Pflichten für GPAI-Modelle nach dem EU-KI-Gesetz: Artikel 53 und 55 erklärt

KI-Modelle mit allgemeinem Verwendungszweck – die großen Modelle hinter Chatbots und Copilots – erhalten im EU-KI-Gesetz ein eigenes Kapitel. Wenn Sie ein solches Modell bereitstellen oder eines zu Ihrem eigenen feinabstimmen, gilt eine bestimmte Reihe von Pflichten. Hier steht, was die Artikel 53 und 55 verlangen und wann ein kleineres Team tatsächlich in den Anwendungsbereich fällt.

Wer ist ein GPAI-Anbieter?

Sie sind Anbieter eines KI-Modells mit allgemeinem Verwendungszweck (GPAI), wenn Sie ein solches entwickeln und unter Ihrem eigenen Namen in Verkehr bringen (Artikel 3(3)). Ein Modell bloß zu nutzen macht Sie nicht zu dessen Anbieter. Doch das Feinabstimmen oder wesentliche Verändern eines Modells kann dies bewirken, wobei die Pflichten dann auf Ihre Änderung beschränkt sind (Erwägungsgrund 109). Der Leitfaden der Kommission vom Juli 2025 behandelt einen nachgelagerten Feinabstimmer nur dann als neuen GPAI-Anbieter, wenn die Rechenleistung für die Änderung etwa ein Drittel der Trainings-Rechenleistung des ursprünglichen Modells übersteigt (Leitlinien, nicht die Verordnung selbst), sodass leichtes Feinabstimmen Sie in der Regel als Betreiber belässt.

Die grundlegenden Pflichten: Artikel 53

Jeder GPAI-Anbieter hat vier Pflichten nach Artikel 53(1):

1. Technische Dokumentation. Erstellen und pflegen Sie eine Dokumentation des Modells, einschließlich seines Trainings- und Testprozesses sowie der Bewertungsergebnisse (Mindestinhalt in Anhang XI).
2. Informationen für nachgelagerte Anbieter. Stellen Sie den Unternehmen, die Ihr Modell in ihre Systeme integrieren, die Informationen und Unterlagen bereit, die sie zur Einhaltung benötigen (Anhang XII).
3. Eine Urheberrechts-Richtlinie. Führen Sie eine Richtlinie zur Einhaltung des EU-Urheberrechts ein, einschließlich der Beachtung von Rechtevorbehalten (Text-und-Data-Mining-Opt-outs) nach der Urheberrechtsrichtlinie.
4. Eine Zusammenfassung der Trainingsinhalte. Veröffentlichen Sie eine hinreichend detaillierte Zusammenfassung der zum Training des Modells verwendeten Inhalte anhand der Vorlage des AI Office.

Open-Source-Modelle: eine teilweise Ausnahme

Modelle, die unter einer freien und quelloffenen Lizenz veröffentlicht werden und deren Parameter, Gewichte, Architektur und Nutzung öffentlich verfügbar sind, sind von den Pflichten zur technischen Dokumentation und zu Informationen für nachgelagerte Anbieter ausgenommen (Artikel 53(2)). Doch die Urheberrechts-Richtlinie und die Zusammenfassung der Trainingsinhalte gelten weiterhin, und die Ausnahme gilt für Modelle mit systemischem Risiko überhaupt nicht.

Modelle mit systemischem Risiko: Artikel 55

Bei einem GPAI-Modell wird vermutet, dass es ein systemisches Risiko birgt, wenn die zu seinem Training verwendete kumulative Rechenleistung 10^25 Gleitkommaoperationen übersteigt (Artikel 51(2)) – eine widerlegbare Vermutung – oder wenn die Kommission es entsprechend benennt. Nur die größten Spitzenmodelle erreichen dies. Wenn Ihres dazugehört, fügt Artikel 55 vier gewichtigere Pflichten hinzu:

• Modellbewertung, einschließlich dokumentierter gegnerischer Tests (Red-Teaming);
• Bewertung und Minderung systemischer Risiken auf EU-Ebene;
• Verfolgung und unverzügliche Meldung schwerwiegender Vorfälle an das AI Office;
• Gewährleistung eines angemessenen Cybersicherheitsniveaus für das Modell und seine Infrastruktur.

Der Weg über den Verhaltenskodex

Solange keine harmonisierten Normen bestehen, ist der GPAI Code of Practice (Artikel 56) eine freiwillige Möglichkeit, die Einhaltung nachzuweisen. Anbieter von Modellen ohne systemisches Risiko können ihre Beachtung auf die Pflichten des Artikels 53 beschränken. Die Unterzeichnung verschafft Ihnen einen anerkannten Weg, um zu zeigen, dass Sie die Pflichten erfüllen.

Fristen und Durchsetzung

Die GPAI-Pflichten gelten seit dem 2. August 2025. Die Befugnis der Kommission, GPAI-Anbieter mit Geldbußen zu belegen – bis zu EUR 15M oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist – nach Artikel 101, gilt ab dem 2. August 2026. Siehe was EU-KMU riskieren für Einzelheiten zu den Sanktionen.

Wo Sie anfangen sollten

Wenn Sie Modelle feinabstimmen oder ausliefern, bestimmen Sie zuerst Ihre Rolle. Der kostenlose EU AI Act Snapshot zeigt an, ob Sie wahrscheinlich Anbieter oder Betreiber sind, und unsere Compliance-Checkliste mit 9 Schritten deckt den Dokumentationsnachweis ab. Wenn Sie in Ihrem Produkt auch generative KI einsetzen, lesen Sie unseren Leitfaden zur Transparenz generativer KI. Tarife beginnen bei EUR 0.