Carve-Outs

Art. 50(4)

Biometric-Categorisation-Notice + Deepfake-Disclosure

Trigger

Biometric Categorisation (außerhalb prohibited sensitive attributes) oder Deepfake-Generation.

Pflicht

Notice-Pflicht für Biometric Categorisation (Art. 50(4) Satz 1). Bei Deepfakes: Disclosure dass Inhalt künstlich generiert oder manipuliert wurde, außer bei künstlerischen/satirischen Werken (Art. 50(4) Satz 4).

Use-Case-Areas

biometric_categorisation_consumerdeepfake_generator

Carve-Outs

•Sensitive Attributes (Rasse, Religion, etc.) → Art. 5(1)(g) prohibited
•Künstlerische/satirische/fictional Werke (limited disclosure)
•Strafverfolgung mit gesetzlicher Ermächtigung

Engine-Implementation: lib/engine-v3/rules/art-50-transparency.ts. Trigger werden unabhängig pro Sub-Section ausgewertet — ein System kann gleichzeitig 50(1) und 50(2) auslösen (z.B. ein Chatbot der Bilder generiert).