Was sich am 2. August tatsächlich ändert

Die materiellen Pflichten für KI-Modelle mit allgemeinem Verwendungszweck nach dem EU-KI-Gesetz gelten seit dem 2. August 2025, aber bislang hatte das KI-Büro keine Zähne. Ab dem 2. August 2026 treten die Durchsetzungsbefugnisse der Kommission in Kraft. Das KI-Büro kann Dokumentation und Informationen verlangen, Modellbewertungen durchführen, Maßnahmen zur Einhaltung und Risikominderung einschließlich Rückruf und Marktrücknahme verlangen und nach Artikel 101 Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes verhängen, je nachdem, was höher ist.

Die Pflichten selbst sind Dokumentation, keine Produktverbote. Ein Anbieter eines Modells mit allgemeinem Verwendungszweck muss die technische Dokumentation aktuell halten, die Informationen für nachgelagerte Anbieter schreiben und pflegen, eine Politik zur Einhaltung des EU-Urheberrechts annehmen und eine Zusammenfassung der für das Training genutzten Inhalte veröffentlichen. Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, haben bis zum 2. August 2027 Zeit, während Neueres jetzt konform sein soll.

Unterzeichner landen weicher

Das KI-Büro hat klargestellt, dass die Unterzeichnung des Verhaltenskodex für KI mit allgemeinem Verwendungszweck die Art der Durchsetzung verändert. Bei Unterzeichnern will es sich auf die Überwachung der Einhaltung des Kodex konzentrieren, die Bindung an den Kodex als mildernden Faktor bei Bußgeldern werten und einen Unterzeichner nicht automatisch als säumig behandeln, wenn er noch nicht alles umgesetzt hat, sofern guter Glaube vorliegt. Google, Meta, Microsoft, OpenAI, Mistral und Anthropic gehören zu den Unterzeichnern.

Das macht den Unterzeichnerstatus eines Anbieters zu einer Beschaffungstatsache. Ein Modell eines Unterzeichners kommt mit einem leichteren regulatorischen Schatten und einem Anbieter, der sich bereits verpflichtet hat, die Unterlagen zu erstellen, die Sie brauchen. Ein Modell eines Nicht-Unterzeichners nicht, was es nicht regelwidrig macht, aber es bedeutet, dass die Unterlagen, auf die Sie angewiesen sind, weniger sicher vorhanden und aktuell sind, wenn das KI-Büro oder Ihr eigener Prüfer danach fragt.

Was ein europäischer Betreiber vor August tun sollte

Wenn Sie ein Modell mit allgemeinem Verwendungszweck einsetzen oder darauf aufbauen, ist die Durchsetzungsuhr nicht nur das Problem Ihres Anbieters. Sobald Sie ein KI-System in Ihr Produkt oder Ihren Betrieb einbauen, sind Sie ein nachgelagerter Anbieter, und Ihre Fähigkeit, Konformität nachzuweisen, hängt daran, dass die Anbieter-Dokumentation zu Ihnen fließt. Das ist eine vertragliche Abhängigkeit, also behandeln Sie sie als solche.

Zwei Zeilen gehören vor den 2. August in jeden KI-Anbietervertrag: eine Zusicherung, dass der Anbieter die erforderliche technische Dokumentation und die Trainingsdaten-Zusammenfassung führt und aktuell hält, und eine Zusage, die vom Gesetz verlangten Informationen für nachgelagerte Anbieter zu liefern. Prüfen Sie, ob Ihr Anbieter den Kodex unterzeichnet hat, und wenn ein günstigeres Modell eines Nicht-Unterzeichners auf Ihrer Liste steht, kalkulieren Sie die Kosten ein, die Compliance-Akte selbst zu erstellen. Das Bußgeld trifft den Modellanbieter, aber die Störung durch ein Modell, das Sie nicht dokumentieren können, trifft Sie.

Weiterlesen: Ist Ihr Unternehmen bereit für die EU-KI-Verordnung?  |  Metas Werbe-KI startet um Europa herum