Was wurde am 2. August wirklich zum Gesetz?

Artikel 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689) war keine zukünftige Frist mehr, sondern wurde am 2. August 2026 in der gesamten Europäischen Union rechtlich bindend. Die Regel bündelt zwei getrennte Pflichten, die in vielen Berichten vermischt wurden. Wer eine KI einsetzt, die einen Deepfake erzeugt, also Audio-, Video- oder Bildinhalte, die realistisch genug sind, um einen Zuhörer glauben zu lassen, dass etwas Reales passiert ist, muss offenlegen, dass der Inhalt künstlich erzeugt wurde. Diese Pflicht gilt fristgerecht seit dem Stichtag. Anbieter der KI-Tools selbst müssen außerdem eine maschinenlesbare Kennzeichnung einbauen, damit ihre Ausgabe als KI-generiert erkennbar ist, aber dieser Teil bekam eine viermonatige Übergangsfrist bis zum 2. Dezember 2026 für Systeme, die schon vor dem Stichtag auf dem Markt waren. Wer eine der beiden Pflichten verfehlt, riskiert Bußgelder von bis zu 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes, je nachdem, was höher ist.

Nichts davon zielt direkt auf einen Produzenten. Das Ziel sind Unternehmen: der Hersteller des KI-Tools und wer den Inhalt kommerziell einsetzt, was in der Musik den Vertrieb und die Plattform bedeutet. Genau deshalb landet das praktische Gewicht dieses Gesetzes bei den Unternehmen, die zwischen einem Track und dem Publikum stehen, nicht bei dem, der ihn gemacht hat.

Was bedeutet das für einen Upload bei Beatport oder SoundCloud?

Der Mechanismus, der eine Offenlegung vom Homestudio bis zur App eines Hörers transportiert, ist so technisch wie langweilig. DDEX, der Metadatenstandard, den die Branche schon seit Jahren nutzt, um Release-Daten zwischen Labels, Vertrieben und Streamingdiensten zu bewegen, hat jetzt Felder für KI-Beteiligung, die Gesang, Instrumentierung, Komposition, Postproduktion und Texte abdecken. Spotify hat den Standard 2025 übernommen. Wird das Feld beim Upload korrekt ausgefüllt, wandert es automatisch bis in die Song-Credits und die Kennzeichnungen der Plattform. Bleibt es leer, wandert per Design gar keine Kennzeichnung weiter unten hin: es gibt kein automatisches Auffangnetz, das das auf Plattformseite abfängt.

Beatport hat sich unter den auf Dance spezialisierten Plattformen als Erstes bewegt. Zehn Tage nachdem Artikel 50 rechtlich bindend wurde, hat das Unternehmen seine Partnerschaft mit dem Betrugserkennungsunternehmen Beatdapp ausgeweitet und seine Content Guidelines überarbeitet: vollständig oder überwiegend KI-generierte Tracks werden nun beim Ingest zurückgehalten, mit direkter Benachrichtigung der Rechteinhaber, während KI-unterstützte Tracks, die überwiegend menschlich bleiben, markiert und an menschliche Kuratoren weitergegeben werden.

"Beatport existiert, um DJs zu dienen und Künstlern und Labels Macht zu geben. Es gibt einen Unterschied zwischen einem Werkzeug, das menschliches Schaffen unterstützt, und einem System, das es vollständig ersetzt. Beatport ist auf ersterem aufgebaut." - Matt Gralen, CEO von Beatport

Die Richtlinie folgte auf eine Umfrage unter Beatport-Nutzern: 60% der Befragten gaben an, keine KI-generierten Tracks zu spielen, 77% davon nannten eine Präferenz dafür, menschliche Kreative zu unterstützen. SoundCloud hat dagegen keine vergleichbare KI-Offenlegungsrichtlinie veröffentlicht. Ein nicht offengelegter KI-Track kann SoundCloud-Hörer nach wie vor ohne jede Kennzeichnung erreichen, zumindest vorerst, was bedeutet, dass dieselbe Datei, die Beatport an der Tür zurückhält, anderswo unbehelligt hochgeladen werden kann.

Wer trägt wirklich das Risiko, wenn die Metadaten falsch sind?

Hier ist die Aufteilung, die für jeden zählt, der ein Label führt oder einen Track hochlädt: Die Bußgelder der EU zielen auf den Vertrieb und die Plattform, die Unternehmen, die jetzt rechtlich für die Genauigkeit der Metadaten geradestehen müssen. Chartlex, das Fachmedium, das diese Frist zuerst gemeldet hat, brachte es aus Sicht des Produzenten auf den Punkt: Das realistische Risiko für einen unabhängigen Künstler ist eine Löschung und Demonetarisierung, kein Bußgeld einer Regulierungsbehörde.

Aber diese Aufteilung sickert nach unten durch. Ein Vertrieb, der einem potenziellen Risiko von 3% seines weltweiten Umsatzes gegenübersteht, hat keinen Grund, einem mehrdeutigen Upload den Zweifel zugutekommen zu lassen. Das KI-Offenlegungsfeld in einem Upload-Formular bei Beatport oder DistroKid ist kein Kulanz-Kästchen mehr, es ist der Papierkram, den ein Unternehmen ausfüllt, um sich vor einer europäischen Regulierungsbehörde zu schützen, und der Produzent, der es leer lässt oder falsch ausfüllt, ist derjenige, dessen Track entfernt wird, um dieses Risiko abzudecken.