„Wir nutzen nur die OpenAI-API“ – gilt die KI-Verordnung?

Kurze Antwort: ja, mit ziemlicher Sicherheit. Wenn Ihr Team die OpenAI-API aufruft, ChatGPT im Arbeitsalltag einsetzt oder ein Produkt ausliefert, das auf dem Modell eines Dritten aufsetzt, erfasst Sie die KI-Verordnung – nicht als Entwickler des Modells, sondern als Betreiber und in manchen Fällen als Anbieter Ihres eigenen KI-Systems. Eine Pflicht bindet Sie bereits heute: die KI-Kompetenz nach Artikel 4, anwendbar seit dem 2. Februar 2025, unabhängig von der Risikostufe. Alles Weitere hängt davon ab, wofür Sie das System einsetzen.

Warum „wir haben das Modell nicht gebaut“ der falsche Test ist

Das häufigste Missverständnis in europäischen KMU lautet, die Verordnung reguliere nur Modellentwickler. Das stimmt nicht – jedenfalls nicht nur. Die Verordnung setzt an Rollen und Verwendungszwecken an, nicht daran, wer die Gewichte trainiert hat. Artikel 3 Nummer 3 definiert den Anbieter als jede Person, die ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck entwickelt oder entwickeln lässt und unter eigenem Namen oder eigener Marke in Verkehr bringt oder in Betrieb nimmt. Artikel 3 Nummer 4 definiert den Betreiber als jede Person, die ein KI-System in eigener Verantwortung verwendet, außer im Rahmen einer persönlichen, nicht beruflichen Tätigkeit. Keine der beiden Definitionen fragt danach, wer die GPUs bezahlt hat. Wer ein KI-System beruflich nutzt, ist Betreiber – ohne Wenn und Aber. Zum Gesamtrahmen siehe unseren Leitfaden zur KI-Verordnung; zur Rollenverteilung im Detail siehe Anbieter oder Betreiber.

Was für Sie im Juli 2026 bereits gilt

Zwei Punkte greifen heute schon, unabhängig von der Risikostufe. Erstens Artikel 4 (KI-Kompetenz), anwendbar seit dem 2. Februar 2025: Anbieter und Betreiber müssen Maßnahmen ergreifen, damit ihr Personal und andere Personen, die KI-Systeme in ihrem Auftrag bedienen, über ein ausreichendes Verständnis verfügen – angemessen zu deren technischen Vorkenntnissen und zum Einsatzkontext. Der Digital-Omnibus zur KI (Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026) hat dies zu einer Bemühens- statt einer Erfolgspflicht abgeschwächt – individuelle Zertifikate sind nicht erforderlich –, die Pflicht zu dokumentierten, verhältnismäßigen Maßnahmen bleibt jedoch bestehen. Zweitens gelten die verbotenen Praktiken nach Artikel 5 seit demselben Datum: Social Scoring, manipulative oder Schwächen ausnutzende Techniken mit erheblichem Schaden, ungezieltes Auslesen von Gesichtsbildern, Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen sowie bestimmte biometrische Kategorisierungen. Sie binden Betreiber unmittelbar und tragen die höchsten Bußgelder – bis zu 7 % des weltweiten Umsatzes, wobei für KMU der jeweils niedrigere Wert aus Prozentsatz und Festbetrag gilt (siehe Sanktionen und Bußgelder).

• Eine einseitige schriftliche Richtlinie: freigegebene Werkzeuge, Daten, die niemals hineinkopiert werden dürfen, und die Ansprechperson im Zweifelsfall.
• Eine Schulung von 60 bis 90 Minuten für die gesamte Belegschaft: was die Werkzeuge leisten, wo sie versagen (Halluzinationen, Verzerrungen, selbstbewusst falsche Antworten) und die roten Linien des Artikels 5.
• Eine vertiefte Einheit für alle, die tatsächlich auf der API entwickeln – Prompt- und Datenhandhabung, Protokollierung, Evaluierung, menschliche Prüfung der Ausgaben, bevor sie einen Kunden erreichen.
• Eine Teilnehmerliste und eine datierte Kopie der Unterlagen. Geschuldet sind Maßnahmen; undokumentierte Maßnahmen sind von gar keinen nicht zu unterscheiden.
• Eine Auffrischung bei jedem neuen Werkzeug oder Anwendungsfall, nicht jährlich aus Gewohnheit. Unsere Materialien zur KI-Kompetenz liefern ein Startcurriculum.

Artikel 25: wann Sie durch das Bauen auf fremden Modellen zum Anbieter werden

Die Betreiberrolle ist nicht dauerhaft. Artikel 25 nennt drei Auslöser, die einen Händler, Einführer, Betreiber oder sonstigen Dritten zum Anbieter eines Hochrisiko-KI-Systems machen – mit dem vollen Pflichtenkatalog des Anbieters. Wer eine API in ein Produkt verpackt, sollte sie genau lesen: Sie greifen schneller, als die meisten Teams annehmen. Greift ein Auslöser, muss der ursprüngliche Anbieter die erforderlichen technischen Informationen und Zugänge bereitstellen, sofern er die Änderung nicht vertraglich ausgeschlossen hat.

1. Eigener Name oder eigene Marke – Artikel 25 Absatz 1 Buchstabe a. Sie versehen ein bereits in Verkehr gebrachtes Hochrisiko-System mit Ihrer Marke. In der Praxis: Sie vertreiben eine White-Label-Engine zur Lebenslaufauswahl als „Acme Talent Match“. Das Modell stammt von einem Dritten; das System auf dem Markt ist Ihres.
2. Wesentliche Änderung – Artikel 25 Absatz 1 Buchstabe b. Sie verändern ein bereits in Verkehr gebrachtes Hochrisiko-System erheblich, und es bleibt hochriskant. In der Praxis: Sie feintunen auf Ihrer eigenen Entscheidungshistorie und ergänzen eine Scoring-Schicht, die die Berechnung der Ausgabe verändert – nicht bloß ein neuer System-Prompt.
3. Änderung der Zweckbestimmung – Artikel 25 Absatz 1 Buchstabe c. Sie widmen ein System um – ausdrücklich einschließlich eines KI-Systems mit allgemeinem Verwendungszweck, das zuvor nicht als hochriskant eingestuft war –, sodass es hochriskant wird. In der Praxis: Sie bauen auf der API ein Werkzeug zur Dokumentenzusammenfassung und vermarkten es dann an Personalabteilungen zur Reihung von Bewerbungen. Gleicher Code, neue Zweckbestimmung, neuer Rechtsstatus.

Artikel 50: den Menschen sagen, dass sie es mit einer Maschine zu tun haben

Artikel 50 gilt weit unterhalb der Hochrisikoschwelle und ist derzeit die dringlichste Frist. Anbieter von Systemen, die unmittelbar mit natürlichen Personen interagieren, müssen diese so gestalten, dass die Betroffenen darüber informiert werden, dass sie mit einem KI-System interagieren – es sei denn, dies ist für eine angemessen informierte Person offensichtlich. Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen die Ausgaben in einem maschinenlesbaren Format kennzeichnen und als künstlich erzeugt oder manipuliert erkennbar machen. Betreiber trifft eine eigene Pflichtenreihe: Deepfakes offenlegen, KI-erzeugte Texte offenlegen, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden, sofern keine menschliche redaktionelle Prüfung stattfand, und Personen informieren, die Emotionserkennung oder biometrischer Kategorisierung ausgesetzt sind. Die Informationspflichten zur Interaktion gelten ab dem 2. August 2026. Die Kennzeichnungspflicht nach Artikel 50 Absatz 2 gilt ab demselben Datum für danach in Verkehr gebrachte Systeme, mit einer Übergangsfrist bis zum 2. Dezember 2026 für zuvor bereits im Markt befindliche Systeme. Praktische Details für Chatbots stehen in unserem Leitfaden zu generativer KI und Chatbots.

Wenn „wir rufen doch nur eine API auf“ am Ende hochriskant ist

Risiko bemisst sich nach der Verordnung an der Verwendung, nicht an der Architektur. Eine dünne Hülle um ein Modell mit allgemeinem Verwendungszweck landet in Anhang III, sobald sie einem gelisteten Zweck dient. Die Rubriken, die gewöhnliche B2B-Software erfassen, sind Beschäftigung und Personalmanagement (Analyse und Filterung von Bewerbungen, gezielte Stellenanzeigen, Beförderungs- und Kündigungsentscheidungen, Aufgabenzuweisung, Leistungsüberwachung); Zugang zu wesentlichen privaten und öffentlichen Diensten (Kreditwürdigkeitsprüfung und Kreditscoring außer zur Betrugserkennung, Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung, Anspruch auf öffentliche Leistungen); sowie allgemeine und berufliche Bildung (Zulassungsentscheidungen, Bewertung von Lernergebnissen, Prüfungsüberwachung). Tut Ihr Produkt eines davon, ist es unerheblich, dass Sie das Modell nicht trainiert haben. Nach dem Digital-Omnibus gelten die Pflichten für eigenständige Anhang-III-Systeme ab dem 2. Dezember 2027 und für KI, die in bereits vom EU-Produktsicherheitsrecht erfasste Produkte eingebettet ist, ab dem 2. August 2028 – später als ursprünglich in der Verordnung vorgesehen, aber nicht weit entfernt. Die vollständige Liste finden Sie in unserem Leitfaden zu Hochrisikosystemen nach Anhang III.

Was der Modellanbieter für Sie tut – und was nicht

Kapitel V verpflichtet Anbieter von KI-Modellen mit allgemeinem Verwendungszweck: technische Dokumentation, Informationen und Unterlagen für nachgelagerte Anbieter, die das Modell integrieren, eine Urheberrechtsstrategie und eine hinreichend detaillierte öffentliche Zusammenfassung der Trainingsinhalte, mit verschärften Pflichten nach Artikel 55 für Modelle mit systemischem Risiko. Diese Pflichten liegen bei OpenAI, Anthropic, Google, Mistral und ihresgleichen – nicht bei Ihnen, und Sie haften nicht für deren Verstöße. Deren Konformität entlastet Sie umgekehrt aber nicht: Eine Modellkarte sagt nichts darüber aus, ob Ihr Anwendungsfall verboten ist, ob sich Ihr Chatbot zu erkennen gibt oder ob Ihre Recruiting-Funktion unter Anhang III fällt. Vom Anbieter sollten Sie Konkretes einfordern – die nachgelagerte Dokumentation, die er nach Artikel 53 bereitstellen muss, eine schriftliche Erklärung zur Zweckbestimmung des Modells und zu bekannten Grenzen, die Bestätigung, welche Änderungen Ihr Vertrag erlaubt, und einen DSGVO-Auftragsverarbeitungsvertrag für den API-Verkehr. Legen Sie all das als Nachweis in Ihrer eigenen Akte ab: Es ist eine Eingangsgröße Ihrer Bewertung, niemals ihr Ersatz. Mehr dazu in unserem Leitfaden zu den GPAI-Modellpflichten.

Gehen Sie in dieser Reihenfolge vor

1. Erfassen Sie jeden KI-Berührungspunkt, auch die verborgenen. Nicht nur die API-Schlüssel in Ihrem Code: die über Privatkarten bezahlten ChatGPT-Konten, die still aktivierten KI-Funktionen in CRM und Helpdesk, die Besprechungsprotokollanten, die Werbetexter-Tools. Die meisten Inventare übersehen im ersten Durchgang die Hälfte des Bestands.
2. Vergeben Sie die Rolle je Anwendungsfall, nicht je Unternehmen. Sie können gleichzeitig Betreiber von ChatGPT für interne Entwürfe und Anbieter Ihres eigenen kundenseitigen Produkts sein. Prüfen Sie jeden Anwendungsfall gesondert anhand der Auslöser des Artikels 25.
3. Starten Sie die KI-Kompetenzschulung nach Artikel 4 jetzt. Es ist die einzige bereits überfällige Pflicht und die mit Abstand günstigste, die sich schließen lässt.
4. Prüfen Sie jeden Anwendungsfall gegen Artikel 5, dann Anhang III, dann Artikel 50. Verboten zuerst, hochriskant danach, Transparenz zuletzt. Unsere Compliance-Checkliste für KMU führt Schritt für Schritt durch diese Abfolge.
5. Halten Sie die Begründung fest, nicht nur das Ergebnis. Eine Aufsichtsbehörde wird fragen, warum Sie ein System als nicht hochriskant eingestuft haben. Eine datierte Bewertung, die den Anwendungsfall, die geprüften Anhang-III-Rubriken und die Begründung benennt, ist die gesamte Verteidigung. Ein undokumentiertes Ergebnis ist keine.

Wenn Sie nicht sicher sind, auf welcher Seite dieser Linien Sie stehen, ist der schnellste Weg, ein System sauber einzustufen. Unser kostenloser Risiko-Checker führt einen einzelnen Anwendungsfall in wenigen Minuten durch die Fragen zu Artikel 5, Anhang III und Artikel 50 und liefert ein datiertes, exportierbares Ergebnis; die vollständige Compliance-Plattform hält anschließend Inventar, Rollenzuordnung und Nachweise an einem Ort bereit, wenn die Fristen näher rücken. Dieser Beitrag ist allgemeine Information zur Verordnung und keine Rechtsberatung – für eine verbindliche Einschätzung Ihrer konkreten Systeme wenden Sie sich an qualifizierten Rechtsbeistand.