AI Act: Pflichten für KI-Modelle mit allgemeinem Verwendungszweck und Verhaltenskodex
KI-Recht · AI Act, Kapitel V · 2. August 2025
Am 2. August 2025 sind die Pflichten der KI-Verordnung für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (General-Purpose AI, GPAI) anwendbar geworden. Kurz zuvor hatte die Kommission einen Verhaltenskodex, Leitlinien und eine Vorlage zur Offenlegung von Trainingsinhalten vorgelegt. Seit dem 2. August 2026 kann das KI-Büro der Kommission die Pflichten auch mit Bußgeldern durchsetzen.
- Verhaltenskodex veröffentlicht am 10. Juli 2025, Leitlinien am 18. Juli 2025, Trainingsdaten-Vorlage am 24. Juli 2025.
- Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, müssen bis zum 2. August 2027 nachziehen.
- Modelle mit systemischem Risiko (Vermutung ab 1025 FLOP Trainingsrechenleistung) unterliegen zusätzlichen Pflichten.
Welche Pflichten gelten
Anbieter von GPAI-Modellen müssen eine technische Dokumentation führen, nachgelagerten Anbietern, die das Modell in eigene KI-Systeme integrieren, die nötigen Informationen bereitstellen, eine Strategie zur Einhaltung des Urheberrechts – einschließlich eines Nutzungsvorbehalts nach der Text-und-Data-Mining-Ausnahme – umsetzen und eine hinreichend detaillierte Zusammenfassung der Trainingsinhalte veröffentlichen. Für Modelle mit systemischem Risiko kommen Modellbewertungen, Risikominderung, Meldung schwerwiegender Vorfälle und angemessene Cybersicherheit hinzu.
Die Leitlinien der Kommission konkretisieren, wann überhaupt ein GPAI-Modell vorliegt. Als Anhaltspunkt dient eine Trainingsrechenleistung von mehr als 1023 FLOP, verbunden mit der Fähigkeit, Sprache, Bilder oder Videos zu erzeugen. Sie behandeln auch, wann Unternehmen, die ein fremdes Modell nachtrainieren, selbst zum Anbieter werden.
Der Verhaltenskodex
Der Kodex besteht aus drei Kapiteln: Transparenz, Urheberrecht sowie Sicherheit und Gefahrenabwehr; Letzteres richtet sich nur an Anbieter von Modellen mit systemischem Risiko. Die Unterzeichnung ist freiwillig. Wer sich anschließt, kann die Einhaltung der Pflichten darüber nachweisen; die Kommission hat angekündigt, dies bei der Aufsicht und bei der Bemessung etwaiger Bußgelder zu berücksichtigen. Zu den Unterzeichnern zählen unter anderem Amazon, Anthropic, Google, Microsoft, Mistral und OpenAI; Meta hat die Unterzeichnung öffentlich abgelehnt.
Für Rechteinhaber ist die Trainingsdaten-Zusammenfassung der erste Ansatzpunkt, um Nutzungsvorbehalte durchzusetzen.
Der Digital Omnibus on AI (Verordnung (EU) 2026/1744) hat die GPAI-Pflichten inhaltlich nicht verändert, wohl aber die Aufsichtsbefugnisse des KI-Büros ausgebaut.
- Klären, ob Feinabstimmung eigener Modelle zur Anbieterrolle führt
- Von Modellanbietern Dokumentation und Trainingsdaten-Zusammenfassung vertraglich einfordern
- Als Rechteinhaber Nutzungsvorbehalte maschinenlesbar erklären und dokumentieren
Quelle: EU-Kommission, General-Purpose AI Code of Practice ↗
Fragen zu diesem Thema?
Wir beraten Anbieter und Nutzer von KI-Modellen zu AI-Act-Pflichten, Urheberrecht und Lizenzverträgen.
Beratung anfragen ↗Redaktionsstand: 9. November 2026. Der Beitrag gibt einen allgemeinen Überblick und ersetzt keine Beratung im Einzelfall.
Mehr zum Rechtsgebiet