Inhalt7
Am 2. August 2026, ein Jahr nach dem Inkrafttreten der Regeln für KI-Modelle mit allgemeinem Verwendungszweck, erhielt die Europäische Kommission das Recht, sie durchzusetzen. Ihr Büro für Künstliche Intelligenz (das „AI Office“) kann nun von den Anbietern dieser Modelle Unterlagen anfordern, die Modelle bewerten, Korrekturen verlangen und als letztes Mittel eine Geldbuße verhängen. Diese Befugnis wird auf europäischer Ebene ausgeübt, ohne auf die nationalen Behörden zu warten.
Dieser Artikel aus unserer Rubrik Unternehmens-KI gibt auf Grundlage des konsolidierten Verordnungstextes einen Überblick über diese Befugnisse. Er ist keine Rechtsberatung: Bei einem konkreten Projekt hat Ihr Datenschutzbeauftragter oder ein Anwalt das letzte Wort. Die Pflichten eines Unternehmens, das KI nutzt, finden Sie in unserem Leitfaden zum AI Act und zur DSGVO für KMU, das Gesamtvorgehen in unserem Leitfaden zur Einführung von KI im Unternehmen.
Kurz gesagt
- Anbieter von Modellen mit allgemeinem Verwendungszweck haben seit dem 2. August 2025 Pflichten; die Kommission kann sie seit dem 2. August 2026 sanktionieren.
- Die Geldbuße kann 15 Millionen Euro oder 3 % des weltweiten Umsatzes erreichen, je nachdem, welcher Betrag höher ist.
- Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, haben bis zum 2. August 2027 Zeit, um die Vorgaben zu erfüllen.
- Ein Unternehmen, das ein Modell über eine API nutzt, wird dadurch nicht zum Anbieter; es kann jedoch die Dokumentation verlangen, die der Anbieter ihm schuldet.
Was ist ein KI-Modell „mit allgemeinem Verwendungszweck“?
Die Verordnung spricht von einem „KI-Modell mit allgemeinem Verwendungszweck“: ein Modell, das ein breites Spektrum von Aufgaben erfüllen kann und das andere in ihre eigenen Werkzeuge integrieren. Die großen Sprachmodelle hinter Chat-Assistenten sind das typische Beispiel. Laut den von der Kommission am 18. Juli 2025 veröffentlichten Leitlinien gilt ein Modell, das mit mehr als 10²³ Rechenoperationen trainiert wurde und Text, Audio, Bilder oder Videos erzeugen kann, als Richtwert als Modell mit allgemeinem Verwendungszweck. Diese Zahl übernehmen wir, wie den weiter unten genannten Schwellenwert von 10²⁵, aus Sekundärquellen, der Analyse der Kanzlei WilmerHale und einer Notiz der Cloud Security Alliance, die den Text zusammenfassen: Der Schwellenwert von 10²⁵ steht in Artikel 51 des AI Act, der von 10²³ in den Leitlinien der Kommission, und dort sollten Sie sie prüfen, bevor Sie ein Modell einstufen.
Anbieter ist, wer das Modell entwickelt und in Verkehr bringt. Ein Unternehmen, das es über eine API aufruft, um einen Assistenten zu bauen, wird dadurch nicht zum Anbieter. Es wird es erst, wenn es das Modell erheblich verändert: Das von der Kommission gewählte Richtkriterium ist ein Rechenaufwand für die Änderung von mehr als einem Drittel des ursprünglichen Trainings, laut der Analyse der Kanzlei WilmerHale.
Was Modellanbieter schulden
Artikel 53 erlegt jedem Anbieter eines Modells mit allgemeinem Verwendungszweck vier Pflichten auf:
- Eine technische Dokumentation des Modells, seines Trainings und seiner Bewertungen, die dem Büro für KI auf Anfrage vorzulegen ist.
- Eine Dokumentation für Integratoren, die ihnen ermöglicht, die Fähigkeiten und Grenzen des Modells zu verstehen und ihre eigenen Pflichten zu erfüllen.
- Eine Strategie zur Einhaltung des Urheberrechts, die die von Rechteinhabern erklärten Vorbehalte erkennt und beachtet.
- Eine öffentliche Zusammenfassung der Trainingsinhalte, nach einer vom Büro für KI bereitgestellten Vorlage.
Modelle, die unter einer freien Lizenz veröffentlicht werden, einschließlich der Gewichte, sind von den ersten beiden befreit. Modelle „mit systemischem Risiko“, die laut der Notiz der Cloud Security Alliance vom 29. August 2026 ab 10²⁵ Rechenoperationen im Training als solche gelten, müssen nach Artikel 55 zusätzlich das Modell durch Angriffstests bewerten, seine Risiken mindern, schwerwiegende Vorfälle melden und seine Cybersicherheit schützen.
Was das Büro für KI seit dem 2. August 2026 tun kann
Die Pflichten gelten seit dem 2. August 2025, aber Artikel 113 hatte Artikel 101, den über die Geldbußen, um ein Jahr verschoben. Die Verordnung sieht eine stufenweise Eskalation vor, bei der jedem Schritt ein Dialog mit dem Anbieter vorausgehen kann:
Die Befugnisse des Büros für KI, vom Dialog bis zur Geldbuße
- Der Dialog
Das Büro für KI kann sich zunächst strukturiert mit dem Anbieter austauschen.
- Die Unterlagen
Die Kommission kann die technische Dokumentation und alle sachdienlichen Informationen verlangen (Artikel 91).
- Die Bewertung
Sie kann das Modell selbst bewerten, mit Zugang über API oder zum Quellcode (Artikel 92).
- Die Maßnahmen
Sie kann die Herstellung der Konformität, eine Risikominderung oder sogar eine Rücknahme vom Markt verlangen (Artikel 93).
- Die Geldbuße
Bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes (Artikel 101).
Die Geldbuße nach Artikel 101 zielt auf einen vorsätzlich oder fahrlässig begangenen Verstoß: eine nicht eingehaltene Pflicht, eine verweigerte, unrichtige oder irreführende Information, eine ignorierte Maßnahme, ein verweigerter Zugang zum Modell. Seit der Überarbeitung vom Juli 2026 überwacht das Büro für KI auch KI-Systeme, die ein Anbieter auf seinem eigenen Modell mit allgemeinem Verwendungszweck aufbaut, mit den Befugnissen einer Marktüberwachungsbehörde (Artikel 75a). Nach unserem Kenntnisstand vom 20. Oktober 2026 wurde keine Geldbuße öffentlich gemacht: Wir haben bis zu diesem Datum keine von der Kommission angekündigte Sanktionsentscheidung gefunden, was nicht beweist, dass kein Verfahren läuft.
Der Zeitplan von 2025 bis 2027
- 10. Juli 2025
Die Kommission veröffentlicht den Verhaltenskodex für Modelle mit allgemeinem Verwendungszweck.
- 2. August 2025
Die Pflichten der Anbieter von Modellen mit allgemeinem Verwendungszweck gelten.
- 2. August 2026
Die Kommission kann sanktionieren; die meisten anderen Regeln des AI Act gelten.
- 2. August 2027
Frist für Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden.
Das letzte Datum stammt aus Artikel 111. Die übrigen Fristen des AI Act bis 2028 finden Sie in unserem Zeitplan der KI-Regulierung.
Der Verhaltenskodex: Wer hat ihn unterzeichnet?
Der Verhaltenskodex für Modelle mit allgemeinem Verwendungszweck, veröffentlicht am 10. Juli 2025, umfasst drei Kapitel: Transparenz, Urheberrecht sowie Sicherheit und Gefahrenabwehr. Das letzte betrifft nur Modelle mit systemischem Risiko. Die Unterzeichnung ermöglicht es, die Konformität nachzuweisen; ein Anbieter, der nicht unterzeichnet, muss laut Artikel 53 nachweisen, dass er über „andere geeignete Mittel“ verfügt.
Die Liste der Unterzeichner ist auf der Seite der Kommission öffentlich, aktualisiert am 7. Oktober 2026. Dort finden sich unter anderem Aleph Alpha, Amazon, Anthropic, Cohere, Google, IBM, Microsoft, Mistral AI und OpenAI; xAI hat nur das Kapitel Sicherheit und Gefahrenabwehr unterzeichnet. Die Unterzeichnung ist ein Hinweis auf die Methode, keine Rangliste der Modelle.
Was ein Unternehmen von seinem KI-Anbieter verlangen kann
Das ist der konkrete Nutzen dieser Regeln für ein Team von 20 bis 500 Personen: Die Dokumentation, die der Anbieter den Integratoren schuldet, wird zu einem Recht, nicht zu einer Gefälligkeit. Bevor Sie ein Modell wählen oder bei der nächsten Vertragsprüfung genügen vier Fragen:
- Wo ist die Dokumentation für Integratoren (Fähigkeiten, Grenzen, nicht empfohlene Verwendungen)?
- Wo ist die Zusammenfassung der Trainingsdaten des Modells, das Sie nutzen, veröffentlicht?
- Hat der Anbieter den Verhaltenskodex unterzeichnet, und welche Kapitel?
- Kam das Modell vor dem 2. August 2025 heraus? Wenn ja, wie sieht sein Plan zur Herstellung der Konformität bis zum 2. August 2027 aus?
Die Antworten sagen nicht, welches Modell für Ihre Aufgabe das beste ist: Das sagt nur ein Test mit Ihren eigenen Beispielen, wie unsere Methode zur Bewertung eines Modells vor dem Produktivbetrieb erklärt. Die Veröffentlichungshistorie jedes Herstellers finden Sie in unserem Vergleich der KI-Modelle, die Wahl zwischen API, privater Cloud und Server vor Ort in den vier Stufen privater KI.
Aus der Praxis
Von keinem Anbieter abhängig zu sein, bleibt die beste Absicherung, regulatorisch wie wirtschaftlich. Bei der Übersetzungspipeline, die wir für Palmora Property betreiben, ein Immobilienportal in sechs Sprachen, hat der Anbieterwechsel die Kosten um den Faktor 60 gesenkt (interne Messung an unserer eigenen Übersetzungskette für diesen Kunden, erhoben im August 2026; ein anderes Volumen oder ein anderes Modellpaar würde ein anderes Verhältnis ergeben): Das ist möglich, weil das Modell nie fest einprogrammiert ist, sondern aus einer Routing-Tabelle gewählt wird, die wir überarbeiten. Derselbe Mechanismus würde es ermöglichen, ein Modell zu ersetzen, dessen Anbieter sanktioniert oder vom Markt genommen würde.
Auf nationaler Ebene hat Frankreich seine eigenen Kontrollbehörden noch nicht benannt: Wo das Gesetz steht und wer was kontrollieren würde, erklärt wer den AI Act in Frankreich kontrolliert.
Merkdatum: der 2. August 2027, Ende der Frist für Modelle, die vor dem 2. August 2025 herauskamen. Um Ihre KI-Abonnements und -Anwendungen zu sichten und zu erfahren, bei welchen sich ein Anbieterwechsel lohnt, sehen Sie sich unser Angebot KI zum fairen Preis an.
Häufige Fragen
Seit wann kann Europa OpenAI, Google oder Mistral auf Grundlage des AI Act sanktionieren?
Seit dem 2. August 2026. Die Pflichten der Anbieter von Modellen mit allgemeinem Verwendungszweck gelten seit dem 2. August 2025, aber Artikel 101, der es der Kommission erlaubt, Geldbußen zu verhängen, ist erst seit dem 2. August 2026 anwendbar. Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, haben bis zum 2. August 2027 Zeit.
Wie hoch ist die maximale Geldbuße für einen Anbieter eines KI-Modells?
Bis zu 3 % des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres oder 15 Millionen Euro, je nachdem, welcher Betrag höher ist. Die Geldbuße ahndet einen vorsätzlichen oder fahrlässigen Verstoß, einschließlich der Weigerung, von der Kommission verlangte Informationen oder den Zugang zum Modell bereitzustellen.
Wird mein Unternehmen zum Modellanbieter, wenn es eine KI-API nutzt?
Nein. Ein Unternehmen, das ein Modell über eine API nutzt, selbst um einen eigenen Assistenten zu bauen, wird dadurch nicht zum Anbieter. Es kann es werden, wenn es das Modell erheblich verändert: Das Richtkriterium der Kommission ist ein Rechenaufwand für die Änderung von mehr als einem Drittel des ursprünglichen Trainings.
Was kann man von einem Anbieter eines KI-Modells verlangen?
Die Dokumentation für Integratoren, die die Fähigkeiten und Grenzen des Modells beschreibt, und die öffentliche Zusammenfassung seiner Trainingsdaten. Sie können auch fragen, ob er den Verhaltenskodex unterzeichnet hat und, bei einem vor August 2025 erschienenen Modell, wie sein Konformitätsplan bis August 2027 aussieht.
Quellen
- Den von der Kommission am 18. Juli 2025 veröffentlichten Leitlinien (neuer Tab)digital-strategy.ec.europa.eu
- Artikel 51 des AI Act (neuer Tab)ai-act-service-desk.ec.europa.eu
- Der Analyse der Kanzlei WilmerHale (neuer Tab)wilmerhale.com
- Artikel 53 (neuer Tab)ai-act-service-desk.ec.europa.eu
- Der Notiz der Cloud Security Alliance vom 29. August 2026 (neuer Tab)labs.cloudsecurityalliance.org
- Artikel 55 (neuer Tab)ai-act-service-desk.ec.europa.eu
- Artikel 113 (neuer Tab)ai-act-service-desk.ec.europa.eu
- Artikel 101 (neuer Tab)ai-act-service-desk.ec.europa.eu
- Artikel 75a (neuer Tab)ai-act-service-desk.ec.europa.eu
- Artikel 111 (neuer Tab)ai-act-service-desk.ec.europa.eu
- Verhaltenskodex für Modelle mit allgemeinem Verwendungszweck (neuer Tab)digital-strategy.ec.europa.eu
Den von der Kommission am 18. Juli 2025 veröffentlichten Leitlinien
Auf digital-strategy.ec.europa.eu lesen(neuer Tab)Der Notiz der Cloud Security Alliance vom 29. August 2026
Auf labs.cloudsecurityalliance.org lesen(neuer Tab)Verhaltenskodex für Modelle mit allgemeinem Verwendungszweck
Auf digital-strategy.ec.europa.eu lesen(neuer Tab)Jim · Gründer von Brain Plus AI
Ebenfalls lesenswert zu ki im unternehmen
Praxisleitfaden9 Min.
AI Act und DSGVO: Was ein KMU tun muss, das KI nutzt
Ein KMU, das ChatGPT oder ein CRM mit KI nutzt, hat bereits Pflichten. Dieser Leitfaden gibt den Stand im Oktober 2026 wieder: Ihre Rolle im Sinne des AI Act, der im Juli 2026 überarbeitete Zeitplan, was die DSGVO verlangt, und die Schritte, um die Regeln einzuhalten.
Verstehen9 Min.
Zeitplan AI Act und Digitalrecht: die Fristen 2026 bis 2028
AI Act, Data Act, Cyber Resilience Act, NIS2, elektronische Rechnungsstellung und die ersten US-Gesetze: alle Termine, die für ein Unternehmen zählen, vom Herbst 2026 bis August 2028, auf einer einzigen, laufend aktualisierten Seite. Zu jeder Frist: wer betroffen ist und was vorzubereiten ist.
Einordnen4 Min.
Ersetzt KI den Entwickler? Was stimmt und was nicht
Eine Debatte dreht sich im Kreis: Die KI generiert den Code, aber nur ein Mensch entscheidet, ob er existieren soll. Die Gegenseite antwortet, dass niemand mehr Assembler liest. Beide Lager haben in einem Punkt recht und übersehen denselben. Unsere Einordnung und unsere Position.